智能电网信息安全防护建设初探

《智能电网信息安全防护建设初探》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、智能电网信息安全防护建设初探智能电X系统的规模发展越来越快，作为未来主要发展方向，智能电X具有兼容性好、开放性高的优势，同时该系统的安全隐患逐渐成为相关领域的研究热点，针对国内智能电X的发展现状，本文分析其主要面临的风险问题、技术特点、发展方向等进行了分析，并对智能电X的信息安全问题进行了充分分析，旨在为类似工程提供一定的理论基础。现阶段，随着电X信息行业的飞速发展，智能化已逐步取代传统电力系统，但随之而来的安全问题逐渐成为研究热点，因而信息安全问题成为保证电X稳定运行的基础。电力作为国家发展、生活生产必不可少的

2、动力，其影响甚大，随着社会用电量的逐渐提高，智能电X技术已成为发展必然趋势，因此需要充分加强该系统的信息安全控制，具体分析如下。1智能电X信息安全现状分析1.1智能电X发展现阶段，全球各国均在执行智能电X建设，充分表明了智能电X的优势价值，相应技术、规划体系建设需要相应的安全防护机制。国内对智能电X的定义为，特高压条件下，通过集合先进通讯技术、信息控制技术实现自动控制、互动良好的智能电X。现阶段，电X公司已经出行相应的发展规划目标，并针对配电设备的规范化、数字化发展提出了相应的标准规范，一定程度上促进了电力设备供

3、货商的技术研发工作。我国智能电X发展起步较晚，发展尚处于初级阶段，发展空间较为广阔。1.2智能电X信息安全控制智能电X控制中一般采用物联X技术，将设备的运行状态、厂区环境等信息采集后进行传输，景观分析处理后进行决策控制。智能电X系统中，信息采集、传输、处理等环节均会受到外来威胁影响，导致数据受损、信息破坏，进而形成整个管理系统的巨大漏洞，针对上述现象，智能电X系统中需要加强安全防御体系建设，充分研制出安全保护技术，进行充分有效的实时防护控制，避免数据受损、恶意攻击等现象。另一方面，需要充分加强信息安全体系的建设管

4、理，提高信息的私密性保护、真实性、完整性控制。1.3电力行业信息安全分析现阶段，国家将信息安全问题逐渐提升到新一层次高度，使得智能电X下的信息安全问题逐渐成为关注热点。2003年，某地区智能电X曾出现安全问题导致的系统故障，进而导致突发性事故，警报数量过大导致整体预警系统瘫痪，无法避免的大规模停电对当地居民的生活生产造成了恶劣影响。智能电X实行最近几年，多次发生系统漏洞、病毒侵袭、故障事故等状况，是相应安全防护手段不完善、核心技术不完善的宏观体现，为此，电力行业相关领域学者需要加强信息安全控制工作。2信息安全防护

5、系统建设2.1智能电X的信息采集安全信息采集作为基础环节，智能电X中的信息采集一般借助传感器实现，经短距离总线传输实现信息识别工作，现阶段，国内主要以有线方式为主。有线传输下的信息采集首先需要保证数据的精确性不受影响，目前对于常规环境下的温湿度、电流电压、烟感红外信息等技术已经相对比较成熟，传感器的准确度也比较高，但对于特殊环境下，例如高温、高电磁环境、高海拔下的传感器准确度仍是应不断研究解决的问题。为了保证信息采集的安全性，需要加强数据终端控制工作，一般采用加密方法实现安全控制，密钥分为对称、非对称两种算法，非

6、对称密钥的安全系数更大。主站控制为了保证安全防护等级较高，一般采用国家密码管理机构认可的加密手段，对于采集端、集中器一般借助硬件安全模块得以控制，为了保证安全防护的稳妥性，需要充分结合对称、非对称密钥同时进行。2.2智能电X的信息处理安全信息处理安全一般体现在以下几方面：首先是数据存储、备份等方面，需要充分保证信息处理过程中的存储安全问题，本地存储中通过加密法进行，如身份认证实现访问;X络存储借助防火墙实现控制。其次，数据备份中一般根据相关信息的安全等级进行不同级别的备份，现阶段技术支持同步、异步备份工作，加强备

7、份过程在信息完整性控制。再者，信息防御系统需要加强对攻击的抵抗性，将算法实现在协议栈的最底层，降低整个运算代价，一般实现技术包括：攻击识别、协议分析、主机识别、概率统计、反向探测、指纹识别等方式，其中常用的算法有流量梯度算法、参照物判断法、TCP协议反向探测算法、UDP指纹识别算法等。2.3智能电X的信息传输安全智能电X中，信息传输安全一般指传输数据的安全控制，需要针对各种形式的X络进行安全控制，包括有线、无线及移动通信X络。现阶段，智能电X一般采用有线传输进行，作为常规传输技术，有线传输一般要借助虚拟技术，加强

8、设备之间的通讯能力，满足GOOSE协议要求，充分加强X络有效分隔作用，保证不同虚拟X上可以实现相应信息的交流作用。设备上仅需要在端口设置相应的虚拟XVLAN，加强智能电子设备的控制管理工作，充分避免黑客攻击，智能电子设备需要足够大的信息处理能力，可以充分支持相应的虚拟X标签技术。另一方面，针对现代智能电X中的通讯技术，需要加强攻击问题控制检测工作，一般采用入侵检测系统进行