導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

自動(dòng)化系統(tǒng)信息安全體系的建設(shè)

文檔作者：黃治勇文檔來(lái)源：廣東電網(wǎng)公司梅州供電局調(diào)度中心		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年11月30日
下載地址：點(diǎn)擊這里	文件大?。?228.24 KB 共3頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁(yè)]

本文件共3頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大?。?28.24 KB 共3頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：自動(dòng)化技術(shù)在電氣工程自動(dòng)化控制中的應(yīng)用

上一篇：絕緣子泄露電流及其分析方法發(fā)展現(xiàn)狀

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

第19卷第3期
2()()6年3月
廣東電力
GUANGD0NG ELECTRIC p0WER
Vol_19 NO．3
Mar．2006
文章編號(hào)：1007·290X(2006)03-0032-03
自動(dòng)化系統(tǒng)信息安全體系的建設(shè)
黃治勇
(廣東電網(wǎng)公司梅州供電局調(diào)度中心，廣東梅州514021)
摘要：針對(duì)電力企業(yè)自動(dòng)化系統(tǒng)的信息安全問(wèn)題，依據(jù)國(guó)家經(jīng)濟(jì)貿(mào)易委員會(huì)發(fā)布的3()號(hào)令《電網(wǎng)和電廠計(jì)算
機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》提出的“兩個(gè)隔離” 的基本原則，從物理安全、網(wǎng)絡(luò)安全、系統(tǒng)
安全、應(yīng)用安全、管理制度等5個(gè)方面介紹了自動(dòng)化系統(tǒng)信息安全體系的設(shè)計(jì)及建設(shè)。
關(guān)鍵詞：電力； 自動(dòng)化系統(tǒng)；信息安全
中圖分類號(hào)：TP309)TP393．08 文獻(xiàn)標(biāo)識(shí)碼：B
Construction of information security setup for automation system
HUANG Zhi·yong
(Dispatch Center of Meizhou Power Supply Bureau。Ouangdong Power Grid Corp．，Meizhou，Guangdong 514021，China)
Abstract：In light of the information security problem of power enterprise automation system，and according to the basic
principle of“two isolations”presented in the provisions about safety protection of computerized supervisory control system
and dispatch data network of power grids and power plants(see Act 30 of State Economic and Trade Committee of China)，
this paper describes the design and construction of the information security setup for automation system from five aspects of
physical security，network security，system security，application security and management institution．
Key words：power；automation system；information security
近年來(lái)，隨著電力市場(chǎng)的擴(kuò)大和信息技術(shù)的發(fā)
展，電力自動(dòng)化系統(tǒng)的內(nèi)涵有了較廣的延伸，由單
一的能量管理系統(tǒng)(EMS)擴(kuò)展為EMS、配電網(wǎng)綜
合自動(dòng)化管理系統(tǒng)(DMS)、電能量計(jì)量系統(tǒng)
(TMR)以及廠站自動(dòng)化、雷電監(jiān)測(cè)和調(diào)度生產(chǎn)管
理等相互關(guān)聯(lián)的復(fù)雜系統(tǒng)，各系統(tǒng)之間需要通過(guò)網(wǎng)
絡(luò)進(jìn)行信息共享和數(shù)據(jù)交換。同時(shí)，自動(dòng)化系統(tǒng)還
要與電力企業(yè)的電力營(yíng)銷系統(tǒng)等其它管理信息系統(tǒng)
進(jìn)行聯(lián)接和信息整合。自動(dòng)化系統(tǒng)在電力企業(yè)的日
常生產(chǎn)運(yùn)行中已發(fā)揮著越來(lái)越重要的作用，如何確
保其信息安全已經(jīng)成為關(guān)系到電力企業(yè)正常運(yùn)行的
重要課題。因此，建立完善的自動(dòng)化系統(tǒng)安全防護(hù)
體系勢(shì)在必行。
1 自動(dòng)化系統(tǒng)信息安全體系的建立原則
自動(dòng)化系統(tǒng)是控制類系統(tǒng)，安全級(jí)別要求很
收稿日期：2005．10．O8
高，根據(jù)國(guó)家經(jīng)濟(jì)貿(mào)易委員會(huì)發(fā)布的3O號(hào)令《電
網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)
的規(guī)定》(以下簡(jiǎn)稱30號(hào)令)的有關(guān)要求：電力監(jiān)
控系統(tǒng)的安全等級(jí)高于電力管理信息系統(tǒng)及辦公自
動(dòng)化系統(tǒng)，各監(jiān)控系統(tǒng)必須具備可靠性高的自身安
全防護(hù)措施，僅可以與安全等級(jí)相同的系統(tǒng)相聯(lián)。
自動(dòng)化系統(tǒng)信息安全體系應(yīng)嚴(yán)格依據(jù)3O號(hào)令提出
的“兩個(gè)隔離”的基本原則來(lái)建立：
a)電力監(jiān)控系統(tǒng)僅可以通過(guò)局域網(wǎng)實(shí)現(xiàn)本地
其它監(jiān)控系統(tǒng)的互聯(lián)或通過(guò)電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)實(shí)現(xiàn)
上下級(jí)異地監(jiān)控系統(tǒng)的互聯(lián)。各監(jiān)控系統(tǒng)與辦公自
動(dòng)化系統(tǒng)或其它信息系統(tǒng)之間必須采取可靠的、經(jīng)
國(guó)家有關(guān)部門認(rèn)證的、專用的有效安全隔離措施。
b)應(yīng)當(dāng)在專用通道上利用專用網(wǎng)絡(luò)設(shè)備組
網(wǎng)，采用專線、同步數(shù)字序列、準(zhǔn)同步數(shù)字序列等
方式，實(shí)現(xiàn)物理層面上與公用信息網(wǎng)絡(luò)的安全
隔離。
此外，自動(dòng)化系統(tǒng)作為網(wǎng)絡(luò)、計(jì)算機(jī)和自動(dòng)化
維普資訊 http://www.cqvip.com
第3期 黃治勇：自動(dòng)化系統(tǒng)信息安全體系的建設(shè)
設(shè)備軟、硬件高度集成的信息系統(tǒng)，同樣面臨著普
通信息系統(tǒng)存在的信息安全風(fēng)險(xiǎn)。本文將從通用信
息系統(tǒng)的角度來(lái)考慮自動(dòng)化系統(tǒng)的信息安全。
2 自動(dòng)化系統(tǒng)的信息安全防護(hù)體系
對(duì)于自動(dòng)化系統(tǒng)的信息安全問(wèn)題，應(yīng)該從物理
安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全和管理制度
等5個(gè)方面加以考慮。
2．1 物理安全
電力自動(dòng)化系統(tǒng)對(duì)系統(tǒng)實(shí)時(shí)性的要求很高，由
于系統(tǒng) 穩(wěn)定造成的系統(tǒng)中斷可能給生產(chǎn)運(yùn)行帶來(lái)
不同程度的損失。物理設(shè)備的性能和配置方案將決
定系統(tǒng)具有多大程度的可用性，總體來(lái)看應(yīng)做到：
a)選用技術(shù)成熟、性能穩(wěn)定的主流通用設(shè)備；
b)對(duì)數(shù)據(jù)庫(kù)服務(wù)器、交換機(jī)、電源等關(guān)鍵設(shè)
備集群配置；
c)如果條件允許，增強(qiáng)網(wǎng)絡(luò)建設(shè)，形成雙網(wǎng)，
盡量避免網(wǎng)絡(luò)單點(diǎn)故障對(duì)系統(tǒng)的影響；
d)采用先進(jìn)的存儲(chǔ)方案和設(shè)備，增強(qiáng)數(shù)據(jù)信
息的安全性。
2．2 網(wǎng)絡(luò)安全
為保證系統(tǒng)網(wǎng)絡(luò)的安全性，主要有以下措施：
合理設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，實(shí)施網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)、
防火墻系統(tǒng)、入侵檢測(cè)系統(tǒng)、病毒防范系統(tǒng)和虛擬
專用網(wǎng)絡(luò)系統(tǒng)。
2．2．1 安全的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)
網(wǎng)絡(luò)層是網(wǎng)絡(luò)入侵者進(jìn)攻信息系統(tǒng)的渠道和通
路。許多安全問(wèn)題都集中體現(xiàn)在網(wǎng)絡(luò)的安全方面。
由于大型網(wǎng)絡(luò)系統(tǒng)內(nèi)運(yùn)行的傳輸控制協(xié)議一網(wǎng)際協(xié)
議(TCP／IP)并非為安全通信而設(shè)計(jì)，所以網(wǎng)絡(luò)系
統(tǒng)存在大量安全隱患和威脅。網(wǎng)絡(luò)入侵者一般采用
預(yù)攻擊探測(cè)、竊聽(tīng)等手段搜集信息，然后利用IP
欺騙、重放或重演、拒絕服務(wù)攻擊、分布式拒絕服
務(wù)攻擊、篡改、堆棧溢出等手段進(jìn)行攻擊。保證網(wǎng)
絡(luò)安全的首要問(wèn)題就是要合理劃分網(wǎng)段，利用網(wǎng)絡(luò)
中間設(shè)備的安全機(jī)制控制各網(wǎng)絡(luò)間的訪問(wèn)。
2．2．2 網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)
解決網(wǎng)絡(luò)層安全問(wèn)題，首先要清楚網(wǎng)絡(luò)中存在
哪些安全隱患、脆弱點(diǎn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和
不斷變化的情況，僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)
尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估，顯然是不現(xiàn)實(shí)的。
解決的方案是，采用能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并
提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)
配置和打補(bǔ)丁等方式盡可能地彌補(bǔ)最新的安全漏洞
和消除安全隱患。
2．2．3 防火墻系統(tǒng)
設(shè)置防火墻的目的是要在內(nèi)部、外部?jī)蓚€(gè)網(wǎng)絡(luò)
問(wèn)建立一個(gè)安全控制點(diǎn)，通過(guò)允許、拒絕或重新定
向經(jīng)過(guò)防火墻的數(shù)據(jù)流，審計(jì)和控制進(jìn)、出內(nèi)部網(wǎng)
絡(luò)的服務(wù)和訪問(wèn)。具體地說(shuō)，設(shè)置防火墻的目的是
隔離內(nèi)部網(wǎng)和外部網(wǎng)，保護(hù)內(nèi)部不受攻擊，實(shí)現(xiàn)以
下基本功能：
a)禁止外部用戶進(jìn)入內(nèi)部網(wǎng)絡(luò)并訪問(wèn)內(nèi)部
機(jī)器；
b)保證外部用戶可以且只能訪問(wèn)到某些指定
的公開(kāi)信息；
C)限制內(nèi)部用戶只能訪問(wèn)到某些特定的
Internet資源，如萬(wàn)維網(wǎng)(WWW)服務(wù)、文件傳送
協(xié)議(FTP)服務(wù)、遠(yuǎn)程登陸(TELNET)服務(wù)等。
2．2+4 網(wǎng)絡(luò)實(shí)時(shí)入侵檢測(cè)系統(tǒng)
防火墻雖然能抵御網(wǎng)絡(luò)外部的安全威脅，但對(duì)
網(wǎng)絡(luò)內(nèi)部發(fā)起的攻擊無(wú)能為力。動(dòng)態(tài)地監(jiān)測(cè)網(wǎng)絡(luò)內(nèi)
部活動(dòng)并做出及時(shí)的響應(yīng)，就要依靠基于網(wǎng)絡(luò)的實(shí)
時(shí)入侵監(jiān)測(cè)技術(shù)。監(jiān)控網(wǎng)絡(luò)上的數(shù)據(jù)流，從中檢測(cè)
出攻擊的行為并給予響應(yīng)和處理，實(shí)時(shí)入侵監(jiān)測(cè)技
術(shù)還能檢測(cè)到繞過(guò)防火墻的攻擊。
2．2．5 病毒防范系統(tǒng)
經(jīng)驗(yàn)表明，大型網(wǎng)絡(luò)集中大量服務(wù)器、工作
站，病毒極易借助網(wǎng)絡(luò)高速擴(kuò)散，嚴(yán)重威脅著系統(tǒng)
的安全和穩(wěn)定。病毒防范系統(tǒng)應(yīng)在文件服務(wù)器、電
子郵件(e．mail)服務(wù)器等最易感染或傳播病毒的服
務(wù)器上安裝。實(shí)施辦法為：在需要病毒防范功能的
服務(wù)器上安裝病毒防范軟件，通過(guò)統(tǒng)一的控制臺(tái)對(duì)
系統(tǒng)的所有病毒防范系統(tǒng)進(jìn)行管理，包括統(tǒng)一的分
發(fā)、維護(hù)、更新和報(bào)警等。
2．2．6 虛擬專用網(wǎng)絡(luò)系統(tǒng)
虛擬專用網(wǎng)絡(luò)(VPN)安全加密服務(wù)可以為數(shù)
據(jù)中心的主機(jī)托管客戶、主機(jī)租用客戶和虛擬主機(jī)
客戶提供服務(wù)。通過(guò)這種服務(wù)可以保證上述用戶在
數(shù)據(jù)傳輸時(shí)的安全和降低企業(yè)外聯(lián)網(wǎng)的成本。
VPN安全設(shè)備應(yīng)該易于配置、管理和維護(hù)，并且
支持多臺(tái)設(shè)備的單點(diǎn)管理。另外，需要支持國(guó)際標(biāo)
準(zhǔn)安全加密協(xié)議，例如IPSec，以保證不同廠商設(shè)
備之間的互通。
維普資訊 http://www.cqvip.com
r 東電力 第19卷
2．3 系統(tǒng)安全
系統(tǒng)安全主要包括操作系統(tǒng)安全和數(shù)據(jù)庫(kù)系統(tǒng)
安全。
2．3．1 操作系統(tǒng)安全
操作系統(tǒng)安全也稱主機(jī)安全，由于現(xiàn)代操作系
統(tǒng)的代碼龐大，從而不同程度上都存在一些安全漏
洞，一些廣泛應(yīng)用的操作系統(tǒng)，如UNIX 和
Windows，其安全漏洞更是廣為流傳；另一方面，
系統(tǒng)管理員或使用人員對(duì)復(fù)雜的操作系統(tǒng)及其自身
的安全機(jī)制了解不夠，配置不當(dāng)也會(huì)造成安全
隱患。
對(duì)操作系統(tǒng)這一層次需要功能全面、智能化的
檢測(cè)，以幫助網(wǎng)絡(luò)管理員高效地完成定期檢測(cè)和修
復(fù)操作系統(tǒng)安全漏洞的工作。系統(tǒng)管理員要不斷跟
蹤有關(guān)操作系統(tǒng)漏洞的發(fā)布，及時(shí)下載補(bǔ)丁來(lái)進(jìn)行
防范，同時(shí)要經(jīng)常對(duì)關(guān)鍵數(shù)據(jù)和文件進(jìn)行備份和妥
善保存，隨時(shí)留意系統(tǒng)文件的變化。
為了加強(qiáng)主機(jī)的安全，還應(yīng)采用基于操作系統(tǒng)
的入侵檢測(cè)技術(shù)。系統(tǒng)入侵檢測(cè)技術(shù)監(jiān)控主機(jī)的系
統(tǒng)事件，從中檢測(cè)出攻擊的可疑特征，并給出響應(yīng)
和處理。
2．3．2 數(shù)據(jù)庫(kù)系統(tǒng)
數(shù)據(jù)庫(kù)系統(tǒng)是信息數(shù)據(jù)存儲(chǔ)、操作的核心，所
有應(yīng)用系統(tǒng)的建立都在數(shù)據(jù)庫(kù)系統(tǒng)的基礎(chǔ)上。數(shù)據(jù)
庫(kù)安全隱患集中在：一是系統(tǒng)認(rèn)證方面，如口令強(qiáng)
度不夠，帳號(hào)過(guò)期，登錄攻擊等；二是系統(tǒng)授權(quán)方
面，如帳號(hào)權(quán)限過(guò)大，登錄時(shí)間超時(shí)等；三是系統(tǒng)
完整性方面，如Y2K兼容、特洛伊木馬、審核配
置、補(bǔ)丁和修正程序等。
在選用大型、成熟的數(shù)據(jù)庫(kù)系統(tǒng)的前提下，還
應(yīng)采用基于數(shù)據(jù)庫(kù)的掃描檢測(cè)技術(shù)檢查數(shù)據(jù)庫(kù)特有
的安全漏洞，全面評(píng)估所有的安全漏洞和認(rèn)證、授
權(quán)、完整性方面的問(wèn)題，確保數(shù)據(jù)庫(kù)系統(tǒng)在應(yīng)用過(guò)
程中安全運(yùn)行。
2．4 應(yīng)用安全
應(yīng)用系統(tǒng)的安全主要體現(xiàn)在應(yīng)用系統(tǒng)權(quán)限、數(shù)
據(jù)庫(kù)登錄和應(yīng)用系統(tǒng)設(shè)計(jì)開(kāi)發(fā)等方面。
應(yīng)用系統(tǒng)應(yīng)該具備完善的權(quán)限管理模塊和系統(tǒng)
用戶調(diào)度服務(wù)器、貫穿全系統(tǒng)的分級(jí)授權(quán)和界面信
息操作控制，以及完整的應(yīng)用程序日志記錄和審計(jì)
機(jī)制。
數(shù)據(jù)庫(kù)登錄方面應(yīng)具有在應(yīng)用程序中實(shí)現(xiàn)的、
完善的用戶登錄數(shù)據(jù)庫(kù)權(quán)限控制，針對(duì)客戶端登錄
帳號(hào)，在應(yīng)用層提供可靠的密匙技術(shù)，嚴(yán)格控制非
正常登錄數(shù)據(jù)庫(kù)服務(wù)器。
選用成熟的、穩(wěn)定的、具有多個(gè)成功運(yùn)行于現(xiàn)
場(chǎng)的應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)應(yīng)采用主流通用的設(shè)計(jì)開(kāi)
發(fā)工具，在系統(tǒng)設(shè)計(jì)和開(kāi)發(fā)上應(yīng)嚴(yán)格遵循先進(jìn)科學(xué)
的規(guī)范。
2．5 管理制度
應(yīng)大力增強(qiáng)各級(jí)領(lǐng)導(dǎo)、系統(tǒng)管理人員和所有操
作人員的安全意識(shí)，制定系統(tǒng)安全管理規(guī)范并監(jiān)督
執(zhí)行，定期檢查是從管理角度上對(duì)信息安全的有力
支持。具體措施包括：
a)建立、健全分級(jí)負(fù)責(zé)的安全防護(hù)責(zé)任制；
b)建立、健全安全防護(hù)審批制度；
c)建立完善的系統(tǒng)操作規(guī)范和考核監(jiān)督制度；
d)建立完善的系統(tǒng)備份和維護(hù)制度；
e)加強(qiáng)人員管理，建立一支高素質(zhì)的系統(tǒng)管
理隊(duì)伍。
3 結(jié)束語(yǔ)
總之，自動(dòng)化系統(tǒng)的安全防護(hù)體系應(yīng)嚴(yán)格按照
國(guó)家經(jīng)濟(jì)貿(mào)易委員會(huì)發(fā)布的3O號(hào)令的要求，依據(jù)
“全盤考慮、總體規(guī)劃、分布實(shí)施”的思路，從物
理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、管理制
度等5個(gè)方面進(jìn)行設(shè)計(jì)和建設(shè)。
參考文獻(xiàn)：
[1]國(guó)家經(jīng)濟(jì)貿(mào)易委員會(huì)． 電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)
據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定[S／OL]．2002．05．08~2005．10．08]．
http：／／www．1aw-lib．com／law／law—view．a(chǎn)sp?id=40690．
[2] 呂曉陽(yáng)． 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用[M] 廣州：廣東科技出版
社，2002．
E3]沈立強(qiáng)．Internet上的安全認(rèn)證[M]．北京：電子工業(yè)出版
社，1999．
作者簡(jiǎn)介：黃治勇(1974一)，男，廣東梅縣人。計(jì)算機(jī)應(yīng)用工程
師，計(jì)算機(jī)軟件高級(jí)程序員，工學(xué)學(xué)士，從事電力自動(dòng)化系統(tǒng)的
技術(shù)管理工作

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05