智能电网信息安全的关键挑战

1、本文格式为Word版，下载可任意编辑智能电网信息安全的关键挑战 广东电网的调度数据网与综合信息网以进展多业务传输平台（Multi-ServiceTransferPlatform，MSTP）光通讯为主，并在此基础之上进展数据，语音交换，频率同步，视频会议系统等应用，到目前为止，广东电网调度数据网与综合信息网已经实现网、省、地三级互联，部分地区已经延长到县级单位，通讯资源的共享有效地扩展了各个应用系统的掌握范围，体现了广东电网一体化的信息进展思想，同时也使得广东电网的综合信息网面临更多平安挑战。 来自互联网平安威逼更简单：随着广东电网综合信息网的信息化建设不断完善，面对来自互联网的平安威逼也加简单

2、，新的病毒、木马、DDoS攻击、APT攻击等层出不穷，这些新的威逼在综合信息网内部，以及电网调度自动化、继电爱护和平安装置，发电厂掌握自动化、变电站自动化、配网自动化，电力负荷装置、电力市场交易、电力用户信息采集、智能用电等多个领域不断产生，使得广东电网综合信息网面临外部的平安威逼更加严峻。 来自内部网络平安威逼更多：广东电网综合信息网承载电网日常办公，以及对外电力交易业务与应用平台，来自网络内部非法访问，网络资源滥用，病毒肆意集中，应用与系统的漏洞等威逼已经严峻影响正常业务与应用的运营，综合信息网内部威逼主要体现在以下几个方面： 内部网络终端接入点增多，成为主要的平安隐患及威逼来源，如何实现

3、细粒度网络接入掌握与访问掌握； 如何对办公网内部的敏感数据或者信息实现动态权限掌握，长久爱护数据平安； 综合信息网内部的众多应用系统与业务平台存在不行估计的平安漏洞，来自内部蓄意/恶意攻击时有发生； 信息平安制度与平安管理策略如何确保有效的执行，如何监控网络应用与优化流量，提高ICT网络资源使用效率，改善统一平安管理与运维。 解决方案： 为了保障广东电网综合信息网能够有效抵挡内外攻击，广东电网公司对国内各厂商平安产品进行了严格的测试，华为USG6000系列下一代防火墙在性能和平安力量方面表现优异，同时有效保障了牢靠性、扩展性和易管理要求，成为广东电网构建智能电网信息平安基础架构的首选产品，为整

4、个电力综合信息网供应全面网络边界管控与防备。 华为依据广东电网综合信息网防备要求不同的特点，首先采纳USG6650下一代防火墙产品，在互联网出口边界和综合信息网的边界部署USG6650，供应10G全威逼防护，并针对互联网出口供应强大的NAT地址转换功能。同时全网设备通过统一管理中心实现调度管理和报表呈现，为广东电网构建了一套简洁高效的平安防护体系。 USG6000系列是华为2013年发布的下一代防火墙新品，在满意Gartner对NGFW定义要求的基础上，供应6000+应用识别和6维平安管控，是业界管控力量最精细的下一代防火墙。USG6000系列在力量上紧随ICT进展趋势和威逼趋势变化，供应基于

5、特征的入侵防护和基于行为的未知威逼防护，为广东电网供应了全面的网络平安防护。 客户价值： 全威逼防备，保障广东电网办公业务顺畅。USG6000系列在供应基于特征匹配的入侵防护和病毒防护力量的基础上，更基于云端沙箱技术，供应对未知威逼的行为特征分析，可有效防范针对办公业务系统的各类未知威逼及APT攻击。在网络双向供应精细的访问掌握和用户身份认证，供应基于用户和应用权限管理，即保障了广东电网办公业务的稳定开展，也可满意电力行业信息平安等级爱护的基本要求。 高性能防护、高品质用户体验，支撑大业务流量。USG6000系列通过全新的软硬件设计，可以做到在全威逼防护开启状况下，性能下降小于50%，在全部参

6、加的平安厂商中，性能下降幅度最小。大于10G的全威逼防护性能有力量同时为每一个业务系统供应全方位的平安防护。 硬件牢靠性设计，保障业务连续。华为为广东电网供应的解决方案在电源、风扇、硬盘上均采纳冗余设计，同时在每个节点采纳双机热备冗余部署，有效降低了每一个环节可能带来的业务风险，为电力业务系统的实时性，连续性供应最佳保障。 高效的管理手段，降低TCO。华为USG6000系列在设计开发过程中引入了全新的管理理念，即基于流量学习的自动化策略配置和优化。在设备上线时通过预置模板供应快速部署；上线后通过流量学习与分析，自动生成平安策略建议，不断的细化平安策略管理。在稳定运行后，通过策略学习自动精简冗余策略，提高策略匹配效率。USG6000系列的自动化管理手段让广电电网在缺乏专业平安管理人员状况下同样精确开启了全威逼平安防护，CTO降低30%以上。 华为下一代防火墙成为构建广东智能电网信息平安基础架构的产品之一，在保障电力业务平安性和连续性的同时，严格根据电力行业信息系统平安等保要求进行方案