風電場SCADA系統(tǒng)信息安全防護技術研究.pdf

1、隨著互聯(lián)網(wǎng)的全面推進，工業(yè)控制系統(tǒng)變得越來越開放。為滿足遠程訪問的需求，風電場SCADA系統(tǒng)需要對外提供數(shù)據(jù)服務，使得傳統(tǒng)互聯(lián)網(wǎng)攻擊方式也嚴重威脅著風力發(fā)電的安全。為了使SCADA系統(tǒng)安全穩(wěn)定的運行，本文對風電場SCADA系統(tǒng)信息安全進行深入研究，設計了針對風電場SCADA系統(tǒng)的縱深防御策略并對各個防護模塊進行實現(xiàn)，其主要工作為：
　　深入研究風電場SCADA系統(tǒng)運行機制及系統(tǒng)結構特點，并結合我國某風電系統(tǒng)，分析風電場SCADA系

2、統(tǒng)面臨的威脅，主要針對不安全的系統(tǒng)架構以及通信協(xié)議漏洞進行進行脆弱性分析。
　　針對SCADA系統(tǒng)面臨的各種攻擊方式，設計了針對該系統(tǒng)有效的縱深防御策略。包括，建立相對安全的系統(tǒng)架構、建立風電場SCADA系統(tǒng)安全邊界、設計了針對對外開放服務器的安全防護策略、針對SCADA系統(tǒng)內(nèi)部網(wǎng)絡的安全防護策略，以及針對現(xiàn)場設備的防護策略。
　　針對風電場SCADA系統(tǒng)縱深防御策略，分別對各個防護模塊進行設計實現(xiàn)。使用雙防火墻策略建立系統(tǒng)

3、安全邊界，將系統(tǒng)分為DMZ區(qū)，SCADA系統(tǒng)內(nèi)部網(wǎng)絡以及現(xiàn)場設備網(wǎng)絡。針對系統(tǒng)內(nèi)部網(wǎng)絡使用DMZ區(qū)進行內(nèi)外網(wǎng)隔離，并使用基于MAC地址IP地址關聯(lián)的白名單防護模塊，對SCADA服務器進行安全防護。針對DMZ區(qū)的服務器，使用基于SVM（支持向量機）的SYN flood攻擊入侵檢測方法對開放的服務器進行SYN Flood攻擊防護。針對現(xiàn)場設備網(wǎng)絡，使用基于白名單的深度包過濾機制進行訪問控制，并使用基于SVM的異常流量數(shù)據(jù)檢測模塊對通信流量進