电网企业移动终端安全接入研究与应用

《电网企业移动终端安全接入研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、2014年l2月Dec．2014第42卷第6期(总第235期)Vo1．42No．6(Ser．No．235)电网企业移动终端安全接入研究与应用ResearchandApplicationofMobileTerminalConnectingintoPowerGridEnterprises颜佳，李春，许劭庆，王栋。，王佳(1．国网吉林省电力有限公司信息通信公司，长春130021；2．国家电网公司信息通信分公司，北京100031)摘要：针对智能电网环境下移动应用的特点，结合电网企业移动应用的安全防护需求，

2、设计了以“安全分层、网络专用”为核心的移动终端安全接入架构，对电网企业移动应用、移动终端安全风险进行了分析，并依据此架构进行了移动终端安全接入方案的设计，实现移动终端安全接入，确保移动应用的可用与可控。关键词：智能电网；移动应用；移动终端；安全中图分类号：TN915．5；TN929．5文献标志码：B文章编号：1009—5306(2014)06—0017-03智能电网作为电力工业发展的重要战略方向，的准确性与效率。将是“电力流、信息流、业务流”的高度融合，包括大C．在应急作业方面，解决了抢修过程中信

3、息交量依据智能业务需求构建的信息和通信系统，信息互不及时、各部门沟通不顺畅、信息零散不统一、历和通信技术将成为智能电网的重要组成部分口]，各史信息保存不完整等问题，进一步提升了应急工作电网企业生产、营销、物资等主要业务系统，基于效率。GPRS／CDMA／3G等无线接入技术，开展的移动作d．在电网企业物资管理方面，通过采用条码等业终端接人数量持续快速增长，复杂的接入环境、多自动识别和数据采集技术，实现各环节物流、信息流样灵活的接入方式、数量庞大的接人终端，对电网企的集成和高度统一，并结合无线网络技术

4、的应用，实业信息安全的机密性、完整性和可用性提出了更高现准确实时的物资出入库管理，达到信息的全面共的要求。如何采取有效技术，保证各类分散的接人对享和高效运营。象安全接入电网企业信息网络，已成为电网企业推进智能电网和SG—ERP信息化建设过程中亟待解2移动终端安全风险分析决的问题。随着智能电网的快速建设，电网企业在其业务1电网企业移动应用分析实现信息化和自动化的同时，面临的安全内涵也在不断变化，重要涉密数据和敏感信息的窃取、泄密、a．在输变电巡检等现场作业方面，移动应用技破坏等行为威胁着电网企业的安

5、全[3]。尽管现有的术代替了传统人工巡检、手工纸质记录等工作方式，安全防护措施对数据的安全传输和公司内部应用系消除传统方式人为因素多、效率低、管理成本高、无统的日常运行的安全防护起到了很大作用，但是，移法监督巡检人员工作状态等缺陷j。动终端的大规模应用使传统网络安全边界越来越模b．在电力营销业务管理方面，移动应用技术大糊，电网企业网络安全面临前所未有的挑战，因此，大提高了系统运营效率，解决传统业务管理中存在在使用新技术提高企业自动化、智能化的前提下，如的催费与交费后恢复送电不及时等问题。同时，优化

6、何保证企业核心信息(数据)的安全，防止非法、恶意了现场采集数据的方式，提高了电力营销数据采集行为对企业重要信息的窃取、破坏、泄密，减少或消收稿日期：2015—09—15作者简介：颜佳(1982)，男，工程师，从事电力企业信息化技术工作。·17·2014年12月Dec．2014第42卷第6期(总第235期)Vo1．42No．6(Ser．No．235)除来自外部的安全威胁，是电网企业移动终端接入手机和安全无线采集终端等。针对于以上接人终端，防护亟需解决的问题。通过采用安全SIM／UIM卡、安全专控软件

7、、安全检电网企业移动终端接人的安全风险主要存在于查模块和安全通信模块的方式保证终端安全，提高终端、传输通道和应用系统3个层面。其中，终端风认证的可靠性，确保数据传输过程的安全，防止终端险主要包括终端的物理完整性及数据存储安全风被仿冒以及数据的泄露。同时通过安装相应的管理险、系统漏洞及非法软件安装风险、设备非安全管理软件规范终端操作，避免恶意软件攻击，杜绝非法移风险、非法使用风险等；传输通道风险体现在通过动终端接人。GPRS／CDMA／3G等公网或wiFi／wiMax／WAPI／b．安全接人与传输层

8、主要提供各种移动终端ZigBee等无线专网通道发生的对信息的非法截获的安全接入服务，包括无线通道的安全传输及无线和篡改，非法终端接入风险等；应用系统风险主要是传输通道与电网企业信息网络的安全数据交换。其对信息网络应用系统资源的非授权访问、敏感数据中，无线传输通道采用无线专网的方式确保数据在泄漏以及对系统非法攻击等。传输过程中的完整性与安全性，电网企业信息网络与无线传输通道之间通过设置安全接入区进行安全3移动终端安全接入架构设计与实现隔离和接人缓冲。安全接入与传输层作为移动终端安全接