孙华伟 苏力人
【摘 要】在国家基础设施以及经济发展中,电力系统的所扮演的角色至关重要。现阶段为了维护国家安全稳定,电力系统已经根据相关要求对信息进行全面安全防护,但不可否认,目前的网络空间越发复杂,安全形势不容乐观,我国电力系统会受到ATP等恶意代码攻击,存在较大的安全风险。可信计算能够实现计算运行过程中对网络系统进行安全防护,让结果在任意过程行为和操作下都能够和预期目标实现一致,能够对计算过程进行控制,不受外界干扰,从逻辑上避免电力系统存在安全隐患。希望通过本文的分析,能够为相关从业者提供参考意见。
【关键词】可信计算;电力控制系统;应用
电力系统是我国信息基础建设中最为重要的一环,控制电网运行调度控制系统更是国家网络防护重点对象。目前,我国电力系统实现了网络隔离边界保护纵深防护体系,但随着科技不断发展,对电力系统的攻击手段日新月异,给电力能源工业控制系统带来了巨大危害,而且攻击方式非常隐秘,具有一定的扩散性,能够突破防护体系,严重威胁信息基础建设。可信计算是通过计算平台预算操作实现的电力系统保护技术,能够让计算过程更为安全、稳定,不受外界因素干扰,确保计算结果和预期目标保持一致。其中可信计算既包括可信软件、硬件,也包括应用、网络等多方面,利用可信计算能够提高安全保护等级,能夠对高安全等级信息系统计算过程进行控制,让防护和运算共同进行,进而构建更加安全、可靠的系统框架。……