摘要：
新一代電力信息網(wǎng)絡(luò)安全架構(gòu)的思考，鼎升電力技術(shù)《新一代電力信息網(wǎng)絡(luò)安全架構(gòu)的思考》、使用方法及，新一代電力信息網(wǎng)絡(luò)安全架構(gòu)的思考來(lái)自于鼎升電力檢測(cè)試驗(yàn)技術(shù)，鼎升電力致立研發(fā)標(biāo)準(zhǔn)、穩(wěn)定、安全的電力試驗(yàn)設(shè)備。
鼎升電力生產(chǎn)廠家，歡迎撥打咨詢電話！027-87875698.【點(diǎn)擊查看】
隨著“互聯(lián)網(wǎng)+”模式的創(chuàng)新突破和快速應(yīng)用, 能源互聯(lián)網(wǎng)正在快速改變電力工業(yè)的生態(tài)環(huán)境, 電力工業(yè)呈現(xiàn)出了“廣泛互聯(lián)、高度智能、開(kāi)放互動(dòng)、靈活服務(wù)”的全新特點(diǎn)。全新的能源互聯(lián)網(wǎng)架構(gòu)及其新業(yè)務(wù)形態(tài)對(duì)電力信息網(wǎng)絡(luò)安全防護(hù)提出了新的演進(jìn)需求, 由此也將帶來(lái)一系列的信息安全問(wèn)題。同時(shí), 國(guó)內(nèi)外愈發(fā)惡劣的網(wǎng)絡(luò)環(huán)境、新型網(wǎng)絡(luò)攻擊快速衍變, 也對(duì)電力信息安全工作提出了全新挑戰(zhàn)。
2.1安全需求
電力信息網(wǎng)絡(luò)安全防護(hù)需求在信息安全三要素(機(jī)密性、完整性、可用性)的基礎(chǔ)上, 擴(kuò)充了可認(rèn)證性、可控制性、可識(shí)別性、可追溯性、可驗(yàn)證性和可預(yù)測(cè)性。其中, 可認(rèn)證性指對(duì)用戶身份、用戶發(fā)送的信息內(nèi)容真實(shí)性和有效性的認(rèn)證能力?？煽刂菩灾笇?duì)信息網(wǎng)絡(luò)系統(tǒng)授權(quán)范圍內(nèi)的信息流向具有可以控制的能力?？勺R(shí)別性指對(duì)影響信息網(wǎng)絡(luò)系統(tǒng)中存在的安全風(fēng)險(xiǎn)是可以主動(dòng)鑒別的。可追溯性指對(duì)信息網(wǎng)絡(luò)系統(tǒng)的活動(dòng)和狀態(tài)具有可以追蹤和審計(jì)能力。可驗(yàn)證性指對(duì)信息安全相關(guān)指標(biāo)的測(cè)試驗(yàn)證能力?？深A(yù)測(cè)性是指對(duì)信息網(wǎng)絡(luò)系統(tǒng)全網(wǎng)安全狀態(tài)實(shí)時(shí)感知和動(dòng)態(tài)預(yù)警能力。
2.2安全模型四維度
安全模型包括管理、策略、角色與技術(shù)四個(gè)維度。其中管理是基礎(chǔ)、策略是規(guī)則、角色是保障、技術(shù)是核心, 通過(guò)四個(gè)安全維度的建設(shè), 以有效消除安全威脅, 實(shí)現(xiàn)預(yù)期的安全需求。
管理是安全的重要基石, 滲透于從模型設(shè)計(jì)到運(yùn)行過(guò)程的各個(gè)階段。策略是為發(fā)布、管理及保護(hù)信息資源而制定的一組制度和規(guī)定的總和, 是對(duì)信息資源使用和管理的規(guī)范性描述。角色是信息安全實(shí)現(xiàn)的主體, 所有策略、技術(shù)都是由相應(yīng)角色的人員設(shè)計(jì)或?qū)崿F(xiàn)的, 因此安全角色的劃分是否清晰合理對(duì)系統(tǒng)安全影響非常大。技術(shù)是完成信息安全風(fēng)險(xiǎn)防控的保障手段。
2.3安全模型應(yīng)用
安全模型在技術(shù)平面上涵蓋分級(jí)防護(hù)、事件感知、預(yù)警調(diào)度、應(yīng)急響應(yīng)、災(zāi)難恢復(fù)和攻防對(duì)抗六個(gè)環(huán)節(jié), 它們具有很強(qiáng)的時(shí)序性和動(dòng)態(tài)性, 能夠較好地反映出新一代信息網(wǎng)絡(luò)安全架構(gòu)技術(shù)架構(gòu)的先進(jìn)性、主動(dòng)性和完備性。
分級(jí)防護(hù)確定信息系統(tǒng)保護(hù)對(duì)象, 并根據(jù)對(duì)象重要程度進(jìn)行分等級(jí)的防護(hù), 綜合采用網(wǎng)絡(luò)隔離、訪問(wèn)控制、數(shù)據(jù)加密、權(quán)限控制、身份認(rèn)證、防病毒等適當(dāng)?shù)募夹g(shù)手段全方位保障信息系統(tǒng)生命周期的三個(gè)階段的信息安全。
預(yù)警調(diào)度對(duì)可能發(fā)生的安全事件進(jìn)行預(yù)警, 對(duì)安全事件的擴(kuò)散范圍、持續(xù)時(shí)間進(jìn)行預(yù)判, 并依據(jù)預(yù)警信息, 對(duì)安全防護(hù)力量進(jìn)行動(dòng)態(tài)調(diào)度。
應(yīng)急響應(yīng)針對(duì)預(yù)警的信息安全事件, 啟動(dòng)應(yīng)急預(yù)案, 并對(duì)事件源進(jìn)行定位、溯源和取證, 遏制安全事件的擴(kuò)大化。
2239963269
