历史上的今天

今天是:2024年09月11日(星期三)

正在发生

2019年09月11日 | 构建系统防护体系 保泛在电力物联网安全

发布者:玉树琼花 来源: 中国能源报作者: Lemontree 手机看文章 扫描二维码
随时随地手机看文章

泛在电力物联网做为国家关键基础设施之一,建成后将使网络空间中跨层跨域万物处于互联状态,一旦发生网络战争也极易成为网络攻击的首选目标,如通过攻击获取泛在电力物联网价值数据,可分析出攻击目标所在地的用电分布、关键信息基础设施位置,篡改关键节点监测预警信息、操作指令等关键数据,造成泛在电力物联网系统故障或重大安全事故。

同时,泛在电力物联网是公用能源事业基础网,服务社会大众,如果涉及客户的大数据因保护不当被攻击,客户电量、能源消费明细、电话号码、能源消费关联地理位置等敏感信息被泄露,均会对社会公众安全产生负面影响。因此,需构建系统防护体系,保障泛在电力物联网安全运行。其中,数据高度管控是核心,“两网”智慧交互是关键,安全动态防御是底线。

数据管理是安全管控核心

数据是泛在电力物联网的最基础元素,数据安全管理问题是物联网大数据应用面临的最突出风险。

能源在其整个发、输、变、调、配、用周期中,每个环节、每个瞬间都在产生海量数据,如在泛在电力物联网运行过程中通过各类传感器实时或定期获取设备状态信息,仅涵盖主网设备的数据数量级可达TB级。配网设备数据量更大,种类繁多,随着配网设备逐步集成到设备生产管理系统中,数据规模将达PB级。目前,在营销客服领域仅用电信息采集一项,每年新增数据约90TB,客户服务数据全年预增7TB。

这些数据均可极大促进泛在电力物联网智能感知、内部管控能力及用户服务效率提升,但如果数据提供者对数据的采集、传输、存储、处理、使用过程中无法实施有效控制,那么可能造成海量敏感数据泄露。

如有些收集数据的本地收集终端还留存有数据,缺乏对留存数据的安全保护机制;本地智能终端与后台服务器之间缺乏数据传输安全机制,采集系统缺乏身份验证、权限管理、加密、完整性校验等安全机制等,都会造成数据破坏或泄露。一旦大数据被篡改、泄露,将会对能源电力生产、经营管理、用户服务造成极大影响。因此,在规划阶段,就需将数据管理做为重要模块来落实,杜绝数据安全隐患,在大部分场合将数据安全置于最高优先级。

“两网”智慧交互是安全管控关键

当前的智能电网具有典型的“内网”特征,通过限制信息流通为电力行业提供安全保证。而泛在电力物联网的建设愿景是通过共享数据从而具备梅特卡夫定律(一个网络的价值等于该网络内节点数的平方,而且该网络价值与联网用户数的平方成正比),进一步形成更加开放合作的发展业态。但同时,泛在电力物联网更易受到信息攻击。因此,如何兼顾“两网”特性并发挥各自优势是泛在电力物联网建设首要考虑的重大原则性问题,也是实现安全管控的重要途径。

笔者认为,泛在电力物联网安全管控有赖于坚强智能电网在“有限开放”的前提下的智能交互。针对这一问题,中国工程院院士薛禹胜提出了一个较好的解决方案,即泛在电力物联网包括基于专用网的缓冲网和易受黑客攻击的公用网,缓冲网通过与公用网的接口间接提高了开放性,智能电网通过与缓冲网的接口间接与社会实现交互。从信息网络性质来看,智能电网仍属于内网,泛在电力物联网既包括专用网特征的缓冲网,又包括互联网特征的专用网。

动态防御是安全防护最后一道防线

动态防御体系既包括前端的风险感知、信息分发、威胁分析,也包括后端的响应联动。通过对设备典型状态进行画像刻度、与权威漏洞库及病毒库进行交互联动等技术手段,实现对泛在电力物联网整体安全状况的实时感知与关联分析,及时发现恶意攻击行为并进行快速处置。

如针对智能变电站运维,需进一步创新算法技术,增强数据安全传输加密、角色认证、授权管理及访问权限检查,使智能变电站在满足现有业务要求的前提下抵御内外网恶意指令攻击。当发现内外网遭受攻击时,更需采用网络技术手段,阻隔攻击者行为并发动反制攻击。此外,还需未雨绸缪开展攻防预演,不断提升电力运行人员的技术水平和应对能力。

  (作者分别供职于北京信息科技大学、物联网智库、北京化工大学)

引用地址:构建系统防护体系 保泛在电力物联网安全

上一篇:深圳供电与华为联手突破数字电网关键技术
下一篇:华东特高压环网将合环运行

推荐阅读

嵌入式电子系统领域,现在也被称为网络物理系统,正在成为新兴技术的挑战。网络物理系统(CPS)是一种紧密组合和增加协作计算和物理元素的单片集成xit。如今,智能按需自动化环境中可以找到前期生成的网络物理系统包括:航天,航空电子,汽车,化学过程,民用基础设施,能源,医疗保健,制造业(工业4.0),运输,娱乐和通信/消费电子等多种领域。这一代...
(文章来源:中科罗伯特机器人学院) 现在在全球,工业机器人的市场正在蓬勃发展,根据预测,到2020年全球工业机器人年销量将增至231.8亿美元。那么在未来工业机器人会有什么样的发展趋势呢,今天我们来分析一下。 它是工业机器人发展的趋势,同时也是增长的驱动力。人们需要以零星或是间歇的工作方式与机器人进行紧密合作,所以安全共存变得越来越重...
本文探讨了使用MSP430F5xxx实现ETC系统中实时HDLC编解码的方法。MSP430F5xxx是TI公司MSP430家族最新产品序列,采用先进的0.18工艺,1MIPS消耗的电流低到了惊人的160uA。同时,F5xx产品都配备了高效灵活的DMA模块,对16bit数据进行搬移只需要2个时钟周期。本文给出了结合F5xx的DMA,TImerA,CRC16及SPI,实现几乎实时的HDLC FM0软解码办法和利用SPI的便捷...
智东西(公众号:zhidxcom)作者 | 健恩编辑 | 云鹏智东西9月11日报道,昨天,世界机器人大会再次在北京亦庄拉开帷幕,智东西记者一大早便跨越整个北京城来到这里打探这场大会的最新消息。世界机器人大会自2015年开始举办,迄今为止已成功举办过5次。它不仅是国内一年一度规模最大的机器人产业顶级展会,也是国内机器人产业风向的集中展示。智东西了解...

史海拾趣

问答坊 | AI 解惑

DSL技术三大主流趋势

尽管DSL技术可以在一条双绞线上传送话音和宽带数据业务,但是该技术只能提供一条话音通道,不能在DSL中同时实现话音和数据传输。如果将DSL技术与异步传送模式(ATM)集成,就能够以ATM上话音(VoATM)方式同时传送话音和数据。     传统的 ...…

查看全部问答∨

急需keil3,,3.4以上的版本

哪位有keil3 ,3.4以上的版本传个上来分享下,谢谢了…

查看全部问答∨

今天在书上看到的一句话拿来和大家分享!

本帖最后由 paulhyde 于 2014-9-15 09:37 编辑 \"1年数字,10年模拟\"  …

查看全部问答∨

高清宽动态高效监控 谈ATM机的监控要点

随着银行电子化建设的迅猛发展,ATM自动取款机在银行系统的应用更为广泛,ATM机在全国范围内应用的普及,在方便百姓生活和活跃金融市场等方面起到了积极的作用。但正因为ATM机具有自动取款和无人值守的使用环境,使得利用ATM机犯罪的事件和纠纷不断 ...…

查看全部问答∨

求助。keilc 编程。通过串口接收 4个字符

//经过测试试验,串口通讯正常。 怎么比较收到的数,想做密码判断。 for(i=0;i<4;i++)   {     while (!RI);     RI = 0;     *str1=SBUF;    //接收数据      str ...…

查看全部问答∨

应用层发送数据到驱动程序的问题

IIC驱动中的结构如下: typedef struct _I2C_IO_DESC {     DWORD   SlaveAddr;      // Target Slave Address     UCHAR   WordAddr;       // Starting Sla ...…

查看全部问答∨

项目外包方案

本公司想做一款新产品,PXA270  WINCE平台的,有兴趣的单位或团队可以联系我! 另招聘 嵌入式开发工程师  从事过WINCE下软件开发、熟悉操作系统的定制最好。 本公司在北京 邮箱:wxf02142000@yahoo.com.cn…

查看全部问答∨

移动通信时代到来,3G人才严重短缺!!!

3G时代来临,融合软件开发和移动通信技术的人才严重短缺,琼宇职业技能培训学校携手英泰普润(简称IMTI)联合进行3G移动通信人才培养,致力于培养移动商务、移动增值、嵌入式开发于一体的高端复合型人才,力求打造中国移动通信软件行业第一品牌,为 ...…

查看全部问答∨

N沟道耗尽型MOS管

从结构上看,N沟道耗尽型MOS管与N沟道增强型MOS管基本相似,其区别仅在于栅-源极间电压vGS=0时,耗尽型MOS管中的漏-源极间已有导电沟道产生,而增强型MOS管要在vGS≥VT时才出现导电沟道。原因是制造N沟道耗尽型MOS管时,在SiO2绝缘层中掺入了大量 ...…

查看全部问答∨
小广播
最新新能源文章

 
EEWorld订阅号

 
EEWorld服务号

 
汽车开发圈

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关:

词云: 1 2 3 4 5 6 7 8 9 10

北京市海淀区中关村大街18号B座15层1530室 电话:(010)82350740 邮编:100190

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2024 EEWORLD.com.cn, Inc. All rights reserved