刍议供电企业智能电网信息安全的实践

《刍议供电企业智能电网信息安全的实践》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、刍议供电企业智能电网信息安全的实践：随着智能电X建设的深入展开，信息安全已成为智能电X安全稳定运行的重要基础，建设统一、合理、安全的信息化设施是智能电X的重要保障。本文介绍了两个信息安全建设重点，业务X络的信息化体系和信息安全保障措施，对于电X防御能力的提升有着重要价值。　　关键词：供电企业;信息安全;智能电X　　智能电X是一种高度自动化的数字化电X，在开放系统和共享信息模式的基础上，可以通过宽带通信系统、自动控制系统以及分布式智能设备等，实现电X中各部门的协调和实时互动，以及实时市场化交易，以达到优化电X的

2、管理和运营目的。随着智能电X的电力传输系统用于双轨传送电力和信息，信息技术和电信基础设施成为能源部门基础设施的关键。智能电X中信息流的宽度和有效深度远远强于传统电X可能涉及的范围，数据将在智能电X内的各个部分间流动。　　作为物联X时代最重要的应用之一，智能电X将给人们的工作和生活方式带来极大的变革，但是智能电X的开放性和包容性也决定了它不可避免地存在信息安全隐患。如果没有足够的安全措施，一旦某个X络出现问题，其他X络必然会受到影响。　　1智能电X发展带来的信息安全风险　　智能电X的建设在为电力企业以及用户带来

3、效益和实惠的同时，也带来新的安全风险，具体包括：　　1.1电力系统复杂度的增加，增加了安全防护的难度　　智能电X的安全问题越来越得到关注，虽然欧美已经提出了一些安全策略，但还没有形成统一的智能电X安全标准规范体系。缺乏一套完整的安全标准规范体系，智能电X今后的安全性将无法得到保障，这也是智能电X将会面临的一个非常严峻的问题。　　1.2智能电X安全标准规范的缺乏　　随着智能电X规模的扩大，互联大电X的形成，电力系统结构的复杂性将显著增加，电X的安全稳定性与脆弱性问题将会越显突出。同时复杂度的增加，将导致接口数量

4、激增、电力子系统之间的耦合度更高，因此很难在系统内部进行安全域的划分，这使得安全防护变得尤为复杂。　　1.3X络环境更加复杂，攻击手段智能化　　智能电X的建设，信息集成度更高，X络环境更加复杂，病毒、黑客的攻击规模与频繁度会越来越高；此外随着很多新的信息通信技术的采用，比如A、3G等，它们在为智能电X的生产、管理、运行带来支撑的同时，也会将新的信息安全风险引入到智能电X的各个环节；为了提高数据的传输效率，智能电X可能会使用公共互联X来传输重要数据，这也将会对智能电X的安全稳定运行造成潜在的威胁，甚至可能会造成

5、电X运行的重大事故。不安全的智能X络技术将会给黑客提供他们所附属的不安全X络的快速通道。而且未来有组织的攻击越来越多，X络攻击的手段也会更加多样化和智能化，这都将会给电力系统带来严峻考验。　　1.4用户的安全威胁　　未来用户和电X之间将会出现更加广泛的联系，实现信息和电能的双向互动。基于AMI系统,用户侧的智能设备（比如智能电器、插拔式电动车等）都将直接连到电力系统。这不可避免地给用户带来安全隐患，一方面用户与电力公司之间的信息交互涉及到公共互联X，用户的隐私将会受到威胁；另一方面家用的智能设备充分暴露在电力

6、系统中，易受到黑客的攻击。因此智能电X中端到端的安全就显得非常关键。　　1.5智能终端的安全漏洞　　随着大量智能、可编程设备的接入，以实现对电X运行状态实时监控、进行故障定位以及故障修复等，从而提高电X系统的效率和可靠性。这些智能设备一般都可以支持远程访问，比如远程断开/连接、软件更新升级等。这将会带来额外的安全风险，利用某些软件漏洞，黑客可以入侵这些智能终端，操纵和关闭某些功能，暴露用户的使用记录，甚至可以通过入侵单点来控制局部电力系统。因此这些智能终端可能会成为智能电X内新的攻击点。面对更加复杂的接入环境

7、、灵活多样的接入方式，数量庞大的智能接入终端对信息的安全防护提出了新的要求。　　除此之外，智能电X的信息安全问题还涉及其他因素，脆弱性可能会使攻击者得以渗透X络，访问控制软件，改动负荷条件，进而以无法预计的方式造成电X瘫痪。电X面临的其他风险还包括：电X不断增加的复杂性，有可能引入脆弱性，使电X越来越多地暴露在潜在攻击者和无意错误之下；相互连接的X络，会造成各X络共有的脆弱性发作；引发通信中断和恶意软件肆虐的脆弱性日渐增多，有可能导致拒绝服务或破坏软件和系统的完整性；供潜在敌对分子恶意利用的入口点和通道越来越

8、多；破坏数据保密性的潜在可能性，其中包括对用户隐私权的侵犯。　　2智能电X发展信息安全体系　　针对智能电X的运营特点，其安全需求包括物理安全、X络安全、数据安全及备份恢复等多个方面。在此，主要讨论X络及数据安全。一个典型的智能电X信息传输路径示意图如图1所示：　　　　3智能电X安全体系建设重点　　智能电X是高度信息化和集成化的技术系统，建设过程中要满足国家二次系统的安全控制防护要求，设计针对数字化电