面向网络安全实验与培训的智能电网网络靶场自动生成

确保网络安全性对于保障智能电网系统的可靠性与弹性至关重要。为了评估潜在网络攻击的影响、评估网络安全措施的可部署性与有效性，以及实现人员的实操练习与培训，工业界和学术界均要求提供一个模拟智能电网系统行为的交互式虚拟环境，即智能电网网络靶场。智能电网网络靶场通常实现为网络系统仿真（提供交互性）与物理系统（即电网）模拟的组合，二者紧密耦合以保持网络与物理行为的一致性。然而，其设计与实现需要在智能电力系统的网络与物理层面以及软件/系统工程方面投入大量专业知识与精力。尽管包括电网运营商、设备供应商、研究与教育部门在内的众多工业界参与者对此感兴趣，但智能电网网络靶场的可用性仅限于少数研究实验室。为应对这一挑战，我们开发了一个框架，使用基于XML的语言（称为SG-ML）对智能电网网络靶场进行建模，并以最少的工程工作量将该模型“编译”为可运行的网络靶场。该建模语言包含来自IEC 61850和IEC 61131的标准化模式，允许工业界参与者利用其现有配置。SG-ML框架旨在使更广泛的用户群体能够使用智能电网网络靶场，以促进网络安全研发与实操练习。