信息安全防护技术在电力系统中的最佳实践.pdfVIP

ELECTRIC POWER I T 电力企业是应用信息化技术较早、较广泛的行业之一， 近几年各种主流的信息安全防护技术均在电力系统中得到成 规模的应用。但在投入大量资金、安装上各种信息安全设备 和系统之后，却并不能取得期望的高安全性。从管理与技 术、人与设备之间的关系、以及投入产出比等方面，分析了 信息安全防护技术在电力系统中的最佳实践。 信息安全防护技术在电力 系统中的最佳实践 朱世顺，余 勇 (国网电力科学研究院 国网信息网络安全实验室，江苏 南京 210003) 论 0引言 网省－地市－县的纵向网络 坛 近年来电力信息化建设的速度 结构，在每个单位内部则 明显加快，投入了大量的资金、新 划分为生产控制大区－ 上了大量的安全设备和系统，如物 管理信息大区－互联 理隔离装置、防火墙、防病毒系 网接入区等不同的安 统、补丁升级系统、入侵检测系 全区域。 统、入侵防御系统、PKI/CA数字 生产控制大区主 证书系统、VPN、集中日志审计系 要包括调度自动化系 统、桌面管理系统、拒绝服务攻击 统(SCADA/EMS，即电 (DoS)防护系统、弱点扫描系统等， 力数据采集和监控系统/能量 大大改善了电力信息安全的管理手 管理系统)、继电保护及故障录波 段，有力地支撑了电力生产安全、 信息管理系统、电能量计量系统 与管理信息大 可靠和稳定运行。然而，部分单位 (TMR)、电力市场运营系统、各类 区之间部署电力专用横向隔离装 的信息安全态势并未发生根本性改 专业应用系统等；管理信息大区主 置，实现２个安全区域之间的接近 观，甚至出现安全设备影响正常业 要包括运行管理系统(OMS)、各类 物理隔离强度的隔离。横向隔离装 务处理的现象，因此电力信息安全 企业管理信息系统(如：营销管理系 置是采用电力专用密码算法设计、 不能简单的理解为部署一批安全设 统、财务管理系统、安全生产管理 专用于电力系统的一种单向隔离设 备和系统就能够解决。 系统、协同办公系统、人力资源系 备，并禁止E-Mail、Web、 统、物资管理系统、项目管理系 Telnet、Rlogin、FTP等通用网络 1现有安全防护技术分析 统、综合管理系统)、网站系统等。 服务和以B/S或C/S方式的数据库访 电力系统建设有独立的物理数 一个典型电力企业所采取的安 问穿越该设备； 据通信网络，总体上为横向互联、 全防护措施主要有以下几方面。 (2)纵向加密。在上下级单位的 纵向贯通的网络架构，形成总部－ (1)横向隔离。在生产控制大区 生产控制大区网络边界上部署电力 24 2009年第７卷第４期 ELECTRIC POWER IT ELECTRIC POWER I T 专用纵向加密认证装置，采用数字 设了异地容灾中心。 (2)防病毒系统和补丁升级系统 认证、加密、访问控制等技术措施 的管理。防病毒系统和补丁升级系 2安全防护技术在实施中遇 实现数据的远方安全传输以及纵向 统在电力企业中已使用了较长的时 边界的安全防护，保障生产控制大 到的问题 间，对电力信息系统的安全起到了 区纵向数据传输的机密性、完整性