摘要：電力工控系統是國家關鍵基礎設施的重要組成部分,其安全性關系到國家的戰略安全,已成為網絡攻擊的重要目標。隨著'互聯網+'和'兩化融合'國家戰略規劃的大規模推進,以及信息安全攻擊手段的日新月異,電力工控系統信息安全面臨更復雜的內外部威脅。目前,電力工控系統安全面臨著工控協議安全機制缺失或不足、產品測評和漏洞驗證深度不夠等問題,文章提出了動靜結合的工控協議脆弱性分析技術,構建了半實物仿真驗證平臺,實現了電力工控系統工具模擬驗證,能夠深層次發現電力工控協議自身的脆弱性,探討解決電力工控系統惡意攻擊機理不明確和驗證手段缺失的難題,可為電力工控系統的攻擊與防護研究提供支撐。