[发明专利]电力SCADA系统病毒分析测试床

摘要

本发明公开了一种电力SCADA系统病毒分析测试床的设计装置和设计方法，它属于工业控制系统安全和入侵检测技术领域，该装置包括：电力SCADA系统故障仿真模块，电力SCADA系统病毒分析测试模块和电力SCADA系统病毒攻击防御演示模块；该设计方法是在电力SCADA系统故障仿真环境下，仿真发电、变电、输电、配电、用电和电力调度的故障信息，获取电力系统遭受病毒攻击的现场状态，实现电力SCADA系统病毒攻击取证，病毒分析测试与清除，并且能够动态演示电力SCADA系统病毒攻击与防御的过程；与现有的电力系统病毒检测仿真装置相比，该试验床能够系统化的仿真整个电力SCADA系统环境，能够检测和分析攻击电力SCADA系统的病毒，并具有攻击与防御的动态演示功能。

主权项

1.电力SCADA系统病毒分析测试床，其特征在于包括电力SCADA系统故障仿真模块，电力SCADA系统病毒分析测试模块和电力SCADA系统病毒攻击防御演示模块；电力SCADA系统故障仿真模块包括：发电厂故障仿真系统、变电站故障仿真系统、输电线故障仿真系统、配电站故障仿真系统，用电故障仿真系统和电力调度故障仿真系统；电力SCADA系统病毒分析测试模块，其主要功能包括：电力系统病毒攻击取证，电力系统病毒分析测试和电力系统病毒清除；能够根据电力SCADA系统故障仿真模块的故障信息，对病毒进行取证、分析测试与清除，具体步骤如下：（1）电力SCADA系统病毒分析取证：在确定病毒入侵的情况下，首先确定攻击发生的时刻，保存电力SCADA系统故障仿真模块的攻击发生前后特定时间段的电力系统状态和故障信息；（2）电力SCADA系统病毒分析测试：截获病毒，在仿真实验环境下，分析病毒行为特征，逆向分析出病毒的基本工作原理，提取病毒的特征行为和特征码；（3）电力SCADA系统病毒清除：在病毒分析的基础上，根据病毒工作原理和特征行为，在不影响电力SCADA系统故障仿真模块正常运行的情况下，清除病毒；电力SCADA系统病毒攻击防御演示模块，包括：电力SCADA系统沙盘，电力SCADA系统病毒攻击动态演示模块，电力SCADA系统病毒防御动态演示模块；根据电力系统发电、变电、输电、配电、用电工作原理设计的电力SCADA系统故障仿真环境，动态演示真实病毒攻击导致的整个电力系统的故障情况，并且能够演示病毒清除后，电力系统的恢复情况。