如何判断售电系统的安全性?这篇文章能帮你找到答案
发布时间：2020-12-02
随着“互联网+”模式的创新突破和快速应用, 能源互联网正在快速改变电力工业的生态环境, 电力工业呈现出了“广泛互联、高度智能、开放互动、灵活服务”的全新特点。全新的能源互联网架构及其新业务形态对电力信息网络安全防护提出了新的演进需求, 由此也将带来一系列的信息安全问题。同时, 国内外愈发恶劣的网络环境、新型网络攻击快速衍变, 也对电力信息安全工作提出了全新挑战。
2010年 “震网”病毒入侵并威胁伊朗核电站安全运营
2014年 德国一家钢铁厂因高级持续性威胁网络攻击停止运转
2015年 乌克兰电力公司因黑客攻击大规模停电
网络安全威胁对现实世界危害与日俱增，已迅速向政治、经济、文化、社会、军事等领域渗透，尤其针对关键信息基础设施的网络攻击事件频频发生。国家能源的网络攻击，一旦遭破坏，后果不堪设想!《网络安全法》应运而生!
新一代的电力信息网络安全架构模型按照“云+端+边界”立体智能防护的要求, 结合国际先进信息安全管理体系(ISMS)理念, 合理确定电力信息网络的安全需求, 从多个安全维度综合考虑应对安全策略及管理措施。
从售电企业网络安全出发，有以下内网，外网，专网的需求：
内网需求包括：售电业务平台，OA办公平台，财务系统和办公网络
目前外网正处于逐步与内网集成的方向发展，企业内部办公无纸化、重复性操作的摈弃、最大化提高办公效率促使企业的外网更趋向于一个业务数据的集成平台。如果缺乏有效的安全防护措施，网站很容易被挂马、入侵或者网页被篡改。
外网需求包括：公司官网，文档共享，知识分享，即时通讯
网络系统在设计阶段缺乏统一规划和合理配置，一旦发生问题，将直接影响网络系统的正常运行。甚至，一个网段出现故障将波及整个系统。
电力行业的业务复杂性使得在电力行业中有很多套应用系统同时运行，每一套系统一般都有自己的专网，系统之间的互联必然导致不同于子网之间的互联，而子网之间的互联会带来新的风险。
专网需求包括：电量采集系统集成，电力交易系统集成
一套智慧电力交易系统需要以下的安全防护：
l 硬件防火墙，抵御来自网络攻击，入侵防御系统和多重隔离网络，拒绝服务(DoS) 攻击防御
l 网络隔离装置组建售电公司内网，外网和专网隔离访问区域，数据加密传输，管理安全
l 配合桌面云扫码登录方案获得最佳用户体验，
l 基于域控制技术的桌面云安全方案，实现信息安全精准控制，提供虚拟桌面功能安全策略
l 基于云端的备份方案实现关键数据异地灾备和灾难恢复