電力監(jiān)控系統(tǒng)是用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過程的、基于計算機及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備,作為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò),其安全性關(guān)系到國家戰(zhàn)略安全。本文結(jié)合近年來的典型網(wǎng)絡(luò)安全事件,提出風(fēng)險治理的重要性。依據(jù)電力監(jiān)控系統(tǒng)特點和風(fēng)險情況,引進先進的漏洞隱患排查技術(shù),使漏洞挖掘分析更加高效、精準(zhǔn),克服了模糊測試技術(shù)的盲目性,為風(fēng)險管理提供可靠的技術(shù)支撐。同時,借鑒成熟的風(fēng)險管理體系,通過科學(xué)地賦值、風(fēng)險計算,量化評估風(fēng)險,為下一步網(wǎng)絡(luò)安全治理提供準(zhǔn)確的參考。 

【文章來源】：自動化博覽. 2019,36(S2)

【文章頁數(shù)】：5 頁

【部分圖文】：

電力監(jiān)控系統(tǒng)仿真環(huán)境示意圖

驗證攻擊工具通過Java語言、Php語言腳本或者Python語言腳本開發(fā)的利用漏洞原理構(gòu)造相應(yīng)的請求來觸發(fā)漏洞，來實現(xiàn)驗證漏洞真實性的組件。在系統(tǒng)資產(chǎn)識別的基礎(chǔ)上，進行漏洞檢測：

【參考文獻】：
期刊論文
[1]電力工業(yè)控制系統(tǒng)安全技術(shù)綜述[J]. 應(yīng)歡,劉松華,韓麗芳,繆思薇,周亮.  電力信息與通信技術(shù). 2018(03)
[2]電力工業(yè)控制系統(tǒng)信息安全風(fēng)險分析與應(yīng)對方案[J]. 張盛杰,顧昊旻,李祉岐,應(yīng)歡.  電力信息與通信技術(shù). 2017(04)



本文編號：3320992