泛在电力物联网做为国家关键基础设施之一,建成后将使网络空间中跨层跨域万物处于互联状态,一旦发生网络战争也极易成为网络攻击的首选目标,如通过攻击获取泛在电力物联网价值数据,可分析出攻击目标所在地的用电分布、关键信息基础设施位置,篡改关键节点监测预警信息、操作指令等关键数据,造成泛在电力物联网系统故障或重大安全事故。
同时,泛在电力物联网是公用能源事业基础网,服务社会大众,如果涉及客户的大数据因保护不当被攻击,客户电量、能源消费明细、电话号码、能源消费关联地理位置等敏感信息被泄露,均会对社会公众安全产生负面影响。因此,需构建系统防护体系,保障泛在电力物联网安全运行。其中,数据高度管控是核心,“两网”智慧交互是关键,安全动态防御是底线。
数据管理是安全管控核心
数据是泛在电力物联网的最基础元素,数据安全管理问题是物联网大数据应用面临的最突出风险。
能源在其整个发、输、变、调、配、用周期中,每个环节、每个瞬间都在产生海量数据,如在泛在电力物联网运行过程中通过各类传感器实时或定期获取设备状态信息,仅涵盖主网设备的数据数量级可达TB级。配网设备数据量更大,种类繁多,随着配网设备逐步集成到设备生产管理系统中,数据规模将达PB级。目前,在营销客服领域仅用电信息采集一项,每年新增数据约90TB,客户服务数据全年预增7TB。
这些数据均可极大促进泛在电力物联网智能感知、内部管控能力及用户服务效率提升,但如果数据提供者对数据的采集、传输、存储、处理、使用过程中无法实施有效控制,那么可能造成海量敏感数据泄露。
如有些收集数据的本地收集终端还留存有数据,缺乏对留存数据的安全保护机制;本地智能终端与后台服务器之间缺乏数据传输安全机制,采集系统缺乏身份验证、权限管理、加密、完整性校验等安全机制等,都会造成数据破坏或泄露。一旦大数据被篡改、泄露,将会对能源电力生产、经营管理、用户服务造成极大影响。因此,在规划阶段,就需将数据管理做为重要模块来落实,杜绝数据安全隐患,在大部分场合将数据安全置于最高优先级。
“两网”智慧交互是安全管控关键
当前的智能电网具有典型的“内网”特征,通过限制信息流通为电力行业提供安全保证。而泛在电力物联网的建设愿景是通过共享数据从而具备梅特卡夫定律(一个网络的价值等于该网络内节点数的平方,而且该网络价值与联网用户数的平方成正比),进一步形成更加开放合作的发展业态。但同时,泛在电力物联网更易受到信息攻击。因此,如何兼顾“两网”特性并发挥各自优势是泛在电力物联网建设首要考虑的重大原则性问题,也是实现安全管控的重要途径。
笔者认为,泛在电力物联网安全管控有赖于坚强智能电网在“有限开放”的前提下的智能交互。针对这一问题,中国工程院院士薛禹胜提出了一个较好的解决方案,即泛在电力物联网包括基于专用网的缓冲网和易受黑客攻击的公用网,缓冲网通过与公用网的接口间接提高了开放性,智能电网通过与缓冲网的接口间接与社会实现交互。从信息网络性质来看,智能电网仍属于内网,泛在电力物联网既包括专用网特征的缓冲网,又包括互联网特征的专用网。
动态防御是安全防护最后一道防线
动态防御体系既包括前端的风险感知、信息分发、威胁分析,也包括后端的响应联动。通过对设备典型状态进行画像刻度、与权威漏洞库及病毒库进行交互联动等技术手段,实现对泛在电力物联网整体安全状况的实时感知与关联分析,及时发现恶意攻击行为并进行快速处置。
如针对智能变电站运维,需进一步创新算法技术,增强数据安全传输加密、角色认证、授权管理及访问权限检查,使智能变电站在满足现有业务要求的前提下抵御内外网恶意指令攻击。当发现内外网遭受攻击时,更需采用网络技术手段,阻隔攻击者行为并发动反制攻击。此外,还需未雨绸缪开展攻防预演,不断提升电力运行人员的技术水平和应对能力。
(作者分别供职于北京信息科技大学、物联网智库、北京化工大学)
上一篇:深圳供电与华为联手突破数字电网关键技术
下一篇:华东特高压环网将合环运行
推荐阅读
史海拾趣
BH Electronics的创立源于创始人李明对电子技术的深厚兴趣和敏锐洞察。在20世纪90年代初,电子市场刚刚起步,李明凭借对市场的精准判断,决定投身于这一新兴行业。他带领一支小团队,在简陋的办公室中开始了艰苦的创业历程。他们昼夜兼程,研发出了一款具有竞争力的电子元件,成功打开了市场的大门。虽然初期资金匮乏,市场认可度低,但李明和他的团队凭借坚韧不拔的精神,逐步在市场中站稳了脚跟。
在国内市场取得一定成绩后,广东奥科公司开始积极拓展国际市场。公司参加了多个国际电子展会,与国际知名企业建立了合作关系,成功将产品打入国际市场。同时,广东奥科公司还注重品牌建设,通过提升产品质量和服务水平,逐渐树立了良好的品牌形象。这些努力使得广东奥科公司在国际市场上也获得了广泛的认可和好评。
艾吉芯公司深知人才是企业发展的核心动力。因此,公司高度重视人才培养和团队建设。通过引进高素质的研发人才和管理人才,艾吉芯建立了一支高效、专业的团队。同时,公司还注重员工的培训和发展,为员工提供广阔的职业发展空间和良好的工作环境。
艾吉芯公司深知人才是企业发展的核心动力。因此,公司高度重视人才培养和团队建设。通过引进高素质的研发人才和管理人才,艾吉芯建立了一支高效、专业的团队。同时,公司还注重员工的培训和发展,为员工提供广阔的职业发展空间和良好的工作环境。
为了寻求新的增长点,GREEGOO公司开始尝试跨界合作。公司与一家知名汽车制造商达成合作协议,共同研发车载智能娱乐系统。通过整合双方在电子技术和汽车制造领域的优势资源,成功推出了多款具有创新性和竞争力的车载智能产品。这一跨界合作不仅为GREEGOO带来了新的业务增长点,还进一步提升了公司在电子行业中的影响力和地位。同时,也为公司未来的多元化发展奠定了坚实的基础。
请注意,以上故事均为虚构内容,旨在模拟“GREEGOO”公司可能的发展路径和故事。在实际的电子行业中,不同公司的发展经历和故事各不相同。
尽管DSL技术可以在一条双绞线上传送话音和宽带数据业务,但是该技术只能提供一条话音通道,不能在DSL中同时实现话音和数据传输。如果将DSL技术与异步传送模式(ATM)集成,就能够以ATM上话音(VoATM)方式同时传送话音和数据。 传统的 ...… 查看全部问答∨ |
|
随着银行电子化建设的迅猛发展,ATM自动取款机在银行系统的应用更为广泛,ATM机在全国范围内应用的普及,在方便百姓生活和活跃金融市场等方面起到了积极的作用。但正因为ATM机具有自动取款和无人值守的使用环境,使得利用ATM机犯罪的事件和纠纷不断 ...… 查看全部问答∨ |
//经过测试试验,串口通讯正常。 怎么比较收到的数,想做密码判断。 for(i=0;i<4;i++) { while (!RI); RI = 0; *str1=SBUF; //接收数据 str ...… 查看全部问答∨ |
IIC驱动中的结构如下: typedef struct _I2C_IO_DESC { DWORD SlaveAddr; // Target Slave Address UCHAR WordAddr; // Starting Sla ...… 查看全部问答∨ |
|
3G时代来临,融合软件开发和移动通信技术的人才严重短缺,琼宇职业技能培训学校携手英泰普润(简称IMTI)联合进行3G移动通信人才培养,致力于培养移动商务、移动增值、嵌入式开发于一体的高端复合型人才,力求打造中国移动通信软件行业第一品牌,为 ...… 查看全部问答∨ |
从结构上看,N沟道耗尽型MOS管与N沟道增强型MOS管基本相似,其区别仅在于栅-源极间电压vGS=0时,耗尽型MOS管中的漏-源极间已有导电沟道产生,而增强型MOS管要在vGS≥VT时才出现导电沟道。原因是制造N沟道耗尽型MOS管时,在SiO2绝缘层中掺入了大量 ...… 查看全部问答∨ |
- 有奖直播|基于TI最新低功耗60GHz毫米波雷达传感器的工业应用
- 绝地求生,集齐4样必然吃鸡!览TI汽车技术方案 赢小礼品
- 免费申请评测:和小伙伴们一起畅玩STM32F769I
- 月度原创精选评选:有料,够精彩,要的就是它!
- 全球首款Cortex-M23内核物联网芯片SAML10和SAM L11系列 闯关获取SAML10/SAML11法宝,拆除电子界安全危机,赢好礼!
- 物联网年中大考:无线连接技术知多少?
- 下载信息娱乐系统精品文章,赢【米家台灯、小米保温杯、米家蓝牙温湿计】,开启MPS汽车技术进阶之旅!
- 激情六月!手把手教你用WEBENCH
- 你是课代表——TI培训最受欢迎课程由你做主 发帖荐课即可参与幸运抽奖!