前言

隨著Internet的迅速發(fā)展，信息安全問題面臨新的挑戰(zhàn)。電力系統(tǒng)信息安全問題已威脅到電力系統(tǒng)的安全、穩(wěn)定、經(jīng)濟(jì)、優(yōu)質(zhì)運(yùn)行，影響著“數(shù)字電力系統(tǒng)”的實(shí)現(xiàn)進(jìn)程。研究電力系統(tǒng)信息安全問題、開發(fā)相應(yīng)的應(yīng)用系統(tǒng)、制定電力系統(tǒng)信息遭受外部攻擊時的防范與系統(tǒng)恢復(fù)措施等信息安全戰(zhàn)略是當(dāng)前信息化工作的重要內(nèi)容。電力系統(tǒng)信息安全已經(jīng)成為電力企業(yè)生產(chǎn)、經(jīng)營和管理的重要組成部分。

近年來，隨著我國電力系統(tǒng)走向市場步伐的加快，國家電力工業(yè)體制開始向市場轉(zhuǎn)變，各級供電企業(yè)紛紛建立信息系統(tǒng)和基于Internet的管理應(yīng)用，以提高勞動生產(chǎn)率，提高管理水平，加強(qiáng)信息反饋，提高決策的科學(xué)性和準(zhǔn)確性，提高企業(yè)的綜合競爭力。但是，電力企業(yè)網(wǎng)絡(luò)的發(fā)展，也面臨日益突出的信息系統(tǒng)安全問題。在電力企業(yè)的綜合信息管理系統(tǒng)中，必須從網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用程序和業(yè)務(wù)需求等各方面來保證系統(tǒng)的安全。

華工安鼎:系統(tǒng)安全專家

華工安鼎應(yīng)用信息系統(tǒng)本部致力于為電力企業(yè)提供最好的安全解決方案，讓各電力企業(yè)創(chuàng)造更好的社會效益和經(jīng)濟(jì)效益。多年來，華工安鼎專注于電力行業(yè)，提供從網(wǎng)絡(luò)平臺到應(yīng)用系統(tǒng)的行業(yè)全面解決方案，先后在數(shù)十家電力企業(yè)中成功完成對電力行業(yè)系統(tǒng)安全解決方案的設(shè)計(jì)和實(shí)施工作，積累了廣泛的行業(yè)經(jīng)驗(yàn)，深入、全面和準(zhǔn)確地把握了電力行業(yè)的需求。同時，華工安鼎擁有一大批既熟悉電力行業(yè)業(yè)務(wù)和發(fā)展現(xiàn)狀、精通系統(tǒng)安全設(shè)計(jì)、實(shí)施的技術(shù)人員，締結(jié)了一大批系統(tǒng)安全方面的合作伙伴，建立了良好的市場形象和卓越的技術(shù)實(shí)力。

多層保護(hù):實(shí)現(xiàn)電力系統(tǒng)無憂運(yùn)行

華工安鼎應(yīng)用信息系統(tǒng)本部集成了最先進(jìn)的系統(tǒng)安全技術(shù)和產(chǎn)品，提出了一整套先進(jìn)、完整、實(shí)用，完全滿足電力行業(yè)需求的系統(tǒng)安全解決方案，主要包括網(wǎng)絡(luò)安全方案，數(shù)據(jù)安全方案，容錯技術(shù)方案和病毒防范方案等。

網(wǎng)絡(luò)層安全方案

華工安鼎應(yīng)用信息系統(tǒng)本部在網(wǎng)絡(luò)層采用了防火墻技術(shù)。由于電力企業(yè)對于數(shù)據(jù)的實(shí)時性要求較高，數(shù)據(jù)的傳輸量也較大，因此對于電力網(wǎng)絡(luò)的性能有很高的要求。另外，電力企業(yè)涉及到電網(wǎng)供電，其安全性也必須得到切實(shí)保證，目前大多數(shù)的電力企業(yè)均已不同程度地使用了網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品來進(jìn)行保護(hù)。華工安鼎應(yīng)用信息系統(tǒng)本部為電力系統(tǒng)提供的網(wǎng)絡(luò)安全層解決方案具備易用性和易管理性和良好的擴(kuò)展性等特點(diǎn)，不但適應(yīng)網(wǎng)絡(luò)層安全技術(shù)未來發(fā)展的需求，而且還能保證電力企業(yè)現(xiàn)有的投資不被浪費(fèi)。

應(yīng)用層安全方案

在網(wǎng)絡(luò)的應(yīng)用層上，華工安鼎應(yīng)用信息系統(tǒng)本部對電力行業(yè)系統(tǒng)安全解決方案采用了嚴(yán)格的身份認(rèn)證，不同粒度的訪問控制，數(shù)據(jù)完整性、保密性和非否認(rèn)性檢測以及安全審計(jì)記錄等技術(shù)。其中身份認(rèn)證可以支持基于對稱密鑰的Kerberos V5和基于公鑰的X.509證書等在內(nèi)的各種身份認(rèn)證技術(shù)。而不同粒度的訪問控制則可以根據(jù)不同網(wǎng)絡(luò)應(yīng)用提供文件、頁面或端口級的訪問控制。而在數(shù)據(jù)完整性、保密性和非否認(rèn)性檢測中，采用了高強(qiáng)度加密算法，數(shù)字簽名、時間戳和會話密鑰等技術(shù)。該網(wǎng)絡(luò)安全解決方案的另一個突出優(yōu)點(diǎn)是除了能進(jìn)行入侵檢測和漏洞掃描外，還能無縫地集成到第三方應(yīng)用系統(tǒng)的安全機(jī)制中，做到統(tǒng)一管理。