SG-Edge: 电力物联网可信边缘计算框架关键技术

随着国家电网电力物联网的逐步推进,作为其核心支撑技术的边缘计算框架逐渐成为研究热点.首先,总结了物联网和边缘计算框架方面的已有研究工作;其次,通过分析电力物联网在业务场景、边缘计算、信息安全等方面的关键技术难题,提出了一种适应于电力物联网的可信边缘计算框架SG-Edge;随后,结合边缘框架的可信防护关键难题,给出了硬件可信引导、软件行为动态度量等关键技术方法;最后,从业务适应性、安全性以及性能等方面对SG-Edge进行了全面评估,并对未来研究可能面临的挑战进行了展望.     

基于零信任框架的泛在电力物联网安全防护研究

建设泛在电力物联网是充分应用"大云物移智"等现代化信息技术,实现电力系统各个环节的万物互联、人机交互.在这种新场景下,身份认证、数据安全、信息交互等网络安全问题迫切需要解决,本文从零信任框架出发,构建泛在电力物联网安全防护方案,重点从身份认证、动态授权、监测审计三个方面提出防护建议,打破传统以边界防护为基础的网络安全框架,为泛在电力物联网安全防护提供新思路、新方法,以适应泛在电力物联网的业务发展需求.     

基于EDR技术与机器学习的电力物联网终端安全防护系统

近年来,随着物联网技术在电力行业的广泛应用,其面临的安全问题也逐渐引起了社会各界的广泛关注,终端设备作为物联网中重要组成部分,由于其系统多样、计算资源有限、难以感知等特点更为电力物联网系统安全防护带来难度.本文将终端检测与响应技术(EDR)以及机器学习算法应用在电力物联网终端安全防护中,覆盖系统基线安全、文件安全、登录...     

通信加密技术在电力系统中的应用研究

随着电力企业信息安全需求的提升,越来越多的信息安全技术被用于电力信息系统的安全防护当中。本文针对电力信息系统的通信加密技术进行了研究,论文首先设计了通信加密技术在电力信息系统中的应用架构,其次论文研究了通信业务数据的加密以及认证方法,最后论文讨论了业务数据包的通信模式以及数据封装方法。实践证明,通信加密技术能有效避免业务数据在传输过程中被篡改和窃听,对提高电力信息系统的整体安全水平,保障企业内网数据安全具有重要意义。     

物联网感知层的信息安全防护研究

物联网概念的提出和应用对社会的发展产生了重大的冲击和影响。感知层是物联网的核心,感知层的信息安全问题是物联网普及和发展所面临的首要问题。该文分析了物联网感知层对信息安全带来的影响,并提出了相应的加强安全防护的对策。     

基于电力物联网的网络安全靶场应用设计

为应对国网全面部署泛在电力物联网安全建设,笔者介绍一种基于电力物联网的网络安全靶场系统。该系统紧密围绕电力物联网特有的全场景安全防护模式,从大规模用电采集终端、电动汽车充电桩、电力缴费POS终端等泛终端物联网的仿真与感知、场景化的网络行为逼真模拟、低损耗靶场信息采集和多层次动态隔离安全管控出发,设计了一套集物联网环境仿真、安全测试、攻防演练、安全态势分析、大数据分析和安全培训于一体的物联网网络安全攻击测试系统。结果表明,该系统可实时感知整个电力物联网靶场的情况,实现直观可视化展示,为学员内部实训和研究项目落地提供平台。     

浅谈电力系统的网络安全体系建设与完善

随着电力行业信息化的不断发展,信息安全面临日益严峻的考验。文章从适应新形势下电力调度系统发展和电力市场需要的角度出发,分析了电力信息网络的主要分类和特点,着重从技术和管理两方面阐述了建立电力系统信息网络防护体系的方法和策略。     

基于物联网技术的智慧校园的应用及安全问题研究

本文分析物联网技术在高校智慧校园建设中的应用，在高校信息化建设的实际应用现状中开展信息安全威胁分析，并结合相关防护技术，给出信息安全对策建议，进一步推动物联网的发展及在智慧校园中的应用。     

面向电网智能管控的电力信息系统研究

随着电力信息化的不断发展,对于电网智能管控的研究逐渐被人们重视起来,并且已经上升到了国家建设层面。为促使电力供应更加稳定和合理化,本文提出了一种面向电网智能化建设的电力物联网体系,该体系基于基础物联网结构,从电力的输送、变压、分配、使用不同阶段出发,规避了原有物联网和电力物联网在功能和支撑技术上的差异。并基于电力物联网应用框架进行系统构建,该体系以物联网采集数量为基础,结合云计算,有利于实现数据统一处理并分析、电力资源统一调配。最终形成了一套面向电网智能管控的电力信息系统,将设备远程监控、电能质量监测、电力设备监测、实时故障处理、电力资产管理等功能集成于一体,有利于实现电力管控智能化,提高电网企业效率。     

基于SDP的电力物联网安全防护方案

电力物联网的快速发展及海量终端的泛在连接和智能交互使得电力物联网的网络边界变得模糊,网络安全风险点和暴露面显著增多。文章摒弃传统的先连接后认证的安全认证措施,结合零信任安全机制提出一种基于软件定义边界的电力物联网安全防护方案,该方案利用改进的单包授权技术解决电力物联终端接入过程中存在的身份认证、电力物联系统资源隐藏及访问控制等问题,并从安全和性能两方面对方案进行分析。实验结果表明,该方案能有效抵御多类网络攻击,节省了电力物联终端的计算和通信资源,有效解决了电力物联网存在的安全认证等问题。