电力营销数据安全防护体系及其关键技术研究.pdfVIP

电力营销数据安全防护体系 及其关键技术研究 赵宏斌，陈超 (西安供电局，陕西西安710032) E 摘要：电力营销系统是供电企业的核心业务系统，其产生、存储、处理、使用和传输的数据具有较高的必威体育官网网址 性，因此，如何保证营销数据在其生命周期内的安全性、可用性和完整性是电力行业数据安全防护的迫切需 求。针对营销系统的数据防护需求，立足于内网安全的控制与管理，在提出营销数据安全防护体系框架的基 础上，讨论了五大子系统的功能，并针对相关的关键技术问题进行了深入讨论，给出了营销数据安全防护系 统的拓扑结构。 关键词：电力营销；内网安全；防护体系；拓扑结构 件是具有边界防护作用的安全产品，主要阻止外部 0引言 网络的威胁。然而，信息网络的内部用户也是不可 随着信息技术在电力行业的广泛应用，信息安 完全信任的。据权威资料统计，对于所有的网络安 全隐患，超过70％的安全威胁源自于企业内部，并 全问题显得越来越重要，它不仅威胁到电力系统的 且大多数企业正在用90％以上的投入解决30％的 安全、稳定、经济和优质运行，而且影响着电力系统 外部威胁问题，而对于产生重要数据的内部环境却 信息化的实现进程。根据实时等级、安全等级以及 疏于防范，以至发生大量的内部泄密事件。 业务类型的不同，电力行业的计算机网络和应用系 在管理方面，随着信息化程度的提高和网络化 统主要分为生产控制和信息管理两大应用类型。 的普及，信息管理部门的维护能力严重不足，其人 生产控制类应用是与电力生产相关的业务系统，提 供电力调度、计量以及配电自动化的控制手段，其 员正承受着与技术手段和执行力不相称的安全责 任。因此，在保证数据安全的基础上，如何屏蔽网 网络布局覆盖发电厂和变电站，要求恒定的数据 络安全技术的复杂性并提供简单和易用的手段或 流，并具备较高的实时性和可靠性；信息管理类应 工具，不仅有利于提高工作效率，而且有利于降低 用是与电力服务和办公相关的业务系统，覆盖除生 维护成本。 产控制类以外的所有数据业务，其网络以内部公用 综合所述，研制一套完善的营销系统安全解决 网的形式集中于行政办公中心。 方案，使其能够便捷、安全、有效地控制和管理营销 营销系统是信息管理类应用的核心业务系统， 数据的产生、存储、处理、使用和传输，就必须解决 它产生、存储、处理、使用和传输的客户信息、用电 现有信息安全体系中的内外失衡状况，只有做到内 信息以及电费信息等不仅是电力行业的核心数据 资料，而且涉及国家政治、军事以及社会生活的各 外兼修，才‘能构建完整的信息安全体系。 个层面，具有较高的必威体育官网网址性，其非法使用和泄露将 1 防护体系 会