如何判斷售電系統(tǒng)的安全性?這篇文章能幫你找到答案
發(fā)布時(shí)間：2020-12-02
隨著“互聯(lián)網(wǎng)+”模式的創(chuàng)新突破和快速應(yīng)用, 能源互聯(lián)網(wǎng)正在快速改變電力工業(yè)的生態(tài)環(huán)境, 電力工業(yè)呈現(xiàn)出了“廣泛互聯(lián)、高度智能、開(kāi)放互動(dòng)、靈活服務(wù)”的全新特點(diǎn)。全新的能源互聯(lián)網(wǎng)架構(gòu)及其新業(yè)務(wù)形態(tài)對(duì)電力信息網(wǎng)絡(luò)安全防護(hù)提出了新的演進(jìn)需求, 由此也將帶來(lái)一系列的信息安全問(wèn)題。同時(shí), 國(guó)內(nèi)外愈發(fā)惡劣的網(wǎng)絡(luò)環(huán)境、新型網(wǎng)絡(luò)攻擊快速衍變, 也對(duì)電力信息安全工作提出了全新挑戰(zhàn)。
2010年 “震網(wǎng)”病毒入侵并威脅伊朗核電站安全運(yùn)營(yíng)
2014年 德國(guó)一家鋼鐵廠因高級(jí)持續(xù)性威脅網(wǎng)絡(luò)攻擊停止運(yùn)轉(zhuǎn)
2015年 烏克蘭電力公司因黑客攻擊大規(guī)模停電
網(wǎng)絡(luò)安全威脅對(duì)現(xiàn)實(shí)世界危害與日俱增，已迅速向政治、經(jīng)濟(jì)、文化、社會(huì)、軍事等領(lǐng)域滲透，尤其針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊事件頻頻發(fā)生。國(guó)家能源的網(wǎng)絡(luò)攻擊，一旦遭破壞，后果不堪設(shè)想!《網(wǎng)絡(luò)安全法》應(yīng)運(yùn)而生!
新一代的電力信息網(wǎng)絡(luò)安全架構(gòu)模型按照“云+端+邊界”立體智能防護(hù)的要求, 結(jié)合國(guó)際先進(jìn)信息安全管理體系(ISMS)理念, 合理確定電力信息網(wǎng)絡(luò)的安全需求, 從多個(gè)安全維度綜合考慮應(yīng)對(duì)安全策略及管理措施。
從售電企業(yè)網(wǎng)絡(luò)安全出發(fā)，有以下內(nèi)網(wǎng)，外網(wǎng)，專網(wǎng)的需求：
內(nèi)網(wǎng)需求包括：售電業(yè)務(wù)平臺(tái)，OA辦公平臺(tái)，財(cái)務(wù)系統(tǒng)和辦公網(wǎng)絡(luò)
目前外網(wǎng)正處于逐步與內(nèi)網(wǎng)集成的方向發(fā)展，企業(yè)內(nèi)部辦公無(wú)紙化、重復(fù)性操作的擯棄、最大化提高辦公效率促使企業(yè)的外網(wǎng)更趨向于一個(gè)業(yè)務(wù)數(shù)據(jù)的集成平臺(tái)。如果缺乏有效的安全防護(hù)措施，網(wǎng)站很容易被掛馬、入侵或者網(wǎng)頁(yè)被篡改。
外網(wǎng)需求包括：公司官網(wǎng)，文檔共享，知識(shí)分享，即時(shí)通訊
網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)階段缺乏統(tǒng)一規(guī)劃和合理配置，一旦發(fā)生問(wèn)題，將直接影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。甚至，一個(gè)網(wǎng)段出現(xiàn)故障將波及整個(gè)系統(tǒng)。
電力行業(yè)的業(yè)務(wù)復(fù)雜性使得在電力行業(yè)中有很多套應(yīng)用系統(tǒng)同時(shí)運(yùn)行，每一套系統(tǒng)一般都有自己的專網(wǎng)，系統(tǒng)之間的互聯(lián)必然導(dǎo)致不同于子網(wǎng)之間的互聯(lián)，而子網(wǎng)之間的互聯(lián)會(huì)帶來(lái)新的風(fēng)險(xiǎn)。
專網(wǎng)需求包括：電量采集系統(tǒng)集成，電力交易系統(tǒng)集成
一套智慧電力交易系統(tǒng)需要以下的安全防護(hù)：
l 硬件防火墻，抵御來(lái)自網(wǎng)絡(luò)攻擊，入侵防御系統(tǒng)和多重隔離網(wǎng)絡(luò)，拒絕服務(wù)(DoS) 攻擊防御
l 網(wǎng)絡(luò)隔離裝置組建售電公司內(nèi)網(wǎng)，外網(wǎng)和專網(wǎng)隔離訪問(wèn)區(qū)域，數(shù)據(jù)加密傳輸，管理安全
l 配合桌面云掃碼登錄方案獲得最佳用戶體驗(yàn)，
l 基于域控制技術(shù)的桌面云安全方案，實(shí)現(xiàn)信息安全精準(zhǔn)控制，提供虛擬桌面功能安全策略
l 基于云端的備份方案實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)異地災(zāi)備和災(zāi)難恢復(fù)