一起态势感知装置引发的网络安全事件分析

• 作者: 罗馨豫 梁兴海 韦举仁 陈强 韦启朋 李永健
• 来源期刊: 广西电力
• 学科: 工学
• 关键词: 态势感知 网络安全 端口扫描
• 年，卷（期）: 2021,（5）
• 所属期刊栏目: 案例分析与探讨|Analysis and Discussion
• 页码范围: 69-75
• 页数: 7页
• 分类号: TM73
• 语种: 中文
• DOI: 10.3969/j.issn.1671-8380.2021.05.011

摘要

针对新近部署了态势感知装置的某厂站,远动装置通道在正常运行中固定时间段出现规律性的异常中断故障,通过Wireshark录制网络报文对比分析,对照试验后,将故障性质定性为态势感知装置异常发起TCP SYN端口扫描引发的网络安全事件,并提出相应的处理措施.为防范电力系统网络开发改进过程中,类似网络安全事件重复发生,列举了相应防范建议,有效提升电力监控系统网络安全风险管理水平.