电力行业信息安攻防演练研究及应用

张宝全+黄祖源+周枫+陈先富+张少泉

摘要：智能电网是传统电网与信息技术融合的新型电网。随着信息技术的快速发展，信息安全作为信息技术的一个重要组成部分正在深刻地影响着人们的工作和生活。科技的发展给人们带来方便的同时，也暴露出了很多安全问题，特别是近年来，如信息泄漏、SQL注入漏洞和网络的渗透、黑客攻击等信息安全事件频发，给企业、社会和个人造成难以挽回的损失。电力行业作为一种能量供应，涉及国有资产的绝大部分信息、商业价值和国家机密。但是庞大的信息数据有着巨大的价值，使得电网企业信息网络容易遭受黑客攻击、造成信息泄露风险的可能性是非常大的。根据电力行业的特点，本文探讨了电力行业中网络攻防演练的意义和价值，并针对电力行业信息网络漏洞的特点提出了网络攻防靶场的建设和实施方案，旨在提高电网企业从事信息安全工作的人员的信息安全意识和处理突发信息安全事件的应急能力，间接地确保电网安全稳定可靠运行。

关键词：信息安全；网络攻防；智能电网；安全漏洞；电力行业

O 引言

互联网时代促使信息技术的飞速发展，随之而来的是各种网络攻击和形式各异的网络病毒，2017年5月爆发的“Wannacry”病毒就是一个很好的例子和教训。电力是国家“节能减排”和绿色发展的重要能源支撑，电力的稳定供应能够保持社会的稳定和发展。智能电网的快速发展依赖着信息技术的支持，没有信息技术的支持，智能电网只是一个空谈。……