电力系统内网终端安全管理研究及实现

《电力系统内网终端安全管理研究及实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、隶韵大J坚硕士学位论文万方数据电力系统内网终端安全管理研究及实现研究生姓名：量童超导师姓名：鲎直堡万方数据ResearchandImplementofTerminalSecurityManagementofElectricPowerNe艄orkADissertationSubmittedtoSoutheastUniversity0IIIHIIIUIIIUIIIIIIHIUIIIIIIIIIlY2707272FortheProfessionalDegreeofM2LsterofEngineeriIlgBYWenLichaoSupervisedb

2、yXieJihuaDepartmentofElectricalEngineeringSoutheastUniversityMay2014万方数据东南大学学位论文独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究上作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得东南大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。研究生签名：i蝗至冬日期：塑!里：￡竭。东南大学学位论文使用授权声

3、明东南大学、巾国科学技术信息研究所、国家图书馆有权保留本人所送交学位论文的复印件和电子文档，可以采用影印、缩印或其他复制手段保存论文。本人电子文档的内容和纸质论文的内容相一致。除在保密期内的保密论文外，允许论文被查阅和借阅，可以公布(包括以电子信息形式刊登)论文的全部内容或中、英文摘要等部分内容，论文的公布(包括以电子信息形式刊登)授权东南大学研究生院办理。研究生签名：i蝗主乏蔓导师签名：帆叫万方数据摘要电力工业是我国国民经济的一个重要的能源工业部门，现代电力企业网络基础设施日益完善，已建成生产、管理、营销等不同类型的应用系统，电力信息化水平

4、日益提高，使得各种应用系统能够实现信息共享和协作互连。电力信息的安全性备受瞩目，国网公司信息化“SGl86”总体防护方案将管理信息区分为涉及机密信息的内部办公和业务应用的信息内网和不涉及机密信息的用以对外业务的信息外网，电力信息网络结构和各业务整体交互系统相对较为封闭，需要应对的信息安全隐患更多的来自网络内部，内网终端主机面临着身份认证安全性不高、主机jEi去J'l-联、主机非法操作审计不足等安全问题。针对各电力业务系统面II缶的信息安全问题，本文从内网终端主机的安全管理角度出发，重点设计了主机登录认证方案、主机违规外联监控方案以及客户端程序

5、保护方案，用户在登录内网终端主机过程中需要使用USBKey硬件来实现“密码+数字证书”双因子身份认证，其次终端主机在违规外联时监控系统能够实现及时切断外联行为、报警、记录安全事件等功能。本文的工作内容主要有以下几点：研究现有内网终端安全管理解决方案，结合信息安全基本理论，对密码学技术、PKI、身份认证技术以及相关网络技术做详细研究；对W'mdows系统下基于USBKey的开机登录认证技术、终端违规外联控制技术以及相关程序保护技术进行重点研究，同时对各功能进行模块化设计并实现；对该论文所设计功能进行简单测试，并给出相应测试结果。关键词：电力信息

6、安全：内网；PKI；USBKey：违规外联；程序保护万方数据ABSTRACTTheelectricpowerindustryisallimportantbranchofthenationaleconomy,theiIlftas仃uctureofmodemelectricpowerenterprisenetworkisincreasinglyimproved，andthedifferentkindsofapplicationsystemsuchasproduction，management,andmarketinghavebeenaccompl

7、ished．Withtheincreasingcommunicationbetweenthesesystems，moreandmoreinformationCanbesharedandcollaborationintercormectionwillbeatendencyinthepowerinformationsystem．Thesecurityofelectricpowerinformationhascaughtenoughattention．TheStateGridCorporation’S”SGl86”protectionprogram

8、hasdividedthemanagementinformationareaintotwodifferentareas：theinternalnetworkandt