[发明专利]电力SCADA系统病毒分析测试床

权利要求书

1.电力SCADA系统病毒分析测试床，其特征在于包括电力SCADA系统故障仿真模块，电力SCADA系统病毒分析测试模块和电力SCADA系统病毒攻击防御演示模块；

电力SCADA系统故障仿真模块包括：发电厂故障仿真系统、变电站故障仿真系统、输电线故障仿真系统、配电站故障仿真系统，用电故障仿真系统和电力调度故障仿真系统；

电力SCADA系统病毒分析测试模块，其主要功能包括：电力系统病毒攻击取证，电力系统病毒分析测试和电力系统病毒清除；能够根据电力SCADA系统故障仿真模块的故障信息，对病毒进行取证、分析测试与清除，具体步骤如下：

（1）电力SCADA系统病毒分析取证：在确定病毒入侵的情况下，首先确定攻击发生的时刻，保存电力SCADA系统故障仿真模块的攻击发生前后特定时间段的电力系统状态和故障信息；

（2）电力SCADA系统病毒分析测试：截获病毒，在仿真实验环境下，分析病毒行为特征，逆向分析出病毒的基本工作原理，提取病毒的特征行为和特征码；

（3）电力SCADA系统病毒清除：在病毒分析的基础上，根据病毒工作原理和特征行为，在不影响电力SCADA系统故障仿真模块正常运行的情况下，清除病毒；

电力SCADA系统病毒攻击防御演示模块，包括：电力SCADA系统沙盘，电力SCADA系统病毒攻击动态演示模块，电力SCADA系统病毒防御动态演示模块；根据电力系统发电、变电、输电、配电、用电工作原理设计的电力SCADA系统故障仿真环境，动态演示真实病毒攻击导致的整个电力系统的故障情况，并且能够演示病毒清除后，电力系统的恢复情况。

2.根据权利要求1所述的电力SCADA系统病毒分析测试床，其特征在于，所述电力SCADA系统故障仿真模块包括发电厂故障仿真系统、变电站故障仿真系统、输电线故障仿真系统、配电站故障仿真系统，用电故障仿真系统和电力调度故障仿真系统；能够实现整个电力SCADA系统的故障仿真环境，具体包括：

（1）发电厂故障仿真系统：根据发电厂的热能动力、电气和控制系统算法库与发电厂工况特征，实现对发电厂故障信息仿真，包括火发电、水发电、风电、核电和太阳能发电系统；

（2）变电站故障仿真系统：根据变电站的电气设备的操作，变电站各种事故，实现对变电站的故障仿真，包括升压变电站与降压变电站的仿真；

（3）输电线故障仿真系统：根据输电线路的技术特征，利用数学建模的方式，仿真输电线路中可能存在的故障，所述输电线路包括高压线路，超高压线路，特高压线路；

（4）配电站故障仿真系统：根据高压仿真系统和低压配电仿真系统，利用高低压配电设备，利用计算机仿真软件，模拟配电装置的运行状态，实现对突发电力运行事故的仿真演示；

（5）用电故障仿真系统：根据智能电表的工作原理，利用计算机仿真技术，实现对智能电表数据故障的仿真；

（6）电力调度故障仿真系统：根据电力系统中的发电，变电，输电，配电，用电故障信息，在电力调度系统中仿真整个全国电力系统的故障情况，包括区域电网、省调、市调、地调中的故障信息。

3.根据权利要求1所述的电力SCADA系统病毒分析测试床，其特征在于，所述电力SCADA系统病毒攻击防御演示模块包括：电力SCADA系统沙盘，电力SCADA系统病毒攻击动态演示模块和电力SCADA系统病毒防御动态演示模块；能够动态演示电力SCADA系统病毒攻击与防御过程；

其处理步骤如下：

（1）电力SCADA系统沙盘 ：利用电子地图显示发电厂、变电站、输电线、配电站和用电的物理位置，在沙盘实物上显示电力系统的物理设施；

（2）电力SCADA系统病毒攻击动态演示 ：

演示攻击导致发电厂故障，包括停机、起火和爆炸；

演示攻击导致变电站故障，包括跳闸和起火；

演示攻击导致输电线路故障，包括短路和断路；

演示导致电力调度系统故障，包括区域电网停电；

演示用户智能电表故障，包括用电负荷造假；

（3）电力SCADA系统病毒防御动态演示：

大屏幕中国地图上动态显示攻击发生的时刻，发生的地点；

自动启动防御策略；

电力协调调度，恢复被攻击电网供电。