菜单
本技能涵盖对电力电网基础设施进行网络安全评估，包括发电设施、输电变电站、配电系统和能源管理系统（EMS）控制中心。涉及NERC CIP合规性验证、变电站自动化安全、IEC 61850协议分析、同步相量（PMU）网络安全，以及Industroyer/CrashOverride等攻击所展示的针对电网运营的独特威胁格局。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/killvxk/cybersecurity-skills-zh --skill performing-power-grid-cybersecurity-assessment命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
通过分析 Zeek dns.log 中的高熵子域名查询、超量查询量、超长查询长度以及异常 DNS 记录类型，检测 DNS 隧道和数据外泄中的隐蔽通道通信。适用于：当需要狩猎基于 DNS 的 C2 或数据外泄通道、调查异常 DNS 查询模式、或响应涉及 DNS 隧道工具（iodine、dnscat2、DNSExfiltrator）的威胁情报时使用。
实施 Google 的 BeyondCorp 零信任访问模型，通过 IAP、Access Context Manager 和 Chrome Enterprise Premium，消除网络边界的隐式信任，强制执行基于身份的访问控制，实现无 VPN 的安全应用访问。适用于将传统 VPN 替换为零信任架构、部署 Identity-Aware Proxy、配置设备信任策略、或为远程办公实施上下文感知访问控制时使用。
在授权的安全评估过程中，使用 Burp Suite 的扫描器、Intruder 和 Repeater 工具识别和验证跨站脚本（XSS）漏洞。适用于 Web 应用渗透测试中检测反射型、存储型和 DOM 型 XSS，验证自动化扫描器报告的 XSS 发现，以及评估 CSP 和 XSS 过滤器的有效性时使用。
基于 SOC 职业分类
正在显示 SKILL.md
| name | performing-power-grid-cybersecurity-assessment |
| description | 本技能涵盖对电力电网基础设施进行网络安全评估，包括发电设施、输电变电站、配电系统和能源管理系统（EMS）控制中心。涉及NERC CIP合规性验证、变电站自动化安全、IEC 61850协议分析、同步相量（PMU）网络安全，以及Industroyer/CrashOverride等攻击所展示的针对电网运营的独特威胁格局。 |
| domain | cybersecurity |
| subdomain | ot-ics-security |
| tags | ["ot-security","ics","scada","industrial-control","iec62443","nerc-cip","power-grid","substation"] |
| version | 1.0.0 |
| author | mahipal |
| license | Apache-2.0 |
不适用于低于NERC注册门槛的非BES系统、无电网专项知识的通用OT评估（参见performing-ot-network-security-assessment），或无网络范围的发电设施物理安全评估。
识别并记录所有支持电网运营的网络系统，包括EMS、SCADA、变电站自动化和通信基础设施。
# 电力电网网络架构评估
facility_type: "区域输电组织控制中心"
ems_systems:
primary_ems:
vendor: "GE Grid Solutions"
product: "EMS/SCADA (原XA/21)"
functions:
- "状态估计"
- "自动发电控制（AGC）"
- "安全约束经济调度"
- "应急分析"
protocols:
- "ICCP/TASE.2（控制中心间）"
- "DNP3（变电站RTU轮询）"
- "IEC 60870-5-104（变电站轮询）"
backup_control_center:
location: "地理分散的备用站点"
sync_method: "实时数据库镜像"
switchover_time: "< 5分钟"
substation_automation:
count: 145
system_types:
- vendor: "ABB"
product: "RTU560"
protocol: "DNP3 over TCP/IP"
count: 85
- vendor: "SEL"
product: "SEL-3530 RTAC"
protocol: "IEC 61850 MMS + GOOSE"
count: 40
评估基于IEC 61850的变电站自动化的协议安全性、访问控制和网络分段。
#!/usr/bin/env python3
"""电力电网变电站安全评估器。
评估基于IEC 61850的变电站自动化系统安全性，
包括GOOSE消息传递、MMS客户端/服务器和
网络架构。
"""
import json
import sys
from dataclasses import dataclass, field, asdict
from datetime import datetime
@dataclass
class SubstationFinding:
finding_id: str
severity: str
category: str
title: str
description: str
affected_systems: list
nerc_cip_ref: str
iec_62351_ref: str
remediation: str
class SubstationAssessment:
"""评估变电站自动化系统的网络安全。"""
def __init__(self, substation_name):
self.name = substation_name
self.findings = []
self.counter = 1
def assess_iec61850_security(self, config):
"""评估IEC 61850协议安全性。"""
# GOOSE消息认证
if not config.get("goose_authentication"):
self.findings.append(SubstationFinding(
finding_id=f"SUB-{self.counter:03d}",
severity="critical",
category="协议安全",
title="IEC 61850 GOOSE消息缺乏认证",
description=(
),
affected_systems=config.get(, []),
nerc_cip_ref=,
iec_62351_ref=,
remediation=(
),
))
.counter +=
config.get():
.findings.append(SubstationFinding(
finding_id=,
severity=,
category=,
title=,
description=(
),
affected_systems=config.get(, []),
nerc_cip_ref=,
iec_62351_ref=,
remediation=,
))
.counter +=
config.get():
.findings.append(SubstationFinding(
finding_id=,
severity=,
category=,
title=,
description=(
),
affected_systems=[],
nerc_cip_ref=,
iec_62351_ref=,
remediation=(
),
))
.counter +=
():
config.get():
.findings.append(SubstationFinding(
finding_id=,
severity=,
category=,
title=,
description=(
),
affected_systems=[],
nerc_cip_ref=,
iec_62351_ref=,
remediation=(
),
))
.counter +=
():
report = []
report.append( * )
report.append()
report.append()
report.append( * )
sev [, , , ]:
findings = [f f .findings f.severity == sev]
findings:
report.append()
f findings:
report.append()
report.append()
report.append()
report.append()
.join(report)
__name__ == :
assessment = SubstationAssessment()
assessment.assess_iec61850_security({
: ,
: ,
: ,
: [, , ],
: [, ],
})
assessment.assess_remote_access({
: ,
})
(assessment.generate_report())
| 术语 | 定义 |
|---|---|
| IEC 61850 | 变电站通信网络和系统的国际标准，使用GOOSE进行保护信令，使用MMS进行SCADA数据传输 |
| GOOSE | 通用面向对象变电站事件（Generic Object Oriented Substation Event）——IED间快速点对点保护信令的多播协议（< 4ms跳闸时间） |
| MMS | 制造消息规范（Manufacturing Message Specification）——用于读写IED数据和操作断路器的客户端/服务器协议 |
| IEC 62351 | 电力系统通信协议安全标准系列，为IEC 61850、DNP3和IEC 104提供认证和加密 |
| ICCP/TASE.2 | 控制中心间通信协议（Inter-Control Center Communications Protocol），用于不同电力公司控制中心之间的数据交换 |
| 同步相量（PMU） | 相量测量单元（Phasor Measurement Unit），以每秒30-60个采样的频率提供时间同步的电压/电流测量，用于广域监测 |
电力电网网络安全评估报告
=============================================
设施: [名称和类型]
NERC注册: [实体ID]
BES影响评级: [高/中/低]
变电站发现: [N]
EMS/SCADA发现: [N]
通信发现: [N]
NERC CIP合规性:
CIP-002: [状态]
CIP-005: [状态]
CIP-007: [状态]