电力CPS信息网络脆弱性及其评估方法

• 作者: 刘剑 吴亦贝 李俊娥 杨国泰 王宇飞 罗剑波 茹叶棋 陈汹
• 来源期刊: 中国电力
• 学科: 工学
• 关键词: CPS 电力信息网络 脆弱性 威胁评估 层次分析法
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 信息与通信
• 页码范围: 83-89
• 页数: 7页
• 分类号: TM621|TK37
• 字数: 4469字
• 语种: 中文
• DOI: 10.11930/j.issn.1004-9649.201609022

摘要

电力信息网络是电力CPS的有机组成部分,电力信息网络的脆弱性威胁评估是电力CPS风险评估的重要基础之一.针对通用信息网络脆弱性威胁评估技术的局限性,在通用弱点评价体系(CVSS)的基础上提出了一种适用于电力信息网络的脆弱性威胁评估方法.选取了漏洞分布威胁度、访问途径和利用复杂度3组安全漏洞评估要素;采用层次分析法建立了脆弱性威胁度评估模型,给出了参数构造方法;在定量评估的基础上,将评估结果定义了脆弱性威胁等级.最后给出了一个评估实例,并与CVSS系统进行了比较.评估结果表明基于层次分析法的信息网络脆弱性评估反映了信息与物理的耦合关系.