基于數(shù)字孿生的智能電網(wǎng)安全評估方案研究

貝太周，施冬明，李方舟，陳 博，袁 月

（1.國網(wǎng)山東省電力公司濟(jì)南供電公司，山東 濟(jì)南 250012；2.國網(wǎng)山東省電力公司濟(jì)南市濟(jì)陽區(qū)供電公司，山東 濟(jì)南 251400；3.天津大學(xué)電氣自動(dòng)化與信息工程學(xué)院，天津 300072）

0 引言

隨著物聯(lián)網(wǎng)的興起與發(fā)展，網(wǎng)絡(luò)物理系統(tǒng)（Cyber Physical Systems，CPS）已經(jīng)完全融入人類的現(xiàn)代化生活［1］。在現(xiàn)有的CPS 中，智能電網(wǎng)是規(guī)模最為龐大、層次最為復(fù)雜、資金和技術(shù)最為密集的人造復(fù)合系統(tǒng)，是人類工程科學(xué)史上最重要的成就之一。近年來，具有非線性、高維度、分層、分布式等特征的智能電網(wǎng)呈現(xiàn)出開放式、扁平化、分散式、邊界模糊化的發(fā)展趨勢，這將進(jìn)一步增加智能電網(wǎng)的異構(gòu)性，同時(shí)也增加了智能電網(wǎng)潛在的安全風(fēng)險(xiǎn)和安全隱患［2］。

智能電網(wǎng)一旦遭受網(wǎng)絡(luò)攻擊，將對能源傳輸造成重大破壞。統(tǒng)計(jì)顯示，發(fā)生于2009 年的美國電網(wǎng)攻擊事件和2015 年的烏克蘭電網(wǎng)襲擊事件，共造成20 多萬名消費(fèi)者失去電力供應(yīng)。由于在智能電網(wǎng)中采用了不同設(shè)備生產(chǎn)商提供的大量交互設(shè)備以及網(wǎng)絡(luò)通信協(xié)議，智能電網(wǎng)的安全性問題往往難以衡量與評估［3］。考慮到一般性的測試工具僅適用于空間較小、結(jié)構(gòu)單一的簡單電網(wǎng)，難以滿足智能電網(wǎng)的安全性評估要求［4］。因此，需要建立一種滿足智能電網(wǎng)安全性評估的獨(dú)立框架結(jié)構(gòu)，并使該框架結(jié)構(gòu)成為互聯(lián)設(shè)備的固有屬性。

數(shù)字孿生（Digital Twin，DT）最早產(chǎn)生于2003年，經(jīng)過不斷改進(jìn)，目前已經(jīng)發(fā)展成為一種集多學(xué)科、多物理量、多尺度、多概率相融合的仿真技術(shù)［5］。DT 兼容了當(dāng)前熱門的大數(shù)據(jù)、網(wǎng)絡(luò)云、人工智能和5G 等先進(jìn)技術(shù)，借助大數(shù)據(jù)挖掘與處理，在數(shù)字空間內(nèi)建立虛體模型，同時(shí)搭建由數(shù)字虛體向物理實(shí)體的映射關(guān)系，實(shí)現(xiàn)“鏡像”實(shí)體的目標(biāo)。

雖然DT 的概念早被提出，但是該技術(shù)在其他領(lǐng)域的應(yīng)用程度和取得的研究成果卻不盡相同。DT 技術(shù)已在醫(yī)療、航空和陸地勘探等領(lǐng)域中取得了顯著成果［6-8］。在能源電力領(lǐng)域，該技術(shù)正在提供潛在的價(jià)值增長點(diǎn)，近兩年的研究也呈現(xiàn)出明顯的增長趨勢［9］。文獻(xiàn)［10］討論了能源互聯(lián)網(wǎng)中DT 技術(shù)的應(yīng)用問題；文獻(xiàn)［11］利用DT 模型為特高壓交直流電網(wǎng)秒級(jí)在線分析系統(tǒng)提供了決策支持；文獻(xiàn)［12］利用神經(jīng)網(wǎng)絡(luò)跟蹤動(dòng)態(tài)行為，建立起逆變器的DT 模型；文獻(xiàn)［13］研究了智能城市能源管理的DT 實(shí)現(xiàn)，并將其作為實(shí)時(shí)管理的基準(zhǔn)。

需要指出的是，在智能電網(wǎng)領(lǐng)域，DT 技術(shù)的相關(guān)研究仍然處于初級(jí)階段，核心理論與技術(shù)創(chuàng)新兩方面均有待于突破，而在智能電網(wǎng)安全評估方面的研究成果則更加稀少。考慮到智能電網(wǎng)設(shè)備多、結(jié)構(gòu)復(fù)雜、異構(gòu)性強(qiáng)、能量轉(zhuǎn)換形式多樣，首先在智能電網(wǎng)局部單元實(shí)現(xiàn)DT 技術(shù)的典型示范應(yīng)用是目前較為可行的選擇路徑。

為適應(yīng)能源革命發(fā)展的新趨勢以及提高智能電網(wǎng)的安全性問題，在梳理DT 技術(shù)的相關(guān)理論、特征以及組成部分的基礎(chǔ)上，結(jié)合智能電網(wǎng)的內(nèi)涵與應(yīng)用框架，構(gòu)建了智能電網(wǎng)安全評估方案的DT實(shí)現(xiàn)。

1 數(shù)字孿生基礎(chǔ)理論

數(shù)字孿生的概念仍然處于發(fā)展演變階段，尚未形成統(tǒng)一的標(biāo)準(zhǔn)定義［14］。一個(gè)被普遍認(rèn)可的通用定義為：數(shù)字孿生以數(shù)字化的方式建立物理實(shí)體的多維度、多時(shí)空、多學(xué)科和多物理量的動(dòng)態(tài)虛擬模型，來仿真和刻畫物理實(shí)體在真實(shí)環(huán)境中的屬性、行為和規(guī)則等［15］。由于數(shù)字孿生具備虛實(shí)融合與實(shí)時(shí)交互、迭代運(yùn)行與優(yōu)化、全要素、全流程和全業(yè)務(wù)的數(shù)據(jù)驅(qū)動(dòng)等特點(diǎn)，已被應(yīng)用到產(chǎn)品生命周期的各個(gè)階段［16］。

在典型特征方面，數(shù)字孿生具有高保真性、可擴(kuò)展性和互操作性，如圖1所示。

圖1 數(shù)字孿生的典型特征

“孿生”意味著數(shù)字化虛擬表示將在整個(gè)生命周期中雙向鏈接到物理實(shí)體［17］。將這一概念應(yīng)用于智能電網(wǎng)領(lǐng)域，可以衍生出若干種數(shù)字孿生架構(gòu)，而基本的數(shù)字孿生架構(gòu)則包含3 個(gè)主要部分：數(shù)字空間、物理空間以及虛擬模型與物理實(shí)體之間端到端的數(shù)據(jù)指令傳輸和信息交互通道［18］，如圖2所示。

圖2 基本的數(shù)字孿生架構(gòu)

1）數(shù)字空間。負(fù)責(zé)完成對物理實(shí)體的全息復(fù)制和高保真建模，建立對象、模型以及數(shù)據(jù)集一體的虛擬副本，實(shí)時(shí)動(dòng)態(tài)地反映物理實(shí)體的行為狀態(tài)，支持對物理實(shí)體多層次、多維度、多尺度、多物理場的仿真模擬。采用數(shù)據(jù)挖掘技術(shù)和知識(shí)學(xué)習(xí)系統(tǒng)從物理實(shí)體的實(shí)時(shí)歷史數(shù)據(jù)中挖掘各種模態(tài)的結(jié)果，衍生數(shù)據(jù)價(jià)值。

2）物理空間。物理元素的互聯(lián)和感知具有標(biāo)準(zhǔn)定義和規(guī)范接口，支持即插即用。具有廣域布置的傳感器以及狀態(tài)反饋點(diǎn)，能夠高密度、寬頻率地采集信息，接受數(shù)字空間的優(yōu)化指令；能夠改變物理元素的組合模式、生產(chǎn)流程和資源匹配等。

3）交互通道。采用設(shè)計(jì)工具、仿真工具、物聯(lián)網(wǎng)和虛擬現(xiàn)實(shí)等各種數(shù)字化的技術(shù)手段建立起物理空間與數(shù)字空間的準(zhǔn)實(shí)時(shí)聯(lián)系與映射。通過傳感器洞察和呈現(xiàn)物理實(shí)體的實(shí)時(shí)狀態(tài)，同時(shí)將承載指令的數(shù)據(jù)通過標(biāo)準(zhǔn)接口作用到物理實(shí)體，最終導(dǎo)致狀態(tài)變化，形成閉環(huán)反饋。

2 智能電網(wǎng)的網(wǎng)絡(luò)安全

2.1 現(xiàn)有的安全標(biāo)準(zhǔn)

美國國家標(biāo)準(zhǔn)與技術(shù)研究所（National Institute for Standards and Technology，NIST）在2010 年發(fā)布的第7628 號(hào)文件就已經(jīng)為智能電網(wǎng)的網(wǎng)絡(luò)安全問題提供了技術(shù)性指導(dǎo)。隨著電網(wǎng)組件的大量滲入，智能電網(wǎng)在結(jié)構(gòu)上變得更加復(fù)雜，由此產(chǎn)生的網(wǎng)絡(luò)安全也更加明顯。為了保證智能電網(wǎng)的安全穩(wěn)定運(yùn)行，就需要在安全管理方面提供更加精準(zhǔn)的優(yōu)化解決方案。

國外學(xué)者曾對多家國際組織機(jī)構(gòu)發(fā)表的科學(xué)研究進(jìn)行了梳理和分析，同時(shí)提供了智能電網(wǎng)現(xiàn)有的安全標(biāo)準(zhǔn)［16］，如表1所示。

表1 智能電網(wǎng)現(xiàn)有的安全標(biāo)準(zhǔn)

將表1 中的安全標(biāo)準(zhǔn)按照用途進(jìn)行分類，大體可以分為兩類：作為一般性的非技術(shù)性指導(dǎo)；作為普通應(yīng)用的安全標(biāo)準(zhǔn)，雖然這類標(biāo)準(zhǔn)還無法適用于所有的智能電網(wǎng)，但是對于特定類型的智能電網(wǎng)風(fēng)險(xiǎn)評估而言，則具有一定的應(yīng)用指導(dǎo)價(jià)值。

隨著我國智能電網(wǎng)建設(shè)的持續(xù)開展，目前已在科研、生產(chǎn)、建設(shè)和運(yùn)行管理方面，有效推動(dòng)了智能電網(wǎng)的技術(shù)進(jìn)步。文獻(xiàn)［19］較早闡述了智能電網(wǎng)的基本理念、總體設(shè)想以及技術(shù)研究，具有明顯的指導(dǎo)意義。國家電網(wǎng)有限公司對智能電網(wǎng)系列標(biāo)準(zhǔn)規(guī)范進(jìn)行了重新修訂［20-21］，對有效指導(dǎo)智能電網(wǎng)建設(shè)發(fā)揮了重要作用。然而，智能電網(wǎng)的安全標(biāo)準(zhǔn)尚未形成。

2.2 現(xiàn)有網(wǎng)絡(luò)漏洞和網(wǎng)絡(luò)攻擊方法

為了保證自身能夠安全穩(wěn)定運(yùn)行，智能電網(wǎng)在結(jié)構(gòu)和功能兩方面都需要具備更高程度的可靠性、可用性和隱蔽性。然而，日趨復(fù)雜的智能電網(wǎng)因高度異構(gòu)特性不但增加了智能電網(wǎng)網(wǎng)絡(luò)漏洞的種類和數(shù)量，還間接提高了網(wǎng)絡(luò)安全檢測設(shè)備對智能電網(wǎng)漏洞進(jìn)行檢測時(shí)在檢測精度和性能指標(biāo)方面的要求。

圖3 給出了現(xiàn)有已知的智能電網(wǎng)網(wǎng)絡(luò)漏洞。其中最為常見的網(wǎng)絡(luò)漏洞為拒絕服務(wù)（Denial of Service，DoS）攻擊及其變體。DoS 有兩種攻擊方式：一種是攻擊者持續(xù)發(fā)送大量簡單而無用的信息，這種攻擊方式會(huì)導(dǎo)致系統(tǒng)內(nèi)存超負(fù)荷存儲(chǔ)，增加系統(tǒng)組件的能量消耗，降低系統(tǒng)組件的使用壽命；另外一種是攻擊者故意發(fā)送大量的誤導(dǎo)信息，這種攻擊方式能夠保證攻擊主體作為合法實(shí)體在系統(tǒng)內(nèi)部停留一段時(shí)間，通過躲過系統(tǒng)內(nèi)自帶的異常檢測程序，最終獲得授權(quán)許可。

圖3 現(xiàn)有已知的智能電網(wǎng)網(wǎng)絡(luò)漏洞

研究表明，異構(gòu)系統(tǒng)在自身發(fā)展過程中容易產(chǎn)生難以發(fā)覺的系統(tǒng)漏洞［16］。這一點(diǎn)恰恰容易被惡意攻擊者掌握和利用。因此，異構(gòu)系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)措施需要更加緊密和有效。目前采取的安全防護(hù)措施有兩種：一種是采用先進(jìn)的技術(shù)手段確保漏洞無效；另外一種是保證異構(gòu)系統(tǒng)同時(shí)具備故障診斷的能力和快速恢復(fù)的功能。

值得一提的是，攻擊者往往采用多種攻擊組合方式對網(wǎng)絡(luò)實(shí)施網(wǎng)絡(luò)攻擊，即先以某種攻擊來弱化系統(tǒng)，然后采用其他攻擊來獲取系統(tǒng)內(nèi)部的關(guān)鍵信息，因此制定嚴(yán)格全面的網(wǎng)絡(luò)安全防護(hù)措施是較為可靠和可行的應(yīng)對方案。

3 智能電網(wǎng)安全評估方案

3.1 結(jié)構(gòu)實(shí)現(xiàn)

所提基于數(shù)字孿生建立的智能電網(wǎng)安全評估方案框架結(jié)構(gòu)如圖4 所示。圖4 中，數(shù)字孿生是整個(gè)方案的決策經(jīng)營者，而決策控制中心則是一個(gè)包含人機(jī)交互的中央處理單元，該控制中心在物理實(shí)體與數(shù)字模型之間進(jìn)行數(shù)據(jù)處理，根據(jù)物理實(shí)體的當(dāng)前狀態(tài)產(chǎn)生并發(fā)送控制指令，將控制指令作用于主終端。主終端通過監(jiān)控及網(wǎng)關(guān)單元實(shí)現(xiàn)自身與智能儀表、執(zhí)行機(jī)構(gòu)等物理實(shí)體的信息交互。

圖4 基于數(shù)字孿生的智能電網(wǎng)安全評估方案

考慮智能電網(wǎng)含有在線存儲(chǔ)單元、分析工具、運(yùn)行交互網(wǎng)絡(luò)以及計(jì)算負(fù)荷平衡系統(tǒng)等結(jié)構(gòu)組件，在數(shù)字孿生的結(jié)構(gòu)實(shí)現(xiàn)上，需要包含物理層、虛擬層和決策層三個(gè)層次。

3.1.1 物理層

方案中對物理層采用了模塊化、并行化和可變的處理存儲(chǔ)單元并配置安全通信方式。

考慮云計(jì)算具有很好的可伸縮性、靈活性、易于測量以及網(wǎng)絡(luò)連接穩(wěn)定等諸多優(yōu)勢，在所提智能電網(wǎng)安全評估方案中，引入了被稱為“微云”的專有微網(wǎng)結(jié)構(gòu)，此種結(jié)構(gòu)在邊緣設(shè)備管理和設(shè)備分析兩個(gè)方面可明顯提高數(shù)據(jù)處理的快速性和有效性，為智能電網(wǎng)中連續(xù)性數(shù)據(jù)的實(shí)時(shí)管理提供更加可靠的雙向交流云平臺(tái)，該云平臺(tái)也能通過集成現(xiàn)有的各類能量管理系統(tǒng)，如家庭能量管理和需求側(cè)能量管理系統(tǒng)等實(shí)現(xiàn)能量的供求平衡。

微云結(jié)構(gòu)由智能儀表設(shè)備、監(jiān)控單元、存儲(chǔ)單元和網(wǎng)絡(luò)管理監(jiān)控軟件等組成，可視為小型的無線傳感器網(wǎng)絡(luò)。智能儀表設(shè)備用于計(jì)量環(huán)節(jié)，并在計(jì)量環(huán)節(jié)中配置了高標(biāo)準(zhǔn)的智能電網(wǎng)通信技術(shù)和數(shù)據(jù)采集技術(shù)，保證儀表設(shè)備提供可靠的時(shí)間、能量、電量和地理定位。

監(jiān)控單元中配置了高標(biāo)準(zhǔn)的監(jiān)控設(shè)備，將采集到的實(shí)時(shí)數(shù)據(jù)信息提供給數(shù)字孿生子系統(tǒng)，在數(shù)據(jù)孿生子系統(tǒng)內(nèi)借助一系列的優(yōu)化處理算法，實(shí)現(xiàn)對內(nèi)部虛擬系統(tǒng)和虛擬設(shè)備的優(yōu)化配置。

決策控制中心利用獲取的節(jié)點(diǎn)信息和微云信息為智能電網(wǎng)中的所有物理設(shè)備創(chuàng)建數(shù)字孿生所需的全部配置文件，用來構(gòu)建系統(tǒng)的知識(shí)模型。

網(wǎng)關(guān)單元為每個(gè)微云結(jié)構(gòu)提供專用網(wǎng)絡(luò)，同時(shí)逐一創(chuàng)建微云的隱蔽屬性。通過分配有效的群密鑰，充分保證信息交互的安全性。主終端配有可編程序邏輯控制器（Programmable Logic Controller，PLC），通過使用Modbus和S7等串行通信協(xié)議實(shí)現(xiàn)網(wǎng)關(guān)管理。

3.1.2 虛擬層

虛擬層是數(shù)字孿生的基本特征。虛擬層包含了方案所需模型、環(huán)境狀態(tài)和參數(shù)優(yōu)化的所有數(shù)據(jù)庫。這些數(shù)據(jù)庫用以支持系統(tǒng)組件的物理性配置文件和邏輯性配置文件，以及在網(wǎng)絡(luò)評估和仿真調(diào)試過程中的網(wǎng)絡(luò)狀態(tài)信息和參數(shù)優(yōu)化信息。

在虛擬層中，物理設(shè)備的配置文件和系統(tǒng)參數(shù)按照數(shù)據(jù)庫的形式進(jìn)行組織實(shí)施?？紤]到安裝、授權(quán)、更新以及刪除等操作，智能儀表設(shè)備和網(wǎng)關(guān)信息以靜態(tài)參量的形式給出，而與設(shè)備相關(guān)的物理信息，如標(biāo)識(shí)符、模型、版本、存儲(chǔ)、輸入輸出量和位置信息都以物理模型的形式給出。除此以外，系統(tǒng)設(shè)備都具有邏輯上的配置文件，如虛擬機(jī)的映射、內(nèi)存大小、帶寬、圖像大小和信號(hào)處理能力等。

考慮到智能電網(wǎng)的實(shí)時(shí)性問題，數(shù)據(jù)孿生子系統(tǒng)內(nèi)部同樣存在一個(gè)動(dòng)態(tài)的知識(shí)數(shù)據(jù)庫，該數(shù)據(jù)庫將保持頻繁更新的狀態(tài)，存儲(chǔ)不同時(shí)間及工況條件下的能量變化信息，便于及時(shí)反映微云結(jié)構(gòu)的工作狀態(tài)。另外，在數(shù)據(jù)庫中同時(shí)記錄了用來模擬微云結(jié)構(gòu)動(dòng)態(tài)行為的監(jiān)控?cái)?shù)據(jù)等信息。

為了保證數(shù)據(jù)孿生子系統(tǒng)的健康運(yùn)行，需要使用多種決策處理算法為子系統(tǒng)的仿真優(yōu)化環(huán)境創(chuàng)建配置文件。特別地，在編制入侵檢測程序過程中，同樣需要采用多種機(jī)器學(xué)習(xí)算法，為智能電網(wǎng)的異常運(yùn)行狀況進(jìn)行精準(zhǔn)分類。除此以外，為了完成系統(tǒng)的負(fù)載平衡、微云電源管理和任務(wù)安排等工作，需要在運(yùn)算處理器內(nèi)配置多種持續(xù)優(yōu)化算法。

3.1.3 決策層

決策層含有多種功能性算法，負(fù)責(zé)完成由物理層到虛擬層的映射，實(shí)現(xiàn)對微云單元、PLC 單元、物聯(lián)網(wǎng)網(wǎng)關(guān)、仿真優(yōu)化工具等功能主體遠(yuǎn)程操作指令的下達(dá)；發(fā)布安裝、更新和刪除指令的授權(quán)；監(jiān)控?cái)?shù)據(jù)的優(yōu)化、系統(tǒng)健康度的提高，系統(tǒng)異常情況下報(bào)警信號(hào)的發(fā)出；時(shí)態(tài)數(shù)據(jù)分析、系統(tǒng)不同組件在工作與地址方面的相關(guān)性、實(shí)時(shí)數(shù)據(jù)采集和高速率異步運(yùn)行。除此以外，決策層還負(fù)責(zé)管理通信拓?fù)?，開始或終止信息交換的時(shí)間序列。

當(dāng)新微云接入智能電網(wǎng)時(shí)，決策層會(huì)在數(shù)據(jù)庫中定義一個(gè)相應(yīng)的實(shí)例。當(dāng)新微云的監(jiān)控單元和網(wǎng)關(guān)單元被自身標(biāo)識(shí)符定義之后，新微云的初始化設(shè)置即可開始，隨后對新微云所需的環(huán)境，如通信拓?fù)洹⒋鎯?chǔ)、文件系統(tǒng)屬性等進(jìn)行具體定義。值得一提的是，如果多個(gè)相同的微云結(jié)構(gòu)分布于不同區(qū)域，同樣需要在決策層逐一定義每個(gè)微云單元。定義完成后，系統(tǒng)將對所有微云單元配置并列運(yùn)行方式，同時(shí)以并行方式對微云單元進(jìn)行檢測和管理。

在監(jiān)控分析階段，雖然在監(jiān)控單元配備了高標(biāo)準(zhǔn)的監(jiān)控設(shè)備，但是在確定輸入數(shù)據(jù)類型、數(shù)據(jù)類型分類和異常值定義三個(gè)方面，還需要利用特定的應(yīng)用程序?qū)⑵浯鎯?chǔ)在數(shù)據(jù)庫中。在仿真和優(yōu)化階段，待提取新特性之后再進(jìn)行持續(xù)性的優(yōu)化處理。

3.2 主要特點(diǎn)

所提基于數(shù)字孿生的智能電網(wǎng)安全評估方案的主要特點(diǎn)如圖5所示。

圖5 數(shù)字孿生智能電網(wǎng)安全評估方案的主要特點(diǎn)

安全評估過程開始于智能電網(wǎng)數(shù)字孿生模型的建立。建模方法可分為兩種：一切從零開始的建模；通過修改現(xiàn)有的數(shù)字孿生模型開始。如果現(xiàn)存的網(wǎng)絡(luò)物理系統(tǒng)已經(jīng)形成正式的規(guī)范，可以在正式規(guī)范的基礎(chǔ)上逐步構(gòu)建起新的數(shù)字孿生模型；若網(wǎng)絡(luò)物理系統(tǒng)缺少正式規(guī)范，就需要提供必要的技術(shù)手段和技術(shù)方法。

作為一種高度復(fù)雜的物理網(wǎng)絡(luò)，智能電網(wǎng)吸納了很多以不同方式相互連接的網(wǎng)絡(luò)物理元件，為了建立起精確的智能電網(wǎng)數(shù)字孿生模型，進(jìn)行網(wǎng)絡(luò)安全評估，則需要花費(fèi)較高的資金成本。

從簡易性角度考慮，應(yīng)避免重復(fù)使用網(wǎng)絡(luò)物理元件的數(shù)字孿生模型，能夠僅從同一物理設(shè)備的多個(gè)實(shí)例中獲取相同的響應(yīng)行為，促進(jìn)數(shù)字孿生模型的構(gòu)建和安全性能測試的完成。遵循這一基礎(chǔ)性原則，評估方案將建模過程分為兩個(gè)階段：首先對電網(wǎng)中的主要網(wǎng)絡(luò)物理元件進(jìn)行識(shí)別和信息交互，構(gòu)建相應(yīng)的數(shù)字孿生模型；然后，在系統(tǒng)發(fā)生技術(shù)升級(jí)或產(chǎn)生安全漏洞時(shí)，能夠迅速優(yōu)化方案結(jié)構(gòu)或調(diào)整智能電網(wǎng)中物理設(shè)備的變化信息。當(dāng)智能電網(wǎng)遭受新的網(wǎng)絡(luò)攻擊時(shí)，安全評估依然可以持續(xù)進(jìn)行，不會(huì)因?yàn)殡娋W(wǎng)的異變而發(fā)生安全評估的終結(jié)。智能電網(wǎng)安全評估的生命周期如圖6所示。

圖6 智能電網(wǎng)安全評估的生命周期

4 結(jié)語

伴隨智能電網(wǎng)開放式、分散式和邊界模糊化的發(fā)展趨勢，智能電網(wǎng)的異構(gòu)性和潛在安全風(fēng)險(xiǎn)與安全隱患隨之提高。為了適應(yīng)能源革命發(fā)展的新趨勢，同時(shí)提升智能電網(wǎng)的網(wǎng)絡(luò)安全，在結(jié)合數(shù)字孿生技術(shù)和智能電網(wǎng)的內(nèi)涵與應(yīng)用框架基礎(chǔ)上，提出了一種基于數(shù)字孿生的智能電網(wǎng)安全評估方案。為智能電網(wǎng)的安全評估提供了準(zhǔn)確的數(shù)字孿生模型，也為智能電網(wǎng)安全評估的標(biāo)準(zhǔn)化實(shí)現(xiàn)提供了理論依據(jù)和方法參考。

數(shù)字孿生技術(shù)在智能電網(wǎng)中的應(yīng)用仍然處于探索階段，數(shù)字孿生是實(shí)現(xiàn)智能電網(wǎng)數(shù)據(jù)安全管理的強(qiáng)有力工具。從發(fā)展的角度看，數(shù)字孿生智能電網(wǎng)是一種受綜合性技術(shù)策略控制的復(fù)雜電網(wǎng)，涉及技術(shù)領(lǐng)域范圍廣，對物理對象的依賴程度高。因此，在其產(chǎn)業(yè)化發(fā)展的道路上，既要強(qiáng)調(diào)整體布局、統(tǒng)籌推進(jìn)、分類開展、協(xié)同運(yùn)作，又要強(qiáng)調(diào)規(guī)范化實(shí)施，形成國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)體系，提升智能電網(wǎng)數(shù)字孿生模型的通用性，降低研發(fā)成本。