IEC 61850的应用层安全防护设计

摘要

IEC 62351为IEC 61850提供基于TLS的电力系统通信安全解决方案,用于防范窃听、欺骗、重放等情况,但没有提供针对应用层的安全措施,不能根据报文的语义判断服务请求的合理性.在此基础上提出了针对IEC 61850服务的端到端入侵检测和防御策略,在应用层分析客户端行为模式,构造和部署了适用于继电保护装置的行为特征库和状态机,深度检测客户端报文,并由此采取安全措施,使装置实现应用层端到端的安全运行.该解决方案作为IEC 62351的补充,与IEC 62351结合使用,可以从语义层面深层次加强继电保护装置的抗攻击能力.