基于软交换的智能电网可信网络连接模型研究 research of soft switching based trusted network connection model in smart grid.pdfVIP

第33卷第231期 电力系统通信 V01．33No．231 forElectricPower 2012年1月10日TelecommunicationsJan．10，2012 ．28． System 基于软交换的智能电网可信网络连接模型研究 张波，张涛，林为民 (国网电力科学研究院信息与通信研究所，江苏南京211106) 摘要：传统可信网络连接模型难以适应智能电网环境下接入网络复杂异构的实际情况．同 时，由于下层传输协议的安全措施缺失，传统TNC模型存在安全隐患。针对上述问题。文章 首先对传统TNC的模型和工作流程进行分析，设计了基于软交换的TNC改进模型。该模型 将网络访问请求时的控制流和媒体流分离，对各类接入设备进行透明控制和统一管理．同 时，对下层通信协议进行安全加密。性能分析结果显示，该模型中数据包被破解的概率小于 传统TNC模型，且数据传输效率与传统模型相同。可见，该模型在不降低数据传输效率的前 提下．提高了网络的安全性能。 关键词：软交换；网络编码；可信计算；可信网络连接：网络接入 中图分类号：TP309文献标志码：B 文章编号：1005—7641(2012)01—0028—06 络整体性能的基础上．对数据进行完整性和机密 0 引言 性保护。 在智能电网环境中，信息通信技术贯穿电力 1 问题分析 资源各环节【1-31。需要应用多种通信方式14l，给信息 通信技术带来便利．也引入新的安全威胁和隐 1．1 可信网络连接体系架构 患【习。同时，信息网络安全威胁和技术的发展趋势． 传统TNC模型架构用，如图1所示。 也对复杂网络的信息安全防护提出新要求。近年 来兴起的可信网络连接(TrustedNetworkCon． 完弗性 度量层 nect，TNC)技术，从终端硬件层次人手，在网络中 建立端到端的信息安全防护体系f吲。 完整性 尽管TNC框架有助于增加当前网络抵御各 评估层 类攻击和破坏行为的能力．但是并没有研究机构 提出结合智能电网业务特点的TNC模型和体系 网络 访问层 架构设计。从统一管理通信接入设备的实际需要 出发。为保证智能电网业务的承载和不断扩展丰 访问请求者Ali 策略执行点PEP 策略决定点PI)P 富。提供智能电网业务的连续性，软交换技术将成 图1传统TNC模型架构 为构建智能电网通信体系的重要手段1801。因此，需 TraditionalarchitectureofTNCmodel Fig．1 要结合软交换技术的特征和智能电网的业务特 点，设计TNC模型和体系架构。 TNC架构中包括3个实体、3个层次和若干 文章针对上述问题．对TNC模型进行设计和 接13组件。3个实体分别是访问请求者(Access 改进，给出适于智能电网环境的架构体系。针对传 Enforcement