智能电网中的网络安全技术综述

摘 要：本文阐述了智能电网的特点及其发展现状,分析了智能电网在网络安全方面存在的问题,总结了智能电网中的网络安全技术,包括防火墙技术、入侵检测技术、防病毒技术、加密技术、身份认证技术、VPN技术、IPSec协议以及数据备份和灾难恢复.在此基础上,说明了建立电网中的联动网络安全系统对智能电网安全保证的重要性,并设计了联动网络安全系统初步的模型,给出了网络安全联动过程,以确保智能电网中网络的安全性、可靠性.

关 键 词：网络安全；智能电网

中图分类号：TP393.08；TM76

智能电网现在己经成为世界电网发展的共同趋势.随着信息技术在电力系统基础设施和高级应用中的深度渗透,相互依存的信息网和电力网将成为未来智能电网的重要组成部分[1].

本文首先分析了信息化背景下智能电网中存在的安全性问题,然后总结了智能电网中的几种网络安全技术,探讨了信息网络安全技术对电力系统网络安全的影响.最后,讨论了提高智能电网网络安全水平的可行对策和改进措施.

1智能电网网络安全分析

相比于传统电网,智能电网中需要监测和控制的设备数量更多,分布更广[1].为了实现全面和实时的监控,成本低廉的无线通信网和分布广泛的公用因特网将在智能电网通信系统中占有越来越多的比重.然而,电力系统中公用网络的大量接入为恶意攻击提供了更多的入口.这将为电网和用户带来更大的危害.

2智能电网网络安全技术

2.1防火墙技术.防火墙[2][3]是一种由硬件和软件设备构成的,在公共网与专用网之间和外部网与内部网之间的界面上形成的坚实壁垒.它是计算机软件和硬件的结合,可以形成Inter之间的安全网关,以达到保护合法用户安全的目的.由于目前的电力系统网络整体安全涉及的层面比较广,合理配置防火墙安全策略,就成为保障电力系统网络安全、抵御非法入侵以及攻击的第一道屏障[2].

2.2入侵检测技术（IDS）.入侵检测技术是为了保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术.电力企业需加强对入侵检测技术的应用,从而有效地对防火墙和防病毒软件进行补充,即时监视和审计网络中的攻击程序和有害代码,并进行有效的中断、调整或隔离,降低电力系统所遭受的安全威胁.

2.3防病毒技术.随着电力系统信息化程度的不断提高,与外部连接的信息系统以及终端很容易受到来自互联网病毒的威胁,因此电力企业安装防病毒软件或防病毒网关十分重要,同时必须对其及时更新、升级,防止病毒的入侵以及在网络中的扩散.

2.4加密技术.为确保数据的保密性、完整性和有效性,电力企业要求对于重要终端上的数据传输必须经过加密.为防止电力系统工作中出现主动泄密,电力公司加强部署桌面终端管控系统、邮件安全审计系统、下发信息安全保密U盘等措施,实施对数据的用户授权、传输、拷贝进行安全管控,同时对移动终端采取硬盘加密等技术手段来防止被动泄密.通过安全管理与技术管控的结合,保证了电力系统运行的数据安全.

2.5身份认证.身份认证技术是计算机网络中为确认操作者身份而产生的解决方法.目前电力企业不断加强对身份认证技术的重视,从单纯的静态,到同时使用动态口令、智能卡、USBKey、生物识别等技术,采用双因素甚至多因素身份认证技术[5],并通过信息安全等级保护进行相关规定,进一步加强和改善身份认证模式,提高操作人员信息安全意识和技能.

2.6VPN技术.虚拟专用网（VirtualPrivateNetwork,VPN）通过公用网络安全地对企业内网络进行远程访问,可以实现不同的网络的组件和资源之间的相互连接,它提供了与专用网络一样的安全和功能保障.VPN采用加密和认证的技术,在公共网络上建立安全专用隧道的网络,从而实现在公网上传输私有数据、达到私有网络的安全级别.

2.7建立网络安全联动系统的重要性.以上这些安全技术主要针对安全问题中的某一点而开发,对于一个系统,要取得较好的安全防范效果,一般需要综合运用多种网络安全技术.因此,智能电网需要一种网络安全联动机制,综合各种网络安全技术的优势,从而取得更好的网络安全防范效果.

3网络安全联动系统模型设计

针对当前智能电网的网络安全现状,本文提出了一种基于策略的网络安全联动框架.该联动框架被划分为三个层次.

（1）设备管理层：直接负责对联动设备进行监控,包含联动设备和写作技巧.

（2）事件管理层：对设备管理层采集的大量安全事件进行处理,产生一个确定的安全警报,送到决策层的策略判决点和安全管理员控制端；同时将安全事件存储在数据库中,供安全管理员查询,进行攻击取证时所用.事件管理层包括事件管理器和事件数据库.

（3）决策层：决定对产生的安全警报如何进行处理,下达指令到设备管理层,使相关的设备联动响应.决策层包括策略判决点、策略库和管理控制端.

联动的具体过程如图1所示,详尽阐述了联动过程在联动框架各层中需要经过的步骤.首先,安全设备检测到新产生的网络安全事件,随后经过格式化处理的安全事件,被事件管理器接收.通过归并的方法将各安全事件分类,随后过滤其中的冗余事件,最后实施关联分析.从而形成一个确定的安全警报送到策略判决点.策略判决点解析安全警报,通过查询和匹配预先配置在策略库中的策略,触发相应的联动策略,然后给需要联动的设备写作技巧下达指令,从而使得相应设备产生联动响应.另外,管理控制端还可以处理一些上报的安全警报以协助管理员进行决策,当突发一些较为棘手的情况而找不到相应联动策略时,则需要管理员凭借自身的经验与知识来处理次安全事件,操作相应的设备,完成联动过程,并将这个过程编辑成联动策略,更新策略库.具体的联动策略可以根据电力公司实际的网络应用环境,由安全管理员进行配置和维护.

4小结

电力企业所面临的网络安全问题多种多样,正确的安全策略与合适的网络安全技术产品只是一个开端,电力企业网络将面临更大的安全挑战.