电力行业信息安全防御迫在眉睫 专业安全商迎良机

 

浪潮集团总监郑贵德给出了自己的建议，他表示：“可以尝试三步走。第一，将原有应用在不改变业务架构的情况下，实现 ‘上云’，也就是依托云计算的技术手段，将传统信息化业务搬到云上去;第二步，将电力数据进行整合，依托开放的数据平台，将各业务模块的数据进行横向打通、清洗、分类等;第三步，整合组织数据、引入互联网数据，通过大数据分析、挖掘，实现业务创新。"华为技术有限公司负责人高巍则表示：“未来，全联接电网的建设中，面临智能配用电设备、智能家居、充电桩、分布式能源等海量智能电力终端的接入难题。单一的接入方式不能满足不同形态、无处不在的设备接入需求，构建一个有线无线覆盖、全场景有效的终端通信接入网，从而实现电力生产、输送、消费、管理各环节信息的全面智能识别、全面感知电网的运行状态，这是全联接电网的第一基础。"“无论定制何种解决方案，未来智能电网是高度融合的电力信息物理系统，其最终目标是使未来的物理系统具有更高的活动性、自治性、可靠性和安全性。"高昆仑进一步强调，需要电力信息企业共同做好防御工作。

 

虽然距离2003年美国加州“8˙14"大面积停电已经时隔十多年，但回想起来，相信对电力行业的经验教训仍不容小觑。

 

而当时，导致其电网局部故障扩大到电网稳定被破坏的原因之一，就是由于网络与XA/21系统的漏洞导致预警系统失灵，从而导致包括22个核电厂在内的共100个电厂停止运行。

 

“在电力信息安全建设快速发展的今天，随着在智能化的迈入，电网日益受到来自互联网的计算机病毒、逻辑、木马的攻击，下一代网络信息安全将面临更多的挑战。"2014年12月23日，中国电力科学研究信息安全实验室主任高昆仑，在中国电机工程学会电力信息化专业委员会主办的2014电力行业信息化年会上表示。智能化是电网的发展方向，然而智能电网将面临各种网络安全挑战。加强电网安全，需要自主建设防御。

 

建立基于可信计算主动防御体系

 

如今有关电力工控系统相关信息安全事故屡见不鲜，然而电网关系民生，电网事故不仅影响居民生活甚至还会威胁到国家安全。

 

“维护电网安全需要做好防御，目前我国电网防御经过两个阶段发展：先是以边界安全为主的纵深防护体系;然后进入采用国产软硬件产品等保护体系。而这两项都是被动防御，未来电网发展将是基于可信计算的主动防御体系。"高昆仑表示。