硬件加密驱动下的数据摆渡创新范式与安全机制.pdfVIP

第48卷第03期水电站机电技术Vol.48No.03

2025年03月MechanicalElectricalTechniqueofHydropowerStationMar.2025119

硬件加密驱动下的数据摆渡创新范式与安全机制

黄福强1，肖江滔1，杨海1，毛彦军²

（1.云南永善溪洛渡水力发电厂，云南永善657300；2.重庆浩顿信息技术有限公司，重庆400700）

摘要：随着信息技术的飞速发展，数据安全已成为企业和个人不可忽视的重要问题。硬件加密模块作为一种高

效、安全的数据保护手段，正逐渐成为数据安全领域的研究热点。本文将探讨基于硬件加密模块的数据摆渡方法，

以期为数据安全领域提供新的思路和解决方案。

关键词：硬件加密模块；数据安全；摆渡

中图分类号：TP309.3文献标识码：A文章编号：1672-5387(2025)03-0119-04

DOl:10.13599/j.cnki.11-5130.2025.03.030

0引言摆渡场景。

电力系统中大量的工控系统属于I／Ⅱ区,电

在信息爆炸的时代，数据作为重要的资产,其安力企业办公系统则多属于Ⅲ区，两者之间经常存在

全性与完整性已成为企业、机构乃至个人不可忽视故障报文调用研阅、动作日志查阅检索、定值备份比

的核心问题。尤其在数据的传输、拷贝与存储过程对、波形拷贝分析、软件包更新等频繁的数据摆渡作

中,如何确保数据不被非法窃取、篡改或破坏,成为业需求。电子政务系统内网与外网之间工商注册申

了信息安全领域呕待解决的重大课题。传统的软件报、网上报税、项目申报、行政联合审批等也经常涉

加密方法虽然在一定程度上提高了数据的安全性，及内网与外网的之间数据摆渡场景。

但面对日益复杂的网络攻击和黑客手段,其局限性上述间歇性、非标准的高频次数据摆渡解决

逐渐凸显。正是在这样的背景下，基于硬件加密模方案如果采用基于数据过滤、协议转换、隔离网闸

块的数据安全拷贝方法应运而生，为数据安全提供等技术搭建的数据摆渡系统，将需要建设跨系统

了新的解决方案。这种方法不仅充分利用了硬件加之间复杂而庞大的摆渡网络,带来高昂的建设与

密模块的高安全性和处理速度,还结合了先进的数运维成本。目前广泛采用的是人工处理方法：通

据拷贝技术，为数据的传输、拷贝和存储提供了全方过专用生产调试笔记本电脑或加密硬盘/U盘/光

位的保护。盘作为专用中间载体，先后分别链接电力生产现

场各类工控系统和办公系统，进行两者的物理隔

1数据安全摆渡场景调研

离和数据摆渡作业。

为了防范网络攻击，通过物理隔离的思路，将

2数据安全摆渡痛点分析

两台完全不相连的计算机或系统，通过软盘、光盘、

U盘、移动硬盘等介质从A计算机向B计算机拷人工数据摆渡存在如下问题：通过人工刻录光

贝数据,此过程形象地称为“数据摆渡”。区别于网

络直连直传的传统应用，不同等级网络彼此之间存收稿日期：2024-10-25

基金项目：三峡金沙江川云水电开发有限公司永善溪洛渡电厂科

在大量的非直接、非标准的高频次数据摆渡应用场

研项目资助(Z412