智能电网信息内外网边界安全监测模型研究-电力信息与通信技术.pdfVIP

ELECTRIC POWER ICT 中图分类号：TP319　　文献标志码：B　　文章编号：2095-641X(2016)04-0066-04 智能电网信息内外网边界安全监测 模型研究 管小娟 ，何高峰 ，周诚 ，李伟伟 ，黄秀丽 （全球能源互联网研究院 ，江苏 南京 210003 ） 摘要：为提升面 向智能电网的信息安全防御能力 ，保障信息 内外 网数据交互的安全性 ，自主研发 了一 款信息 内外 网间安全设备 ，实现 了交互对象的安全过滤和安全访问。在 多道防御系统建设的基础上 ， 文章研究 了信息 内外 网边界安全 的防御方法 ，建立 了信息 内外 网边界海量交互信息安全监测模型 ， 实现 了边界 交互数据 的实时监控、网络行为和数据流 的实时采集 以及数据库访 问行为 的追溯与控 制 ，为信息 内外 网边界安全状态 的评估与预测提供 了依据 ，提升 了信息 内外 网边界状态 的整体监测 水平。 关键词：智能电网；边界安全；网络安全；状态监测 信 息 安 全 智能电网的建设工作。 0　引言 智能电网随着信息通信和控制技术的发展而呈 智能电网是世界电网发展的必然趋势，也是发 现出信息化、自动化、互动化的特征，使得信息领域 展的共同趋势。随着信息技术与输配电基础设施的 与管理控制紧密结合，由此也带来很多信息安全隐 高度集成，通过对发、输、配、变、用电各个环节的安 患。电力信息网络外联互联网、内接电网生产管理， 全保护和监测，提升电网的智能化水平，引入多种新 是枢纽也是防线，因此确保电力信息网络的安全是 能源接入电网，可实现电网安全、可靠、经济发展的 重中之重。随着智能电网互动化业务的推广应用， [1-2] 电力信息内外网数据交互越来越频繁，针对网络边 目标 。 美国2003 年大停电事件后着力开展智能电网相 界的高风险恶意攻击也越来越多，因此如何保障信 关技术的研究，关注利用新型技术改造原有的传统电 息内外网边界安全是亟需解决的关键问题。目前国 力网络基础框架和设施。欧盟委员会2006 年发布《A 家电网公司（以下简称公司）研发的产品虽然已实现 了交互对象的安全过滤，但是没有实现对边界安全 European Strategy for Su stainable ，Competitive and [3] 的网络行为监测审计，没有形成面向信息内外网边 Secure Energy 》 ，明确强调“欧洲已经进入一个新 能源时代，智能电网是未来欧洲电网的关键技术和 界的安全监控和审计体系；公司内外网边界安全防 发展方向”。2009 年我国提出“坚强智能电网”，从 护属于一种被动式防御体系，处在事后跟踪的尴尬 规划试点、全面建设到引领提升3 个阶段逐步推动 位置，不能及时有效地发现和追溯到恶意攻击事件。 1　信息内外网边界交互信息安全监测模型简介 基金项 目：国家电网公 司科技项 目“信息 内外 网边界海量信 息交互综合安全审计关键技术研 究”。 目前，公司内外网边界安全防护措施偏重于隔 电 力 信 息 与 通 信 技 术 66