基于 IEC61850 智能变电站的入侵检测研究

未来的智能变电站预计将依赖于大量智能电子设备(IED),针对 IED 的特定攻击将给变电站的安全防护带来新的挑战。本文提出了一种入侵检测系统,其适用于基于 IEC61850 的智能变电站面临的网络安全威胁。该系统结合实际工程操作经验、IEC61850 协议规范和逻辑行为,提供能够对多种网络攻击做出反应的解决方案。其中的检测方法包括 IP 五元组检测,协议白名单检测和基于行为的检测。本文在实验室环境下对设计的系统进行了验证,实验表明系统有着足够高的检测准确率以及较低的漏 报率。