前言:想要寫出一篇引人入勝的文章?我們特意為您整理了智能電網信息安全防護體系探討范文,希望能給你帶來靈感和參考,敬請閱讀。
【摘要】智能電網以統一標準、統一規劃、統一建設為基本原則,利用特高壓電網構建能夠協調各級電網交流的骨架,它具有自動化、信息化和互動化特征,為了保證智能電網的信息安全,我們要結合時展做好防護準備。本文主要闡述智能電網信息安全防護體系及關鍵技術,希望能夠保證智能電網安全可靠發展。
【關鍵詞】智能電網;信息安全;防護技術
前言
隨著信息技術發展加快,智能電網已經成為我國電網發展的主要趨勢。盡管世界各國對智能電網信息安全防護體系和防護技術擁有不同定義,但各國都將“建立高速集成雙向通信網絡”當作基礎,通過控制技術和信息技術提升智能化電網發展水平,為智能電網發展提供安全可靠、經濟高效的發展環境和關鍵技術。
1智能電網信息安全防護體系
當今社會,電力成為人民生活和生產必不可少的基礎需求,加上信息技術的快速發展和普及,網絡技術和計算技術也得到了廣泛應用,對電網安全穩定運行和信息防護產生了一定影響。面對信息化和智能化發展趨勢越來越明顯,許多不法分子通過破壞電網相關設備來竊取電網信息,導致電網的數據傳輸長度和速率出現問題,影響電網穩定運行。智能電網信息安全防護體系是信息化時代下相關機構對防護電網信息安全的關鍵手段,它以研究智能化電網互動信息數據隔離交換為基礎,利用數據防漏技術和接入安全技術等信息防護關鍵技術實現智能電網信息安全防護。智能電網信息安全防護體系原則上不被允許改變傳統電網的三道防線,而且構架的體系必須與國家電網有關信息安全防護等級要求相一致[1]。
2數據防漏技術
2.1敏感數據安全模型
數據安全分域防護理論以端口、終端、磁盤、移動儲存設備、服務器這五大安全域為基礎,通過建立安全模型實現智能電網敏感數據的防護。由于該模型能夠對數據與進行統一控制和防護,在一定程度上保證了敏感數據傳輸的高效性和準確性,對構建智能電網信息數據防漏體系具有重要影響。(1)端口信息數據防漏。該方式主要是對端口信息進行控制,從而防止敏感數據泄露。(2)終端信息數據防漏。該方式將加密透明文檔作為核心技術,利用分發管理、權限控制以及日志審核等功能實現對敏感數據的防護,保證用戶可以對敏感數據正常操作。由于敏感數據必須要經過內核驅動和文件系統處理才能實現在磁盤加密,所以可以使用控制模塊對終端敏感數據的訪問權限進行管理,令用戶只能訪問其權限允許下的敏感數據,編輯、復制、發送等權限要根據制定對象進行開放,如此一來不僅能夠從源頭上保護終端信息數據安全,還有利于防止不法分子非法入侵智能電網,從而實現智能電網信息安全防護。(3)磁盤信息數據防漏。該方式主要利用全盤加密技術來實現信息安全防護,應用了磁盤加密技術的智能電網,用戶只能在讀寫磁盤時,對磁盤扇區進行解密才能獲得自己想要的信息,能夠有效防止數據泄露。(4)移動儲存設備信息數據防漏。該方式是通過控制移動儲存設備端口和身份認證技術來實現敏感數據防護。(5)服務器信息數據防漏。該方式主要利用權限控制技術、身份認證技術對服務器的敏感數據進行信息安全防護,通過制定安全策略使得不符合策略規則的訪問被隔離與服務器之外,極大程度上保護了智能電網敏感數據的安全性。
2.2智能終端感知
由于智能電網數據在進行終端采集、網絡采集、存儲采集以及業務應用識別等情況下會產生泄露,為了防止數據信息的泄露,相關機構可以利用智能終端感知技術構建安全感知機制,利用安全實現智能電網數據的實時防護,保證智能終端安全可以自主感知并控制數據信息。(1)利用智能終端安全能夠對威脅智能電網信息安全的數據和載體進行采集,并將其與智能電網業務處理系統相關聯,從而實現全方位防護智能電網信息安全的不受非法信息威脅。(2)智能終端安全能夠利用感知控制技術對能夠威脅智能電網信息安全的“監視對象”進行控制,利用信息獲取和處理功能,對智能電網終端上的異常操作進行感知和控制,以此實現智能電網信息安全防護的目的[2]。
3安全接入技術
3.1并行加密技術
由于智能電網具有信息數據數量龐大、業務終端種類繁多的特點,所以一旦智能電網的信息安全受到威脅或侵害,就會直接影響我國電力用戶的用電質量和安全。并行加密技術主要是利用多線程并行處理方式來改進電網密碼調度算法,通過對智能電網的多個密碼芯片進行并行處理,從而實現智能電網海量異構終端的大流量數據處理。(1)提高集成接口性能。應用了并行加密技術的數據集成接口能夠實現外部連接四個或多個密碼芯片,通過控制對個密碼芯片來提高數據傳輸速度,從而增強加密數據在主機之間傳輸的安全性,有利于滿足當前用戶對高速密碼卡的要求。(2)利用密碼分組鏈接模式實現連續數據的并行加解密。傳統智能電網的電子密碼本模式存在一定安全缺陷,為了保護智能電網信息安全,相關機構應當選擇密碼分組鏈接模式增強高速密碼卡的安全性。該模式先將連續數據分組,然后利用密碼芯片分別對每個分組進行單獨加密,從而實現連續數據的多個密碼并行加密,對提高智能電網信息安全和數據傳輸速度具有積極性影響。
3.2安全可信專控技術
安全可信專控技術能夠針對智能電網經常使用的移動作業終端、移動辦公終端、輸電線路狀態監測終端進行安全防護。(1)移動作業終端。安全可信專控技術通過對安全卡密鑰、證書等信息進行身份認證,實現智能電網移動作業終端信息的安全防護。應用了該技術的移動作業終端在啟動之前便可以對終端硬件標識、安全卡硬件序列號等信息進行身份認證,保證終端啟動的安全性;在終端運行過程中,安全可靠專控技術能夠對接入信息進行實時采集和健康掃描,以此保證智能電網終端運行環境的可靠性和安全性;如果終端出現信息威脅,安全可信專控軟件會即時將該信息上報至安全接入網關,通過綜合身份認證實現接入移動作業終端的信息安全。(2)移動辦公終端。安全可信專控技術通過對嵌入式電網業務操作系統進行控制,保證接入智能電網的信息安全可信。該技術會對移動辦公終端的信息數據實行裁剪、定制,通過去除不必要的設備驅動來實現智能電網系統的安全操作。(3)輸電線路狀態監測終端。對于該智能電網終端具有通信方式多樣化的特點,對于該終端的信息安全防護,安全可信專控技術會以通信技術為基礎,設計出帶有嵌入式處理器功能的安全通信模塊,將其作為終端的通信中間件,能夠保證智能電網在各種惡劣氣候環境下進行電力輸送。應用了安全可靠技術的安全通信模塊能夠與以太網、RS232等多種集成接口連接,有利于智能電網的監測終端對接入信息進行監控[3]。
4結束語
綜上所述,隨著信息技術的發展,電力已經成為我國人民生活與生產的必要需求。由于智能電網安全防護體系和高效防護技術是保證電網安全穩定運行的基礎,所以相關機構必須認識到信息安全防護的重要性,利用數據防漏技術和接入安全技術構建信息安全防護體系,為智能電網信息安全防護提供技術支撐。
參考文獻
[1]馬虹哲.智能電網信息安全威脅及防護關鍵技術研究[J].信息通信,2017(12):162~163.
[2]朱敬彬.面向智能電網強化信息安全防護有效措施的探討[J].電子技術與軟件工程,2014(23):224~225.
[3]華曉,陳志新.探討基于智能電網背景加強電力信息安全防護的措施[J].通訊世界,2014(11):120~121.
作者:方鐘 單位:國網安徽省電力有限公司滁州供電公司