数字技术与应用杂志社

摘要：<正>随着电力系统数字化转型深入推进,电力监控系统面临的网络安全威胁日趋复杂,亟须建立科学有效的防御策略评估体系。本文针对传统评估方法主观性强、攻防关联分析不足等问题,提出一种基于网络防御赋能的检测、拒止与瓦解框架(D3FEND)、对抗战术、技术与公共知识库(ATT&CK)和攻防语义映射的精准评估模型。该模型采用防御策略形式化建模方法对安全措施进行结构化描述,运用攻防技术精准匹配算法,建立防御能力与攻击技术的量化关联,通过多维度指标体系实现防御效能综合度量。某省级电网调度中心应用表明,模型评估准确率达93.2%,薄弱点识别召回率达88.9%,评估效率较传统方法提升80%,能够有效支撑电力企业安全防护体系的持续优化。

基金资助： 国家电网有限公司总部科技项目“电力监控系统高隐蔽网络威胁辨识与评估决策关键技术研究”(521700250014-153-ZN)；

专辑： 信息科技;工程科技Ⅱ辑

专题： 电力工业;互联网技术

分类号： TM73;TP393.08