電力信息安全ppt課件-在線瀏覽
2025-03-07 08:01本頁面
【正文】 于通信和信息系統(tǒng)， 影響的作用點(diǎn)在電力一次系統(tǒng) 。 ? 而生產(chǎn)控制大區(qū)以電力監(jiān)控系統(tǒng)為主 ， 主要包括 用于監(jiān)測和控制電網(wǎng)及電廠生產(chǎn)運(yùn)行過程的 、 基于計算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)處理系統(tǒng)及智能設(shè)備 等 。(項(xiàng)目 :電力信息物理系統(tǒng) (電力 CPS ,Cyber Physical System)生存性研究 ) ? 另一方面 ， 該類系統(tǒng)與常規(guī)的計算機(jī)網(wǎng)絡(luò)和信息系統(tǒng)相比 ， 在 系統(tǒng)結(jié)構(gòu)和組成對象上 ， 都存在很多的不同之處 。 電力監(jiān)控系統(tǒng)的信息安全特征 ? （ 1） 安全威脅的差異性 。 公網(wǎng)上常見的病毒和木馬未必是影響電力監(jiān)控系統(tǒng)的主要威脅 ， 而 誤操作 、 惡意破壞 則可能是需要面對的特有威脅 。這種特性體現(xiàn)在電力系統(tǒng)運(yùn)行、管理、控制和市場等方方面面，各環(huán)節(jié)的信息安全體現(xiàn)出不同的需求。 ? 而 變電站自動化系統(tǒng) 中， 為確保開關(guān)設(shè)備的遠(yuǎn)程操作指令來自合法 的發(fā)起者，要求通信報文具備可 認(rèn)證性和完整性 。 電力監(jiān)控系統(tǒng)的信息安全特征 ? (3) 事故后果的嚴(yán)重性 。針對同樣的安全攻擊，卻可能產(chǎn)生更嚴(yán)重的事故后果，如同樣是通過 拒絕服務(wù)攻擊 對可用性的影響， 阻止調(diào)度人員控制變電站開關(guān)設(shè)備造成的影響可能遠(yuǎn)遠(yuǎn)大于阻止合法的用戶訪問銀行賬戶 。包括歷史數(shù)據(jù)和實(shí)驗(yàn)采樣在內(nèi)的事故樣本是進(jìn)行評估量化的基礎(chǔ)，盡管電力系統(tǒng)已經(jīng)發(fā)生了一些信息安全事故，但數(shù)量和種類仍不能滿足風(fēng)險量化分析的需要，而電力系統(tǒng)的重要性也決定了 很難通過對生產(chǎn)控制區(qū)的模擬攻擊來獲取事故樣本 。 ? 同時為 提高通信的可靠性 ， 大部分系統(tǒng) 存在多種備用通信連接 ， 這也使得典型的安全措施難以起到作用 。 ? 由于多個單位的協(xié)同參與，不同單位可能采用的不同安全策略，也會對安全措施的執(zhí)行產(chǎn)生影響。 討論 ? 電力信息安全具有何特點(diǎn) ? ? SG186成果 (安全 ) 宏觀 ? 電力系統(tǒng)信息安全來源于通信和信息系統(tǒng) ， 影響的作用點(diǎn)在電力一次系統(tǒng) 。 生產(chǎn)控制大區(qū) 以電力監(jiān)控系統(tǒng)為主 ， 分析了電力監(jiān)控系統(tǒng)信息安全特征后 , 常規(guī)領(lǐng)域的成熟方法難以完全適用 。 ? 電力系統(tǒng)信息基礎(chǔ)架構(gòu)的分區(qū)結(jié)構(gòu)原則上劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū) 。管理信息大區(qū)在不影響生產(chǎn)控制大區(qū)安全的前提下，可以根據(jù)各企業(yè)不同的要求劃分安全區(qū)，通常劃分為生產(chǎn)管理區(qū) (安全區(qū) III)和辦公管理系統(tǒng) (安全區(qū) IV)。 內(nèi)外網(wǎng)劃分 ? 貫徹國網(wǎng)公司安全分區(qū)、橫向隔離的策略，通過技術(shù)改造將 管理信息網(wǎng)劃分為信息內(nèi)網(wǎng)和信息外網(wǎng) ，網(wǎng)間部署自主研發(fā)的邏輯隔離設(shè)備實(shí)施有效的 安全隔離 。 內(nèi)外網(wǎng)劃分 ? 將內(nèi)部員工的辦公終端與僅僅用于內(nèi)部辦公的應(yīng)用系統(tǒng)全部劃歸在信息內(nèi)網(wǎng) ， 信息內(nèi)網(wǎng)不會與因特網(wǎng)有任何連接 ， 極大提高信息內(nèi)網(wǎng)的安全等級 。 ? 存在部分應(yīng)用既要對外面向公眾服務(wù) ， 同時含有一些內(nèi)部信息或是內(nèi)部辦公需要使用 ， 那么此類應(yīng)用系統(tǒng)將要穿過信息內(nèi)外網(wǎng)的邊界 。 ? 因此在 內(nèi)外網(wǎng)之間需要一套保護(hù)內(nèi)部數(shù)據(jù)庫的系統(tǒng) 。 安全隔離與信息交換系統(tǒng) ? 安全隔離與信息交換系統(tǒng) 不是要替代防火墻，入侵檢測，漏洞掃描和防病毒系統(tǒng)，相反，它是 用戶深度防御 的安全策略的一塊基石。 安全隔離與信息交換技術(shù) ? 安全隔離與信息交換技術(shù)， 是網(wǎng)絡(luò)之間隔離的前提下，在網(wǎng)絡(luò)之間通過可控通道交換 ， 檢查應(yīng)用層數(shù)據(jù) 的技術(shù) 。這樣就具有對網(wǎng)絡(luò)攻擊的免疫和對數(shù)據(jù)內(nèi)容的檢查，防泄密，防病毒等特點(diǎn)。 ? 外部系統(tǒng)可能被入侵，但是從外部系統(tǒng)不能通過網(wǎng)絡(luò)協(xié)議入侵到內(nèi)部系統(tǒng)。隔離，的含義體現(xiàn)在中斷網(wǎng)絡(luò)連接，同時自身的安全體系也不會被攻破，就是說，要保護(hù)的內(nèi)網(wǎng)系統(tǒng)是不可能被傳統(tǒng)的網(wǎng)絡(luò)攻擊手段攻擊和入侵的。 其中 ， SPD（ 調(diào)度信息網(wǎng) ） 和 SP（ 電力信息網(wǎng) ） 是電力專用網(wǎng)絡(luò) 。 為了保障電力系統(tǒng)的安全
試題試卷相關(guān)推薦
鄂ICP備17016276號-1