电网调度控制和生产管理高度依赖信息与通信系统,信息系统的异常及网络攻击都可能威胁电力系统的安全稳定运行。电力系统是有组织网络攻击的高价值目标,与普通信息系统在攻击模式、攻击途径和破坏后果上存在显著差异。因网络安全领域并不存在绝对的安全,有必要从风险管理的角度出发,以既有安全防护措施失效为前提,研究潜在的攻击途径,多视角剖析最大化破坏效果的攻击模式,再以保障不造成大停电等恶性事故为底线,查漏补缺,针对性地部署安全防卫措施,实现电力信息物理融合系统(Cyber-Physical System,CPS)网络安全风险的有效管控。以提升电网遭受网络攻击的安全性为目标,采用复杂网络理论、电网脆弱性识别方法和计算机网络蜜罐技术等相关理论知识,提出电力调度自动化系统定向攻击的虚构陷阱主动安全防护方法。该方法借鉴蜜罐技术思想,设计面向敌对组织针对电力调度自动化系统发起的旁路控制跳闸攻击,提出虚构重要电网元件诱骗入侵的恶意软件攻击虚构的诱饵,实现定向攻击的准确入侵检测和可靠安全防护。研究建立调度系统定向攻击的虚构陷阱抗毁性主动安全防护理论与技术,有效避免定向攻击侵入生产控制区后可能造成的大停电事故。针对性恶意软件侵入调度自动化主机不引起大停电为目标,研究基于虚构诱骗陷阱的容侵性主动安全防护作为最后一道防线。采用标准IEEE-118系统进行了仿真分析,将其分为真实系统和虚构系统两部分,根据恶意软件可能采取的随机攻击和选择性攻击策略,虚构系统部分作为诱骗陷阱,诱使恶意软件攻击虚构的元件,并在陷阱遭攻击时切换到备用调度系统以终止攻击。基于118节点的仿真分析表明,虚构重要元件不但能屏蔽对真实重要元件的选择性遥控跳闸攻击,还可显著降低随机攻击的危害。