[发明专利]一种110kV数字化变电站安全网络

说明书

技术领域

本发明涉及一种控制网络，具体涉及一种110kV数字化变电站安全网络。

背景技术

对网络安全造成威海的原因有以下几个方面

1、系统自身原因

网络的开放性：网络系统的开放性和广域性设计使得数据的保密难度加大。其中还包括网络自身的布线以及通信质量而引起的安全问题。软件的漏洞：通信协议和通信软件系统不完善，给各种不安全因素的入侵留下了隐患。无线通信的电磁泄露：无线通信系统中的数据以电磁波的形式在空中进行传播，存在电磁波易被截获的可能。

2、人为因素

内部人员泄密：有缺乏安全意识，无意识泄密的人员；也有利用合法身份进入网络，进行有目的破坏的人员。网络黑客：侵入网络的黑客恶意窃取、篡改和损坏数据，对网络构成极大威胁。还有网上犯罪人员对网络的非法使用及破坏。计算机病毒：大量涌现的计算机病毒在网上极快的传播，给网络安全带来了巨大灾难。

3、其他原因

还有诸如安全防范技术、可靠性问题和管理制度的不健全，安全立法的疏忽，以及不可抗拒的自然灾害以及意外事故的损害等。

通信网络安全通常包括承载网安全与业务网安全，网络服务安全以及信息传递安全。承载网安全与业务网安全包括网络可靠性与生存性，网络可靠性与生存性依靠环境安全、物理安全、节点安全、链路安全、拓扑安全、系统安全等方面来保障；网络服务安全包括服务可用性与服务可控性。服务可用性与承载网和业务网可靠性及维护能力等相关。服务可控性依靠服务接入安全，以及服务防否认、服务防攻击等方面来保障；信息传递安全包括信息完整性、机密性和不可否认性。信息完整性可以依靠报文鉴别机制来保障；信息机密性可以依靠加密机制以及密钥分发等来保障，信息不可否认性可以依靠数字签名等技术保障。

因此，现有技术存在缺陷，需要改进。

发明内容

本发明的目的在于克服上述的不足，提供一种110kV数字化变电站安全网络。

实现上述目的的技术措施：

一种110kV数字化变电站安全网络，其中，包括：网络安全评估系统，所述网络安全评估系统用于获知网络当前的安全状态；主动防御系统，所述主动防御系统用于主动防卫并阻止入侵网络的数据；电力网络安全系统，所述电力网络安全系统用于110kV数字化变电站的通信网络安全。

所述的110kV数字化变电站安全网络，其中，所述网络安全评估系统还设置有网络态势预测装置，所述网络态势预测装置至少包括统计模块，用于网络安全事件发生的频率数量统计；与所述统计模块相连接的预定值模块，用于设定网络受威胁程度的预定值；与所述预定值模块相连接的比较模块，用于与所述预定值模块比较后得出网络受威胁程度的具体数据；与所述比较模块相连接的计算模块，用于对所述统计模块中的频率数量及所述比较模块中网络受威胁程度的具体数据进行加权处理计算得出网络运行状况态势值发送到反馈模块，所述反馈模块分别与所述统计模块、所述预定值模块，所述比较模块、所述计算模块分别连接，用于反馈各个模块中的数据，并根据接收到的网络运行状况态势值给出未来网络安全趋势预测的反馈报告。

所述的110kV数字化变电站安全网络，其中，所述网络态势预测装置还设置有记录模块，利用NSS记录当前目标网络安全状况，所述NSS的数据具体值为NSSV。

所述的110kV数字化变电站安全网络，其中，所述网络安全评估系统还设置有网络管理和安全监控装置，所述网络管理和安全监控装置包括统计模块，用于统计网络连接信息、和/或系统管理信息、和/或系统监控信息、和/或应用服务信息；计算模块，用于通过熵权法和/或层次分析法计算得出安全态势指标权重；比较模块，用于对所述安全态势指标进行评估得出网络安全态势值；模拟模块，用于模拟绘制网络安全态势图。

所述的110kV数字化变电站安全网络，其中，所述主动防御系统还设置有检测模块，用于检测网络的未知攻击信息、瞬时攻击信息；设定模块，当所述检测模块检测到所述未知攻击信息、和/或瞬时攻击信息时设定主动防御。

所述的110kV数字化变电站安全网络，其中，所述电力网络安全系统还设置有检测模块，用于检测网络通信安全威胁信息；安全保障模块，用于当检测模块检测到所述网络通信安全威胁信息提供网络安全保障。

所述的110kV数字化变电站安全网络，其中，所述网络通信安全威胁信息至少包括截获信息、中断信息、篡改信息、恶意程序信息其中之一。