福州地区电力调度安全接入认证系统建设 construction of access and authentication system for power dispatch of fuzhou area.pdfVIP

第32卷第2期 电力彭龟气 lSSN1674-6104 2012年6月 DIANLIYUDIANGONG CN35-1296／TM 福州地区电力调度安全接入认证系统建设 for ConstructionofAccessandAuthenticationPower ofFuzhouArea System Dispatch 钟少君 (福建省电力有限公司福州电业局，福建福州350009) 摘要：根据目前福州地区电力调度网络运行安全情况，研究电力调度安全接入认证系统的各项技术要求，对 福州地区电网电力调度安全接入认证系统的架构、应用功能、系统关键技术等进行了讨论。 关键词：电力调度；网络安全；认证系统；终端准入控制解决方案 tothe situationofPower NetworkinFuzhou intendstoana． running Dispatch Area，this Abstract：According paper thetechnical onaccessandauthentication discussthe issuesfor 1yze requirements system，and key this architecture，functional system，includingsystem application，coreapplyingtechnique． Key andauthenticationuseradmissiondomination words：powerdispatch；networksecurity；access system；end 中图分类号：TM73 文献标志码：B 务器的安全接入和认证管理功能，具体如下： 引言 (1)信息安全限制非法笔记本电脑或非授权 用户接入网络。对登录网络用户进行唯一性身份 目前，福州地区电力调度业务系统根据业务及 认证，实行一个用户帐号对应一台计算机，避免外 数据的特点，划分为生产控制大区和管理信息大 来计算机随意接入网络，杜绝帐户和PC被盗用。 区，各业务系统(如EMS、TMR、OMS)通过计算机网 (2)威胁抵御任何一台终端的安全状态(主 络实现互联。虽然生产控制大区间采用逻辑隔离， 要是指终端的防病毒能力、补丁级别和系统安全设 生产控制大区和管理信息大区间采取物理隔离，但 置)都直接影响整个网络的安全，需保证接入网络 未实现计算机在线接入审计及防御功能。外来计 的用户终端未感染病毒，并及时更新病毒库。用户 算机及存储设备未经安全认证审核，一旦随意接入 终端的操作系统必须及时更新系统补丁。规范接 调度核心网络，将使调度核心业务系统面临病毒及 黑客攻击的威胁，影响电力系统的安全稳