智能电网边缘安全的“攻防博弈”：基于威胁感知的动态防护协同进化.pdfVIP

智媒洞察

智能电网边缘安全的“攻防博弈”：

基于威胁感知的动态防护协同进化

周彤

〔中海石油（中国）有限公司天津分公司，天津300450〕

摘要：随着智能电网的快速发展，边缘计算技术已被广泛应用于电力系统的各个环节，从

发电到输电、配电直至用电，极大地提升了系统的实时性和灵活性。边缘计算将数据处理任务

靠近数据源执行，减少了延迟并提高了响应速度，这对于需要即时反应的电力系统尤为重要。

但边缘计算的分布式架构和资源受限性也带来了显著的网络安全挑战，包括但不限于更高的受

攻击面和更少的安全防护资源。针对这些问题，文章深入探讨了智能电网中边缘计算面临的主

要安全威胁，如恶意代码攻击、拒绝服务攻击等，并结合人工智能（AI）技术提出了威胁感知

与动态防护协同优化的新策略，利用AI的强大分析和预测能力，该策略旨在增强智能电网边缘

计算环境下的整体网络安全防护能力，确保电力系统的稳定运行和用户信息的安全。

关键词：智能电网；边缘计算；网络安全；动态防护

中图分类号:TP309文献标识码:A文章编号:2097-5473（2025）04-0065-03

智能电网作为未来电力系统的发展方向，集成了较弱，往往成为黑客攻击的理想目标，一旦被植入病毒、

物联网、云计算、大数据等先进技术，实现了从电力蠕虫或木马程序等恶意代码，会导致系统运行异常、数

生产到传输、分配直至消费的全链条智能化管理。边据被篡改甚至设备瘫痪，还可能引发更严重的后果，比

缘计算作为这一架构中的关键环节，将计算能力和数如针对工业控制系统的定制化恶意软件。如Havex和

据处理下沉至接近数据源的网络边缘，极大地降低了Industroyer，它们能够精准定位并攻击SCADA系统中的

数据传输延迟，并显著提升了系统的实时响应能力及关键组件，窃取工程配置信息或者直接操控断路器、开

效率。尤其在智能电网的应用场景中，这种低延迟高关等物理设备，造成大范围停电事故。[2]更为严重的是，

效率的数据处理对于确保电网运行的安全性和稳定性恶意代码有可能由边缘节点向中心云平台扩散，进一步

至关重要。边缘计算设备由于其资源受限和分布广泛扩大破坏范围，对整个电网的稳定运行构成巨大威胁。

的特性，容易成为网络攻击的新目标。这些设备往往所以加强边缘计算设备的安全防护措施显得尤为重要，

缺乏足够的安全防护措施，容易遭受如恶意代码植入、包括但不限于强化设备自身的安全性能、定期更新软件

拒绝服务攻击（DoS/DDoS）以及高级持续性威胁（APT）补丁以及实施严格的访问控制策略等。

等多种形式的攻击。[1]因此，如何有效感知并消除边（二）拒绝服务攻击

缘计算环境下的网络安全威胁，尤其是在保证系统高拒绝服务（DoS/DDoS）攻击是智能电网边缘计算

效运行的同时提升安全性，已成为智能电网安全领域环境中的另一大主要网络威胁，此类攻击利用大量僵尸

亟待解决的重要课题，这关系到电网本身的稳定运行，主机同时向目标系统发送海量无效请求，最终耗尽其带

也直接影响到用户用电的安全与可靠性。宽、内存或处理能力，导致合法用户无法正常访问所需

的服务。对于智能电网而言，能量管理系统（EMS）和

一、智能电网边缘计算安全威胁分析数据采集与监控系统（SCADA）等核心业务系统依赖于

（一）恶意代码攻击边缘节点实时传输和处理