智能电网环境下电网企业信息安全关键技术

《智能电网环境下电网企业信息安全关键技术》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、2012年04月Apr．2012第4O巷第2期(总第219期)Vo1．40No．2(Ser．No．219)智能电网环境下电网企业信息安全关键技术KeyTechnologyforInformationSafetyinGridRelatedEnterprisesUndertheEnvironmentofSmartGrid马彪，颜佳，许劭庆(吉林省电力有限公司通信分公司，长春130021)摘要：通过对智能电网环境中电网企业信息系统应用特点的分析，参照国家对信息系统安全等级保护的相关要求，对电网企业中信息系统安全防护技术进行了研究与探

2、索，并结合智能电网环境中电网企业信息系统安全防护需求，重点对网络安全域划分、逻辑强隔离、网络防火墙和入侵检测系统等关键技术进行了研究与应用，从而进一步明确了在智能电网建设过程中安全防护的重点。关键词：电网企业；信息安全；网络防火墙；逻辑强隔离中图分类号：TP393．08；TM727文献标志码：B文章编号：1009—5306(2012)02—003003作为世界电网发展的新趋势，智能电网在国内的一体化企业信息集成平台，为各类其他业务应用外均受到了极大关注。国家电网公司率先提出以特提供支撑。值得关注的是，国外电力公司在信息化发高压

3、电网为骨干网架、各级电网协调发展的坚强电展过程中特别重视信息网络等基础设施建设，欧美网为基础，利用先进的通信、信息和控制技术，构建的电力公司一般都有属于自己的比较强大的专有信以信息化、自动化、数字化、互动化为特征的国际领息网络，并通过建设备用通道确保信息网络的高可先、自主创新、中国特色的坚强的智能化电网。用性。借助于自有信息网络资源，许多美国和日本的建设智能电网的首要任务是推动其核心技术的电力公司也经营IP网络接入服务。发展，作为核心技术之一的信息和通信技术(ICT)1．2国内发展现状实现“智能”的基础，贯穿发电、线路、变电、

4、配电、用以国家电网公司为代表的电力企业信息化主要经历了三个主要的发展阶段：第一个阶段是以调度户服务、调度六大应用环节。智能电网的“智能”就体生产自动化和各自独立的管理信息系统为重点的起现在可观测、可控制、分布式智能、高级分析、自适步阶段；第二个阶段是以企业信息化为核心的快速应、自愈等方面，而各方面的实现都依赖ICT技术。发展阶段；第三个阶段是全面构建信息化企业阶段。随着智能电网的快速发展，电网企业对信息系自2006年以来，国家电网公司以构建一体化企业级统的依赖程序日益增加，如何加强智能电网中信息信息平台为核心，通过SG186工

5、程的建设提升了企安全问题已经成为了一个热点问题。业的整体信息化水平。随着SG186工程的完成和SG—ERP建设的全面推进，信息系统已经在电网生1电力企业信息系统发展现状产控制和公司日常经营管理中发挥着越来越重要的作用，并成为国家电网公司El常工作的基础手段]。1．1国外发展现状在大力推进信息化建设的同时，为了确保信息国外电力公司信息化建设经历了从分散到集中系统的持续稳定运行，国家电网通过健全信息安全的建设过程，多采用SOA(面向服务架构)，通过数管理和技术措施，实现了生产控制大区和管理信息据中心对信息系统进行有效的整合，构建了

6、包括信大区的安全隔离，初步形成了信息系统等级保护纵息网络、数据交换、数掘中心、应用集成和企业门户深防御体系，基本建立了信息化标准规范体系。收稿日期：2012—12-12作者简介：马彪(1962一)，男，工程师，从事信息技术专业工作。·30·2012年O4月吉林电力Apr．2012第4O卷第2期(总第219期)JilinElectricPowerVo1．40No．2(Ser．No．219)3．1．2网络安全域划分方案设计2智能电网中信息安全需求目前国内外比较常用的安全域划分方式为按照业务系统划分、按照防护等级划分和按照系统行为智

7、能电网的高度自动化、开放性和共享信息的划分三种。特点，使得电网企业实现了机构间互动的实时性、市为了确保电网企业现有业务的正常运行，同时，场化交易的及时性等优化电网运营和管理的目的。考虑到未来信息系统部署的可扩展性，将三种安全但是，也正是由于智能电网的如上特性为它带来了域划分的基本方法进行综合应用，进行了电网企业信息安全隐患，这些安全问题存在于物理、网络、数网络安全域划分方案的设计。据等多个层面。电网企业网络安全域的划分依据“分区、分级、分域”的基本方针从3个维度对网络进行了安全域依据对目前国内外电力企业信息系统发展现状的分析，

8、基于对智能电网的发展特点研究，为了在智划分，并将各安全域划分为网络边界、网络环境、主机系统和应用环境4个层次实施安全措施防护。安能电网环境下确保信息的机密性、完整性、可用性、全域划分的总体方案为：首先根据业务类型将整个可控性和抗抵赖性，应从物理安全、网络安全、应用安全、数据安