電網(wǎng)安全是電力的基礎,隨著智能電網(wǎng)的快速發(fā)展,越來越多的ICT信息通信技術被應用到電力網(wǎng)絡。本文分析了歷史上一些重大電網(wǎng)安全與網(wǎng)絡安全事故,介紹了電網(wǎng)安全與網(wǎng)絡安全、通信技術與電網(wǎng)安全的關系以及相應的電網(wǎng)安全標準,分享了中國國家電網(wǎng)公司保障電網(wǎng)安全的相關措施和成功經(jīng)驗,并對5G、AI等新技術在電網(wǎng)安全和網(wǎng)絡安全方面的創(chuàng)新和應用做了分析和展望。
引言
從1882年世界首個發(fā)電廠建設開始,電網(wǎng)已經(jīng)有一百多年的歷史,成為人們生產(chǎn)和生活的重要基礎設施。電網(wǎng)從其誕生初始就與安全緊密相關。而隨著智能電網(wǎng)的快速發(fā)展,越來越多的通信技術被引入到電力系統(tǒng),極大地提升了電網(wǎng)的運營效率。但新技術在給電網(wǎng)帶來高效便捷的同時是否也帶來潛在的安全隱患,成為電力公司關注的焦點。有必要分析清楚電網(wǎng)安全與網(wǎng)絡安全、通信設備與電網(wǎng)安全的關系。5G和AI作為通信領域的新技術正在引起各行業(yè)的廣泛關注,他們能給電網(wǎng)安全和網(wǎng)絡安全帶來哪些創(chuàng)新也是電力行業(yè)的熱點話題。這里的電網(wǎng)安全和網(wǎng)絡安全在英文是不同的詞,電網(wǎng)安全是Safety,體現(xiàn)為非主動無意識的事故。而網(wǎng)絡安全是Security,意指人為策劃的有意識的事故。
電網(wǎng)安全事故
電網(wǎng)安全事故多種多樣,包括自然災害如雷電、暴風雨、積雪導致輸電線路故障和設備損環(huán),人員操作不當導致各種停電事故,交通事故導致電線桿、輸電線纜的破壞,設備老化導致系統(tǒng)故障等。下表是2003年以來全球發(fā)生的重大電力事故,多數(shù)是自然災害和一次設備故障造成。
國際大電網(wǎng)組織CIGRE(法語International Council for Large Electric Systems縮寫)曾對歷史上70次大停電原因進行統(tǒng)計,其中火災、暴風雨等占比35%,一次設備故障占比29%,保護誤動占比18%,其它故障包括人為錯誤占比18%??傮w來看,網(wǎng)絡安全或者通信設備故障導致大停電事故的情況較少。
網(wǎng)絡安全事故
網(wǎng)絡安全是利用網(wǎng)絡的安全漏洞對電網(wǎng)進行攻擊,最有名的電網(wǎng)網(wǎng)絡安全事故有兩起,一個是烏克蘭電網(wǎng)黑客攻擊事件,另一個是伊朗核電站震網(wǎng)(Stuxnet)事件。
烏克蘭電網(wǎng)黑客攻擊發(fā)生在2015年12月23日。烏克蘭一個區(qū)域配電公司的SCADA(Supervisory Control And Data Acquisition)信息采集和控制系統(tǒng)被黑客控制,導致7個110KV變電站和23個35KV變電站關閉,造成22.5萬用戶停電3小時。黑客對這次攻擊進行了精心準備,在攻擊前6個月就通過釣魚郵件將蠕蟲病毒軟件植入烏克蘭電力公司的IT辦公系統(tǒng),再通過仿造操作帳號和密碼、結合VPN等進入電力運營網(wǎng)絡獲得電力系統(tǒng)控制權限,同時修改了一些PLC(Programmable Logic Control)可編程邏輯設備的編碼阻止設備自動恢復,還攻擊了電力電話系統(tǒng),影響客戶報障和電話通信,延緩運維人員獲得事故信息手動恢復。
伊朗核電站震網(wǎng)事件發(fā)生在2006年至2010年。伊朗生產(chǎn)濃縮鈾的離心機經(jīng)常出現(xiàn)異常加速導致極高故障率,最終發(fā)現(xiàn)是遭遇了惡意軟件攻擊。由于伊朗核設施網(wǎng)絡與互聯(lián)網(wǎng)物理隔離,所以傳統(tǒng)遠程植入病毒方式無法攻擊,目前推測是美國和以色列特工利用U盤植入病毒到控制系統(tǒng)電腦。情報專家利用了windows操作系統(tǒng)的2個漏洞和西門子核電站設備控制系統(tǒng)軟件的7個漏洞編寫了震網(wǎng)攻擊軟件,通過修改程序命令,讓生產(chǎn)濃縮鈾的離心機異常加速,超越設計極限導致離心機報廢,而在運維告警系統(tǒng)中又一切顯示正常,致使該軟件攻擊持續(xù)多年未被發(fā)現(xiàn)。
從上述事件可以看出,電網(wǎng)需要有嚴格的網(wǎng)絡安全防護措施。否則就會被網(wǎng)絡軟件攻擊帶來電網(wǎng)安全問題。因此,電網(wǎng)標準組織發(fā)布了系列標準來保證電網(wǎng)安全和網(wǎng)絡安全。
電網(wǎng)安全與網(wǎng)絡安全相關標準
電網(wǎng)安全的標準主要有IEC 61508和IEC 61511,他們的目的是保障相關系統(tǒng)的安全運行以及其他降低風險的措施,如安全儀表系統(tǒng)、報警系統(tǒng)和基本過程控制系統(tǒng)。IEC 61508的名稱是《電氣/電子/可編程電子安全相關系統(tǒng)的功能安全》,其目的是建立一個可應用于工業(yè)領域的基本功能安全標準。IEC 61511是過程工業(yè)領域安全儀表系統(tǒng)的功能安全標準,關注過程控制,涵蓋整個安全生命周期中安全儀表系統(tǒng)的設計和管理要求。IEC 61508和IEC 61511對應中國的國標分別為GB/T 20438和GB/T 21109。
目前這兩個標準對通信設備的要求有兩種方式,一種是全部通信通道按照IEC 61508和IEC 61784-3或IEC 62280標準要求進行設計實現(xiàn)的,被稱為“白色通道”。另一種是部分通信通道未按照IEC 61508要求進行設計或確認,被稱為“黑色通道”。在這種情況下,需要在安全相關子系統(tǒng)或組件中實施必要措施。
通信設備在多數(shù)場景下屬于“黑色通道”,需要與兩端的設備一起保證功能安全。比如繼電保護設備通過IEC 60834-1標準在通信報文上加時間戳、限制最大信息傳輸時間,以及應對通信誤碼、抖動、延時等采取相應可靠性處理措施。而IEC 62351標準定義了“電力系統(tǒng)管理和相關信息交換 - 數(shù)據(jù)和通信安全”,并考慮智能電網(wǎng)的通信安全,包括安全訪問控制、密鑰管理和安全體系結構。通過對通信報文進行加密,可以規(guī)避通信設備從中間截獲報文,即使通信設備被網(wǎng)絡攻擊,兩端的設備在應用層仍能保障通信控制信息不會被篡改,從而保障電網(wǎng)安全。
多種通信技術保障電網(wǎng)安全
目前通信技術在電網(wǎng)應用中與安全相關的主要有繼電保護(Teleprotection)、電網(wǎng)SCADA信息采集和控制系統(tǒng)、數(shù)字電表AMI(Advanced Metering Infrastructure)等。
過去輸電系統(tǒng)使用較多的是SDH傳輸設備,通過滿足IEC 61850要求的各種接口如C37.94、E1、X.21、RS232/485等與繼電保護裝置相連,中間對相關的信號進行透傳。隨著數(shù)據(jù)量的增大,現(xiàn)在越來越多地使用波分設備,即在同一根光纖里傳輸多個波長,能夠傳送更多的數(shù)據(jù),這些原則上都屬于管道設備,即按照OSI協(xié)議分層原理,設備只能做管道交換,將數(shù)據(jù)流送到不同的接口。設備沒有處理器去識別和終截管道中的數(shù)據(jù),不具有數(shù)據(jù)處理能力,即使設備被黑客攻擊,也無法修改數(shù)據(jù)內(nèi)容或者植入命令,操控遠端設備帶來安全隱患,因此這些通信管道的網(wǎng)絡安全影響相對要低。
隨著大量視頻監(jiān)控的應用以及多業(yè)務融合通信的部署,IP設備的應用越來越多,而IP設備據(jù)有一定的數(shù)據(jù)報文處理能力,同時也會帶來報文的亂序、丟包、時延不一致等問題,因此安全標準也根據(jù)IP特點不斷改進和提升。不管是用傳輸還是IP,兩端設備都會基于不可信的“黑色管道”在其上構建通信層和應用層的安全保護機制來保障網(wǎng)絡安全。
在配電網(wǎng)絡,也有用PON(Passive Optical Network)設備通過手拉手保護來實現(xiàn)主機與遠端模塊RTU(Remote Terminal Unit)的通信。在沒有光纖或者部署光纖困難的情況下,可以采用微波或者eLTE無線方式進行通信。微波適合長距離點對點的傳輸,而eLTE更適合點對多點或者構建一個局域網(wǎng)絡通信系統(tǒng)。
繼電保護和SCADA的數(shù)據(jù)傳輸遵循IEC 60870通信標準,通過部署工業(yè)網(wǎng)關實現(xiàn)訪問控制、數(shù)據(jù)加密、入侵檢測等防護功能,并通過制定白名單策略,對傳輸數(shù)據(jù)進行過濾與管控,阻止互聯(lián)網(wǎng)非法訪問和惡意攻擊,防止數(shù)據(jù)在傳輸過程中被惡意篡改、破壞或竊取。
在AMI數(shù)字電表中,涉及電表數(shù)據(jù)的防篡改和用戶隱私的保護,目前的通信技術有基于電力載波PLC-IoT的有線通信和基于eLTE-IoT的無線通信等。數(shù)據(jù)傳輸和管理遵循IEC 62056通信標準,通過采用互聯(lián)網(wǎng)安全協(xié)議(IPSec)、安全套接字層(SSL)、虛擬專網(wǎng)(VPN)、安全外殼(SSH)等安全協(xié)議,保障數(shù)據(jù)傳輸?shù)陌踩?/p>
技術發(fā)展提升網(wǎng)絡安全
通信產(chǎn)品的開發(fā)設計需要不斷發(fā)展以滿足網(wǎng)絡安全的要求,比如PCB電路板過去為了生產(chǎn)測試方便都有JTEG(Joint Test Action Group)測試頭,但這會給黑客破解和反編譯單板軟件提供方便必須去掉。主控板為了配置調(diào)試都有本地串口、以太網(wǎng)口、USB口等,這在室外應用場景時,容易給黑客提供接入網(wǎng)絡的通道,因此這些接口的設計需要具備遠程關閉能力,只保留帶內(nèi)管理通道。包括設備輔助調(diào)試用的Wi-Fi、藍牙等功能均要能遠程關閉。
而設備間的管理通信也需要采用具有加密功能的協(xié)議,比如用SNMP V3而不是V1/V2的設備管理協(xié)議,用SSH而不是Telnet進行遠程訪問控制等,對于不用的UDP端口都要關閉。設備管理的帳號和密碼采用獨立的AAA(Authentication, Authorization, Acing)服務器認證,支持加密存貯和傳輸?shù)取?/p>
采用微波、eLTE等無線技術需要進行空口加密,防止黑客在中間對信號進行截獲破解。普遍采用的密鑰長度是128位,目前的超級計算還無法破解。當然未來量子計算出來有可能需要256位密鑰。
另外,電網(wǎng)的安全保護有著多道防線,通信設備本身會有雙電源、雙主控、雙接口等設備級保護,而通信系統(tǒng)還會有環(huán)網(wǎng)或鏈路保護,當一條通信鏈路故障時,會自動倒換到另一條鏈路上。此外,電力系統(tǒng)除了遠程通信保護外,還有本地保護裝置,包括電流、電壓、距離保護以及差動保護等。在極端情況下,即使所有電子設備都不可控,還可以切到手動操作保障電網(wǎng)安全。
國家電網(wǎng)公司成功經(jīng)驗和措施
中國國家電網(wǎng)公司SGCC(State Grid Corporation of China)作為全球最大的電力企業(yè)在電網(wǎng)安全方面積累了豐富經(jīng)驗。通過發(fā)布《電力監(jiān)控系統(tǒng)安全防護規(guī)定》等法令與標準,指導建立“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證”的安全防護體系。
安全分區(qū):根據(jù)系統(tǒng)中的業(yè)務重要性和對一次系統(tǒng)的影響程度進行分區(qū)防護,整個二次系統(tǒng)分為實時控制區(qū)、非控制業(yè)務區(qū)、生產(chǎn)管理區(qū)、管理信息區(qū)四個安全工作區(qū),重點保護生產(chǎn)和控制系統(tǒng)。
網(wǎng)絡專用:電力調(diào)度數(shù)據(jù)網(wǎng)應當在專用通道上使用獨立的網(wǎng)絡設備組網(wǎng),在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公用數(shù)據(jù)網(wǎng)的安全隔離。
橫向隔離:橫向隔離是電力二次系統(tǒng)安全防護體系的橫向防線,采用不同強度的安全設備隔離各安全區(qū)。在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設置經(jīng)國家指定部門檢測認證的電力專用橫向單向安全隔離裝置。生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間應當采用具有訪問控制功能的設備、防火墻或者相當功能的設施,實現(xiàn)邏輯隔離。
縱向認證:縱向加密認證是電力二次系統(tǒng)安全防護體系的縱向防線,采用認證、加密、訪問控制等技術實現(xiàn)數(shù)據(jù)的安全傳輸以及縱向邊界的安全防護。在生產(chǎn)控制大區(qū)與廣域網(wǎng)的縱向聯(lián)接處應當設置經(jīng)過國家指定部門檢測認證的電力專用縱向加密認證裝置或者加密認證網(wǎng)關及相應設施。
按照上述規(guī)范建立的電力二次系統(tǒng)的安全防護體系,可以有效防范黑客及惡意軟件等對電力二次系統(tǒng)包括電力調(diào)度自動化系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)等的攻擊侵害,保障生產(chǎn)控制大區(qū)安全及電力系統(tǒng)安全穩(wěn)定運行。
在電網(wǎng)智能化及“互聯(lián)網(wǎng)+”新形式下,智能電網(wǎng)、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等相互融合,用戶與各類用電設備廣泛交互,與電網(wǎng)雙向互動,電網(wǎng)安全風險增加。因此“十三五”期間,國家電網(wǎng)公司網(wǎng)絡安全的目標是實現(xiàn) “可管可控、精準防護、可視可信、智能防御”的電網(wǎng)安全防御體系。
可管可控:健全網(wǎng)絡安全管理與內(nèi)控治理體系,落實網(wǎng)絡安全職責,構建生命周期安全管理與內(nèi)控治理體系,實現(xiàn)全過程各環(huán)節(jié)可管可控。
精準防護:深入結合發(fā)、輸、變、配、用、調(diào)及經(jīng)營管理等環(huán)節(jié)業(yè)務特點,緊跟大數(shù)據(jù)、云、物聯(lián)網(wǎng)、移動等新技術應用,動態(tài)優(yōu)化防護體系,深入開展新業(yè)務新技術安全防護,實現(xiàn)業(yè)務差異化、精準化防護。
可視可信:利用視頻、物聯(lián)網(wǎng)、人工智能等新技術,全面提升信息安全基礎設施實時態(tài)勢感知能力和智能可信水平,實現(xiàn)網(wǎng)絡、主機、終端、應用及數(shù)據(jù)等各環(huán)節(jié)安全威脅全景可視。
智能防御:利用大數(shù)據(jù)、人工智能等創(chuàng)新技術,實現(xiàn)安全威脅智能預防和自動發(fā)現(xiàn),提高監(jiān)測、防御、處置、預警等能力,構建態(tài)勢感知、協(xié)同聯(lián)動、快速響應的智能防御管理體系。
中國國家電網(wǎng)公司在通信技術的應用和電網(wǎng)數(shù)字化改造方面走在了世界的前列,35KV以上輸電地線均已支持OPGW(Optical Ground Wire)光纖化改造,在輸電和配電網(wǎng)絡中大量部署傳輸、IP、PON、eLTE等現(xiàn)代通信技術,電表的數(shù)字化率超過99%,處于世界領先水平。中國國家電網(wǎng)公司的實踐表明,通過前瞻性的網(wǎng)絡安全頂層設計,配合嚴格的網(wǎng)絡安全標準規(guī)范和分區(qū)分級、立體縱深的網(wǎng)絡安全防護措施,結合現(xiàn)代通信和泛在電力物聯(lián)網(wǎng)技術,打造堅強智能電網(wǎng),保障電網(wǎng)的安全穩(wěn)定運行。
5G與網(wǎng)絡安全
5G作為新一代通信技術正在成為各行業(yè)關注熱點,目前第一階段主要是eMBB(Enhanced Mobile broadband)增強型移動寬帶的應用,下一步uRLLC(Ultra Reliable and Low Latency Communications)超高可靠低時延通信和mMTC(Massive Machine Type Communications)海量物聯(lián)網(wǎng)將滿足更多的工業(yè)應用需求,在保障網(wǎng)絡安全方面也有著更多的設計考慮。
5G網(wǎng)絡安全的頂層設計普遍采用NIST(National Institute of Standards and Technology)推薦的IPDRR(Identify Protect Detect Response Recover)方法論,即識別、保護、檢測、響應、恢復五個方面。識別是整個框架的基礎,實現(xiàn)對系統(tǒng)、資產(chǎn)、數(shù)據(jù)和能力的網(wǎng)絡安全風險的評估,如資產(chǎn)管理、風險評估等;保護是限制或抑制網(wǎng)絡安全事件的潛在影響,包括身份管理和訪問控制、數(shù)據(jù)安全、維護保護技術等;檢測可以及時發(fā)現(xiàn)網(wǎng)絡安全事件,如異常事件、安全持續(xù)監(jiān)測等;響應用于遏制潛在網(wǎng)絡安全事件的影響,并進行根因分析、緩解損失等;恢復即快速恢復正常操作以減輕網(wǎng)絡安全事件的影響。
5G定義了管理面、控制面、用戶面三面嚴格分離,不能互相訪問。各功能模塊間使用HTTPS(Hyper Text Transfer Protocol Secure)協(xié)議保護傳遞信息安全,通過TLS(Transport Layer Security)對傳輸數(shù)據(jù)進行加密、完整性保護,采用TLS雙向身份認證防止假冒設備接入網(wǎng)絡。5G的網(wǎng)絡切片功能可以對不同的業(yè)務提供不同的資源,結合超高可靠低時延處理可以為業(yè)務配置不同的服務質(zhì)量,通過資源有效隔離和多重安全措施協(xié)同,削減各切片網(wǎng)絡間相互影響,以應對非法訪問和越權管理。
在空口加密的密鑰管理上,5G提供了256位密鑰選項,相對于128位密鑰,其破解復雜度相當于從秒級提升至百億年級,可以應對未來量子計算的破解能力。另外在用戶認證上,5G引入了用戶永久標識符SUPI(Subscriber Permanent Identifier)和用戶隱藏標識符SUCI(Subscriber Concealed Identifier)的概念,并用加密傳送的方式規(guī)避原先4G在認證前明文傳送設備標識IMSI(International Mobile Subscriber Identity)的安全隱患。針對DNS(Domain name system)域名地址解析的攻擊,5G增加了用戶面完整性保護,防止中間篡改報文接入到惡意DNS服務器。
在海量物聯(lián)網(wǎng)應用場景中,針對IoT設備被劫持在空口發(fā)起DDOS攻擊耗盡網(wǎng)絡資源的情況,5G定義了基于流量控制機制來規(guī)避空口DDoS風險。另外,5G針對安全證書失效問題的管理也從靜態(tài)升級為動態(tài),安全策略隨網(wǎng)元生命周期自動編排,縮短安全防護失效時間。5G技術未來必將在電網(wǎng)安全中發(fā)揮出重大作用。
AI與電網(wǎng)安全
隨著物聯(lián)網(wǎng)、大數(shù)據(jù)、云計算的快速發(fā)展,人工智能就有了學習、分析、預測的基礎?,F(xiàn)在人工智能已經(jīng)在語言識別、圖像處理、自動駕駛、智慧家庭、智能醫(yī)療等領域開始應用。在電網(wǎng)安全領域,人工智能可以在設備主動運維、操作規(guī)范檢測、網(wǎng)絡安全防護方面發(fā)揮出重要作用。
過去設備的運維往往是被動響應,等設備出現(xiàn)告警或者出了問題后才去維護,此時往往已經(jīng)出現(xiàn)業(yè)務中斷或者產(chǎn)生設備故障,而采用人工智能技術,通過歷史數(shù)據(jù)分析對比,可以變被動響應為主動運維,提前發(fā)現(xiàn)問題。比如光纖連接可以通過歷史數(shù)據(jù)的學習,利用人工智能主動學習光連接器信號衰減曲線,在出現(xiàn)問題前主動維護。設備運維也可以通過電流、電壓、電感或者運轉噪聲等歷史數(shù)據(jù)分析和學習,通過細微數(shù)據(jù)變化提前預測潛在的故障風險。還有現(xiàn)在電力巡檢已經(jīng)采用無人機和機器人進行視頻和照片的拍攝,但靠人眼去分析圖片和視頻的效率很低,而且準確度也打折扣,而利用人工智能和機器學習對圖片和視頻分析就能更加高效快捷,準確度也大大提高。
在一些無人值守的電力場所如變電站、配電房等都裝有視頻監(jiān)控攝像頭,結合人工智能,可以對周邊異常人員和車輛的闖入和反常舉止發(fā)出告警,保障電力場所的安全。另外就是維護人員電網(wǎng)操作規(guī)范性檢測,人工智能技術結合視頻監(jiān)測可以自動識別操作人員是否配戴安全帽、正確穿著工裝、操作是否規(guī)范等。另外結合可穿戴設備測量心跳血壓以及監(jiān)視操作人員的步伐姿態(tài),與歷史數(shù)據(jù)做學習對比,主動分析操作人員當時的身體狀態(tài)是否健康,是否適合上塔、上桿等維護操作,保障電網(wǎng)操作維護安全。
在網(wǎng)絡安全方面,人工智能技術已經(jīng)開始廣泛應用。比如智能反釣魚郵件和垃圾郵件系統(tǒng),通過掃描郵件及附件進行智能識別,及時發(fā)現(xiàn)文件中的異常信息,采取有效措施阻止惡意郵件激活和傳播。智能防火墻通過人工智能技術主動對數(shù)據(jù)流量進行分析和過濾,有效攔截對網(wǎng)絡有害的數(shù)據(jù)流和異常報文,還可以結合模糊信息識別、規(guī)則專家系統(tǒng)等技術,有效地發(fā)現(xiàn)、識別、過濾、攔截不法網(wǎng)絡行為和不良網(wǎng)絡信息,提升病毒軟件入侵檢測效率,更好地保障網(wǎng)絡安全。人工智能還能主動監(jiān)管操作流程,通過對歷史操作行為的學習對異常操作進行規(guī)避,包括對異常時間、異常地點、異常數(shù)量的操作自動發(fā)出告警并進行阻止,類似烏克蘭黑客攻擊事件就可以利用人工智能進行防范。未來人工智能技術將是網(wǎng)絡安全的基礎。
結束語
電網(wǎng)是關系國計民生的國家重要基礎設施,有著極高的安全防護要求。電網(wǎng)安全是電力行業(yè)的立足之本,伴隨著電網(wǎng)發(fā)展的整個歷史。而網(wǎng)絡安全是人類邁入數(shù)字化和智能化社會所面對的共同問題,不只限于電力行業(yè),在其它行業(yè)如何通信、金融、交通、制造等行業(yè)的網(wǎng)絡安全經(jīng)驗同樣適用于電力行業(yè)。新ICT信息通信技術正在加速推進全聯(lián)接智能電網(wǎng)的快速發(fā)展,全方位端到端地提升電網(wǎng)運營效率。電網(wǎng)嚴格的網(wǎng)絡安全標準和規(guī)范規(guī)避了通信設備可能給電網(wǎng)帶來的網(wǎng)絡安全隱患,電網(wǎng)多層級的安全防護設計也降低了通信設備被網(wǎng)絡攻擊可能帶來的安全風險。5G通信技術從架構設計上采取了更加嚴格的標準和措施來保證網(wǎng)絡安全,而人工智能技術的快速發(fā)展和大量應用將極大提升網(wǎng)絡安全防護能力,保障電網(wǎng)的安全穩(wěn)定運行。