[01245789]信息融合的电网安全风险分析与管控关键技术研究与应用

一、科技领域电力安全风险评估与管理领域，应用于电力系统内网安全、生产作业安全和信息运维安全的综合评估与管理。

二、主要科技内容

1.研究不确定因素下电力内网的网络安全风险等级划分与审计分析方法，建立安全风险等级评测模型和安全审计机制，解决电力内网安全等级定量评估准确性问题。

2.探究电力生产作业安全风险动态评估与虚拟场景可视化展现问题，提出基于可拓云的作业安全综合评估方法，及作业场景动态搭建和快速渲染方法，实现三维虚拟场景中直观展现各类风险。

3.研究复杂异构环境下电力信息运维多源故障智能诊断与预警方法，面向信息系统、服务器和机房管理建立信息运维故障关联分析诊断模型，解决运维中突发故障根源的快速定位问题。

4.设计电力企业风险分析可视化大数据处理平台框架，突破平台构建中风险数据集的存储、检索、并行挖掘和可视化展现等关键技术，为电力安全风险数据智能处理提供计算平台支撑。

5.基于以上关键技术研究所获突破性进展，研发实现“3包1平台”系列软件产品，即“电力内网安全软件包”、“生产作业安全软件包”、“信息运维安全软件包”和“电力企业风险分析可视化大数据处理平台”，共包含17套软件系统。

关键技术一：电力信息内网的电力内网安全状态评估模型?包含基于OWA算子的电力内网安全风险等价评估与网络信息特征类别矩阵算法。

关键技术二：电力生产作业安全风险动态评估和虚拟场景可视化展现?包含基于人因的电力企业安全生产态势评估模型和虚拟现实技术的作业场景风险可视化。

关键技术三：电力信息运维多元故障职能诊断与预警?包含基于关联规则的电网企业信息运维故障诊断模型与电网故障诊断中的数据流快速约简方法。

关键技术四：电力企业风险分析可视化大数据处理平台构建技术。

创新点主要创新点1：提出基于贝叶斯网络和OWA算子的电力内网安全风险评估模型。建立基于信息领域专家知识库的条件概率矩阵，运用OWA算子的群组决策算法确定信息系统安全风险等级;引入贝叶斯网络和直推式支持向量机相结合的方法对电力内网进行防入侵监测管理，实现电力内网安全风险评估中模糊因素的量化分析和日常操作行为的审计监管。

学科分类名称：电力系统及其自动化

论文名：An Information Security Threat Assessment Model based on Bayesian Network and OWA Operator，SCI检索号：WOS：000331386900045

专利：一种对安全事件的分级处理方法及系统，专利授权号：ZL200810106329.0

专利：非正交频分复用数据的传输方法，专利授权号：ZL201210544409.0

专利：基于角色管理的安全审计方法及系统，专利授权号：ZL200610114101.7

查新报告：查新点1）主要创新点2：设计基于可拓云的电力作业安全综合评估方法建立基于人因的电力安全生产态势评估模型，采用主客观综合赋权法确定各评估指标的权重，运用改进的模糊层次分析算法建立模糊判断矩阵，实现复杂电力作业安全风险等级的全面评估，建立面向电力作业场景的动态可视化平台，实现三维虚拟场景中风险评估的直观展现。

（学科分类名称：电力系统及其自动化①论文名：基于贝叶斯网络的智能变电站风险关联模型，电力系统自动化，EI检索;②论文名：A network business security model based on developed BLP model in electric power enterprise，SCI检索号：WOS：000301003800016;③专利：基于异常度量的宏观网络安全状态评估方法，专利授权号：ZL200710176511.9;④专利：基于异常度量的宏观网络安全状态评估方法，专利授权号：ZL200710176511.9;⑤技术评价证明—检测报告）

主要创新点3：提出基于关联规则算法的电网企业信息运维故障诊断模型。构建电网信息运维监管模式框架，提出基于关联规则算法的电网企业信息运维故障诊断模型;通过对故障数据的分析，将分层双环算法与电网故障诊断中的数据流快速约简方法结合，构建了信息运维安全态势实时诊断模型，实现故障源的准确定位和故障快速诊断与预警。

五、应用情况

①在电力信息内网的网络安全风险评估方面，研发产品包括《基于代理技术的RDP协议审计软件》、《运维审计WEB管理系统》、《基于Flex的电网安全接入设备集中监管系统》等7套软件系统。该系列软件能够有效解决目前电力企业存在的安全行为审计、安全态势分析、海量安全日志处理和脆弱性扫描等方面的难题，从监管、审计、风险、评估四个维度对全网的整体安全进行集中化的管控和运维，实现电力内网多层次的安全事件管理，数据库访问的全方位审计。上述软件在内网风险等级划分和用户行为审计准确性与系统脆弱性分析方面具有市场竞争力。

②在电力生产作业安全风险评估方面，研发产品包括《电力安全生产监督评价预警一体化平台》、《电力企业安全工作规程多媒体导学系统》、《基于虚拟现实的电力操作演练评价系统》等6套软件系统。该系列软件覆盖了电力生产作业任务虚拟现实演练、操作智能评价、安全规程培训和虚拟变电站知识管理等生产作业安全领域，实现了在虚拟现实场景下进行任务模拟演练和效果实时展现，降低了员工操作的失误率，提高了员工学习的效率。

上述软件通过与北京市华电天益信息科技有限公司进行合作，同时，相关软件在2013年起在国网吉林省电力有限公司吉林供电公司进行应用，帮助企业快速定位日常作业中存在的缺陷并及时预警，保证了电力员工的安全，实现全面监督安全生产工作各重要环节。

在电力信息运维安全故障预警方面，研发的产品包括《电力企业信息机房可视化运维管理系统》、《企业信息运维智慧管理平台》、《信息运维人员专业技能培训辅助系统》等4套软件系统。该系列软件可以对信息系统的网络、主机、服务器及相关业务应用进行实时监控，并对历史系统故障日志信息进行分析，使得网络管理人员可以快速发现服务器异常情况并进行处理，挖掘出故障的发生规律和系统的潜在脆弱性，为公司建设稳定、高效、智能的数据中心保驾护航，上述软件分别在国网吉林省电力有限公司和国网辽宁省电力有限公司进行应用。