基于大数据的电力信息网安全态势感知、预警与防护关键技术及应用

　　宁夏电力信息网络作为电网管理与控制命令交互的承载设施，已成为境内外网络攻击的重点目标，一旦被侵入，将直接危害电网和电力外送，影响自治区风、光、煤炭等能源产业发展，涉及省内外数万亿GDP的能源保障。该项目针对电力信息网络安全态势感知数据获取难、未知安全威胁主动防御能力差等问题，构建了主动防御模型和全流程安全管控技术框架，提出了基于元数据的多源异构安全数据采集方法、基于行为知识的安全风险主动预警机制和基于权限对象自动生成的边界防护机制，解决了内外网威胁情报关联、准实时预测、动态防护等技术难题，研发了具有自主知识产权的全场景网络安全态势感知平台。

　　该项目授权发明专利14项；发布行业标准1项；取得软著4项；发表学术论文22篇，其中SCI 收录2篇，累计影响因子5.182。

　　项目在宁夏电网全面投产，提升了网络安全威胁的可知、可管和可控能力，保障了区内电网安全和三大直流外输通道可靠运行。成果推广至国网总部、27个省公司及英大等直属单位，近三年经济效益3.5亿元，新增利润0.5亿元，社会经济效益显著。项目成果可与公安部国家安全态势感知通报预警平台联动，加固国家信息基础设施的安全防护，引领金融、制造等多领域网络安全设施建设。