面向源網(wǎng)荷互動的多級后備自動阻斷系統(tǒng)設(shè)計與實現(xiàn)
發(fā)布時間:2021-09-07 11:00
針對目前電網(wǎng)潮流分布復(fù)雜,網(wǎng)絡(luò)安全防御難度大,在攻防應(yīng)對過程中存在識別率低、阻斷可靠性無法保證等問題,借鑒繼電保護思想,設(shè)計實現(xiàn)面向源網(wǎng)荷互動的多級后備自動阻斷系統(tǒng)。系統(tǒng)能夠通過入侵檢測、路徑重構(gòu)、策略下發(fā)以及分布式阻斷等措施對網(wǎng)絡(luò)攻擊進行阻斷。整個阻斷過程靈活且方便控制,對于源網(wǎng)荷工控系統(tǒng)安全穩(wěn)定運行具有一定現(xiàn)實意義。
【文章來源】:計算機應(yīng)用與軟件. 2020,37(09)北大核心
【文章頁數(shù)】:9 頁
【部分圖文】:
源網(wǎng)荷網(wǎng)絡(luò)架構(gòu)
根據(jù)源網(wǎng)荷互動系統(tǒng)網(wǎng)絡(luò)架構(gòu),抽象出源網(wǎng)荷多級分層模型[9],如圖2所示。從橫向角度看,系統(tǒng)分為三個部分,分別是發(fā)電側(cè)(源端)、電網(wǎng)側(cè)(網(wǎng)端)和用電側(cè)(荷端),其中用電側(cè)是源網(wǎng)荷系統(tǒng)主要的業(yè)務(wù)層,包括常規(guī)負載和柔性負載。負責(zé)連接發(fā)電側(cè)、電網(wǎng)側(cè)和用電側(cè)的是整個防御系統(tǒng)的兩大監(jiān)測設(shè)施,分別是源網(wǎng)監(jiān)測設(shè)施和網(wǎng)荷監(jiān)測設(shè)施,兩大設(shè)施的運行,維系著整個系統(tǒng)的安全與穩(wěn)定。
系統(tǒng)在進行阻斷時首先需要進行入侵檢測,依據(jù)網(wǎng)絡(luò)中的流量信息檢測出攻擊源,對攻擊路徑進行構(gòu)建,繪制出攻擊拓撲。然后依據(jù)攻擊情況制定策略,并將策略下發(fā)至阻斷節(jié)點實施阻斷,完成阻斷后還需要實時監(jiān)控網(wǎng)絡(luò)環(huán)境,定期優(yōu)化阻斷策略,避免正常流量被阻斷。根據(jù)以上流程劃分出系統(tǒng)功能模塊圖,如圖3所示。2.1.1 入侵檢測
【參考文獻】:
期刊論文
[1]基于Snort和Sguil的校園網(wǎng)入侵檢測系統(tǒng)設(shè)計與實現(xiàn)[J]. 宋勇. 信息與電腦(理論版). 2018(13)
[2]源網(wǎng)荷互動終端可中斷負荷選擇與接入調(diào)試方法探討[J]. 張峰,李新家. 電力需求側(cè)管理. 2017(06)
[3]含分布式電源配電網(wǎng)的“源網(wǎng)荷”協(xié)調(diào)規(guī)劃體系[J]. 岳云力,秦礪寒,李博,呂昕,王旭冉,陳丹,高云輝. 能源工程. 2016(06)
[4]源網(wǎng)荷友好互動系統(tǒng)通信組網(wǎng)方案介紹[J]. 夏飛,鮑麗山,王紀軍,莊嶺,李虎成. 江蘇電機工程. 2016(06)
[5]基于大數(shù)據(jù)的高風(fēng)險網(wǎng)絡(luò)入侵與阻斷方法研究[J]. 陳曾勝,夏登俊. 電信技術(shù). 2016(01)
[6]能源互聯(lián)網(wǎng)“源–網(wǎng)–荷–儲”協(xié)調(diào)優(yōu)化運營模式及關(guān)鍵技術(shù)[J]. 曾鳴,楊雍琦,劉敦楠,曾博,歐陽邵杰,林海英,韓旭. 電網(wǎng)技術(shù). 2016(01)
[7]城市配電網(wǎng)源網(wǎng)荷互動優(yōu)化調(diào)度技術(shù)研究與應(yīng)用[J]. 杜紅衛(wèi),魯文,趙浚婧,劉婭琳,嵇文路. 供用電. 2016(01)
[8]配電網(wǎng)多級繼電保護配合的關(guān)鍵技術(shù)研究[J]. 劉健,劉超,張小慶,張志華. 電力系統(tǒng)保護與控制. 2015(09)
[9]繼電保護與配電網(wǎng)多級保護配合問題論述[J]. 張繼梅. 電子制作. 2014(16)
[10]一種Netfilter/IPtables防火墻的實現(xiàn)研究[J]. 姚亞鋒,蔣毅. 計算機安全. 2013(11)
碩士論文
[1]面向虛實結(jié)合網(wǎng)絡(luò)的攻擊阻斷系統(tǒng)的設(shè)計與實現(xiàn)[D]. 譚世殊.北京郵電大學(xué) 2014
[2]基于決策的網(wǎng)絡(luò)攻擊阻斷系統(tǒng)的設(shè)計與實現(xiàn)[D]. 孫銳.北京郵電大學(xué) 2013
[3]分布式高速網(wǎng)絡(luò)入侵防御系統(tǒng)研究與試驗性實現(xiàn)[D]. 康曉寧.清華大學(xué) 2004
本文編號:3389426
【文章來源】:計算機應(yīng)用與軟件. 2020,37(09)北大核心
【文章頁數(shù)】:9 頁
【部分圖文】:
源網(wǎng)荷網(wǎng)絡(luò)架構(gòu)
根據(jù)源網(wǎng)荷互動系統(tǒng)網(wǎng)絡(luò)架構(gòu),抽象出源網(wǎng)荷多級分層模型[9],如圖2所示。從橫向角度看,系統(tǒng)分為三個部分,分別是發(fā)電側(cè)(源端)、電網(wǎng)側(cè)(網(wǎng)端)和用電側(cè)(荷端),其中用電側(cè)是源網(wǎng)荷系統(tǒng)主要的業(yè)務(wù)層,包括常規(guī)負載和柔性負載。負責(zé)連接發(fā)電側(cè)、電網(wǎng)側(cè)和用電側(cè)的是整個防御系統(tǒng)的兩大監(jiān)測設(shè)施,分別是源網(wǎng)監(jiān)測設(shè)施和網(wǎng)荷監(jiān)測設(shè)施,兩大設(shè)施的運行,維系著整個系統(tǒng)的安全與穩(wěn)定。
系統(tǒng)在進行阻斷時首先需要進行入侵檢測,依據(jù)網(wǎng)絡(luò)中的流量信息檢測出攻擊源,對攻擊路徑進行構(gòu)建,繪制出攻擊拓撲。然后依據(jù)攻擊情況制定策略,并將策略下發(fā)至阻斷節(jié)點實施阻斷,完成阻斷后還需要實時監(jiān)控網(wǎng)絡(luò)環(huán)境,定期優(yōu)化阻斷策略,避免正常流量被阻斷。根據(jù)以上流程劃分出系統(tǒng)功能模塊圖,如圖3所示。2.1.1 入侵檢測
【參考文獻】:
期刊論文
[1]基于Snort和Sguil的校園網(wǎng)入侵檢測系統(tǒng)設(shè)計與實現(xiàn)[J]. 宋勇. 信息與電腦(理論版). 2018(13)
[2]源網(wǎng)荷互動終端可中斷負荷選擇與接入調(diào)試方法探討[J]. 張峰,李新家. 電力需求側(cè)管理. 2017(06)
[3]含分布式電源配電網(wǎng)的“源網(wǎng)荷”協(xié)調(diào)規(guī)劃體系[J]. 岳云力,秦礪寒,李博,呂昕,王旭冉,陳丹,高云輝. 能源工程. 2016(06)
[4]源網(wǎng)荷友好互動系統(tǒng)通信組網(wǎng)方案介紹[J]. 夏飛,鮑麗山,王紀軍,莊嶺,李虎成. 江蘇電機工程. 2016(06)
[5]基于大數(shù)據(jù)的高風(fēng)險網(wǎng)絡(luò)入侵與阻斷方法研究[J]. 陳曾勝,夏登俊. 電信技術(shù). 2016(01)
[6]能源互聯(lián)網(wǎng)“源–網(wǎng)–荷–儲”協(xié)調(diào)優(yōu)化運營模式及關(guān)鍵技術(shù)[J]. 曾鳴,楊雍琦,劉敦楠,曾博,歐陽邵杰,林海英,韓旭. 電網(wǎng)技術(shù). 2016(01)
[7]城市配電網(wǎng)源網(wǎng)荷互動優(yōu)化調(diào)度技術(shù)研究與應(yīng)用[J]. 杜紅衛(wèi),魯文,趙浚婧,劉婭琳,嵇文路. 供用電. 2016(01)
[8]配電網(wǎng)多級繼電保護配合的關(guān)鍵技術(shù)研究[J]. 劉健,劉超,張小慶,張志華. 電力系統(tǒng)保護與控制. 2015(09)
[9]繼電保護與配電網(wǎng)多級保護配合問題論述[J]. 張繼梅. 電子制作. 2014(16)
[10]一種Netfilter/IPtables防火墻的實現(xiàn)研究[J]. 姚亞鋒,蔣毅. 計算機安全. 2013(11)
碩士論文
[1]面向虛實結(jié)合網(wǎng)絡(luò)的攻擊阻斷系統(tǒng)的設(shè)計與實現(xiàn)[D]. 譚世殊.北京郵電大學(xué) 2014
[2]基于決策的網(wǎng)絡(luò)攻擊阻斷系統(tǒng)的設(shè)計與實現(xiàn)[D]. 孫銳.北京郵電大學(xué) 2013
[3]分布式高速網(wǎng)絡(luò)入侵防御系統(tǒng)研究與試驗性實現(xiàn)[D]. 康曉寧.清華大學(xué) 2004
本文編號:3389426
本文鏈接:http://sikaile.net/kejilunwen/dianlilw/3389426.html
最近更新
教材專著