继电保护远程运维可信安全方案设计

随着智能电网继电保护技术的快速发展和精细化管理要求的不断提升,设备数量日益增多且新技术被不断引入。传统的运维模式人力成本高且效率低下,因而继电保护设备远程运维模式被广泛应用,但随之而来的敏感信息明文传输、用户身份无法验证等安全问题也亟待解决。本文针对继电保护设备远程运维过程中安全防范措施不足的问题,基于IEC61850的文件服务,构建远程运维整体安全架构,设计基于国密算法的远程安全通信、关键操作抗抵赖等技术,保障整个运维过程的安全性。     

变电站配置工具可信双因子校验技术研究

目前变电站二次设备配置工具的登录基本采用密码校验技术,在网络安全攻击技术日益先进和隐蔽的情况 下单纯依靠密码来进行校验,安全性很难得到保证.根据实际的安全防护要求,设计了基于USBKey的双因子登录验 证技术,提高了配置工具登录的安全性.     

电力系统自主可信网络安全主动防御体系建设

电力系统目前的网络安全防护主要以被动防御为主,缺少对系统本质安全以及主动防御能力的提升,导致 整个系统无法有效应对日益严重的网络安全攻击.以自主可控软硬件生态为基石,构建了从底层硬件、操作系统到上 层应用的可信免疫主动防御体系,实现了电力系统从边界防护的被动防御模式到内生安全的主动防御模式的转变,解 决了核心设备软硬件非自主可控、核心算法非安全可信的问题,提升了系统的整体网络安全防护水平.