电力信息系统信息安全技术研究.pdfVIP

摘 要 随着电力信息系统在局域网和广域网中的广泛应用，信息安全状况的恶化己 经使如何提高电力信息系统的信息安全性成为了电力信息领域中一个研究热点 和需求点。 本文以解决电力信息系统中信息安全问题为目标，选取典型的分布式电力监 控系统进行分析和设计，从电力监控系统安全问题产生的原因和特点出发，针对 非法用户的访问、合法用户的误操作以及信息传输过程中的安全性问题，从身份 验证、访问控制、数据完整性和机密性等方面对进行了应用方面的分析、研究与 实现。 论文在详细讨论典型的分布式电力监控系统模型的基础上，分别对信息访问 安全、信息传输安全和移动通信服务安全进行了研究与设计。在信息访问安全中， 基于常见的身份认证、访问控制和安全审计技术，提出并实现了基于口令的身份 认证、基于角色的访问控制和基于日志的安全审计相结合的安全防护方案，解决 了电力监控系统中非法用户的访问以及合法用户的误操作问题；在信息传输安全 中，基于所选用的CORBA中间件和WebService平台，对数据完整性、保密性、 数字签名等问题进行了平台延展，提出了适用于电力信息系统的信息传输方案， 解决了局域网和广域网中的信息传输安全问题；在移动通信服务安全中，针对 GSM技术在系统中的应用特点，选取恰当实用的身份认证、访问控制和信息加密 技术，对远程信息传输的完整性、保密性等进行分析，并给出了可行的解决方案。 电力信息系统的应用改变了电力系统落后的工作方式，节省了人力物力资 源，提高了电力系统管理的自动化水平和工作效率。本文中分析和设计的解决方 案大部分已经在YSS2000电力监控系统中实现。该系统已经在多个电厂及变电站 得到使用，系统运行安全效果良好。 关键词：电力信息系统，分布式监控系统，信息安全，访问控制，CORBA，移动 通信服务 Abstract withthe oftheelectric informationinboth Along widelyusing power system LANand labefactionofnetwork’S statusthreatensthe of WAN，the security security allusiontothe thatelectric information computer．In securityproblems power system toenhancethe and to the attacks systemagainst faces，how securitycapabilityprotect becomesanewresearch andnew hotspot requirement． Inthis setour on the inelectric thesis，we targetsolvingsecurityproblems power information choosea distributed control system，and typical powersupervisory for and thecauseandcharacteristicsof our system analysisdesign．Formanalyzing inthecurrent distributed control securityproblems