机器学习在电力信息物理系统网络安全中的应用

随着信息化程度的不断深入,传统电力系统逐渐发展成为典型的信息物理系统(CPS)。开放的信息系统环境使得电力系统的安全运行面临着各种潜在网络攻击的威胁。近年来,机器学习方法迅猛发展,并已广泛应用于电力CPS网络安全领域。一方面,电力CPS中数据的爆炸式增长以及硬件运算能力的提升为机器学习的应用创造了良好条件;另一方面,相比于传统的基于机理的建模分析方法,基于数据的机器学习方法具有模型构建以及实时性需求2个方面的优势。文中从攻防2个角度对机器学习在电力CPS网络安全领域的应用进行了归纳总结。其中,攻击者角度主要包括拓扑信息推断、攻击资源优化以及攻击构建3个方面;防守者角度主要包括安全保护、攻击检测以及攻击缓解3个方面。最后,分析展望了电力CPS网络安全领域存在的挑战以及未来的研究方向。

2023年工业控制系统安全热点回眸

2023年,勒索病毒仍然威胁着全球工业控制系统安全,地缘政治冲突加剧导致工控系统成为敌对双方网络攻击的重要战场,供应链攻击再度成为工控系统的软肋。工控系统安全行业关注度持续提升,各国围绕工控系统安全展开大规模演习;工控系统安全政策、标准相继出台,相关行业有规可循、有法可依;软硬件漏洞仍然是工控系统“硬伤”,而“离地攻击”则可绕开漏洞实施“低成本、大威胁”攻击;研究人员开发了新型攻击手段,深度横向移动攻击、PLC勒索病毒使得威胁直指工控系统控制层,模块化、功能强大的工控系统攻击工具Pipedream为攻击者指明攻击路径;工控系统安全防护技术持续迭代更新,安全厂商和研究机构相继推出安全监控平台、可信DCS、攻击取证工具、轻量级密码算法、零信任机制传感器,网络安全逐渐被考虑纳入工控系统设计环节,功能安全、信息安全一体化协同设计取得突破;在PLC运行时安全测试、协议实现正确性测试、协议逆向分析技术、攻击检测技术方面都有创新性研究成果;新兴技术如人工智能、数字孪生、大语言模型等为工控系统安全带来机遇;工控安全外溢到卫星系统,欧美等国开始为网络战的空天战场作准备。

和利时MACSV系统在纯碱生产装置上的应用

主要介绍国产和利时HOLLiAS-MACSV系统在青海碱业二期120万吨/年纯碱工程项目上的应用。项目为DCS(Distributed Control System,简称集散控制系统)在国内纯碱行业继一期之后运用规模最大的DCS系统,物理I/O点数超过万点,系统及网络采用100Mbps工业以太网和光缆进行数据传输。通过DCS系统主要实现整个纯碱主装置及配套热电站的各种生产工艺指标的监视、控制,并实现安全联锁功能和生产调度管理功能,达到正常生产的目的,使各种生产指标、安全指标和环境保护指标均达到国家标准。

浅谈青海碱业清华紫光差动保护原理以及试验方法和应用

随着电力系统的出现继电保护技术就相伴而生。与当代新兴科学技术相比,电力系统继电保护是相当古老了,然而电力系统继电保护作为一门综合性科学又总是充满青春活力处于蓬勃发展中。之所以如此,是因为它特别注重理论与实践并重与基础理论、新理论、新技术的发展紧密联系在一起,同时也与电力系统的运行和发展息息相关。电力系统自身的发展是促进继电保护发展的内因是继电保护发展的源泉和动力,而相关新理论、新技术、新材料的发展是促进继电保护发展的外因是电力系统继电保护发展的客观条件和技术基础。