电力监控系统终端行为的安全在线管控应用

高峰 王治华 金明辉

摘   要：就终端的事前接入和事中配置行为进行在线管控。提出了准入认证、合规校验方法，以提升现有网络空间对行为安全的管控能力，并结合电力監控系统的特点介绍实际应用效果。

关键词：行为安全;接入认证;配置合规;在线管控

中图分类号：TM711                                        文献标识码：A

Application of Online Management and Control for  Terminal

Behavior Safety in Electric Power Supervisory Control System

GAO  Feng WANG  Zhi-hua，JIN Ming-hui

（State Grid Shanghai Municipal Electric Power Company，Shanghai 200122，China）

Abstract：As the online controlling of the terminals' pre-access and configuration behaviors，this paper proposes access authentication and compliance verification methods to improve the existing network space's ability to control behavioral security.Combined with the characteristics of electric power supervisory control system，the practical application results are introduced.

Key words：behavioral security;access authentication;configuration compliance;online management and control

随着国家电网公司的“S G l86”工程上线以来，各级电网企业的网络信息化建设稳步推进。作为承载电网业务的基石之一，网络对电力调度业务的重要性不断提升，随之而来的是企数据安全威胁也不断增加[1]。

网络带来巨大便利的同时，各环节中存在的潜在隐患和风险产生的危害不容小觑。当前的电力监控系统中，经过多年的建设，已在物理安全、边界安全、本体安全等方面取得了较为显著的成绩，但是在终端的行为安全管控方面还有待进一步完善。由于可能存在操作无审计、终端行为无审计、网络终端配置混乱等潜在安全隐患 ，所以电力系统终端行为安全问题目前已成为省市级电力公司普遍关注的问题 ，但由于电力设备终端种类繁多，数量巨大，如何针对电网调度设计安全的终端行为管控策略，提高整体电力调度网络的防护能力和可控水平也是当前电网企业在信息化建设时的研究重点。

本文将阐述适于电力监控系统需求的终端行为安全管控方法及其实践效果，实现终端以及与其相关的人员行为安全风险的预控在控，从而将网络空间的安全防线前移，构筑更加安全的电力监控系统网络空间。……