智能电网隐私保护技术的分析研究

融合各种新兴的技术,智能电网的出现给电力系统带来了很大的变革。但和所有新兴事物一样,智能电网也将面临新的风险,尤其是用户侧的风险。面对智能电网用户侧风险,如何保护用户隐私权,是亟待解决的问题,也是文中研究的重点。首先分析了智能电网带来的风险,尤其是用户侧面临的风险;接着,介绍了智能电网隐私保护,对智能电网隐私保护特点进行了详细的解读;最后,结合电力系统,对我国智能电网隐私保护进行了思考,对未来的工作给出了建议。     

基于GQM模型的工业控制系统风险评估方法

风险评估是保证工业控制系统安全的重要机制，当前，信息安全和功能安全的耦合越来越紧密，考虑到不同组织的业务目标和运营环境多样化程度高，工控系统信息安全风险评估应紧密结合业务目标。基于目标-问题-度量（GQM）模型，从目标确定、问题描述、度量指标定义工控系统风险评估流程，以工控系统所承载的业务目标为指引，基于风险场景模型提出问题，围绕提出的问题收集信息，根据收集的信息和数据对度量指标进行关联分析和评价。最后，以PLC风险评估为实例，具体说明和验证了基于GQM模型的工业控制系统风险评估方法的有效性。     

多媒体传感器网络中基于颜色 空间的图像融合方案

 基于彩色图像的YUV颜色空间和相邻节点间的视角相关性,将同一场景的监控任务分配给3个相关度较大的传感器节点,每个节点仅需处理亮度分量或色度分量.使用深度信息模型,以及基于自适应四叉树分割和分块空间变换的方法,对解码后的亮度和色度分量进行融合,实现监控场景的彩色图像重构.仿真实验结果表明,该方法有效可行,在视频传感器节点存储量、传输量和场景监控质量之间能取得良好的折中.     

基于协议特征的电力工控网络流量异常行为检测方法

随着信息通信技术在电力工控系统中的广泛应用,电力工控系统遭受网络攻击的风险不断增加。电力工控系统的信息传输和交互以通信协议的流量数据为载体,流量数据的应用层报文在传输过程中存在被窃取及篡改等风险。文中以IEC 60870-5-104协议为例,在对其脆弱性分析的基础上提出了基于协议特征的电力工控流量异常行为检测方法。首先,对电力工控流量进行应用层报文的提取及解析,并结合报文字段特征以及典型电力业务特征建立起电力工控流量正常行为模型。其次,依据正常行为模型对流量数据进行单字段畸形校验、多字段耦合逻辑校验、帧与帧时序逻辑校验、帧与帧上下文异常校验,实现流量异常行为的识别。最后,基于某220 kV变电站的实际流量数据集进行仿真,结果表明所提方法对于典型异常行为检测准确率约为99.98%,能够有效辨识电力工控系统流量异常行为,提升电力系统的安全性。     

无线多媒体传感器网络中基于多类传感器信息的分布式视频处理

无线多媒体传感器网络中的多媒体传感器节点的功率、计算和存储能力及带宽资源受限,迫切需要低复杂度的视频处理技术对大数据量的视频进行压缩传输。基于来自网络中监控同一目标场景的多种类型传感器的信息,给出了一个新的无线多媒体传感器网络分布式视频处理系统框架;提出了一种基于多类型传感数据融合和多视角的GOP（group of picture）划分方法;在解码端,考虑单一视角视频序列之间较强的时间相关性,产生时间相关的边信息;利用来自多个视频传感节点的视频序列间的空间多视角相关性,产生多视角相关的边信息,并提供两种边信息的融合和选择机制,提高边信息的准确度和可靠性。最后仿真实验结果表明该方法的有效性和优越性。     

电力物联网下无线传感器网络位置隐私保护方法研究

首先对无线传感器网络的概念及其在电力物联网中的应用进行了简单的介绍,指出了无线传感器网络中存在的隐私问题;其次针对位置隐私保护进行了概述,并给出了攻击者模型;接下来,分别介绍了几种源节点位置隐私保护和汇聚节点位置隐私保护技术,并对它们的性能进行了分析和比较;最后,我们对电力物联网中的无线传感器网络位置隐私保护技术所需考虑的问题提出了见解和建议.     

电力系统通信中WWAN安全研究

目前,电力系统正朝着智能电网的方向发展,在智能电网下通信方式将会呈现多样化,无线通信网络将成为电力系统通信重要的通信方式之一被广泛应用.无线网络以其在网络建设的灵活性、便捷性、扩展性、性能价格比等方面的优势在电力系统通信中得到了应用和普及.同时,随着无线传输在电力监控系统中所占有的地位日显重要,其安全性逐渐成为电力系统通信中的研究热点.文中首先介绍了电力通信的背景,接着对WWAN安全及其理论研究趋势进行了分析,最后对电力系统通信中WWAN安全进行了思考,并对下一步工作进行了展望     

基于NIDS数据源的网络攻击事件分类技术研究

以网络入侵检测系统（NIDS）的数据源为基础,结合协议分析技术,提出了适合于构建网〖JP2〗络攻击事件库和进行攻击仿真的网络攻击事件分类体系,并用Z语言对其进行了形式化描述和证明。     

基于应用环境的入侵检测系统测试方案

目前对于入侵检测系统（intrusion detection system,IDS）产品的测试还没有统一的标准,各种测评机构对于IDS的测试方法也不尽相同.从用户的角度对IDS的测试进行了讨论,提出了基于具体应用环境的IDS测试方案,并对测试流程中的网络环境分析、测试环境构建过程中用到的关键技术和解决方法进行了探讨.