智能电网信息系统安全防护措施分析.docVIP

智能电网信息系统安全防护措施分析 　　【 摘 要 】 智能电网具有一定的对外开放性和互动性，因而安全的信息系统是保障智能电网稳定运行的基础，也是智能电网是否能够继续发展下去的关键。论文介绍了智能电网当下的发展状况，通过分析智能电网信息系统在安全方面所面临的威胁，并根据智能电网信息安全防护的本质，最后提出一些行之有效的解决方法。 　　【 关键词 】 智能电网；信息安全；安全防护技术 　　Smart Grid Information System Security Measures 　　Wang Ming 　　（State Geid Heilongjiang Electric Power Comepany Limited Information Communication Company 　　HeilongjiangHaerbin 150090） 　　【 Abstract 】 Smart Grid has some open and interactive， and thus secure information system is the basis of security and stable operation of the smart grid， but also is the key that make the smart grid able to develop as usual. This article describes the development of the smart grid nowadays， through the analysis of threats about security that smart grid information system faced by， and in accordance with the nature of the smart grid information security， then put forward some effective solutions. 　　【 Keywords 】 smart grid； information security； safety protection technology 　　1 引言 　　相较于传统的电网，智能电网具有更强的开放性、与外界环境的互动性，因而其系统设计及功能实现也更为复杂。智能电网的稳定高效运行在一定程度上依赖于高端的信息通信技术，所以信息系统的安全性就显得尤为重要。但是现代信息系统安全防护技术发展并不成熟，还存在着许多漏洞，这些信息系统的漏洞影响了智能电网的安全运行，更甚于造成智能电网的瘫痪。因此，本文对智能电网信息系统面临的安全问题进行分析探究，进而提出一些安全防护措施和实现技术。 　　2 智能电网信息系统在安全方面面临的威胁 　　智能电网信息系统易受攻击有两方面的原因：一是恶意的人为攻击；二是自然灾害或者用户无意的使用错误。智能电网信息系统在安全方面面临的威胁主要分为三个方面：设备硬件安全威胁、网络安全威胁、信息数据安全威胁。 　　2.1 设备硬件安全威胁 　　设备安全威胁主要有盗窃、自然灾害、篡改、用户认证等方面，硬件设备是保障智能电网信息系统稳定运行及安全的物理基础条件。在智能电网中，智能设备主要运用于替代人们完成复杂而危险的工作，在这种无人检查的环境下，非法攻击者经常通过设备去盗取和篡改系统信息，或者设备会遇到自然灾害的损坏。与此同时，智能电网中采用的一些高端设备，其技术较新并不成熟，将其投放运用于繁杂庞大的信息系统中可能不相适应，这同样也会对智能电网的正常运行造成影响。 　　2.2 网络安全威胁 　　网络安全威胁包括窃听、入侵、侧信道攻击、Dos攻击、篡改、认证、漏洞等。鉴于智能电网是面向多用户、用户分布广泛这点，信息通信网络的变数大也是威胁智能电网信息系统安全的原因之一。非法攻击者通过入侵到信息系统中，破译用户密码，窃听用户交互信息，导致用户的信息泄露。一些非法用户甚至会恶意扰乱整个电网的信息交流，造成信息堵塞，导致智能电网的整体崩溃。 　　2.3 数据信息安全威胁 　　数据安全威胁囊括了数据库管理系统漏洞、容灾备份管理认证、访问控制、数据交换瓶颈、信息系统管理等。智能电网在执行发电、输电、变电、配电、用电时会产生大量的数据。数据安全分为数据本身的安全和数据防护安全。由于数据数量多、种类繁多，因而实现统一规定很难，加上访问控制和认证管理不完善，容易造成用户访问机制失序，数据被泄露、修改。数据存储中心以及容灾备份等防范措施不到位，引起管理人员的职能混乱，造成数据交换瓶颈，灾后数据丢失等问题，阻碍了整个智能电网稳定运行。 　　3 智能电网信