隨著“互聯(lián)網(wǎng)+”模式的創(chuàng)新突破和快速應(yīng)用, 能源互聯(lián)網(wǎng)正在快速改變電力工業(yè)的生態(tài)環(huán)境, 電力工業(yè)呈現(xiàn)出了“廣泛互聯(lián)、高度智能、開放互動、靈活服務(wù)”的全新特點。全新的能源互聯(lián)網(wǎng)架構(gòu)及其新業(yè)務(wù)形態(tài)對電力信息網(wǎng)絡(luò)安全防護(hù)提出了新的演進(jìn)需求, 由此也將帶來一系列的信息安全問題。同時, 國內(nèi)外愈發(fā)惡劣的網(wǎng)絡(luò)環(huán)境、新型網(wǎng)絡(luò)攻擊快速衍變, 也對電力信息安全工作提出了全新挑戰(zhàn)。
2.1安全需求
電力信息網(wǎng)絡(luò)安全防護(hù)需求在信息安全三要素(機(jī)密性、完整性、可用性)的基礎(chǔ)上, 擴(kuò)充了可認(rèn)證性、可控制性、可識別性、可追溯性、可驗證性和可預(yù)測性。其中, 可認(rèn)證性指對用戶身份、用戶發(fā)送的信息內(nèi)容真實性和有效性的認(rèn)證能力?？煽刂菩灾笇π畔⒕W(wǎng)絡(luò)系統(tǒng)授權(quán)范圍內(nèi)的信息流向具有可以控制的能力?？勺R別性指對影響信息網(wǎng)絡(luò)系統(tǒng)中存在的安全風(fēng)險是可以主動鑒別的?？勺匪菪灾笇π畔⒕W(wǎng)絡(luò)系統(tǒng)的活動和狀態(tài)具有可以追蹤和審計能力?？沈炞C性指對信息安全相關(guān)指標(biāo)的測試驗證能力?？深A(yù)測性是指對信息網(wǎng)絡(luò)系統(tǒng)全網(wǎng)安全狀態(tài)實時感知和動態(tài)預(yù)警能力。
2.2安全模型四維度
安全模型包括管理、策略、角色與技術(shù)四個維度。其中管理是基礎(chǔ)、策略是規(guī)則、角色是保障、技術(shù)是核心, 通過四個安全維度的建設(shè), 以有效消除安全威脅, 實現(xiàn)預(yù)期的安全需求。
管理是安全的重要基石, 滲透于從模型設(shè)計到運行過程的各個階段。策略是為發(fā)布、管理及保護(hù)信息資源而制定的一組制度和規(guī)定的總和, 是對信息資源使用和管理的規(guī)范性描述。角色是信息安全實現(xiàn)的主體, 所有策略、技術(shù)都是由相應(yīng)角色的人員設(shè)計或?qū)崿F(xiàn)的, 因此安全角色的劃分是否清晰合理對系統(tǒng)安全影響非常大。技術(shù)是完成信息安全風(fēng)險防控的保障手段。
2.3安全模型應(yīng)用
安全模型在技術(shù)平面上涵蓋分級防護(hù)、事件感知、預(yù)警調(diào)度、應(yīng)急響應(yīng)、災(zāi)難恢復(fù)和攻防對抗六個環(huán)節(jié), 它們具有很強(qiáng)的時序性和動態(tài)性, 能夠較好地反映出新一代信息網(wǎng)絡(luò)安全架構(gòu)技術(shù)架構(gòu)的先進(jìn)性、主動性和完備性。
分級防護(hù)確定信息系統(tǒng)保護(hù)對象, 并根據(jù)對象重要程度進(jìn)行分等級的防護(hù), 綜合采用網(wǎng)絡(luò)隔離、訪問控制、數(shù)據(jù)加密、權(quán)限控制、身份認(rèn)證、防病毒等適當(dāng)?shù)募夹g(shù)手段全方位保障信息系統(tǒng)生命周期的三個階段的信息安全。
預(yù)警調(diào)度對可能發(fā)生的安全事件進(jìn)行預(yù)警, 對安全事件的擴(kuò)散范圍、持續(xù)時間進(jìn)行預(yù)判, 并依據(jù)預(yù)警信息, 對安全防護(hù)力量進(jìn)行動態(tài)調(diào)度。
應(yīng)急響應(yīng)針對預(yù)警的信息安全事件, 啟動應(yīng)急預(yù)案, 并對事件源進(jìn)行定位、溯源和取證, 遏制安全事件的擴(kuò)大化。
2239963269
