智能电网中基于SDN的IEC-61850通信动态网络安全框架

近年来，关键基础设施和电网经历了一系列网络攻击，导致大范围的暂时性大规模停电。由于大多数变电站无人值守且物理安全防护有限，网络入侵电网变电站构成了风险。如今，软件定义网络（SDN）作为一种基于OpenFlow协议的流行虚拟网络技术，正被广泛用于变电站自动化系统。然而，研究结果表明，近年来SDN架构对网络攻击的敏感性显著上升，这表明人们对SDN框架内网络安全漏洞的潜在可能日益担忧。本文提出了一种集成混合入侵检测系统（IDS）的SDN架构，用于检测和防止数字变电站中注入恶意的基于IEC 61850的通用面向对象变电站事件（GOOSE）消息。此外，该程序定位故障位置，并作为一种缓解措施禁用特定端口。进一步地，使用模拟数字变电站运行的硬件在环（HIL）测试平台对实现示例进行了演示和验证。