智能电网信息安全与网络结构优化研究.docVIP

智能电网信息安全与网络结构优化研究 　　摘要：建设安全可靠电力数据信息安全通信网络环境，已成为电力系统实现区域智能电网数据信息实时共享，远程调度运行综合自动化系统建设的重要技术支撑。在对电网数据信息通信网络存在的结构混乱等安全威胁进行归纳分析后，结合三层四区电力数据信息安全防护体系结构，从电力专用信息安全隔离设备设置和防病毒系统构造方面，分别介绍了智能电网数据信息网络安全防护结构模型。 　　关键词：智能电网；信息安全；三层四区 　　中图分类号：TM76 文献标识码：A文章编号：1007-9599 (2011) 09-0000-01 　　Smart Grid Information Security and Network Structure Optimization Research 　　Liu Shuang1,2 　　(1.Hubei University of Technology,Wuhan430068,China;2.Chongqing Power Company Jiangjin Power Supply Bureau,Chongqing402260,China) 　　Abstract:Building safe and reliable electric power data communication network environment,information security has become a regional power system to achieve real-time smart grid data sharing,remote scheduling integrated automation system to run the important technical support.Data in the grid structure of information and communication network exists to summarize security threats such as chaos analysis,combined with three-four districts the power data security architecture,information security and isolation from the power-specific device settings,and construction aspects of anti-virus system,were introduced smart grid data network security architecture model. 　　Keywords:Smart grid;Information security;Three layer four districts 　　一、电网数据网络现存结构混乱问题 　　在实际电网运行过程中发现，电网数据网络系统在互联时广泛采取只要任何两套系间有数据信息交换时，就将他们联接在一起，由于没有经过系统的规划设计，一方面使得整个电网数据网络结构变得混乱复杂，另一方面各成系统的数据网络结构，使得整个系统网络结构间没有形成一个系统完善的网状互联结构，系统间相互联络点较多，安全边界问题较为模糊等问题，从而给电网系统数据网络的安全装置部署增加了很大困难，即便对某个子系统进行安全装置配置，也很难顾忌到与系统互联的其它所有边界的安全问题，不仅增加了电网系统信息安全网络构筑的综合投资，同时混乱的网络结构，使得在系统中无论采取何种安全部署方案，均不能满足智能电网数据信息网络安全可靠性要求。目前，电网数据网络现存结构典型混乱连接问题如图1所示： 　　 　　图1.电网混乱的数据信息网络结构 　　从图1中可以看出，如监控系统1需要向监控系统2发送数据信息文件，按照电网现有的网络结构，需要在系统中部署三台防火墙，但监控系统所需发送文件数据信息必须经过MIS外网系统才能穿上到监控系统中。由于MIS外网系统是一个公共数据交换平台，数据信息文件在经过MIS系统时，感染病毒的可能性十分大，这样三台监控系统防火墙的设置实际上没有发挥出其应有的功能特性，从而给电网数据信息传输带来巨大的安全威胁。 　　二、智能电网数据信息安全防护方案 　　（一）三层四区安全防护体系。按照三层四区的网络结构体系构筑的智能电网数据信息安全防护体系，即系统安全区Ⅰ与安全区Ⅱ间和安全区III与安全区IV间的电力数据信息隔离手段，采用经有关信息安全部门认定核准的硬件防火墙，用来禁止非法用户通过E-mail、Web、Telnet等访问方式访问网络系统中的数据信息；安全区Ⅰ（