电力信息安全工程技术三大支柱研究.pdf

丽丽蕊≥ 电力信息安全工程技术三大支柱 潘明惠 (辽宁省电力有限公司，辽宁沈阳110006) 摘要：在总结国家“十五”重大科技攻关项目之一“电力系统信息安全应用示范工程”理论研究和成功实践 的基础上，提出了电力信息安全工程技术“三大支柱”理论和工程技术方法，论述了电力信息安全工程技术 “三大支柱”理论和方法，介绍了在辽宁电力成功应用实例。 关键词；信息安全；工程技术：三大支柱 系统信息安全工程技术“三大支柱”是保证电力系 1问题的提出 统信息安全的基本条件，信息安全工程技术“三大 支柱”的基本内涵，包括：网络信息安全防御体系一 电力系统的生产、经营和管理中，电网、发电厂、 解决网络安全问题；身份认证与授权管理体系 变电所实时制信息、企业经营管理等信息系统的安 (PKI／PMI)一解决信息交换与共享安全问题；数据 全直接关系到电力系统的安全稳定运行，关系到社 备份及灾难恢复体系一解决数据备份、存储与恢复 会的稳定和繁荣以及企业生存和发展的重大问题。 安全问题。 电力系统信息安全是一项涉及面广，技术及管理复 杂的系统工程。随着应用需求的不断提升，信息网 3网络信息安全防御体系 络规模的不断扩大，网络信息安全问题更为突出。 电力信息网络系统虽然配备一些网络安全产 3．1 网络信息安全防御技术原理 品，但没有形成一个完整的信息安全体系。网络结 构不合理，内部网络与外部网络没有采取有效的安 3．1．1主动防御技术 主动防御技术一般有数据加密、安全扫描、网络 全隔离措施。网络安全的脆弱性和复杂性，资源共 管理、网络流量分析和虚拟网络等技术。 享和分布增加了网络受威胁和攻击的可能性。如何 (1)安全扫描器。安全扫描器通过对网络的扫 从理论与实践结合上，研究和解决构建电力信息网 描，可以了解网络的安全配置和运行的应用服务，及 络系统信息安全体系，并在电力信息安全工程技术 时发现安全漏洞，，客观评估网络风险等级。可以根 中实际应用，是摆在电力信息化工作者面前十分重 据扫描的结果更正网络安全漏洞和系统中的错误配 大的课题。 置，在黑客攻击前进行防范。安全扫描就是一种主 2电力信息安全工程技术“三大支柱” 动的防范措施，可以有效避免黑客攻击行为，做到防 的基本内涵 患于未然。 (2)网络管理。网络管理系统具有对整个管理 网络信息安全，从广义来说，凡是涉及到网络上 系统的趋势进行跟踪并相应采取措施的能力，快速 信息的保密性、完整性、可用性、真实性和可控性的 部署应用程序和管理工具，通过提供集成化视图来 相关技术和理论都是网络及信息安全的研究领域。 管理支持业务程序的IT系统，并视业务政策和目标 从安全策略体系来说，安全技术标准规范和操作流