地區(qū)電力監(jiān)控系統(tǒng)安全技術(shù)及其應(yīng)用

吳程楠，李 曼，田 茜

(國(guó)網(wǎng)上海市電力公司松江供電公司，上海 201600)

電力是國(guó)民經(jīng)濟(jì)和人民生活的重要基礎(chǔ)設(shè)施，其電力監(jiān)控系統(tǒng)以及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全是電力系統(tǒng)安全穩(wěn)定運(yùn)行及社會(huì)可靠供電的重要保證，直接影響我國(guó)其他行業(yè)的發(fā)展以及社會(huì)安穩(wěn)。

近幾年來(lái)，電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全威脅日益突出，網(wǎng)絡(luò)安全問(wèn)題相繼引發(fā)了烏克蘭大面積停電事件、美國(guó)東部互聯(lián)網(wǎng)服務(wù)癱瘓以及勒索病毒全球爆發(fā)等事件。我國(guó)不斷提高對(duì)網(wǎng)絡(luò)安全的要求，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》規(guī)定，采取監(jiān)測(cè)，記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)，網(wǎng)絡(luò)安全事件的技術(shù)措施，對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)提出了明確要求。與此同時(shí)，國(guó)家發(fā)展改革委頒布的《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》(2014年第14號(hào)令)和國(guó)家能源局發(fā)布的《關(guān)于電力監(jiān)控系統(tǒng)安全防護(hù)總體方案等安全防護(hù)方案和評(píng)估規(guī)范的通知》(國(guó)能安全【2015】36號(hào))等文件也對(duì)網(wǎng)絡(luò)安全防護(hù)做了明確的規(guī)定[1]。電力監(jiān)控系統(tǒng)在電力生產(chǎn)中起著至關(guān)重要作用，可以實(shí)時(shí)監(jiān)控電力系統(tǒng)運(yùn)行情況，然而電力監(jiān)控系統(tǒng)存在著潛在安全風(fēng)險(xiǎn)，必須做好網(wǎng)絡(luò)安全防護(hù)工作，提高電力監(jiān)控系統(tǒng)運(yùn)行可靠性，促進(jìn)整個(gè)電力系統(tǒng)運(yùn)行穩(wěn)定性和安全性。

針對(duì)地區(qū)電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)安全問(wèn)題，本文剖析潛在的威脅及系統(tǒng)不足之處，并提出關(guān)于系統(tǒng)全方位安全運(yùn)維及防護(hù)的建議，希望對(duì)電力監(jiān)控系統(tǒng)有參考價(jià)值。電力監(jiān)控系統(tǒng)的運(yùn)行基于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)，在實(shí)踐過(guò)程中因自身不足而存在潛在的網(wǎng)絡(luò)安全威脅，因此重視全系統(tǒng)的安全防護(hù)，全方位剖析可能引起電力監(jiān)控系統(tǒng)運(yùn)行風(fēng)險(xiǎn)的因素，然后制定可行性強(qiáng)的安全防護(hù)措施，防止惡意代碼及非法攻擊的入侵，為電力生產(chǎn)創(chuàng)造一個(gè)清朗有序的網(wǎng)絡(luò)運(yùn)行環(huán)境，電力監(jiān)控系統(tǒng)的經(jīng)濟(jì)價(jià)值就能凸顯出來(lái)。

本文將著眼于地區(qū)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全運(yùn)行需求，分析探討電力監(jiān)控系統(tǒng)運(yùn)行涉及的主機(jī)以及相關(guān)的網(wǎng)絡(luò)安全設(shè)備隱患情況，并結(jié)合當(dāng)今先進(jìn)網(wǎng)絡(luò)安全技術(shù)，從制度和技術(shù)的角度探討如何對(duì)電力監(jiān)控系統(tǒng)及相關(guān)調(diào)度數(shù)據(jù)網(wǎng)設(shè)備進(jìn)行安全防護(hù)加固，從而達(dá)成一個(gè)安全可行的電力監(jiān)控系統(tǒng)安全防護(hù)體系。

1 電力監(jiān)控系統(tǒng)面臨的風(fēng)險(xiǎn)分析

電力監(jiān)控系統(tǒng)是用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過(guò)程的，基于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備，以及作為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等。國(guó)家發(fā)展改革委頒布的《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》明確要求：“電力調(diào)度數(shù)據(jù)網(wǎng)應(yīng)當(dāng)在專用通道上使用獨(dú)立的網(wǎng)絡(luò)設(shè)備組網(wǎng)，在物理層面上實(shí)現(xiàn)與電力企業(yè)其他數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。電力調(diào)度數(shù)據(jù)網(wǎng)劃分為邏輯隔離的實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)，分別連接控制區(qū)和非控制區(qū)”[1]。

因此保障電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全就是保證電力系統(tǒng)安全穩(wěn)定運(yùn)行的基礎(chǔ)。作為電力監(jiān)控系統(tǒng)基礎(chǔ)支持的調(diào)度數(shù)據(jù)網(wǎng)涉及眾多網(wǎng)絡(luò)設(shè)備，其安全隱患情況既可能存在于網(wǎng)絡(luò)設(shè)備自身或者網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)不合理，也可能來(lái)自網(wǎng)絡(luò)系統(tǒng)管理不當(dāng)或者濫用；而其中的安全威脅既可能來(lái)自電力系統(tǒng)內(nèi)部管理或者安全機(jī)制不足以及安全工具本身的局限性所決定，也可能來(lái)自外部惡意組織對(duì)系統(tǒng)完整性破壞、拒絕服務(wù)、網(wǎng)絡(luò)濫用等。

從技術(shù)細(xì)節(jié)來(lái)講，目前常見(jiàn)的安全問(wèn)題主要有：

(1)人員意識(shí)風(fēng)險(xiǎn)

網(wǎng)絡(luò)安全理念是實(shí)現(xiàn)電力監(jiān)控系統(tǒng)安全生產(chǎn)的靈魂，只有將安全理念根植于職工的腦海之中，才能保證電力監(jiān)控系統(tǒng)安全運(yùn)行及安全生產(chǎn)。在電力監(jiān)控系統(tǒng)運(yùn)維與管理中發(fā)現(xiàn)有些部門職工沒(méi)有樹(shù)立網(wǎng)絡(luò)安全意識(shí)，忽略網(wǎng)絡(luò)安全理念并在日常工作中缺乏安全措施，比如賬號(hào)口令過(guò)于簡(jiǎn)單或?qū)⒆约旱馁~號(hào)隨意轉(zhuǎn)借并保存在網(wǎng)絡(luò)上等，口令泄露具有極大的安全風(fēng)險(xiǎn)，人員網(wǎng)絡(luò)安全意識(shí)有待提高。

(2)非授權(quán)接入系統(tǒng)或越權(quán)訪問(wèn)

越權(quán)訪問(wèn)包括水平越權(quán)和垂直越權(quán)，用戶使用客戶端后沒(méi)有及時(shí)清理歷史訪問(wèn)記錄導(dǎo)致用戶ID信息泄露；當(dāng)系統(tǒng)的權(quán)限菜單等信息控制在客戶端或者瀏覽器，則很容易通過(guò)模擬參數(shù)獲取更大的系統(tǒng)權(quán)限。

(3)信息泄密或數(shù)據(jù)惡意性破壞

在互聯(lián)網(wǎng)+時(shí)代，幾乎每個(gè)人都逃不過(guò)垃圾短信或者釣魚詐騙，有時(shí)敏感的業(yè)務(wù)系統(tǒng)數(shù)據(jù)在有意或無(wú)意中被泄漏出去甚至遺失，通常包括：信息傳輸過(guò)程遭受被動(dòng)攻擊導(dǎo)致數(shù)據(jù)丟失或泄漏，或者攻擊者通過(guò)偽裝，冒名頂替接收者致使信息丟失或泄漏；或者公司外來(lái)人員以反編譯，抓包和破解等非法手段竊得對(duì)業(yè)務(wù)數(shù)據(jù)的使用權(quán)并修改、刪除重要信息；業(yè)務(wù)系統(tǒng)設(shè)計(jì)時(shí)設(shè)立后門或隱藏非法外聯(lián)通道等。

(4)誤操作及安全配置錯(cuò)誤

在對(duì)電力監(jiān)控系統(tǒng)作安全配置時(shí)隨意性操作，忽略系統(tǒng)參數(shù)整體性以及生產(chǎn)網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜性導(dǎo)致安全配置問(wèn)題；同時(shí)由于承載電力調(diào)度實(shí)時(shí)控制業(yè)務(wù)、在線生產(chǎn)業(yè)務(wù)的電力調(diào)度數(shù)據(jù)網(wǎng)是一個(gè)技術(shù)先進(jìn)且極其復(fù)雜的網(wǎng)絡(luò)，系統(tǒng)功能設(shè)計(jì)的實(shí)現(xiàn)是一個(gè)動(dòng)態(tài)的不斷完善的過(guò)程，較易出現(xiàn)設(shè)備配置錯(cuò)誤，而這些錯(cuò)誤可能暫時(shí)性不易察覺(jué)，需要等到某種觸發(fā)條件才會(huì)暴露出來(lái)，甚至引發(fā)災(zāi)難性后果。

(5)網(wǎng)絡(luò)設(shè)備和系統(tǒng)軟件本身存在漏洞或者未關(guān)閉多余非必須服務(wù)

由于電力監(jiān)控系統(tǒng)涉及設(shè)備多且電力調(diào)度數(shù)據(jù)網(wǎng)技術(shù)復(fù)雜，存在一些固有的缺陷和漏洞。此外某些設(shè)備自身安全性不夠或者安全加固不到位，非必須的服務(wù)仍舊處于運(yùn)行當(dāng)中，甚至業(yè)務(wù)系統(tǒng)在設(shè)計(jì)初時(shí)也存在一些漏洞和缺陷，一旦暴露在外將對(duì)系統(tǒng)穩(wěn)定運(yùn)行造成重大安全威脅。

(6)網(wǎng)絡(luò)病毒和木馬

現(xiàn)行網(wǎng)絡(luò)協(xié)議存在諸多缺陷，有太多不安全因素，包括病毒和木馬，電力調(diào)度數(shù)據(jù)網(wǎng)也在所難免。病毒和木馬進(jìn)入調(diào)度數(shù)據(jù)網(wǎng)會(huì)嚴(yán)重影響網(wǎng)絡(luò)交換速度和業(yè)務(wù)數(shù)據(jù)安全，并且可能導(dǎo)致生產(chǎn)網(wǎng)絡(luò)癱瘓，進(jìn)而影響電力調(diào)度業(yè)務(wù)正常開(kāi)展。

2 設(shè)計(jì)電力監(jiān)控系統(tǒng)全方位安全防護(hù)體系

2.1 安全管理制度及措施

針對(duì)某地區(qū)電力監(jiān)控系統(tǒng)可能存在的各種網(wǎng)絡(luò)安全威脅，對(duì)原有網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)分析，并分析電力監(jiān)控系統(tǒng)安全需求，構(gòu)建了一套適合地區(qū)電力監(jiān)控系統(tǒng)的安全防護(hù)體系，實(shí)現(xiàn)對(duì)電力監(jiān)控系統(tǒng)的全方位安全管理。主要涉及物理安全、安全的管理制度、網(wǎng)絡(luò)運(yùn)維安全和系統(tǒng)應(yīng)用安全4個(gè)方面。其中以安全的管理制度貫為基礎(chǔ)，建立切實(shí)有效的網(wǎng)絡(luò)安全保障制度，并采取有力的措施保證制度的執(zhí)行。建立安全的管理制度促使各網(wǎng)絡(luò)使用單位和部門建立相應(yīng)的信息安全管理辦法，加強(qiáng)部門內(nèi)外溝通與管理，建立系統(tǒng)事后審計(jì)和溯源體系，提高人員整體信息安全意識(shí)。

2.2 網(wǎng)絡(luò)安全防范

網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)措施包括電力監(jiān)控系統(tǒng)物理安全、劃分虛擬局域網(wǎng)和安全分區(qū)、安全訪問(wèn)控制、惡意代碼防范、電力專用安全設(shè)備、審計(jì)系統(tǒng)以及加固等[2-4]。

(1)電力監(jiān)控系統(tǒng)物理安全

整個(gè)電力調(diào)度系統(tǒng)安全的基礎(chǔ)建立在電力監(jiān)控系統(tǒng)各種運(yùn)行設(shè)備的安全。實(shí)現(xiàn)物理安全管理措施應(yīng)遵循國(guó)標(biāo)GB50173—93《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、GB2887—89《計(jì)算站場(chǎng)地技術(shù)條件》和GB9361—88《計(jì)算站場(chǎng)地安全要求》等安全規(guī)范，設(shè)計(jì)并建設(shè)安全可靠的調(diào)度自動(dòng)化機(jī)房環(huán)境，充分做好設(shè)備的防盜、防毀、電磁干擾、線路截獲以及靜電接地；

(2)電力監(jiān)控系統(tǒng)賬戶安全管理

通過(guò)電力監(jiān)控系統(tǒng)的用戶管理機(jī)制實(shí)現(xiàn)三權(quán)分立，切實(shí)做好賬號(hào)權(quán)限管理，剔除超級(jí)管理員用戶，確保設(shè)備操作配置與管理安全。針對(duì)電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)與安全設(shè)備可單獨(dú)設(shè)置允許訪問(wèn)的管理地址進(jìn)行限制，禁用默認(rèn)管理員賬戶，刪除無(wú)用的賬戶名，賬號(hào)口令使用強(qiáng)口令并設(shè)置登錄失敗處理等；

(3)安全的配置及定期備份

定期對(duì)電力監(jiān)控系統(tǒng)中的主機(jī)、網(wǎng)絡(luò)設(shè)備以及安全設(shè)備巡檢，重要數(shù)據(jù)及系統(tǒng)配置定期備份，并驗(yàn)證配置文件的正確性及可用性。實(shí)行用戶訪問(wèn)申請(qǐng)制度，確保電力監(jiān)控系統(tǒng)訪問(wèn)及更改有跡可循，避免誤操作導(dǎo)致的系統(tǒng)崩潰。

(4)虛擬局域網(wǎng)設(shè)置及系統(tǒng)安全分區(qū)訪問(wèn)

通過(guò)對(duì)虛擬局域網(wǎng)劃分和對(duì)電力監(jiān)控系統(tǒng)安全分區(qū)，將電力監(jiān)控系統(tǒng)分隔若干子網(wǎng)段，子網(wǎng)間通信須通過(guò)防火墻或者硬件防火墻實(shí)現(xiàn)邏輯隔離，并按照業(yè)務(wù)系統(tǒng)功能要求，劃分不同安全分區(qū)，從而滿足《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》的相關(guān)防護(hù)要求，控制區(qū)和非控制區(qū)之間采用硬件防火墻進(jìn)行邏輯隔離以達(dá)到安全分區(qū)的目的。

(5)安全訪問(wèn)控制和惡意代碼防范

實(shí)行電力監(jiān)控系統(tǒng)安全訪問(wèn)控制重點(diǎn)在于訪問(wèn)控制列表有效的規(guī)則設(shè)定以達(dá)到敏感信息的安全訪問(wèn)。訪問(wèn)通道應(yīng)禁止明文傳輸，如禁用TELNET協(xié)議訪問(wèn)方式，采用SSH強(qiáng)加密訪問(wèn)，對(duì)于關(guān)鍵設(shè)備限定本地串口登錄，這樣可犧牲操作便捷性以達(dá)到安全訪問(wèn)的要求。網(wǎng)絡(luò)設(shè)備如交換機(jī)、路由器應(yīng)考慮對(duì)SNMP協(xié)議進(jìn)行訪問(wèn)控制，禁止非法用戶通過(guò)SNMP訪問(wèn)設(shè)備，設(shè)置受信任的網(wǎng)絡(luò)地址范圍。主機(jī)安裝惡意代碼軟件，實(shí)時(shí)查殺病毒并采用專人負(fù)責(zé)，定期維護(hù)的更新策略，嚴(yán)禁在線更新病毒庫(kù)。

(6)執(zhí)行電力監(jiān)控系統(tǒng)功能服務(wù)最小化

根據(jù)電力監(jiān)控系統(tǒng)業(yè)務(wù)需求最小化關(guān)停甚至卸載操作系統(tǒng)非必須的服務(wù)，操作系統(tǒng)安裝采用最小化安裝，僅部署供系統(tǒng)正常運(yùn)轉(zhuǎn)的服務(wù)，操作系統(tǒng)不應(yīng)存在與業(yè)務(wù)系統(tǒng)無(wú)關(guān)的服務(wù)開(kāi)啟。電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)設(shè)備只開(kāi)啟承載業(yè)務(wù)所必需的網(wǎng)絡(luò)服務(wù)，網(wǎng)絡(luò)設(shè)備應(yīng)設(shè)定明細(xì)路由并刪除默認(rèn)路由、網(wǎng)絡(luò)邊界OSPF應(yīng)關(guān)閉路由功能;設(shè)備日志應(yīng)接入網(wǎng)絡(luò)安全管理平臺(tái)進(jìn)行集中監(jiān)控；系統(tǒng)中與業(yè)務(wù)無(wú)關(guān)的服務(wù)(例如SMTP/POP3、FTP、Telnet、NetBIOS服務(wù)等)應(yīng)關(guān)停；地調(diào)PE路由器動(dòng)態(tài)路由協(xié)議(如OSPF)啟用MD5認(rèn)證；此外在路由器以及交換機(jī)上應(yīng)該關(guān)閉不使用的接口，物理上限制非法機(jī)器接入電力監(jiān)控系統(tǒng)。

(7)電力專用安全防護(hù)設(shè)備

支撐電力監(jiān)控系統(tǒng)的電力調(diào)度數(shù)據(jù)網(wǎng)采用專用網(wǎng)絡(luò)建設(shè)，網(wǎng)絡(luò)邊界防護(hù)極其重要，也容易成為各種網(wǎng)絡(luò)攻擊的突破口。在電力調(diào)度數(shù)據(jù)網(wǎng)縱向網(wǎng)絡(luò)邊界上，應(yīng)在網(wǎng)絡(luò)出口部署電力專用縱向加密認(rèn)證裝置或硬件防火墻，并嚴(yán)格限定安全設(shè)備訪問(wèn)策略，阻擋大部分外部非法訪問(wèn)、病毒入侵以及惡意代碼攻擊。將縱向加密認(rèn)證裝置和硬件防火墻的日志接入網(wǎng)絡(luò)安全管理平臺(tái)，可發(fā)現(xiàn)網(wǎng)絡(luò)非法訪問(wèn)、異常流量以及惡意攻擊等威脅。在電力監(jiān)控系統(tǒng)橫向邊界上，根據(jù)業(yè)務(wù)需求可采用不同隔離強(qiáng)度的網(wǎng)絡(luò)安全設(shè)備，有效地保護(hù)各安全區(qū)中的業(yè)務(wù)系統(tǒng)。生產(chǎn)控制大區(qū)與管理信息大區(qū)之間則采用電力專用橫向單向隔離裝置使得電力生產(chǎn)網(wǎng)絡(luò)與管理信息網(wǎng)絡(luò)物理隔離，并嚴(yán)格限制數(shù)據(jù)流的方向；管理信息大區(qū)內(nèi)部信息系統(tǒng)數(shù)據(jù)交互采用硬件防火墻隔離?？v向加密認(rèn)證裝置接入網(wǎng)絡(luò)安全管理平臺(tái)后，采集設(shè)備的運(yùn)行狀態(tài)以及隧道運(yùn)行情況，以及基于隧道之上的安全策略信息進(jìn)行監(jiān)視，縱向加密認(rèn)證可部署在網(wǎng)絡(luò)出口處，從而發(fā)現(xiàn)網(wǎng)絡(luò)邊界和網(wǎng)絡(luò)內(nèi)部的異?，F(xiàn)象并及時(shí)報(bào)警，告知網(wǎng)絡(luò)安全人員前來(lái)處理。

(8)啟用設(shè)備審計(jì)策略

電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全無(wú)小事，既然需要重視生產(chǎn)網(wǎng)絡(luò)的事前防范能力，也必須做實(shí)網(wǎng)絡(luò)安全事件事后跟蹤、溯源方面的工作。通過(guò)對(duì)用戶上網(wǎng)端口、時(shí)間、操作行為等訪問(wèn)的記錄，全面提供用戶操作行為的追溯能力，為網(wǎng)絡(luò)安全事件后期的事故分析提供原始資料，這就需要做好日志服務(wù)開(kāi)啟并做好安全配置和審計(jì)工作。利用設(shè)備日志記錄重要的設(shè)備信息，并傳送網(wǎng)絡(luò)安全管理平臺(tái)集中分析可以迅速進(jìn)行故障定位。

(9)啟用主機(jī)防火墻netfilter/iptables

明確允許訪問(wèn)的源地址，端口及數(shù)據(jù)流向，通過(guò)系統(tǒng)防火墻iptables限定電力監(jiān)控主機(jī)訪問(wèn)源，限定源地址訪問(wèn)甚至屏蔽非法端口訪問(wèn)等達(dá)到對(duì)監(jiān)控主機(jī)的保護(hù)。

(10)網(wǎng)絡(luò)安全管理平臺(tái)全方位管控

網(wǎng)絡(luò)安全管理平臺(tái)通過(guò)接入網(wǎng)絡(luò)設(shè)備和安全主機(jī)，實(shí)時(shí)采集各類安全防護(hù)設(shè)備的運(yùn)行狀態(tài)、安全告警和系統(tǒng)日志信息，集中監(jiān)控電力監(jiān)控系統(tǒng)各種網(wǎng)絡(luò)安全事件并進(jìn)行綜合告警并提供安全事件處置輔助決策等功能。

2.3 系統(tǒng)業(yè)務(wù)及應(yīng)用安全接入

電力監(jiān)控系統(tǒng)接入變電站或者開(kāi)關(guān)站遠(yuǎn)程終端的授權(quán)訪問(wèn)控制應(yīng)考慮安全的方式：如物理地址MAC綁定認(rèn)證、基于角色授權(quán)的訪問(wèn)控制技術(shù)和調(diào)度數(shù)字證書安全標(biāo)簽。其中物理地址MAC綁定認(rèn)證是簡(jiǎn)單且行之有效的方式，它是在廠站調(diào)度數(shù)據(jù)網(wǎng)接入交換機(jī)上配置端口與主機(jī)物理地址MAC綁定關(guān)系，僅授權(quán)綁定的物理地址通過(guò)指定的交換機(jī)端口接入調(diào)度數(shù)據(jù)網(wǎng)。

基于角色授權(quán)的訪問(wèn)控制技術(shù)是通過(guò)對(duì)授權(quán)的角色所進(jìn)行的訪問(wèn)控制，可采用集中管理的方式以決定主客體之間的信息交互控制方式。角色的訪問(wèn)控制技術(shù)應(yīng)用在安全模塊的權(quán)限控制功能中，依靠已建立的電力調(diào)度證書系統(tǒng)建立統(tǒng)一的身份角色管理制度，使權(quán)限和角色相關(guān)聯(lián)，用戶通過(guò)成為適當(dāng)角色成員而得到這些角色的權(quán)限，通過(guò)本地電力調(diào)度證書系統(tǒng)簽發(fā)服務(wù)訪問(wèn)者和服務(wù)提供者的標(biāo)簽，形成安全標(biāo)簽，從事實(shí)現(xiàn)跨網(wǎng)絡(luò)的安全認(rèn)證。安全標(biāo)簽在安全模塊中主要實(shí)現(xiàn)遠(yuǎn)程認(rèn)證功能，D5000系統(tǒng)應(yīng)用根據(jù)自身的安全需求對(duì)強(qiáng)制訪問(wèn)控制模型進(jìn)行了優(yōu)化，形成了適用于電力系統(tǒng)的專用模型，依靠已經(jīng)建立的電力調(diào)度數(shù)字證書，對(duì)電力監(jiān)控系統(tǒng)中的所有應(yīng)用(服務(wù)請(qǐng)求者)和服務(wù)(服務(wù)提供者)分配安全標(biāo)識(shí)，形成安全標(biāo)簽。安全標(biāo)簽通過(guò)上讀/下寫的訪問(wèn)控制規(guī)則限定訪問(wèn)者與資源提供特定的訪問(wèn)控制。

3 結(jié)語(yǔ)

電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)性的、整體性的問(wèn)題，系統(tǒng)中任何一個(gè)漏洞或威脅都有可能造成全網(wǎng)安全問(wèn)題，必須遵循電力行業(yè)安全防護(hù)原則和要求，切實(shí)做好分層分區(qū)，突出重點(diǎn)、強(qiáng)化邊界網(wǎng)絡(luò)安全防護(hù)。通過(guò)系統(tǒng)性的安全加固、指定行之有效的網(wǎng)絡(luò)安全管理方法，落實(shí)工作人員安全意識(shí)等措施，提高電力監(jiān)控系統(tǒng)運(yùn)行安全性與穩(wěn)定性。電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的建設(shè)與應(yīng)用在給調(diào)度應(yīng)用帶來(lái)高效率的同時(shí)，也必然存在著各種安全風(fēng)險(xiǎn)和威脅。

上海某地區(qū)電力監(jiān)控系統(tǒng)按照安全性、實(shí)用性和經(jīng)濟(jì)性相統(tǒng)一的原則進(jìn)行系統(tǒng)安全設(shè)計(jì)和網(wǎng)絡(luò)設(shè)計(jì)，使電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)具有高安全性、高可靠性、高性能和規(guī)范化的特點(diǎn)，為各類調(diào)度業(yè)務(wù)信息系統(tǒng)提供安全保證。

結(jié)合近幾年的電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)管理經(jīng)驗(yàn)，本文提出了保證電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)安全高效運(yùn)行的一些措施和建議，以期為提高電網(wǎng)整體調(diào)度自動(dòng)化水平、建設(shè)數(shù)字化孿生電網(wǎng)和信息化企業(yè)、加快推進(jìn)調(diào)度信息資源夯實(shí)技術(shù)基礎(chǔ)。