新一代电力信息网络安全架构的思考

能源互联网的崛起正在迅速改变电力信息网络系统架构,电力信息网络面临着一系列新的安全挑战。以满足未来更高级别安全能力为出发点,秉承继承创新、自主可控、协同对抗、智能防护的原则,设计了一种适应新一代电力信息网络的安全架构模型,并提出了架构的构建措施。新一代电力信息网络安全架构模型提出了全新的九大安全需求,融合管理、策略、技术与角色四个维度于一体,构建了涵盖研发、测试、运行三平台并以分级防护、事件感知、预警调度、应急响应、灾难恢复和攻防对抗六环节为主体的闭环技术体系,以实现对信息安全全生命周期的可持续管控。在新一代电力信息网络安全架构建设过程中,需要统一开展信息安全顶层设计,打造高水平信息安全专业队伍,融合构建新型信息安全技防体系,以强化对风险、威胁和脆弱性的智能预警和防范能力,从而全面建成新一代信息网络安全防护体系,提升电力行业信息安全整体保障能力。     

智能电网信息系统安全防护措施研究与探讨

针对我国智能电网的发展与建设情况,在总结了其特点的基础上,阐述了智能电网所面临的信息安全风险,并从目标策略、防护体系、关键技术和系统选型4个方面综合分析了现有的智能电网信息安全防护方法,提出了基于基础安全防护系统的"主动、防御、响应、体系"防护体系,能够有效提高智能电网安全防护的可靠性和安全性,具有很好的参考价值。     

用电设备智(自)联网的概念与实现技术(一)——定义、架构与功能

针对智电网用电侧需求,提出了用电设备智联网的概念。分别从组成架构和信息架构两方面介绍了用电设备智联网的体系架构,包括服务范围、构成要素、信息流向等,并针对智能电网的运行、分布式电源接入和智能家居支持三个层次介绍了用电设备智联网的功能。相比较传统智能小区,它的覆盖范围更广、功能更全、建设成本更加低廉,它支持新型分布式发电系统和电动汽车接入系统,不仅能够改善用电的智能化,而且能够实现用户和电力企业之间的双向互动,为配电网的安全、可靠、经济运行提供强有力的决策支持。     

用电设备智(自)联网的概念与实现技术(一)——定义、架构与功能

针对智电网用电侧需求,提出了用电设备智联网的概念。分别从组成架构和信息架构两方面介绍了用电设备智联网的体系架构,包括服务范围、构成要素、信息流向等,并针对智能电网的运行、分布式电源接入和智能家居支持三个层次介绍了用电设备智联网的功能。相比较传统智能小区,它的覆盖范围更广、功能更全、建设成本更加低廉,它支持新型分布式发电系统和电动汽车接入系统,不仅能够改善用电的智能化,而且能够实现用户和电力企业之间的双向互动,为配电网的安全、可靠、经济运行提供强有力的决策支持。     

智能电网物联网技术架构及信息安全防护体系研究

物联网作为能够全面实现信息感知、可靠传输及高效信息处理的先进技术,在智能电网发电、输电、变电、配电、调度、用电等环节应用广泛且前景广阔。解决物联网的信息安全问题,实现物联网在智能电网中的安全应用既必要又迫切。探讨了智能电网中典型的物联网系统,分析了通用的技术架构及系统面临的信息安全风险,最后提出了智能电网中物联网系统信息安全防范的技术体系和关键的安全防护措施。     

省级电网公司信息安全管理体系参考架构设计

在信息安全新形势和新技术的日益发展下,电力企业急需融合信息安全需求、法律法规符合性需求和应用需求,解决管理与技术建设不同步造成的安全短板等问题。通过将国际安全管理标准ISO27001与电力企业信息安全建设相融合,探索如何在安全技术架构逐渐部署的前提下,设计出一套适用于电力企业信息安全管理和技术体系的建设方法,实现企业信息安全"管理与技术并重、循序渐进、持续优化"的科学发展观。     

基于多防线分布容侵技术的电力企业信息集成安全防护体系

结合电力企业信息集成的发展趋势和安全防护现状提出了基于多防线分布容侵技术的电力企业信息集成安全防护体系。该防护体系的容侵策略包括：以防火墙作为基础性防护措施;在非实时应用网络的各关键节点部署移动智能体进行内外入侵的在线检测与追踪;在入侵检测系统成功确认入侵者之后,基于蜜罐技术的入侵诱导系统根据系统安全要求对被锁定的入侵流进行定向诱导,以主动防御模式保护合法系统不受侵犯;弹性文件系统采用基于分片-散射的分布式文件管理方式,并作为企业存储系统的最后防线。文章还针对性地剖析了信息横向、纵向集成中关键的安全防护问题,以及安全防护体系中的移动智能体、蜜罐、弹性文件系统等技术,最后简要介绍了该防护体系的实际应用情况。     

一体化信息安全监测预警和调度指挥平台架构研究

在网络安全环境日益恶化的大背景下,实现对全局信息安全状态的实时监测预警并建立上下一体的调度指挥机制是信息安全防护体系建设的迫切需求,更是信息安全防护能力达到高级水平的重要标志。为了解决这个问题,文章提出了适用于大型集团公司的一体化信息安全监测预警和调度指挥平台总体架构,构建了集安全监测、数据采集、数据分析、可视化展示于一体的技术体系,设计了涵盖风险预警、应急处置、后评估的调度指挥闭环工作机制。该一体化平台位于信息安全防护体系的最顶层,可满足信息安全技术发展的最新要求,是推动大型集团公司信息安全能力建设的有益尝试。     

电力企业信息系统安全防护措施探讨

探讨电力企业管理信息大区内部业务系统信息安全防护措施.通过业务系统信息安全防护现状分析,结合信息安全等级保护制度相关文件和国家标准以及国家电监会相关制度要求,分析、提出了电力企业管理信息大区内部业务系统信息安全防护的具体思路、措施和步骤,采用信息安全等级保护"等保评级、分级防护"的思路,实现电力企业管理信息大区内部业务...     

智能配用电信息交互的典型模式

鉴于多样化业务需求的不断增多,建立与业务需求和系统特征相适应的信息交互模式是实现智能配用电的关键。在分析智能配用电业务需求和系统架构的基础上,提出集成式和一体化这2种典型的智能配用电信息交互方式及相应的部署方式;针对智能配用电的物理通信需求,形成智能配用电通信方式组合方案;结合电力系统信息安全要求,提炼二次系统安全防护体系。通过剖析业务需求、系统架构、信息交互方式及部署方式、物理通信方案和安全防护体系等几个方面情况,建立智能配用电信息交互典型模式。该模式已应用于智能配电网优化调度等实际工程之中。     

支撑智能电网的信息通信体系

在介绍智能电网的信息通信系统(information and communication system,ICS)业务需求的基础上,提出了支持中国特色智能化电网的ICS体系架构,给出了支持中国特色智能化电网的ICS标准体系结构。ICS体系架构涉及信息通信技术、ICS体系框架、ICS网络管理和ICS网络安全防护等方面内容。预期了支撑中国智能化电网的信息通信技术研究热点和ICS建设与示范工程。建议加强支持中国特色智能化电网ICS的网络管理、安全防护和技术标准体系建设工作。     

基于电力物联网的智能井盖安全防护技术研究

文章分析了物联网可能遭受的风险类型,阐述了物联网每一层次的功能及相应的安全防护措施,并重点对电力物联网中智能井盖的防护架构体系进行研究。     

“互联网+”下电网安全管控工作思考

正利用互联网新技术,探索"互联网+安全风险管控"的新体系,形成以科技化、信息化技术为载体,以"线上+线下"为模式,以多维度、立体化监督为手段,加强对人身、电网、设备的安全风险管控。探索高效的安全生产风险管控体系,为传统的管控体系注入新的活力,对于电网企业适应新的安全生产形势具有重要现实意义。电网企业安全生产的本质是安全风险管控。所谓安全风险管控,是在危险源辨识和风险评估的基础上,以不安全行为和不安全状态为管控要点,通过事前预警和过程管控,制定和实     

构筑电力企业ISO信息安全防护体系

信息通信作为电网的中枢神经系统,是电网安全生产和企业经营管理的重要保障和技术支撑,构筑信息通信安全防护体系是建设坚强智能电网,保证电力安全生产运行的不可或缺的强大技术保障。随着信息通信地市县一体化体系建设的不断向纵深推进,信息通信专业迎来了新的发展机遇,依照国家电网公司提出"信息应用以通信为平台,通信管理以信息为支撑"的务实路线,依据ISO 27001国际信息安全管理体系标准,通过部署技术措施、健全管理制度、开展风险评估和系统加固、加强系统运行维护、开展安全教育和培训等方面的工作,从而加固信息安全边界管理,构筑信息安全屏障,确保电力企业信息系统网络安全。     

如何做好电力设施安全保卫工作

针对电力企业内部治安防范的实际情况,分析了电力设施安全保卫工作所面临的新形势和新问题,探讨了电力设施安全保卫工作的有效模式———建立人防、物防、技防＂三位一体＂的新型防控体系。     

一种新型智能化电力施工安全围栏设计

安全围栏作为电力企业常用的安全器具之一,其性能优劣将直接影响设备和人员安全。但其非智能的防护与智能电网和"三集五大"体系建设不相适应,因此需要迫切研究一种新型智能安全围栏。提出了一种新型智能化安全围栏,以进行有效的安全管理。新围栏以原有围栏为基础,每栏安装两对红外线传感器,用以识别人员移动或越过围栏内部并以电信号的形式传递给单片机。通过编写相应的控制程序,快速响应,以红色报警信号灯和蜂鸣器双重警报误入人员,警告其远离设备或施工区域,有效保障人员安全。智能安全围栏具有智能红外警报功能,满足智能电网的智能化、信息化的发展要求,可有效提高安全防护效率,经济效益和社会效益显著,具有良好的应用前景。     

面向智能电网的安全防护体系

对“三道防线”的安全防护体系进行了论述,通过对智能发电、变电、输电、调度、通信及广域测量等智能电网支撑技术的分析,对智能电网新技术条件下“三道防线”进行了扩展。智能预防控制通过“风险预警、预测校核”方式在线优化电网运行方案,将防御体系进行有效的“关口前移”;智能紧急控制通过“在线计算,实时控制”方式实施全局闭环控制策略,电网维持稳定运行能力得到增强;智能恢复控制通过“预设方案、滚动优化”方式加速电网恢复过程,有效减少停电时间和经济损失。     

电力信息安全主动防御一体化平台研究

电力企业开展风险评估、安全防护工作已有多年[1],取得了一定的经验。文章根据多年信息安全防护工作实践,分析了电力企业信息安全防护现状和面临的问题,研究并设计了一个电力信息安全主动防御一体化平台,以降低信息安全运行维护成本、提高信息安全防护能力。该平台主要由安全测评、安全加固等基础组件和安全态势分析与预测、安全策略规划与调整、解决方案设计与执行、风险评价与监控等高级应用组件组成。     

基于资源为核心的安全运行管理系统

传统的安全运行管理局限于对防火墙、IDS,IPS等安全设备的管理,各个安全事件无法通过一套有效的管理系统对其进行关联分析,不能为企业和用户提供准确的安全预警应急体系。本系统提出基于资源为核心,对资源价值、事件威胁、自身脆弱性进行关联计算,得出资源的综合风险值,进而可以对基于资源的业务和地域进行风险评估、实时监控,形成统一的风险级别,进行安全预警,追溯风险威胁源头,有效提升电力企业自身信息化安全运行管理水平。     

电力物联网的风险分析及安全措施研究

电力物联网覆盖了智能电网的状态感知、信息传输及智能处理各个环节,全面提高了电网的信息感知深度、广度以及密度。但是,由于网络应用模式的演变、应用环境的复杂化以及新的网络技术的广泛应用,给电力物联网带来新的安全问题。文章深入分析和研究电力物联网特征及各个层次面临的安全威胁和攻击模式,提出了相应的安全防护措施,给出了电力物联网安全防护架构及其体系,为电力物联网安全提供有力支撑。