一起态势感知装置引发的网络安全事件分析

摘要

针对新近部署了态势感知装置的某厂站,远动装置通道在正常运行中固定时间段出现规律性的异常中断故障,通过Wireshark录制网络报文对比分析,对照试验后,将故障性质定性为态势感知装置异常发起TCP SYN端口扫描引发的网络安全事件,并提出相应的处理措施。为防范电力系统网络开发改进过程中,类似网络安全事件重复发生,列举了相应防范建议,有效提升电力监控系统网络安全风险管理水平。