电力信息安全态势感知分析.pdfVIP

电力信息安全态势感知分析 为提升电网信息安全防御能力 , 电力企业越来越关注信息网络 安全态势感知技术以实现安全事件的预测与预防。 下面是搜集的相关 内容的论文，欢迎大家阅读参考。 摘要 : 电力行业在拉动国家经济增长、保障现代社会日常工作、 生活方面 , 做出了不可磨灭的贡献。在各类信息通信技术水平不断提 升的大环境下 , 电力信息化系统得到广泛发展。本文结合电力信息系 统安全防护现状 , 围绕安全指标体系、 态势感知等层面 , 着重强调贵州 电网有限责任公司信息安全态势分析系统在电力信息网络的科学运 用 , 旨在进一步推动电力信息安全保障体系的优化建设。 关键词 : 信息安全 ; 态势感知 ; 电力信息化 建设经济的根基源自电力。 伴随智能电网的高速发展 , 对电力信 息化系统提出了更高标准 , 我国开始着力于大力建设智能电网。相对 于传统电力系统与而言 , 现代智能电网运作模式与服务模式得到较大 改观 , 海量数据交互以及飞速上升的智能终端数量 , 为电力信息化系 统安全性带来了新一轮挑战 , 深入探究电力系统中的信息安全态势显 得刻不容缓。 一、电力信息网存在的安全防护现状 分析电监会文件 , 将电力信息网络归纳为管理信息区与生产控 制区。其中 , 电力系统内部是生产控制区的重点安全威胁因素 , 需强化 内部安全防护。 但管理信息区的安全威胁大部分源自系统外部。 随着 信息技术水平的不断提升 , 加剧了电力信息系统中安全防护设施 ( 如 防火墙、入侵防御系统、防病毒系统 ) 的安全隐患。物理安全 : 即设备 自身特性和外部条件致使设备损坏的状况。网络安全 : 即电力系统内 网和互联网两者的高效隔离、 防火墙的科学设置、 提高系统硬盘处理 水平、网络设备运作日志、动态监控网络攻击活动。主机安全 : 即保 障电力系统主机权限避免由违规技术方式获取。 包含数据库、 操作系 统安全、中间件安全。数据安全 : 即保障信息系统业务数据、资产数 据等数据恢复和备份安全 , 保障系统具备一定的数据恢复水平。 此外 , 还有电力信息网络边界安全 , 该威胁指的是系统受到人为攻击 , 如监 听、截获网络信息、扫描探测系统、伪造身份、恶意代码攻击以及对 网站的非法登录。 二、信息安全态势感知分析系统 贵州电网有限责任公司信息安全态势感知系统 ,xx 年作为中国 南方电网公司试点单位开始进行信息安全态势感知的应用研究工 作 ,xx 年完成了信息安全态势感知系统的省地两级部署推广工作。省 地两级系统部署架构参考下图 1。 2.1 信息安全态势值 信息安全态势的一大作用在于判断并提示网络运作有无安全威 胁 , 具体借助信息安全态势值来展现安全态势功能。 信息安全态势值 , 指的是借助系列数学处理方式 , 把大量的信息归纳为几组价值相对高 的参数。此类参数可反映出电力网络运作