电网信息安全设备联动关键技术.pdf

计 算 机 与 现 代 化 2017年第2期 JISUAnj『IYUXIANDAIHUA 总第258期 文章编号：1006~475(2017)02-0057-04 电网信息安全设备联动关键技术 王红凯 ，黄益彬 ，马志程。 (1．国网浙江省电力公司信息通信分公司，浙江 杭州 310007；2．南京南瑞集团公司，江苏 南京 210003； 3．国网甘肃省电力公司信息通信公司，甘肃 兰州 730050) 摘要 ：随着网络攻击事件的层出不穷，单一安全防护设备越来越难以应对，迫切需要多种安全防护设备的组合应对。针 对电网中多种信息安全防护设备相互独立、缺少联动、难 以发现潜在的网络攻击等 问题，本文提 出电网信息安全三道防 线在线联动的模型。该模型通过连接信息映射 ，实现电力专用安全防护设备与多种不同类型的防火墙的精确在线联动， 通过对全局的安全事件关联分析，实现电网信息安全的主动防御。 关键词：网络攻击；在线联动；关联分析 ；主动防御 中图分类号：TP393 文献标识码：A doi：10．3969／j．issn．1006-2475．2017．02．012 KeyTechnologyofPowerGridSafetyProductInteraction WANGHong．kai，HUANG Yi—bin ，MA Zhi—cheng (1．InformationandTelecommunicationBranch，StateGridZhejiangElectricPowerCompany，Hangzhou310007，China； 2．NARIGroupCorporation，Nanjing210003，China； 3．InformationandCommunicationCompany，StateGridGansuElectricPowerCompany，Lanzhou730050，China) Abstract：Withthedevelopmentofcybcr—attacktechnology，itismoreandmoredifficultforasinglesafetyproducttorespondto eyber—attacks，SOcombinationofva~oussafetyproductsisrequired．Inpowergrid，va／~oussafetyproductsareindependent，lack interactionsandcannotfindpotentialcyber—attack．Soanonlineinteractionmoduleofpowergridinformationsecurethree．defen． SOSisproposed．Withthemappingofconnectionsinformation，thismoduleachievesaccurateinteractionofpowerspecialsafety protectionproductswithva~onsfirewalls．Bytheglobalassociationanalysisofsecurityevent，themodulecanachieveactivede— lenseinpowergrid． Keywords：cyber—attack；onlineinteraction；associationanalysis；activedefense 乎国计民生的企业在实现企业信息化的同时，也面临 0 引 言 着网络攻击所带来的巨大安全威胁 。因此，迫切 网络技术的不断发展，极大地丰富了人们的工作 需要各种网络安全产品的组合，以应对新形势下的网 与生活。然而，层出不