电力企业移动安全接入平台.pdfVIP

2014年 第23卷 第 7期 http：／／www．c—S—a．org．cn 计 算 机 系 统 应 用 电力企业移动安全接入平台① 吴克河 ，崔文超 ，何健平 (华北电力大学 控制与计算机工程学院，北京 102206) (上海市电力公司 信息通信公司，上海 200122) 摘 要：电力企业承担着为社会经济发展提供安全、可持续电力供应的重要使命，因此，电力企业信息系统的安 全要求比普通企业要高．随着电力企业信息化的快速推进，各种远程移动终端与信息 内网的数据交换需求 日益 增长．如何保证移动终端远程接入的安全已成为电力企业信息化建设中的关键问题．在分析传统 SSLVPN技术 的基础上，针对电力企业信息安全建设的特点和特殊需求，设计了一种适用于电力企业的新型移动安全接入平 台．该平台能够支持多种移动终端的多因素认证和访问控制，同时实现了SSL高速协议栈、数据隔离等功能，有 效地解决了上面所提到的问题． 关键词：SSLVPN；电力企业；无线网络；多类型终端认证；双隧道模型；协议栈 W irelessSecurityAccessPlatform inPowerUtilities WUKe．He．CUIWen—Chao．HEJian．Ping (SchoolofComputerandControlEngineering，NorthChinaElectricPowerUniversity,Beijing102206，China) (InformationandCommunicationsCompnay,SMEPC，Shanghai200122，Chnia) Abstract：Powerutilities，whosecrucialmissionistoprovidesafeandsustainablepowersupply,havehighersecurity requirementsfortheenterpriseinformationsystem thanordinaryenteprrises．W iththedevelopmentofinformatization forpowerutilities，thedemandofrdataexchangebetweenavarietyofwirelessremoteterminalsandIntranetisgrowing． How toguaranteethesecurityofwirelessremoteaccessinpowerutilitieshasbecomeakeyproblem．Accordingtothe characteristicsandspecialneedsofpowerutilities，thispaperanalyzesthetraditionalSSLVPN technologyanddesigns anew securewirelessremoteaccessplatform basedonSSLVPN ofrpowerutilities，whichprovidesanew solutionofr securewirelessremoteaccessinpowerutilities． Keywords：SSLVPN；powerutilities；wirelessnetwork；multi—typeterminalsauthentication；twintunnelmodel；protocol stack 电力企业作为关系国家能源安全和国民经济命脉 控，对于电力企业来说，是～个亟待解决的问题． 的重要企业，其移动接入应用具有以下特点：(1)接入 目前，由Netscape公司制定的网络安全通信协议， 终端种类多，数量大；(2)数据传输的安全性，实时性 即安全套阶层协议 SSL 已成为保密通信的工业标准． 要求高，覆盖面广，数据量大；(3)内网应用系统分区， 现行的各种浏览器普遍将 HTTP和 SSL协议相结合， 分级，分域，内、外网隔离．随着电力企业内部网和中 从而实现安全通信． 国电力数据网(SPDNet，原名CEDnet)~建立 ]，各种数 基于以上原因，本文针对电力企业信息安全建设 据与信息内网的数据交换 日益增长．如何实现移动终 的特点和特殊需求，设计了一种基于SSLV