[发明专利]一种评估电力监控系统网络攻击破坏力程度的方法及系统

说明书

本发明公开了一种评估电力监控系统网络攻击破坏力程度的方法及系统，属于电力监控系统网络攻击后果评估分析技术领域。本发明方法，包括：针对电力监控系统，确定网络攻击行为路径，根据网络攻击行为路径，确定网络攻击行为难度系数，根据网络攻击行为难度系数，确定特定攻击代价下，网络攻击的成功概率；确定网络攻击行为导致电力系统的负荷损失量；确定网络攻击行为的影响概率，根据负荷损失量、网络攻击的成功概率及影响概率，确定电力监控系统的网络攻击破坏力程度。本发明在特定攻击者技能与攻击代价、特定电力监控系统配置情况下，实现了关联电力一次系统运行后果的网络攻击事件破坏力综合评价。

技术领域

本发明涉及电力监控系统网络攻击后果评估分析技术领域，并且更具体地，涉及一种评估电力监控系统网络攻击破坏力程度的方法及系统。

背景技术

根据信息安全风险分析原理，信息安全风险分析中要涉及资产、威胁和脆弱性三个要素，每个要素有各自的属性，分别如下：

(1)资产的属性是资产价值，通过资产识别，确定资产价值；

(2)威胁的属性可以是威胁主体、影响对象、出现频率、动机等，通过威胁识别，确定威胁出现的频率；

(3)脆弱性的属性是资产弱点的严重程度，通过脆弱性识别，确定脆弱性的程度。

综合考虑三个要素之间的关联关系，开展风险分析的原理如下：根据威胁出现的频率与脆弱性的严重程度，确定攻击事件的可能性；根据资产价值与脆弱性的严重程度，确定攻击事件造成的损失；最后根据攻击事件可能性与损失后果两方面，确定攻击事件的安全风险程度。

借鉴信息安全风险评估的思路，结合电力一二次系统特性分析，上述安全风险程度可认为是电力系统网络攻击行为的破坏力程度，攻击事件的安全风险程度越高，对应于破坏力越大。

电力系统网络攻击的破坏力影响因素主要包括以下两个方面：

(1)攻击事件概率。根据攻击者技能(即攻击威胁)及其利用脆弱性的难易程度，确定攻击事件发生的概率。事件发生是产生破坏力的必要条件，只有存在可能性的攻击事件，才能对电力系统产生影响。同时，概率与事件破坏力呈正向关联关系，对于特定的攻击后果，事件发生概率越大，可认为其破坏力也越大。

(2)攻击事件后果。信息安全事件造成的损失越严重，说明该事件的安全风险越大。电力系统网络攻击的最终目的是破坏电力一次系统的正常运行，最终造成停电影响。换言之，电力系统网络攻击对象的资产价值越高、产生的影响越大，即造成的停电负荷越多，说明该攻击事件产生的影响程度越高，同时代表其破坏力越强。

目前，针对电力监控系统网络攻击破坏力评估分析的相关研究，不足主要体现在与电力一次系统运行相关的方面，即对于网络攻击事件引发的电力一次系统运行影响通常采取简单估算的方法，缺乏与电力一次系统仿真分析结果相结合的评估方法，导致破坏力评估结果的严谨性与准确性不足。因此，如何在开展网络攻击破坏力评估时准确计及攻击事件对于电力一次系统运行的影响，这对于准确评估电力监控系统网络攻击破坏力程度具有重要意义。

发明内容

针对上述问题，本发明提出了一种评估电力监控系统网络攻击破坏力程度的方法，包括：

针对电力监控系统，确定网络攻击行为路径，根据网络攻击行为路径，确定网络攻击行为难度系数，根据网络攻击行为难度系数，确定特定攻击代价下，网络攻击的成功概率；

确定网络攻击行为导致电力系统的负荷损失量；

确定网络攻击行为的影响概率，根据负荷损失量、网络攻击的成功概率及影响概率，确定电力监控系统的网络攻击破坏力程度。

可选的，确定网络攻击行为难度系数，包括：