7智能電網(wǎng)信息安全防御體系(編輯修改稿)
2024-09-28 09:46 本頁面
【文章內(nèi)容簡介】 取措施阻斷，以避免智能電網(wǎng)信息安全受到威脅。（2）結(jié)合智能電網(wǎng)通信網(wǎng)絡(luò)“分區(qū)、分域、分級”的特點，將各個安全域內(nèi)通過專業(yè)隔離裝置與第三方網(wǎng)絡(luò)邊界進行有效隔離，并對信息流進行過濾。此外，如果內(nèi)部網(wǎng)絡(luò)有設(shè)備終端通過無線網(wǎng)絡(luò)接入時，應(yīng)充分應(yīng)用防火墻、身份識別、安全審計、入侵檢測等安全防護技術(shù)，實時檢測用戶的行為，一旦有危險智能電網(wǎng)信息安全的行為，應(yīng)及時作出處理，以充分保障智能電網(wǎng)邊界的安全。 。智能電網(wǎng)為了更好的應(yīng)對當(dāng)前信息通信技術(shù)以及多元化電能質(zhì)量的發(fā)展需求，引入了一些先進的智能化、自動化安全防護裝置與設(shè)備，例如智能采集與監(jiān)測終端設(shè)備、智能配電與變電終端等，大量智能終端的應(yīng)用，在減少了人力與物力的同時，也給智能電網(wǎng)帶來了一些安全威脅，例如信息泄露、外網(wǎng)非法接入、終端被非法控制與篡改等，一旦發(fā)生這些安全隱患，將會給電網(wǎng)的正常運行帶來嚴(yán)重的后果。在對智能電網(wǎng)終端實施安全防護時，應(yīng)根據(jù)信息系統(tǒng)的自身特點、部署方式以及具體防護需求。例如，為了防止智能電網(wǎng)通信系統(tǒng)有惡意的ied接入，可以通過雙向身份認(rèn)證加強防護；為了實現(xiàn)子站ied密鑰共享，可以在進行安全機制設(shè)計時采用信賴性較高的密鑰計算；根據(jù)智能電網(wǎng)數(shù)據(jù)信息雙向互動的特點，對于安全防護需求較高的業(yè)務(wù)應(yīng)采取加密算法、設(shè)備安全證書安裝以及禁止外網(wǎng)接入等。 。結(jié)合信息安全等級保護要求，智能電網(wǎng)主機安全主要有兩方面內(nèi)容：（1）服務(wù)器安全防護；（2）桌面端安全防護。對此，應(yīng)細(xì)化和加強身份認(rèn)證、安全審計、入侵防護、惡意代碼防范等內(nèi)容。身份認(rèn)證關(guān)鍵在于加大操作系統(tǒng)以及管理系統(tǒng)的密碼難度，明確了密碼的組成及長度；安全審計主要以智能電網(wǎng)、系統(tǒng)運行效率以及系統(tǒng)安全為基礎(chǔ)，通過第三方安全審計產(chǎn)品對關(guān)鍵數(shù)據(jù)庫的各類操作行為進行安全審計，以便對違規(guī)操作及時預(yù)警；入侵防護應(yīng)在進行服務(wù)器補丁的更新時，對其安全性、兼容性進行測試，從而確保服務(wù)器
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1