智能电网信息安全及其防护技术研究

２０１３年第１０期＼第２８次全国计算机安全学术交流会　露　

一ｄｏｉ：１０　３９６９／ｊ　ｉｓｓｎ　１６７１—１１２２　２０１３　１Ｏ　０１９　

智能电网信息安全防御实践　

王志强，龚小刚，王红凯，夏威　

（国网浙江省电力公司信息通信分公司，浙江杭州３１０００７）　

摘要：智能电网建设已成为电网发展的战略方向，文章从安全防护需求、防护策略、设计和实施　方面描述智能电网信息安全防御体系研究与实践成果，提出了智能电网信息安全防护的解决之道。　关键词：电力；智能电网；信息安全；主动防御　中图分类号：ＴＰ３０９　文献标识码：Ａ　文章编号：１６７１—１１２２（２０１３）１０—００６０—０３　

Ｐｒａｃｔｉｃｅ　ｏｎ　Ｄｅｆｅｎｓｅ　Ｓｙｓｔｅｍ　ｏｆ　Ｓｍａｒｔ　Ｐｏｗｅｒ　Ｇｒｉｄｓ　

Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　

ＷＡＮＧ　Ｚｈｉ—ｑｉａｎｇ，ＧＯＮＧ　Ｘｉａｏ—ｇａｎｇ，ＷＡＮＧ　Ｈｏｎｇ—ｋａｉ，ＸＩＡ　Ｗｅｉ　

（Ｓｔａｔｅ　Ｇｒｉｄ　Ｚｈ￣ｉａｎｇ　Ｅｌｅｃｔｒｉｃ　Ｐｏｗｅｒ　Ｃｏｍｐａｎｙ　Ｉｎｆｏｒｍａｔｉｏｎ　ａｎｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｂｒａｎｃｈ，　Ｈａｎｇｚｈｏｕ　Ｚｈｅｊｉａｎｇ　３１０００７，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｓｍａｒｔ　ｐｏｗｅｒ　ｇｒｉｄｓ　ｃｏｎｓｔｒｕｃｔｉｏｎ　ｈａｖｅ　ｂｅｃｏｍｅ　ｔｈｅ　ｓｔｒａｔｅｇｉｃ　ｄｉｒｅｃｔｉｏｎ　ｏｆ　ｔｈｅ　ｇｒｉｄ　ｄｅｖｅｌｏｐｍｅｎｔ．　Ｔｈｉｓ　ａｒｔｉｃｌｅ　ｄｅｓｃｒｉｂｅｓ　ｄｅｆｅｎｓｅ　ｓｙｓｔｅｍ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｒｅｓｅａｒｃｈ　ａｎｄ　ｐｒａｃｔｉｃｅ　ａｃｈｉｅｖｅｍｅｎｔｓ　ｆｏｒ　ｔｈｅ　ｓｍａｒｔ　ｐｏｗｅｒ　ｇｒｉｄｓ，ｉｎｃｌｕｄｉｎｇ　ｔｈｅ　ｒｅｑｕｉｒｅｍｅｎｔｓ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｐｒｏｔｅｃｔｉｏｎ，ｔｈｅ　ｐｒｏｔｅｃｔｉｏｎ　ｓｔｒａｔｅｇｙ，ｄｅｓｉｇｎ　ａｎｄ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ，ａｎｄ　ｉｎｔｒｏｄｕｃｅｓ　ａ　ｓｏｌｕｔｉｏｎ　ｔｏ　ａｃｈｉｅｖｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｐｒｏｔｅｃｔｉｏｎ　ｆｏｒ　ｔｈｅ　ｓｍａｒｔ　ｐｏｗｅｒ　ｇｉｄｓ．　Ｋｅｙ　ｗｏｒｄｓ：ｅｌｅｃｔｒｉｃ　ｐｏｗｅｒ；ｓｍａｒｔ　ｐｏｗｅｒ　ｇｒｉｄｓ；ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ；ａｃｔｉｖｅ　ｄｅｆｅｎｓｅ　

简析智能电网信息安全防御技术

信息技术已经渗透到了人们生活的各个角落。电力系统作为保证人们正常生产生活的基础设施，其在实现智能化的同时也存在一定的信息安全问题。此时就需要借助信息安全技术有效保证电力系统的正常运行。

1 智能电网信息安全技术的具体安全内容

1.1 基础性安全——物理安全

物理设备保证了电力系统基本的安全性。对于电力系统而言，应该建立两种不同模式的备份方式即集中备份与分散备份。建立一个双机热备与单机镜像补充的数据备份体系，保证数据的安全性。

1.2 深层次安全——网络安全、应用安全、数据安全、主机安全

1.2.1 网络安全，整个电力系统中包含了功能不一的信息网，针对不同的网络应该设置不同的安全级别，配备相应的安全设备。需要注意的就是在匹配相应的安全设备的同时要保证网络运行速度不会受到影响。

1.2.2 应用安全。一方面是企业员工存在着操作上的失误或者是其他原因导致的智能电网应用系统出现问题。出现这种问题的原因就是由于电力企业内部存在管理不严的现象，从而导致了安全运行的效率不高；另一方面则是黑客的恶意攻击、病毒的入侵等。

1.2.3 数据安全。一方面采用各种方法对电力系统的各类数据进行加密保护；另一方面加强对数据防护的安全保护，借助现代化的存储技术实现对数据的主动性保护。特别是电力企业的特殊性更加需要对数据做好安全防护工作，因此电力企业应该在做好数据加密的基础上加强文件加密、身份认证等一系列安全措施保证数据安全性。

1.2.4 主机安全。电力企业的内部主机最可能受到病毒以及恶意程序的攻击。因此应在对主机做好基本的基础防护的基础上，做好身份识别、访问限制、安全审计等一系列措施。

2 借助信息安全技术建设智能电网的方案 本文结合某电力企业的实际情况来阐述智能电网的信息安全建设。该电力企业按照上级要求建立一个信息网络，同时设置内外网有效加强安全隔离。其中外网在防火墙的保护下与电信连接，与智能电网内部服务器实现内接。内网连接电力企业业务办公网络，再将其细分为服务器域、桌面终端域等，将银行、抄表通道等安装IPS，同时连接内部审计设备。在网络出口处设置高性能的硬件专用防火墙，加强外网与互联网之间的安全

信息安全防护技术在电力监控系统中的应用研究

在互联网信息技术迅猛发展的前提下，大多数电力企业通过相应的传输协议，来完成电力监控系统内部的信息交流和资源共享。但是在电力监控系统逐渐成为一个整体的过程中，互联网中存在的信息安全问题也日益凸显。因此，如何在保证电力监控系统平稳运行的同时，对网络中存在的信息泄露、网络攻击进行处理，成为电力部门亟待解决的主要问题。

标签：信息安全防护；电力监控系统；应用

电力监控系统分为安全Ⅰ区、安全Ⅱ区和安全Ⅲ区三部分，其中每个安全区域内又含有多种不同的自动化系统。因此，对电力监控系统的安全防护，应该对系统中的生产网络、管理网络进行不同的安全等级设定。通过在电力监控系统中进行纵向、横向的安全防护设置，来保障电力监控系统中的网络信息安全。

一、电力监控系统信息安全防护的基本要求

电力监控系统主要包括三大子系统，具体为生产控制信息子系统、生产管理信息子系统、通信网络子系统，在该系统的信息安全防护方面，应满足以下基本要求。

（1）必须遵循国家颁布的相关规定、规范和管理办法，将其作为信息安全防护的执行标准。2017年6月1日起，我国正式实施《网络安全法》，进一步确立了网络信息安全的法律地位，为电力监控系统信息安全防护工作的开展提供了法律支撑。

（2）系统信息安全防护方案必须具备一定的预测性和预防性，在方案中要遵循网络专用、安全分区、横向隔离、纵向认证的基本原则建设栅格状安全防护体系，有效隔离外部网络，引入先进的技术快速诊断网络存在的异常情况，安装安全防护装置和预警系统，防范信息泄露问题的发生。

（3）系统信息安全防护要实施等级保护，提高安全防护能力。等级保护要从电力监控系统不同层面的安全管理入手，针对不同层面的安全等级制定不同的安全防护方案，确定安全保护等级，使系统具备防范恶意攻击行为和实时感知网络异常的功能。

二、信息安全防护系统的方案设计

（一）信息安全防护系统的设计原则

智能电网信息安全防护体系建设探讨　

尹晓婧　郑伟　战捷　

１．国网山东省电力公司济南供电公司　山东　济南２５００１２；２．３．山东电力集团公司烟台供电公司　山东　烟台　２６４　００１　

【摘要】随着智能电网建设深入开展，智能电网信息安全防护体系建设显得越来越重要，建设统一、安全、可靠的信息安全防护体系是智能电网　

建设的重要保障。本论针对智能电网信息安全防护需求，提出智能电网信息安全防护体系设计，以及信息安全防护技术部署，以此为依据建设信息　

系统，将有效提高智能电网建设的安全性。　

【关键词】智能电网防护体系　

中图分类号：ＴＭ７１２文献标识码：Ｂ文章编号：１００９．４０６７（２０ｉ３）２３—３３．０１　

一、引言　

（一）智能电网信息安全需求　

智能电网涵盖了发电、输电、变电、配电、用电和调度等六个环节，　

具有信息化、自动化、互动化特征，从而面临新的信息安全风险。智能　

电网信息安全防护是智能电网发展中不可忽视的一个重要环节，它需要　

坚强的信息骨干网络，以及完善的智能电网信息安全防护体系，从而提　

升信息安全防护水平。同时，需要不断完善信息安全技术和措施，适应　

云计算和物联网等新技术发展需求，促进智能电网建设的发展和延伸。　

（二）智能电网信息安全分析　

传统电网中，电网与用户之间只有电网到用户的单向电力流，两者　

之间没有数据交互。而在智能电网中，电网与用户之间通过建立双向通　

信的信息网络，实时进行信息交互，对于暴露在用户面前的智能终端存　

在被攻击的风险，因而智能电网建设对信息通信技术、网络安全技术和　

存储技术的采用要求更高。智能电网的主干传输网络应基于电力企业的　

专用光纤通道，与公共网络实现物理隔离。接入网方面，需要加强有关　

信息防护技术的软硬件产品研发，建立安全接人平台，同时，采取安全　

存储、身份认证等安全技术手段和使用安全防护产品来实现电网的可靠、　

安全的运行。　二、强化信息骨干网　

（一）机房建设　

为保证保障物理安全，需要加强信息设备运行环境安全建设，信息