跟著農(nóng)網(wǎng)改造的進(jìn)行，各電力有些的調(diào)度自動(dòng)化體系得到了活絡(luò)的翻開，除結(jié)束SCADA功用外，根柢結(jié)束了高檔的剖析功用，如網(wǎng)絡(luò)拓?fù)淦饰觥顩r估量、潮流核算、安全剖析、經(jīng)濟(jì)調(diào)度等，使電網(wǎng)調(diào)度自動(dòng)化的水平有了很大的跋涉。調(diào)度自動(dòng)化的運(yùn)用跋涉了電網(wǎng)作業(yè)的功率，改進(jìn)了調(diào)度作業(yè)人員的作業(yè)條件，加立刻變電站結(jié)束無(wú)人值守的腳步。如今，電網(wǎng)調(diào)度自動(dòng)化體系現(xiàn)已變成電力公司的"心臟"[1]。正因如此，調(diào)度自動(dòng)化體系對(duì)防備病毒和黑客侵略提出了更高的央求，《電網(wǎng)和電廠核算機(jī)監(jiān)控體系及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)則》（中華公民共和國(guó)國(guó)家經(jīng)濟(jì)生意委員會(huì)第30號(hào)令）[9]中規(guī)則電力監(jiān)控體系的安全等級(jí)高于電力處理信息體系及作業(yè)自動(dòng)化體系。各電力監(jiān)控體系有必要具有牢靠性高的自身安全防護(hù)設(shè)備，不得與安全等級(jí)低的體系直接相聯(lián)。而從如今的調(diào)度自動(dòng)化安全防護(hù)技能運(yùn)用查詢作用來(lái)看，不少電力有些盡管在調(diào)度自動(dòng)化體系網(wǎng)絡(luò)中安頓了一些網(wǎng)絡(luò)安全商品，但這些商品沒(méi)有構(gòu)成體系，有的僅僅收買了防病毒軟件和防火墻，確保安全的技能單一，尚有許多單薄環(huán)節(jié)沒(méi)有掩蓋到，對(duì)調(diào)度自動(dòng)化網(wǎng)絡(luò)安全沒(méi)有一同久遠(yuǎn)的方案，網(wǎng)絡(luò)中有許多安全風(fēng)險(xiǎn)，單個(gè)本地乃至沒(méi)有思考到安全防護(hù)疑問(wèn)，如調(diào)度自動(dòng)化和配網(wǎng)自動(dòng)化之間，調(diào)度自動(dòng)化體系和MIS體系之間數(shù)據(jù)傳輸?shù)陌踩砸蓡?wèn)等，怎樣確保調(diào)度自動(dòng)化體系安全安穩(wěn)作業(yè)，防止病毒侵入，現(xiàn)已顯得越來(lái)越首要。
從電力體系選用的現(xiàn)有安全防護(hù)技能辦法方面，大有些電力公司的調(diào)度自動(dòng)化體系選用的是被逼防護(hù)技能，有防火墻技能和侵略查看技能等，而跟著網(wǎng)絡(luò)技能的翻開，逐步顯顯露其缺點(diǎn)。防火墻在確保網(wǎng)絡(luò)安全方面，對(duì)病毒、拜訪綁縛、后門挾制和關(guān)于內(nèi)部的黑客侵略等都無(wú)法起到作用。侵略查看則有很高的漏報(bào)率和誤報(bào)率[4]。這些都有必要央求有更高的技能辦法來(lái)防備黑客侵略與病毒侵略，這篇文章依據(jù)傳統(tǒng)安全技能和自動(dòng)防護(hù)技能相聯(lián)絡(luò)，依據(jù)動(dòng)態(tài)信息安全P2DR模型，思考到調(diào)度自動(dòng)化體系的實(shí)習(xí)狀況方案了一套安全防護(hù)模型，關(guān)于跋涉調(diào)度自動(dòng)化體系防病毒和黑客侵略水平有極好的參看價(jià)值。
1 挾制調(diào)度自動(dòng)化體系網(wǎng)絡(luò)安全的技能要素
如今的調(diào)度自動(dòng)化體系網(wǎng)絡(luò)如iES-500體系[十]、OPEN2000體系等大都是以Windows為操作體系路徑，一同又與Internet相連，Internet網(wǎng)絡(luò)的同享性和翻開性使網(wǎng)上信息安全存在先天短少，由于其賴以生計(jì)的TCP/IP協(xié)議短少相應(yīng)的安全機(jī)制，并且Internet開端方案沒(méi)有思考安全疑問(wèn)，因而它在安全牢靠、效勞質(zhì)量和便當(dāng)性等方面存在不習(xí)氣性[3]。此外，跟著調(diào)度自動(dòng)化和作業(yè)自動(dòng)化等體系數(shù)據(jù)溝通的不斷增大，體系中的安全縫隙或"后門"也不行防止的存在，電力公司界部各體系間的互聯(lián)互通等需求的翻開，使病毒、外界和內(nèi)部的侵略不斷添加，從技能視點(diǎn)進(jìn)一步加偏重度自動(dòng)化體系的安全防護(hù)日顯超卓。
2 依據(jù)自動(dòng)防護(hù)新技能的安全防護(hù)方案
2.1 調(diào)度自動(dòng)化體系與別的體系的接口
由于調(diào)度自動(dòng)化體系自身作業(yè)的性質(zhì)和特征，它首要需求和作業(yè)自動(dòng)化（MIS）體系[6]、配網(wǎng)自動(dòng)化體系結(jié)束信息同享。為了確保電網(wǎng)作業(yè)的通明度，公司界部的出產(chǎn)、修補(bǔ)、作業(yè)等各有些都有必要能夠從作業(yè)自動(dòng)化體系中了解電網(wǎng)作業(yè)狀況，因而調(diào)度自動(dòng)化體系自身設(shè)有Web效勞器，以結(jié)束數(shù)據(jù)同享。調(diào)度自動(dòng)化體系和配網(wǎng)自動(dòng)化體系之間由于觸及到需求一同操控變電站的十 kV出線開關(guān)，兩者之間需求進(jìn)行信息溝通，而配網(wǎng)自動(dòng)化體系作業(yè)狀況需求通過(guò)其Web效勞器發(fā)布于眾[5]，一同由于配網(wǎng)自動(dòng)化體系自身的安全性央求，思考到出資疑問(wèn)，能夠把它的安全防護(hù)和調(diào)度自動(dòng)化一同思考進(jìn)行方案。
2.2 自動(dòng)防護(hù)技能類型
如今自動(dòng)防護(hù)新技能有兩種。一種是圈套技能，它包含蜜罐技能（Honeypot）和蜜網(wǎng)技能(Honeynet)。蜜罐技能是設(shè)置一個(gè)包含縫隙的拐騙體系，通過(guò)仿照一個(gè)或多個(gè)易受侵略的主機(jī)，給侵略者供給一個(gè)簡(jiǎn)略侵略的方針[2]。蜜罐的作用是為外界供給虛偽的效勞，推延侵略者對(duì)實(shí)在方針的侵略，讓侵略者在蜜罐上糟蹋時(shí)刻。蜜罐依據(jù)方案意圖分為商品型和研討型。如今已有許多商用的蜜罐商品，如BOF是由Marcus Ranum和NFR公司開發(fā)的一種用來(lái)監(jiān)控Back Office的東西。Specter是一種商業(yè)化的低交互蜜罐，相似于BOF，不過(guò)它能夠仿照的效勞和功用方案愈加廣泛。蜜網(wǎng)技能是最為聞名的拆穿蜜罐項(xiàng)目[7],它是一個(gè)專門方案來(lái)讓人"攻陷"的網(wǎng)絡(luò)，首要用來(lái)剖析侵略者的悉數(shù)信息、運(yùn)用的東西、戰(zhàn)略及意圖等。
另一種技能是取證技能，它包含靜態(tài)取證技能和動(dòng)態(tài)取證技能。靜態(tài)取證技能是在現(xiàn)已遭受侵略的狀況下，運(yùn)用各種技能辦法進(jìn)行剖析取證作業(yè)。如今廣泛選用的恰是這種靜態(tài)取證辦法，在侵略后對(duì)數(shù)據(jù)進(jìn)行招認(rèn)、獲取、剖析，抽取出有用依據(jù)，依據(jù)此思想的東西稀有據(jù)克隆東西、數(shù)據(jù)剖析東西和數(shù)據(jù)康復(fù)東西。如今現(xiàn)已有專門用于靜態(tài)取證的東西，如Guidance Software的Encase,它作業(yè)時(shí)能樹立一個(gè)獨(dú)立的硬盤鏡像，而它的FastBloc東西則能從物理層安排操作體系向硬盤寫數(shù)據(jù)。動(dòng)態(tài)取證技能是核算機(jī)取證的翻開趨勢(shì)，它是在受保護(hù)的核算機(jī)上事前設(shè)備上署理，當(dāng)侵略者侵略時(shí)，對(duì)體系的操作及文件的批改、刪去、拷貝、傳送等做法，體系和署答理發(fā)作相應(yīng)的日志文件加以記載。運(yùn)用文件體系的特征，聯(lián)絡(luò)有關(guān)東西，盡或許實(shí)在的康復(fù)這些文件信息，這些日志文件傳到取證機(jī)上加以備份保留用以作為侵略依據(jù)。如今的動(dòng)態(tài)取證商品國(guó)外開發(fā)研發(fā)的較多，報(bào)價(jià)名貴，國(guó)內(nèi)有些公司也開發(fā)了一些相似商品。
2.3 調(diào)度自動(dòng)化體系安全模型
調(diào)度自動(dòng)化安全體系防護(hù)的主導(dǎo)思想是盤繞著P2DR模型思想樹立一個(gè)無(wú)缺的信息安全體系構(gòu)造，P2DR模型最早是由ISS公司提出的動(dòng)態(tài)安全模型的代表性模型，它首要包含4個(gè)有些：安全戰(zhàn)略（Policy）、防護(hù)（Protection）、查看（Detection）和照料（Response）[8]。模型體系構(gòu)造如圖1所示。
在P2DR模型中，戰(zhàn)略是模型的基地，它意味著網(wǎng)絡(luò)安全需求抵達(dá)的方針，是關(guān)于網(wǎng)絡(luò)的實(shí)習(xí)狀況，在網(wǎng)絡(luò)處理的悉數(shù)進(jìn)程中詳細(xì)對(duì)各種網(wǎng)絡(luò)安全辦法進(jìn)行取舍，是在必定條件下對(duì)本錢和功率的平衡[3]。防護(hù)一般選用傳統(tǒng)的靜態(tài)安全技能及辦法來(lái)結(jié)束，首要有防火墻、加密和認(rèn)證等辦法。查看是動(dòng)態(tài)照料的依據(jù)，通過(guò)不斷的查看和監(jiān)控，發(fā)現(xiàn)新的挾制和缺點(diǎn)。照料是在安全體系中處理安全潛在性的最有用的辦法，它在安全體系中占有最首要的方位。
刷電機(jī).jpg)
