电力信息系统实时数据的通信安全

《电力信息系统实时数据的通信安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、摘要随着通信技术和网络技术的发展接入到国家电力调度数据网的电力控制系统越来越多接入的经营活动服务和办公自动化内容也越来越多国家关于电力调度数据网的物理隔离的规定从一定程度上保证了电力专用网不受外部攻击的威胁而另一方面实时数据传输的信息安全问题没有得到足够的重视随着实时数据安全潜在威胁的出现以及电量计量计费系统和电力市场需要一些实时和准实时的数据通过网络传输使得电力信息系统的实时数据安全问题的研究提上了日程本文首先概述了电力信息系统网络的安全现状对电力信息系统的安全需求进行了深入分析通过重点分析数

2、据资产的损失风险的计算过程验证了加密是实时数据的主要安全要素之一并由此提出了一种基于安全代理机制的实时数据加密传输的整体方案该方案是在已有的安全防护体系上加入了针对实时数据传输安全的加密过程为了更好地对加密过程和其它辅助措施进行集成和封装使用安全代理进行模块化避免通信双方的直接连接安全代理的管理是通过计算机网络管理协议实现的通信双方的身份验证是加密过程的前提条件由于电力信息系统的设备和终端情况非常复杂因此不能象商业运作一样采用大规模的CA中心签发的数字证书技术本文提出的利用SSL自签名X.509

3、证书是一种折衷的办法很好地在投资和实际效益之间取得了平衡电力实时数据的通信方式多种多样采用的规约和协议也不尽相同因此加密的需求也有所区别TCP连接和UDP无连接传输是电力实时数据通信的两大方式本文分别提出了基于TCP连接的SSL加密方案和基于UDP无连接的加密方案详细阐述了两种过程的加密传输流程加密必须考虑到密钥管理密钥管理是信息安全的难题之一尤其在电力信息安全领域是如此通过对几种在电力信息系统中可行的密钥传送方式的比较本文选择了SSL自签名的符合X.509数字证书方式并且对密钥管理的其它方面如

4、生成分发销毁和密钥启动进行了说明此外还对加密的实现过程进行了研究提出了硬件加密的数据采集通信扩展卡的设计并对实时数据加密的速度进行了仿真分析III本文对电力信息系统的风险评估是基于计算机技术的SSE-CMM模型利用计算机技术和工具对电力信息系统风险评估中的一个过程域的几个方面进行了简单的安全评估研究最后对本论文内容和所做工作进行了全文总结并对电力信息系统实时数据加密过程中存在的问题及其研究方向进行了展望关键词电力系统通信系统安全实时系统数据安全加密IVABSTRACTAlongwiththede

5、velopmentofcommunicationandnetworktechnology,notonlypowercontrolsystems,butalsosomebusiness,serviceandofficeautomationmoreandmoreinsertStatePowerDatanetwork(SPDnet).ThenationalregulateaboutphysicalisolationofSPDnet,ensuresthatpowerdatanetworkwillbeno

6、tattackedbyexteriorthreatenonsomedegree.Butontheotherhand,theinformationsecurityproblemofreal-timedatatransmissionisnotthoughtmuch.Theappearanceoflatentthreatenofreal-timedatasecurity,andnetworktransmissionofsomereal-timeandquasireal-timedatathatelec

7、tricenergymeteringandbillingsystemandelectricitymarketneed,makesitresearchedthatsecuritycommunicationofreal-timedatainpowerinformationsystem.Firstly,thispapergeneralizesnetworksecurityactualityofpowerinformationsystem,andanalysessecurityrequestofpowe

8、rinformationsystem.Accordingtoparticularanalyzingcalculateprocessoflosingriskofdataassert,itisvalidatedthattheencryptiontechniquesisoneofmainsecurityfactorsofreal-timedata.Andhereby,anintegerprojectofencryptedreal-timedatatransmissionbasedonagenttech