成果详情
面向智能电网的信息安全主动防御体系关键技术研究及应用

成果详情

      本项目通过研究公司智能电网信息安全防护的需求,基于公司现有的信息安全防护布局,构建智能电网信息安全主动防御体系和基于可信计算的电力业务数据安全接入体系,制定智能电网信息安全防护总体方案和关键业务应用系统安全防护方案,并研究智能电网信息安全防护规范与体系、互动化环境下信息网络安全隔离、智能电网业务系统代码开发安全管控、智能电网统一数据防泄漏以及智能电网边界安全接入、面向海量终端的高性能并行加密、基于可信计算和标记技术的终端主动防御以及基于电力业务数据流的数据智能安全交换等关键技术,从无线安全传输、高性能并行加密、终端主动防御以及数据智能安全交换等四个方面加强电力物联网下终端和业务数据接入的信息安全水平,有效保证智能电网核心业务应用系统的安全性。 本项目的创新点为: 1. 在国内外电力系统首次构建了基于“双网双机、分区分域、安全接入、动态感知、精益管理、全面防护”策略的智能电网信息安全主动防御体系,制定了面向智能电网发、输、变、配、用、调度各环节的信息安全防护总体方案。 2. 在电力系统首次提出了基于可信计算的电力业务数据可信接入体系架构,有效保障了承载电力业务数据的各类终端和网络接入全程的可信和可控。 3. 创新性地将安全开发模型与安全攻防模型应用于智能电网业务系统建设的各阶段,制定符合电网特点的业务系统全生命周期安全模型及开发技术规范。 4. 自主研发了面向智能电网异构终端的可信接入认证和隔离交换技术,提出了基于动态可信度量的敏感信息安全控制技术、基于嵌入式可信平台信任链传递和可信验证的终端接入控制技术,全面提升终端接入的安全性和可靠性。 5. 提出并自主研发一种基于行为标记和策略表达式组合的电力业务数据智能过滤技术、基于软计算的电力业务数据内容过滤技术,全面提高物联网环境下各类电力业务敏感数据识别的准确率。 6. 结合自动化模糊测试与静态代码安全检测技术,提出一种针对智能电网及工业控制系统的软件代码安全复合分析技术,大幅提高应用代码安全漏洞检测的准确性和效率。 7. 提出了基于信誉度评估的无线传输安全增强机制,通过信誉度收集、量化评价以及动态更新来完成各类终端的信誉度评估,阻止无线传输过程中的恶意攻击,增强电力业务数据无线传输的安全性。 主要技术经济指标: 本项目共获得国家发明专利9项,获得软件著作权6项,出版学术专著5部,发表高水平学术论文23篇,制定国家电网公司企业标准2项,项目成果在智能电网信息安全防御领域已得到了广泛应用,创造了显著的社会和经济效益。