电力信息系统动静态风险评估技术研究

《电力信息系统动静态风险评估技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、目：电力信息系统动静态风险评估技术研究工程领域：好頂研究方向：信息安全论文作者：陈孟婕学校导师：张雪芹副教授企业导师：张建军研究员定稿日期：年月日学位论文使用授权声明本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权华东理工大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编学位论文。保密论文在解密后遵守此规定。论文涉密情况：不保密口保密，保密期（—年—月—日至—年—月—

2、日）学位论文作者签名：分类号：密级：华东理工大学工程硕士学位论文电力信息系统动静态风险评估技术研究陈孟婕指导教师姓名：张雪芹副教授华东理工大学张建军研究员上海三零卫士有限公司申请学位级别：硕士工程领域：电子与通信工程论文定稿日期：论文答辩日期：学位授予单位：华东理工大学学位授予日期：°答辩委员会主席：朱煜教授评阅人：戴本祁副教授李楚元高工作者声明我郑重声明：本人恪守学术道德，崇尚严谨学风。所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的结果。除文中明确注明和引用的内容外，本论文不包含任何他人已经发表或

3、撰写过的内容。论文为本人亲自撰写，并对所写内容负责。论文作者签名：年月曰华东理工大学硕士学位论文第页电力信息系统动静态风险评估技术研究摘要随着信息技术和网络技术在电力企业生产中的应用和普及，电力信息系统的安全正日益成为一个紧迫的问题。进行电力信息系统安全研究的一个重要基础就是对其信息安全风险进行评估。如何对电力信息系统进行动静态结合的风险评估将成为本课题研究的重点。本文在研究了电力信息系统风险评估相关理论的基础上，以信息安全风险管理模型为基础，根据典型电力信息系统拓扑结构，基于资产、威胁、脆弱性和安全措施个因素，建立

4、静态风险评估模型，采用模糊层次分析法（对电力信息系统风险实现定量评估，得到系统的静态风险指数和风险等级。基于通用脆弱性评价系统（，提出了脆弱性动态评估方法，通过增加时间指标和环境指标的评估方法，利用证据理论实现脆弱性的动态评估。针对网络攻击威胁，提出系统告警分类优化方法，釆用隐马尔可夫模型（，实现网络威胁的实时风险评估。在此基础上，论文建立了电力信息系统动态风险评估模型，得到电力信息系统动态风险指数和风险等级，并实验验证了该方法的有效性。本文所提出的方法对电力信息系统的风险评估分析具有研究意义。关键词：风险评估；电力

5、信息系统；层次分析法；隐马尔可夫模型第页华东理工大学硕士学位论文，，华东理工大学硕士学位论文第页目录第章绪论研究背景与意义研究背景研究意义电力信息系统风险评估相关理论电力信息系统概念信息系统风险评估概念信息系统风险评估标准信息系统风险评估方法国内外研究现状信息安全风险评估的研究现状动态风险评估研究现状电力信息系统风险评估研究现状论文的研究内容和组织结构研究内容和目标论文的组织结构第章基于模糊电力信息系统静态风险评估研究模糊层次分析法层次分析法模糊综合判断电力信息系统静态风险评估模型资产识别脆弱性识别威胁识别安全措施识

6、别电力信息系统静态风险评估示例本章小结第章基于和证据理论的动态脆弱性分析和证据理论相关技术漏洞评价系统证据理论基于改进的脆弱性分析方法评估方法第页华东理工大学硕士学位论文实验研究基于证据理论综合脆弱性研究电力信息系统综合脆弱性分析实验研究本章小结第章基于隐马尔可夫模型的动态威胁分析隐马尔可夫模型马尔可夫模型隐马尔可夫定义基于的网络威胁分析方法基于改进的威胁分析方法优先级资产值严重度可信度威胁动态性分析实验实验场景描述实验数据描述实验结果验证本章小结第章电力信息系统动态风险评估实验及系统原型电力信息系统动态风险评估动态

7、风险评估模型动态风险评估实例电力信息系统风险评估系统原型设计与实现本章小结第章本文总结与展望本文总结工作展望参考文献雜攻读硕士学位期间发表的论文华东理工大学硕士学位论文第页第章绪论研究背景与意义研究背景电力工业领域的迅速的发展，使得计算机和网络技术在电力信息系统中的得到广泛应用，而信息技术的负面影响已渗透到电力企业生产的各个环节，给电力信息系统的稳定运行、安全发展、经济运作造成严重的威胁。电力企业的安全系统受到破坏，很有可能导致电力能源供应的中断，甚至导致大范围停电事故。因此，电力信息系统的安全问题正日益成为一个紧迫

8、的研究课题，对电力信息系统的信息安全风险进行分析实践和评估研究己经变得尤为迫切。现代电力企业的网络基础设施已建立了不同类型的信息系统架构，包括生产、管理、营销等领域。电力行业网络基础设施日趋完善，企业信息化生产和管理水平逐步达到新高度，有效地保证了电力企业的系统安全、稳定发展和优质运行。由于信息共享和协作共赢，如今，电力信息系统己经成功实现网络