電力信息化發展成必然趨勢智能電網信息安全需加強防御

2015-01-05 11:20:08 大云網　點擊量：評論 (0)

雖然距離2003年美國加州8˙14大面積停電已經時隔十多年，但回想起來，相信對電力行業的經驗教訓仍不容小覷。而當時，導致其電網局部故障擴大到電網穩定被破壞的原因之一，就是由于網絡與XA 21系統的漏洞導致預警

雖然距離2003年美國加州“8˙14”大面積停電已經時隔十多年，但回想起來，相信對電力行業的經驗教訓仍不容小覷。

而當時，導致其電網局部故障擴大到電網穩定被破壞的原因之一，就是由于網絡與XA/21系統的漏洞導致預警系統失靈，從而導致包括22個核電廠在內的共100個電廠停止運行。

“在電力信息安全建設快速發展的今天，隨著在智能化的邁入，電網日益受到來自互聯網的計算機病毒、邏輯炸彈、木馬的攻擊，下一代網絡信息安全將面臨更多的挑戰。”2014年12月23日，中國電力科學研究信息安全實驗室主任高昆侖，在中國電機工程學會電力信息化專業委員會主辦的2014電力行業信息化年會上表示。智能化是電網的發展方向，然而智能電網將面臨各種網絡安全挑戰。加強電網安全，需要自主建設防御。

建立基于可信計算主動防御體系

如今有關電力工控系統相關信息安全事故屢見不鮮，然而電網關系民生，電網事故不僅影響居民生活甚至還會威脅到國家安全。

“維護電網安全需要做好防御，目前我國電網防御經過兩個階段發展：先是以邊界安全為主的縱深防護體系;然后進入采用國產軟硬件產品等保護體系。而這兩項都是被動防御，未來電網發展將是基于可信計算的主動防御體系。”高昆侖表示。

北京啟明星辰公司副總裁王健斌也有同樣的觀點。他表示：“信息安全問題越來越引起各方高度關注，其已成為軟件定義世界的最大威脅挑戰，隨著智能電網的發展，電力行業大數據也將成為我國重要戰略資產，基于大數據分析解決網絡行為和數據安全問題也是各安全廠商積極探索的新領域。絕對安全是沒有的，作為專業安全廠商，需要盡最大努力積極探索技術創新為電力行業信息化踐行動態安全保障。”那么，如何做到電網信息安全自主可控，即主動意義上的安全防御。高昆侖強調，應增強基礎設施安全基于可信計算的安全免疫。在電力信息業務系統方面做到安全分區，關鍵業務方面做到網絡專用，橫向邊界做到單向隔離，縱向邊界要加密認證，確保應用系統無惡意軟件，操作系統無惡意后門，整機主板無惡意芯片，主要芯片無惡意指令等。