一种三位一体的变电站安全防护架构的设计探讨

本文介绍了一种三位一体的变电站监控系统的安全防护体系架构,架构集成结构安全作为第一道安全防线、本体安全作为第二道安全防线、行为安全作为网络行为安全的监测和管控。结构安全用于监控系统的边界防护,本体安全用于对系统设备进行加固,行为安全用于在监控系统的运行过程中实时监测网络通信和主机状态,评估安全风险,推送预警提示,并进行安全审计。文章从系统边界、设备本体、网络行为三个层次阐述了体系架构的设计组成,并结合工程试点展望了架构的应用前景。