电网SCADA系统是电力生产自动化和管理现代化的重要基础,通过对电网运行进行合理的管理、调度和控制来实现电力系统的最优运行。电网SCADA系统是电力系统安全运行的重要保障和手段,因此有必要对其安全性进行研究。使用传统的“防”和“检”的思想来实现安全性的防火墙和入侵检测等信息安全技术由于存在增加系统整体风险的问题已经不能满足系统的安全需要。可生存性作为第三代信息安全技术,突破了传统的信息系统安全概念,从“容”的角度来实现系统的安全性。它强调的是系统在遭受攻击或意外事故的情况下,仍然能够及时完成其关键服务的能力。因此本文在对电网SCADA系统的脆弱性分析基础上,对其可生存性进行了研究。本文内容主要包括电网SCADA系统的脆弱性分析和可生存性评估研究两个方面。首先对电网SCADA系统的主要通信规约IEC60870-5-101从完整性、保密性和可用性三个方面分析了其存在的脆弱性和针对这些脆弱性可进行的攻击行为,然后对IEC60870-5-104在应用层、传输层以及网络层等进行了脆弱性研究,最后对电网SCADA系统的其它方面存在的脆弱性进行了分析。在对电网SCADA系统进行了脆弱性分析的基础上,提出了结合层次分析法和攻击图的可生存性研究方法,从系统的抵抗能力、恢复能力和响应能力三个方面对电网SCADA系统的可生存性能力进行量化计算,并结合应用分析了该可生存性模型,提出了可生存性方面的改进建议。