鄂电专家浅谈电力无线应急通信网络的方案及安全性研究(5)

2018-03-19 15:22:46 鄂电电力　点击量：评论 (0)

(3)保护网络资源不被非法终端使用和修改。针对以上目标，EDCZ接地线成组直流电阻测试仪McWiLL网络采用了由安全数据管理、接入安全和业...

(3)保护网络资源不被非法终端使用和修改。

针对以上目标，EDCZ接地线成组直流电阻测试仪McWiLL网络采用了由安全数据管理、接入安全和业务安全组成的多层次安全体系(见表1)。

表1 McWiLL多层次安全体系

安全数据的妥善管理和有效控制是整个接入网安全机制的根本。ED2008B型全自动电容电桥测试仪安全数据包括对各种身份标识的验证、密钥技术和安全算法。通过对终端的用户标识号(User Identifier,UID)，用户标识号(User Identifier,UID)和用户安全识别码(Security Identifier,SID)等身份信息进行认证，然后通过随机序列生成算法，开户流程中用户信息的加密算法，UID和SID保护算法，空中接口业务流加密算法和空中接口消息字段加密等算法对数据库的信息进行保护，EDFY95电压互感器负荷箱防止信息被窃取和修改。

接入安全技术包括下行波束赋形，接入限制，设备鉴权和用户鉴权等技术。下行波赋形是指基站对每个发送给终端的信号都采用了波束赋形，因此下行链路的信号很难被截获，保证了空中接口的通信安全;接入限制是指，EDDDG-II智能型大电流试验装置对McWiLL网络的网络标识号(Network Identifier,NID)和用户终端网络标识进行匹配验证，判断该用户是否有接入网络的权限;设备鉴权是McWiLL系统对用户终端设备的身份验证，以防止非法用户终端接入系统;用户鉴权，是对设备鉴权的补充，它包含了对用户标识号(UID)的惟一性检查和采用鉴权算法对用户身份的验证两个过程，这个过程可以防止非法用户接入网络，EDDY-III型智能电导盐密度测试仪同时还可以防止多个设备使用同一用户名访问网络的情况发生。

业务安全包括业务认证，非法分组过滤，账号绑定和端到端加密。业务认证用于保证用户终端接入网络后，只能享用该用户已经开通了的相关业务;EDHZC-3电缆故障综合测试仪非法分组过滤工作在用户侧可以阻止非法数据包流向网络;账号绑定功能可以限制用户账号在没有经过授权的其他终端上使用;在McWiLL网络中针对一些安全级别比较高的数据或语音业务，常常会采用基于可信第三方的安全解决方案，通过第三方提供加密认证等安全业务保证传输信息的安全性。

5 EDYD油浸式试验变压器结束语

本文提出的采用McWiLL宽带无线通信技术与COFDM无线视频传输技术建设电力应急指挥系统，可以在电网突发事件情况下，提供电力故障抢修应急指挥通信手段，EDBYKC2000B变压器有载分接开关测试仪为生产系统、营销系统的业务等业务部门提供快捷的应急通信方式，安全体系能够保证用户的安全接入和数据的安全传输，实现了电力应急指挥信息接入统一的应急指挥平台，决策信息和抢险信息实时化、可视化互传的目标，提高电网应对突发事件能力。