历史上的今天
今天是：2024年09月11日（星期三）
2019年09月11日 | 构建系统防护体系 保泛在电力物联网安全
2019-09-11 来源：中国能源报
泛在电力物联网做为国家关键基础设施之一，建成后将使网络空间中跨层跨域万物处于互联状态，一旦发生网络战争也极易成为网络攻击的首选目标，如通过攻击获取泛在电力物联网价值数据，可分析出攻击目标所在地的用电分布、关键信息基础设施位置，篡改关键节点监测预警信息、操作指令等关键数据，造成泛在电力物联网系统故障或重大安全事故。
同时，泛在电力物联网是公用能源事业基础网，服务社会大众，如果涉及客户的大数据因保护不当被攻击，客户电量、能源消费明细、电话号码、能源消费关联地理位置等敏感信息被泄露，均会对社会公众安全产生负面影响。因此，需构建系统防护体系，保障泛在电力物联网安全运行。其中，数据高度管控是核心，“两网”智慧交互是关键，安全动态防御是底线。
数据管理是安全管控核心
数据是泛在电力物联网的最基础元素，数据安全管理问题是物联网大数据应用面临的最突出风险。
能源在其整个发、输、变、调、配、用周期中，每个环节、每个瞬间都在产生海量数据，如在泛在电力物联网运行过程中通过各类传感器实时或定期获取设备状态信息，仅涵盖主网设备的数据数量级可达TB级。配网设备数据量更大，种类繁多，随着配网设备逐步集成到设备生产管理系统中，数据规模将达PB级。目前，在营销客服领域仅用电信息采集一项，每年新增数据约90TB，客户服务数据全年预增7TB。
这些数据均可极大促进泛在电力物联网智能感知、内部管控能力及用户服务效率提升，但如果数据提供者对数据的采集、传输、存储、处理、使用过程中无法实施有效控制，那么可能造成海量敏感数据泄露。
如有些收集数据的本地收集终端还留存有数据，缺乏对留存数据的安全保护机制；本地智能终端与后台服务器之间缺乏数据传输安全机制，采集系统缺乏身份验证、权限管理、加密、完整性校验等安全机制等，都会造成数据破坏或泄露。一旦大数据被篡改、泄露，将会对能源电力生产、经营管理、用户服务造成极大影响。因此，在规划阶段，就需将数据管理做为重要模块来落实，杜绝数据安全隐患，在大部分场合将数据安全置于最高优先级。
“两网”智慧交互是安全管控关键
当前的智能电网具有典型的“内网”特征，通过限制信息流通为电力行业提供安全保证。而泛在电力物联网的建设愿景是通过共享数据从而具备梅特卡夫定律（一个网络的价值等于该网络内节点数的平方，而且该网络价值与联网用户数的平方成正比），进一步形成更加开放合作的发展业态。但同时，泛在电力物联网更易受到信息攻击。因此，如何兼顾“两网”特性并发挥各自优势是泛在电力物联网建设首要考虑的重大原则性问题，也是实现安全管控的重要途径。
笔者认为，泛在电力物联网安全管控有赖于坚强智能电网在“有限开放”的前提下的智能交互。针对这一问题，中国工程院院士薛禹胜提出了一个较好的解决方案，即泛在电力物联网包括基于专用网的缓冲网和易受黑客攻击的公用网，缓冲网通过与公用网的接口间接提高了开放性，智能电网通过与缓冲网的接口间接与社会实现交互。从信息网络性质来看，智能电网仍属于内网，泛在电力物联网既包括专用网特征的缓冲网，又包括互联网特征的专用网。
动态防御是安全防护最后一道防线
动态防御体系既包括前端的风险感知、信息分发、威胁分析，也包括后端的响应联动。通过对设备典型状态进行画像刻度、与权威漏洞库及病毒库进行交互联动等技术手段，实现对泛在电力物联网整体安全状况的实时感知与关联分析，及时发现恶意攻击行为并进行快速处置。
如针对智能变电站运维，需进一步创新算法技术，增强数据安全传输加密、角色认证、授权管理及访问权限检查，使智能变电站在满足现有业务要求的前提下抵御内外网恶意指令攻击。当发现内外网遭受攻击时，更需采用网络技术手段，阻隔攻击者行为并发动反制攻击。此外，还需未雨绸缪开展攻防预演，不断提升电力运行人员的技术水平和应对能力。
（作者分别供职于北京信息科技大学、物联网智库、北京化工大学）
下一篇:华东特高压环网将合环运行
史海拾趣
|
现在需要做一个设计。，关于无线定位的（不通过GPS），现在我已经有一个接收器和一个发射器，接收器的频率倒5MHZ-500mhz，要求的演示结果是在室内环境下将接收器连在电脑上，然后将发射器放在一定距离的位置发射器发射信号之后，观察接收器所连电脑 ...… 查看全部问答＞ |
|
这个电路非常简单，但是很有学习价值。搞懂此电路以后可以学到使用keil C51进行C代码编程、80C51核的定时器使用和1602液晶显示模块的操作，以及运用Proteus软件进行联调。方便80C51单片机的程序开发。 Proteus仿真电路： [ 本帖最后由 xian 于 2 ...… 查看全部问答＞ |
|
大家好，我是一个才学习单片机不久的菜鸟，最近在使用protues进行仿真时，遇到了一些问题，希望大家不吝赐教。 1、用C语言写的程序在keil51上能编译通过，也能生成hex文件，但是放到protues里面仿真没结果，程序很简单，不过是用到了中断计时 2 ...… 查看全部问答＞ |
|
为什么运行《自己动手写操作系统》中代码 pmtest1.asm不断打印出乱码同时电脑发出异常声响，而不是打印出一个红色的字符P？谢谢 我的操作系统是 windowsxp sp2 双核 ＋ VirtualPC_v5.2H22 ＋ pcdos … 查看全部问答＞ |
|
1、放下压力 累与不累，取决于自己的心态 心灵的房间，不打扫就会落满灰尘。蒙尘的心，会变得灰色和迷茫。我们每天都要经历很多事情，开心的，不开心的，都在心里安家落户。心里的事情一多，就会变得杂乱 ...… 查看全部问答＞ |
|
STM32F107串口1和串口2通信 串口2发送数据，串口1接收数据，为什么串口1接收到的数据只有第一个字节？？？#include \"stm32f10x.h\"#include \"stm32_eval.h\"#include <stdio.h>/* Private typedef ----------------------------------------- ...… 查看全部问答＞ |