数字化电网信息安全系统的设计.pdfVIP

信息安全 文章编号：1008—0570(2011)05—0155—03 数字化电网信息安全系统的设计 TheDesignofInformationSecuritySystem forDigitalPowerGrid (1．西南石油大学；2．中国科学院声学研究所)许 瑾 王洪诚 沈 霞 牛尔力 。 XU Jin WANG Hong-cheng SHEN Xia NIU Er-li 摘要：本文针对数字化 电网成员分布广、用户种类多样 、访 问权限复杂多变、保密性要求高的特点，提 出数字化 电网信息安全 系统设计方案。方案采用主从结构保证安全策略的实施。双层加密机制保证 电网内外部信息的安全性和完整性。基于XML 的许可证结构可增加信息安全策略的灵活性和信息权限的可扩展性。 关键词：数字化 电网；信息安全；双层加密机制；XML 中图分类号：TP309 文献标识码：A Abstract：Digitalpowergrid (DPG)isahighlyinformatizedsystemswithmulti—levelandmulti—area．Accordingtothefeaturesof DPG，ainformation security system ispresented with itskey functions．The design adoptsmaster—slave mode to implementsecurity policy．2-layereneryptionmechanism isproposedtoguaranteeinformationsecurity andintegrity．Thelicensestructurebasedon XML can strengthentheflexibilityofinformation securitypoliciesandtheextensibilityofinformationrights． Keywords：Distalpower grid；Information security system；2-layerencrypfion mechanism；ExtensibleMarkup Language (XML、 阻止 内部用户滥用权限；VPN技术和 VLAN技术都能满足不同 1引言 应用系统之间的隔离。但其优势在于提高网络性能，无法有效满 利用先进的通讯、信息和控制技术，构建以信息化、数字化、 足对敏感信息从内部的杜绝泄露：利用 PKI的安全管理方案和 自动化、互动化为特征的智能电网是世界电网发展的新趋势。 基于角色的访 问控制模型，能有效的规范内部用户使用信息，然 智能电网涉及诸多领域。其中构建基于信息标准化、集成化并贯 而在数字化电力网络中．节点类型和数 目较多，信息交互频繁，定 穿于发电、输电、变电、配电、用户服务和调度全部应用环节的 义、分配和管理角色比较复杂，随着电网的发展，信息的利用将 数字化电网是智能电网的重要特征和发展基础 。相比传统 电网。 呈现多样化的特点，节点之间信息的交互和使用频繁多变，基于 数字化电网要求在高度异构环境下实现各个分布式 的计算机 角色的访问控制模型无法应对这种复杂多变的环境。 监控系统和管理信息互联和互操作，然而互联网技术的应用伴 针对上述信息安全相关技术优缺点的讨论，结合数字化电 随着电力系统 日益突出的信息安全问题。研究数字化电网的信 网成员分布广、用户种类多样 、访问权限复杂多变、保密性要求 息网络安全问题，设计系统的安全防护方案，是当前电网信息化 高的特点．本文提出了一套数字化电网信息安全系统的设计方 工作的重要内容。 案。该方案采用主从结构保证安全策略的实施。通过双层加密机 2数字化 电网信息安全相关技术研 制保证电网信息的安全性和完整性。同时采用基于可扩展标志 究 语言XML的许可证结构，增加信息安