电网企业网络信息安全的威胁与攻防新技术研究.docVIP

电网企业网络信息安全的威胁与攻防新技术研究 　　摘 要： 随着电网企业管理信息化、电网运行自动化、电力设备智能化的不断发展，电网企业信息安全愈发重要。在此针对网络信息安全的严峻形势，通过研究电网企业出现的新型攻防技术，包括高级持续威胁（APT）防护技术、漏洞扫描技术等的优缺点，给出基于最小攻击代价的防御有效性分析策略，并计算网络的防御能力。 　　关键词： 网络信息安全； 计算机； APT； 安全防御； 恶意威胁 　　中图分类号： TN711?34 文献标识码： A 文章编号： 1004?373X（2015）21?0100?05 　　Threat to network information security and study on new defense 　　technologies in power grid enterprises 　　LONG Zhenyue1， 2， QIAN Yang1， 2， ZOU Hong1， 2， CHEN Ruizhong1， 2 　　（1. Key Laboratory of Information Testing， China Southern Power Grid Co.， Ltd.， Guangzhou 510000， China； 　　2. Information Center， Guangdong Power Grid Co.， Ltd.， Guangzhou 510000， China） 　　Abstract： With the continuous development of management informationization of the power grid enterprises， automatic power grid operation and intelligent electrical equipment， the information security has become more important. For the serious situation of network information security， the new?type defense technologies are studied， which are consisted of advanced persistent threat （APT） protection technology and vulnerability scanning technology. Combining with the advantages and disadvantages of these technologies， the strategy of defense effectiveness analysis based on the minimum attack cost is proposed， which can compute the defense capability of the network. 　　Keywords： network information security； computer； APT； safety defense； malicious threat 　　0 引 言 　　随着电网企业管理信息化、电网运行自动化、电力设备智能化的不断发展，电网企业信息安全愈发重要。信息化已成为电力企业工作中的重要组成部分，各类工作对网络的高度依赖，各类信息以结构化、非结构化的方式储存并流转于网络当中，一旦信息网络被攻破，则往往导致服务中断、信息泄漏、甚至指令错误等事件，严重威胁生产和运行的安全。因此，保障网络信息安全就是保护电网企业的运行安全，保障网络安全是电网企业的重要职责[1]。 　　目前的网络信息安全形势依然严峻，近年来，业务从单系统到跨系统，网络从零星分散到大型化、复杂化，单纯的信息安全防护技术和手段已经不能满足企业安全防护的需要，应针对性地研究具有纵深防御特点的安全防护体系，以信息安全保障为核心，以信息安全攻防技术为基础，了解信息安全攻防新技术，从传统的“知防不知攻”的被动防御向“知攻知防”的纵深积极防御转变，建立全面的信息安全防护体系。 　　1 概 述 　　从广义层面而言，网络信息安全指的是保障网络信息的机密性、完整性以及有效性，涉及这部分的相关网络理论以及技术都是网络信息安全的内容。从狭义层面而言，网络信息安全指的是网络信息的安全，主要包括网络软硬件及系统数据安全[2]。网络信息安全需要保证当网络受到恶意破坏或信息泄露时，网络系统可以持续正常运行，为企业提供所需的服务。 　　通过对我国某电网企业及其下辖电力单