基于SM2密码体系的SD卡的电力移动终端安全接入方案

随着移动终端在智能电网中的广泛应用,如何确保移动终端更加安全地接入电力信息网亟待解决。针对现有加密SD卡的安全体系公钥算法大多采用RSA算法的现状,提出了电力移动终端采用国产SM2密码体系的SD卡安全接入方案,对SM2密码体系的SD卡、设计方案的网络和应用架构进行了详细分析。并以Android手机作为电力移动终端,对安全接入方案的代理功能和SD卡安全应用功能进行了测试分析,证明了该方案的可行性和安全性,该SD卡目前已在某省级电网试点应用,实际系统运行表明,方案有利于提高电力移动终端信息安全主动防御能力及实现电力信息安全产品国产化。     

智能电网中的移动应用安全技术

移动应用技术引入智能电网使其信息系统和网络边界骤然放大,在安全层面引发了一系列重要挑战,具体问题涵盖移动终端、移动网络和移动应用3个领域。文中从智能电网的移动应用场景入手,分析了移动应用安全需求和相应的技术手段,并给出了一个可信的智能电网移动应用安全架构,从而应对智能电网中的移动应用安全威胁。     

电网调度移动平台的构建与应用

电网网架结构日趋复杂,在调度业务管理过程中对及时、全面掌握电网运行状态提出了更高的要求。文章提出了在移动平台上接入应用的总体架构模式,具备灵活性和扩展性,满足了移动端应用一体化运行的要求;通过对基于智能移动终端的应用开发及展示、网络通信、安全控制、数据交互等关键技术的研究,结合实际调度业务需求给出了应用功能架构,形成了构建电网调度移动平台的技术方案。基于平台架构及关键技术研究成果建设了电网调度移动平台及相关子应用,应用于调度业务管理工作中,提供了快捷的办公模式,为提升电网运行管理水平提供了支持。     

电网企业移动信息化安全防护策略研究

基于电网企业移动信息化业务及发展需求,其信息化应用框架分为移动终端层、移动网络层、主站应用层三个层面,对其移动应用所面对的安全风险进行了分析,设计了电网企业移动信息化安全防护框架,并对其安全防护策略从移动终端层、移动网络层、主站应用层三个方面进行了针对性的设计。     

移动统一接入平台安全体系研究与应用

为保证移动设备接入业务系统的安全性,需要建立安全、可靠的移动统一接入平台。通过分析移动接入的安全风险,设计了一种针对供电企业移动接入平台的安全体系,在终端、传输和平台3个层面提供了加密、认证、隔离、远端管理等一系列技术手段,实现入网许可、设备合法、用户合法、权限合法的四重认证和数据安全,用以保障企业级移动接入平台的安全性。安全体系在移动接入平台的建设和运行中提供了企业级的全方位安全防护,在接入安全、终端安全、统一管理这3方面表现出了优势。该研究对电力信息化发展具有重要意义。     

基于等级保护的电力移动终端安全防护体系设计

移动通信技术和各类移动终端已在电力企业中得到广泛应用,如何保证移动通信终端自身的安全可靠运行和防止机密数据外泄风险,已成为电力企业移动信息化建设过程中需要关注的问题。遵循国家等级保护和国家密码管理的要求,从物理安全、网络安全．系统安全、应用安全以及安全管理5个方面对移动终端的安全防护体系进行了设计。根据该安全体系,对移动终端的在线安全接入流程进行了分析。     

供电企业移动终端统一接入管理平台建设及应用

文章建设了统一、标准、安全的供电企业移动终端统一接入管理平台,该平台以移动终端安全防护体系和SOA架构服务为核心基础,结合移动终端设备控制技术,实现了移动终端的设备管理、安全接入、现场作业监控等功能,为现场作业管理提供完善的工作支持,为平台运行数据管理者提供了辅助决策,提高了业务现场人员的工作效率和企业的经济效益。     

电力营销移动作业安全分析及防护研究

设计了电力营销移动作业整体物理架构和安全架构,从个人数字助理(PDA)终端、传输通道、外网接入、应用服务、监控管理系统等方面分析了电力营销移动作业过程中存在的数据丢失、身份认证强度低、网络隔离强度弱等安全风险,提出了数据安全存储及传输,高强度的身份认证、网络访问控制及安全管理等安全防护措施,可有效解决电力营销移动作业安全隐患。     

电力生产现场作业和终端安全防护研究

阐述了当前电力企业信息系统建设过程中移动终端应用现状和安全防护现状,归纳总结了移动终端应用存在的主要问题和安全风险。根据电力企业信息化管理要求,对生产管理移动作业应用和信息安全管理提出了移动终端应用的典型设计和移动终端的安全防护体系措施,为电力企业移动作业应用提供新的设计思路和实现方案。依据提出的移动作业应用设计思路,构建电力企业移动作业应用,可以加强移动终端的安全防护,加强＂场内-场外＂作业的监控管理,减少建设成本,提高企业信息化成效和工作效率。     

电力移动作业PDA安全接入系统设计与实现

分析了传统电力移动作业个人数字助理(PDA)接入系统可能存在的安全风险,设计和实现了更为安全的接入系统,对其总体架构及功能进行了详细分析。该系统可进行双向证书认证、数据保密传输、安全访问控制、网络隔离与安全数据过滤、实时监控管理,可有效解决电力移动作业应用的安全防护问题。