电网信息平台安全防护探析.doc

《电网信息平台安全防护探析.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、电网信息平台安全防护探析摘要：近年来，智能电网在电力企业中得到了广泛应用，智能电网在促进电力企业技术水平提升的同时也带来了一些信息安全隐患。为保障电网信息安全，文章立足于电网信息安全需求，就电网信息平台安全防护问题做深入探究，以供参考。关键词：电网信息平台；安全防护；分析随着信息技术与电力技术的迅猛发展，具有良好交互性的智能电网在我国逐渐普及，智能电网的应用，有效促进了电气企业与广大电力用户之间的沟通，促进了电企业经济效益的增长，但同时也带来了信息安全方面的问题[1]。在此背景下，电力企业应当立足实际，针对智能电网安全薄弱处较多的特点，采取相应技术手段构建起电

2、网信息平台安全防护体系，以保障电网信息安全。为保障电网信息平台安全防护体系设计的科学性与应用的有效性，我们首先需对智能电网的安全需求进行分析。1智能电网建设运行现状与信息安全需求4学海无涯1.1智能电网运行状况。首先，近年来电力企业发展规模不断扩大，业务范围不断扩大，因此智能电网在实际运行过程中也在不断添加新的信息系统，在此背景下，智能电网的业务依赖性逐渐增强，电网系统也更加复杂，智能电网的安全运行受到多种因素影响，电网中任何区域的运行状况都影响着整个智能电网的稳定运行[2]。同时，在智能电网逐渐普及的背景下，电网中接入的智能终端设备越来越多，且在这些接入智能

3、电网的智能化设备中，有部分设备受到相关条件限制而只能以公共网络接入，因此智能设备在运行过程中自身就有可能携带一些病毒，导致整个智能电网的运行状态也受到影响。同时在大量智能化终端设备被接入智能电网后，也会因多网融合不畅而出现一些问题，如智能电网感知网络的信息安全问题、网络连接与传输问题，感知测量节点的本地安全问题等，均会在一定程度上对电网信息安全产生影响。1.2智能电网信息安全需求。智能电网的信息安全泛指多方面内容，如数据安全、物理安全、网络安全等，因此在分析智能电网信息安全需求时，也需从多方面、多角度进行分析论述。与传统电网模式相比，智能电网具备交互功能，同时

4、电网的自动化、信息化水平更高，且业务类型更为丰富，除却变电、配电业务，还涉及发电、输电等业务，在业务类型如此丰富的情况下，智能电网的信息安全需求主要体现在以下方面：（1）控制安全方面：智能电网的控制安全需求指的是智能电网的调度数据网络系统、监控系统具备相应安全防护能力，能有效预防来自网络外部的黑客、病毒等的入侵与攻击，可保障系统安全，避免出现电力系统事故[3]。（2）接入安全方面：智能电网的接入安全需求具体是指当智能电网受到非法用户的非法访问或攻击时，电网可采取相应技术手段进行防护，有效抵御非法用户的非法入侵，保障电力网络信息安全，确保智能电网系统业务、电网信

5、息数据的连续性以及完整性。（3）应用需求方面：智能电网的应用需求主要是指系统中各业务的安全需求与系统故障处理两个方面。其中在系统业务方面，是指通过相应技术手段有效提高智能电网中各业务应用的可靠性，保障配电、变电、输电等各业务能正常稳定运行；而在故障处理方面的需求主要是智能电网在运行过程中若出现相关系统故障，电网可自动采取相应技术手段及时消除故障，在最短时间内恢复正常运行[4]。2电网信息平台安全防护设计4学海无涯对于电网信息平台的安全防护设计，需立足于智能电网信息安全需求，针对智能电网在运行过程中存在的各项安全问题提出相关防护策略，以保障安全防护设计的科学性、

6、可行性。下面就电网信息平台安全防护设计做具体分析。2.1控制安全设计。在电网信息安全平台防护设计中，控制安全方面的设计是重要内容，做好这方面的安全防护设计，可有效抵御、防范来自电网外部的非法入侵与攻击，为智能电网的运行创造一个安全有利的外部环境[5]。在进行控制安全方面的设计时，需结合具体的安全防护需求，对应用的分区进行设计，采用横向分区与纵向分层的设计策略，将安全分区进行隔离，从而实现智能电网的控制安全。2.1.1横向分区策略。在采用横向分区策略进行设计时，重点要对智能电网进行横向分隔，分隔后保证智能电网分布在管理信息与生产控制两个区域内，以保证系统的安全稳

7、定运行。将智能电网进行分区的主要原因是，在实际运行过程中，智能电网各项业务系统的数据流程具有普遍的差异性，为避免各系统运行对其他系统产生影响，需要通过专业的物理隔离装置对管理信息部分与生产控制部分进行隔离，以减少两者间的影响，保障系统安全稳定运行。在智能电网中，许多个不同的安全区共同构成系统的生产控制大区，且各安全区之间以具有访问控制功能的网络设备、防火墙等安全技术手段进行逻辑隔离，实现对网络信息的有效保护。而对于电网中的管理信息区域则需通过相应的安全防护手段，如防火墙等进行隔离，避免这部分区域与外部公共网络接触，有效保障4学海无涯信息安全。对于生产区与信息管

8、理区的物理隔离设计，我们采用构建独立数