利用物理隔离技术保障电网信息系统安全

信息系统的安全对于电网的安全运行和管理至关重要,利用物理隔离技术能够从根本上解决传统的网络安全问题.文中讨论了目前常见的几种网络安全技术,分析了物理隔离技术的原理、优点和应用现状,并提出了一种物理隔离的实现方案,用于隔离和保护电力自动化信息系统中各子网,最后分析了它的安全性.该方案已经实施并且投入现场运行,实践证明该方案安全可靠.     

江苏能量管理系统安全隔离的实现

分析了当前电力调度自动化系统的网络安全形势,介绍了江苏电力调度自动化系统原有的运行模式和4个安全区,指出可能存在的网络安全问题,提出解决方案.简述了电力系统专用的网络安全物理隔离设备工作原理,根据《江苏电力二次系统安全防护方案》制定对现有能量管理系统进行安全隔离改造方案,论证其可行性并加以实施.     

电力信息系统安全可靠性研究

介绍了电力信息系统安全体系现状,给出安全体系规划设计和安全防护措施。阐述了电力信息系统安全体系中存在的威胁。从安全体系设计方法要求和网络安全策略2个方面提出电力信息系统安全策略,对于不同安全等级构成的系统应进行安全分区,不同安全等级的分区间应部署相应的物理隔离设备。电力信息系统安全可靠性研究对保证系统的安全可靠运行具有重大意义。     

一种安全的电力系统计算机网络构建方案

针对目前各级电力系统计算机网络中存在的安全隐患,作者提出了一种比较安全的网络构建方案.该方案能有效地保障电力实时生产系统与各级管理网络免受网络攻击.文章首先对可能产生的各种攻击手段按照其发起网段和原理进行了分类与分析,然后以电力实时应用系统,如SCADA、MIS和办公自动化(Office Automation,OA)的安全为出发点,给出了在电力生产、管理的各级网络上综合运用软件隔离技术和硬件物理隔离技术来构建电力网络的具体方案,即通过严格隔离实时系统和局域网、隔离各个实时系统、隔离局域网和Internet三项举措来全面保障网络安全.对计算机网络安全中的防火墙、数据加密以及指纹身份认证等技术也给出了具体应用策略.     

信息网络的安全与隔离

1 引言 为防止涉及国家秘密的计算机及信息系统受到来自互联网等公共信息网络的攻击,确保国家秘密信息的安全,党和国家多次强调要求涉密计算机及信息系统要与互联网等公共信息网实行物理隔离,中共中央办公厅2002年第17号文件明确强调：“政务内网和政务外网之间物理隔离,政务外网与互联网之间逻辑隔离”,因此物理隔离技术已成为网络安全保密体系中不可缺少的重要手段,     

面向恶意攻击的安全稳定控制系统信息物理协调防御方法

信息物理的紧密耦合使网络安全问题成为电力系统安全稳定运行的重大挑战,同时也给信息物理的协调感知和安全防御提供了新的潜力.围绕安全稳定控制业务,针对信息物理融合带来的网络安全问题,挖掘信息物理协调的潜力,提出信息物理协调防御的框架,提升安全稳定控制系统防御恶意攻击的能力.首先,通过试验分析了恶意攻击对电网安全稳定控制系统和电力一次系统产生的影响.在此基础上,分别从时间和空间维度提出了网络安全信息物理协调防御体系和框架,并结合传统网络安全技术和安全稳定控制业务逻辑分别提出了包含装置侧和主站侧的网络安全辨识和防护方案,给出了安全稳定控制系统网络安全监视与分析应用框架,从而提升了安全稳定控制系统应对恶意攻击的能力.     

电网调度自动化系统网络安全探讨

电网调度自动化系统是提高调度运行管理水平和确保电网安全、经济、优质运行的重要手段。如何保护调度自动化系统数据网络的安全,已成为我们关注的重要课题。随着电力体制改革的进行,建立健全电网调度自动化系统信息安全防护体系,确保电网调度自动化系统与管理信息系统的有效隔离及与外部Internet网的物理隔离已是一项紧迫的工作。文章分析了电网调度自动化系统中存在的网络安全问题,并就实施网络安全的方案和策略做了一些探讨。     

能源装备的网络安全要素分析

网络空间安全对抗的加剧逐渐将网络安全攻击从信息域延伸到物理域,网络攻击从危害能源领域的信息系统延伸到控制系统并最终延伸到能源装备.信息系统和控制系统的安全要素是比较清晰的,而能源装备的网络安全研究还相对缺乏.本文以保障能源装备可用性为目标分析了能源装备网络安全要素,讨论能源装备安全与信息系统安全、控制系统安全之间的差异和关系.     

电力系统二次网络安全隔离装置设计分析

对电力系统二次网络安全专用隔离装置的分区方案、网络环境、拓扑结构、隔离功能及技术要点进行了分析，指出采用专用隔离装置可以有效地防止病毒、黑客及各种非法侵入对电力系统二次网络的破坏和攻击。为了保证电网安全，必须尽快采用专用隔离装置实现电力系统二次网络与MIS及Internet的物理隔离。     

电子政务系统中网络安全方案探讨

以实际应用为案例,介绍了在电子政务系统中网络安全方案的设计.在此方案中,网络硬件方案的设计上通过采用物理隔离的内外网布线方案,采用网闸和隔离网卡技术对内外网络进行物理上的隔离,通过硬件密钥方式的实现对网络信息加密;在网络软件方案的设计中,通过防火墙、VPN、网络实时信息监控等方式,实现了对数据流和网络信息在软件层面上的过滤和分析.最终,通过软硬件措施的结合,较好地满足了系统对网络安全的需要,保证电子政务系统的网络及信息安全,达到了安全性的要求.