近幾年對(duì)于我國(guó)的電力行業(yè)來(lái)說(shuō)，是動(dòng)蕩的幾年，電力拆分改革和全國(guó)范圍內(nèi)的嚴(yán)重缺電都造成了行業(yè)的波動(dòng)。2004年，電力行業(yè)歷經(jīng)“廠網(wǎng)分開(kāi)”的整合以后，電力投資熱的興起也產(chǎn)生了更多新的IT需求，而由此帶來(lái)的信息安全建設(shè)問(wèn)題，也成為行業(yè)領(lǐng)域最關(guān)注的焦點(diǎn)之一。
從信息安全的發(fā)展來(lái)看，經(jīng)歷了從注重技術(shù)設(shè)備到注重策略管理的轉(zhuǎn)化，“三分技術(shù)，七分管理”已經(jīng)成為安全策略設(shè)計(jì)的共識(shí)。
在電力二次系統(tǒng)的安全防護(hù)體系設(shè)計(jì)上也是如此，電力二次系統(tǒng)是指各級(jí)電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)（SPDnet）以及各級(jí)電網(wǎng)管理信息系統(tǒng)(MIS)、電廠管理信息系統(tǒng)、電力通信系統(tǒng)及電力數(shù)據(jù)通信網(wǎng)絡(luò)（SPTnet）等構(gòu)成的復(fù)雜的系統(tǒng)。
在這里，我們向參與了相關(guān)項(xiàng)目的天融信工程師，請(qǐng)教了類(lèi)似項(xiàng)目的安全防護(hù)策略設(shè)計(jì)思路。
防護(hù)目標(biāo)與風(fēng)險(xiǎn)分析
首先要明確這一安全系統(tǒng)的防護(hù)目標(biāo)，電力二次系統(tǒng)安全防護(hù)的重點(diǎn)是確保電力實(shí)時(shí)閉環(huán)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全，目標(biāo)是抵御黑客、病毒、惡意代碼等通過(guò)各種形式對(duì)系統(tǒng)發(fā)起的惡意破壞和攻擊，特別是能夠抵御集團(tuán)式攻擊，防止由此導(dǎo)致一次系統(tǒng)事故或大面積停電事故，及二次系統(tǒng)的崩潰或癱瘓。
隨著電力改革的推進(jìn)和電力市場(chǎng)的建立，要求在調(diào)度中心、電廠、用戶等之間進(jìn)行的數(shù)據(jù)交換也越來(lái)越多。電廠、變電站減人增效，大量采用遠(yuǎn)方控制，對(duì)電力控制系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全性、可靠性、實(shí)時(shí)性提出了新的嚴(yán)峻挑戰(zhàn)。而另一方面，Internet技術(shù)已得到廣泛使用，E-mail、Web和PC的應(yīng)用也日益普及，但同時(shí)病毒和黑客也日益猖獗。除此之外，還存在采用線路搭接等手段對(duì)傳輸?shù)碾娏刂?a class="channel_keylink" href="/search.asp">信息進(jìn)行竊聽(tīng)或篡改，進(jìn)而對(duì)電力一次設(shè)備進(jìn)行非法破壞性操作的威脅。電力監(jiān)控系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性已成為一個(gè)非常緊迫的問(wèn)題，上述這些都是我們要周詳考慮的風(fēng)險(xiǎn)。
安全防護(hù)策略
根據(jù)電力調(diào)度二次系統(tǒng)的特點(diǎn)，各相關(guān)業(yè)務(wù)系統(tǒng)的重要程度和數(shù)據(jù)流程、目前狀況和安全要求，將電力調(diào)度二次系統(tǒng)分為四個(gè)安全區(qū)：I實(shí)時(shí)控制區(qū)、II非控制生產(chǎn)區(qū)、III生產(chǎn)管理區(qū)、IV管理信息區(qū)。不同的安全區(qū)確定了不同的安全防護(hù)要求，從而決定了不同的安全等級(jí)和防護(hù)水平。其中安全區(qū)I的安全等級(jí)最高，安全區(qū)II次之，其余依次類(lèi)推。具體的安全防護(hù)策略為：
首先分區(qū)防護(hù)、突出重點(diǎn)。根據(jù)系統(tǒng)中業(yè)務(wù)的重要性和對(duì)一次系統(tǒng)的影響程度進(jìn)行分區(qū)，所有系統(tǒng)都置于相應(yīng)的安全區(qū)內(nèi)。
其次要注重安全區(qū)隔離。采用不同強(qiáng)度的安全隔離設(shè)備使各安全區(qū)中業(yè)務(wù)系統(tǒng)得到有效保護(hù)，關(guān)鍵是將實(shí)時(shí)監(jiān)控系統(tǒng)與辦公自動(dòng)化系統(tǒng)等實(shí)行有效安全隔離，隔離強(qiáng)度應(yīng)接近或達(dá)到物理隔離。
在網(wǎng)絡(luò)隔離方面，通過(guò)在專(zhuān)用通道上建立調(diào)度專(zhuān)用數(shù)據(jù)網(wǎng)絡(luò)，實(shí)現(xiàn)與其他數(shù)據(jù)網(wǎng)絡(luò)物理隔離。
最后是縱向防護(hù)，采用認(rèn)證、加密、訪問(wèn)控制等手段實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸以及縱向邊界的安全防護(hù)。
