登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
智能电网和传统电网相比,具有更广阔的开放性和系统复杂性,可以实现和外界的互动。但是就像人的肌体一样,接触“病菌”的机会多,也就意味着更容易受到外来侵扰。智能电网的安全风险究竟从何而来,又该用怎样的方案使它消弭于无形呢?对此,本报专访了国家电网信息网络安全实验室主任张涛。
面临复杂网络环境挑战
《亮报》:系统越复杂,保证安全的难度就越大。在信息安全方面,智能电网面临着哪些风险和挑战?
张涛:首先,智能电网规模的扩大,电力系统结构的复杂性将显著增加,电网的安全稳定性问题将会越发突出。复杂度的增加,将导致业务系统之间的交互增加,相互之间的耦合度更高,安全域的划分更加困难。
其次,智能电网通信网络环境将更加复杂。GPRS、CDMA、3G、WIFI、智能传感网络等无线通信技术和大量智能表计、移动终端的广泛应用,造成攻击手段更加多样化和智能化,进一步加大了信息安全保障体系防护的难度。
中国传统的电网实际上是一个半封闭的环境,不需要跟外界做更多的互动,随着大量智能表计、智能家电的介入,双向互动会更加频繁,网络边界进一步向用户侧衍生,用户侧的安全危险将越来越突出,也会威胁到用户的隐私,端对端的防护就显得尤为重要,信息安全防御保障的防护范围和网络边界的防护能力需要进一步增强。
智能终端的安全漏洞是一个需要重视的问题。智能终端的应用会越来越普及,有了操作系统,有了智能化的操作软件,可能就会存在漏洞。
智能电网的特征使得智能电网在发电、输电、变电、配电、用电和调度中各业务系统对信息安全风险评估技术和等级保护标准提出了新的要求。
《亮报》:具体来说,可能会出现哪些信息安全遭到破坏的情况?
张涛:比如智能表计采集终端受到攻击。攻击者通过固件分析、熵分析等技术,可以恢复密钥的内容,有了密钥,攻击者能用解密和观察发给标记的命令和控制消息,从而发现能够使用户停电的命令和控制技术,那么攻击者为了达到自身的目的,就可以选择攻击区域实施攻击。
比如对采集终端的攻击、对一些移动的手持设备的攻击,还包括在智能变电站中很多智能设备,因为他们现在已经有一个系统,具有信息处理的功能,这些设备都是在信息安全中重点要关注的。
《亮报》:从传统电网到智能电网有很多变化,请您简单介绍一下智能电网的信息安全问题。
张涛:智能电网信息安全主要体现在两个方面,一个是用户侧信息安全问题,另一个是互动化信息传输安全及安全接入问题。
《亮报》:目前,国内外对于智能电网信息安全的研究现状如何?
张涛:信息化的风险和风险管理已经成为各个国家和组织普遍关注的一个问题,这其中包括病毒攻击、黑客攻击等等。通信协议是电网很重要的一个组成部分,负责从现场设备收集信息和发送控制指令等。但是,现在在电力系统中还很少加入安全的因素,这其实很容易造成电力系统中一些功能的丧失,可能数据还会遭到一些非法的篡改。
美国的IEC(国际电工委员会)、IEEE(美国电气和电子工程师协会)等组织都开展了对智能电网标准的研究。IEC62851现在有8个标准,第9个也正在讨论当中,主要就是针对密钥的管理,其中标准3、4、5、6都和电力系统的通信规约是有相对应的关系的。在智能变电站等领域我们可以把很多研究成果应用在里面。
随着信息技术的发展,电信基础设施已经成为电网系统的关键,数据和传输的安全性都是智能电网面临的主要安全类型,但是在规范方面还是比较缺失的。国家电网公司目前承担了中国的智能电网信息安全防护的规划和方案制定工作,智能电网的技术规范目前迫切需要建立完善。
如何保障信息安全
《亮报》:对智能电网信息安全的保证,应该通过哪些方面来着手进行?
张涛:智能电网对信息安全提出了一些新的需求。
首先是物理安全。这是我们对智能电网终端进行保护时需要重点关注和考虑的问题,包括智能表计、测量仪器、传感设备,要保证这些设备物理环境的安全,防止外界人为破坏的保护,需要进一步提高物理安全防护的强度。
第二是网络安全。这对于国内的传统电网也是非常重要的一个环节,比如采用边界隔离的手段来阻止一些信息的入侵,包括防火墙的技术,VPN的技术等。随着智能电网的发展,我们觉得还应该加强对整个网络的监控和审查,特别是设备接入时的状态和身份认证,包括事后的一些审计,这是需要重点关注的一个需求。
第三是数据安全。在智能电网的环境中,数据安全有两点含义,一是数据本身的安全,这其中需要采用密码技术对数据进行保护,还有对数据完整性的保护等;第二是数据防护的安全,比如通过备份的机制、云计算、云搜索的一些机制来保证数据的安全。数据安全是目前我国智能电网研究中的一个热点话题。
此外,重要的还有在安全管理方面,应该加强业务系统全生命周期的安全管控。这也是国内外的一些大型软件公司在做的一种设计,在开发阶段、设计阶段都要把对信息安全的需求考虑进去。在国家电网电力系统的信息安全开发中,我们也在设计阶段就考虑系统的安全问题,很多的安全漏洞都是由于软件的编码人员编码不当或是不规范造成的。
还有供应链的安全,在中国,我们提出整个智能电网自主可控,尽量采取国产的设备、操作系统,这也是为了在源头上保证信息安全的做法。
《亮报》:在终端方面,目前智能电网的终端接入主要有哪几种形式?
张涛:智能电网终端接入主要分为两种类型。一种是内网终端接入,这是指各种内网终端设备通过有线或无线的方式接入。另一种是外网终端接入,也就是各种外网终端设备通过有线或者无线的方式接入。
但是,现有的接入方式已经不能满足智能电网发展的需求。
《亮报》:那么,终端的安全接入该如何保证?
张涛:如何保证在智能电网环境中终端的安全接入是一个很重要的问题,目前国网公司已经有一个统一的安全接入系统的研究。我们提出来“基于可信计算的电力终端安全接入”。从“接入者身份可信”“接入终端安全状态可信”“接入行为可控”“网络访问通道可信”“网络访问内容可控”“全面的检测与审计”等七个层面构建了网络接入全程可信、可控的立体防御体系,保证外部接入的访问通道、身份、状态和行为都是可控的。
《亮报》:除了终端方面,目前还在关注和进行研究的保障信息安全的措施有哪些?
张涛:近期主要做的两个研究工作,一是如何保证终端的安全接入,二是如何防止一些敏感数据的泄露。这需要对数据安全性进行分级,从而考虑采取不同的安全措施。
国家电网信息网络安全实验室隶属于国网电力科学研究院,位于南京,实验室成立于2002年,是国家电网公司唯一一个从事信息安全主动防御的科研攻关团队。实验室目前的一个研究重点就是智能电网的信息安全,我们承担了国家电网公司相关科技项目,也取得了丰富的成果,包括安全接入系统、云计算和物联网安全研究等。
《亮报》:中国未来几年投入巨资大规模建设智能电网,您认为其中安全市场能有多少份额?
张涛:智能电网安全涉及面非常广,信息与通信安全是智能电网的基础支撑平台,据我估计信息安全这一部分市场的投资大约能占到5%左右。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
北极星售电网获悉,近日,陕西省汉中市发展和改革委员会发布《汉中市电力高质量发展实施意见(草稿)》,其中提到,县级以上人民政府及其有关部门应当因地制宜推动储蓄、火电、水电等多种电源与新能源发电协同运营,有序发展多能互补项目;健全多能源发电协同调度机制,统筹优化调峰电源运行,保障新能
关于召开2025第七届综合能源服务与零碳园区建设大会的通知当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星
近日,甘肃省人民政府发布关于张锋刚等同志职务任免的通知,甘肃能化总经理、副总经理等领导班子调整,详情如下:关于张锋刚等同志职务任免的通知各市、自治州人民政府,甘肃矿区办事处,兰州新区管委会,省政府各部门,中央在甘各单位:甘肃省人民政府决定:张锋刚任甘肃能源化工投资集团有限公司总经
5月27日,中广核烟台招远400MW海上光伏项目实现全容量并网,成为全国首个建成投运的桩基固定式海上光伏电站。该项目采用华为智能光伏解决方案,配备数千台华为逆变器,预计年均发电量达6.94亿千瓦时,不仅为胶东半岛提供了强有力的绿色能源支撑,更对我国海上光伏产业的发展有重要的示范引领作用。在莱
为切实提升网络信息安全防护技能,确保演练期间关键业务系统及数据安全,5月21日,国能龙岩发电有限公司从提高网络安全防控意识,自觉规范上网行为等方面着手,全力做好集团公司网络安全攻防演练工作。该公司要求各部门高度重视网络安全攻防演练工作,提高政治站位,加强网络安全宣贯教育,提高全员安
日前,国家发展改革委、国家能源局、工业和信息化部、市场监管总局联合印发《关于公布首批车网互动规模化应用试点的通知》,将9个城市以及30个项目列入首批车网互动规模化应用试点范围,标志着车网互动从前期的探索研究、局部示范阶段,迈入推进规模化应用试点落地的新阶段。车网互动是指电动汽车与电
5月12日,中电联(北京)数智科技有限公司成立会议在北京举行。中国电力企业联合会党委副书记、专职副理事长王抒祥出席会议并讲话。王抒祥指出,在电力行业数字化、智能化高速发展的全新形势下,中电联党委作出成立中电联(北京)数智科技有限公司的决定恰逢其时。面对新形势新任务,数智科技公司要充
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
4月24日晚间,云涌科技披露2024年度业绩,实现营业总收入2.97亿元,同比增长5.18%;归母净利润亏损约3509.31万元。主营业务分行业、分产品、分地区、分销售模式情况对于业绩变动的主要原因,公司表示,报告期内,公司紧密围绕客户需求加速重点产品、重要项目落地实施,在工业信息安全产品业务方面,公
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
北极星输配电网整理了5月26日~5月30日的一周输配电政策动态。西安关于开展建设零碳工厂(园区)和综合能源示范项目摸底工作的通知5月30日,陕西西安市工信局发布《西安市工业和信息化局关于开展建设零碳工厂(园区)和综合能源示范项目摸底工作的通知》。为推动光伏、氢能、地热、智能微电网、新型储能
5月22日,鄂尔多斯市能源局等十部门关于印发《鄂尔多斯市能源行业优化服务依法监管的若干措施》(鄂能局发〔2025〕71号)。其中要求新建110kV及以上变电站原则上按照智能化变电站设计、建设,推动在役变电站实施智能化改造。原文如下:鄂尔多斯市能源局等十部门关于印发《鄂尔多斯市能源行业优化服务依
国网湖南省电力有限公司2025年第一次物资单一来源采购推荐的成交候选人公示(采购编号:162521)
北极星输配电网整理了5月19日~5月23日的一周电网项目动态。甘肃陕西夏州—甘肃庆阳北750千伏输变电工程甘1标5月12日,陕西夏州—甘肃庆阳北750千伏输变电工程甘1标段实现全线贯通,标志着该标段进入最后的验收调试阶段。陕西夏州—甘肃庆阳北750千伏输变电工程是陇东—山东+800千伏特高压直流输电工程
5月23日,安徽省首座220千伏“景电融合”生态智能变电站——环湖变电站在芜湖市经济开发区建成投运。该变电站由芜湖供电公司建设,配有电力科普教育中心,可在保证安全的前提下将部分在运变电设备向公众开放展示。该变电站采用节能通风玻璃、断热铝型材等新型环保材料,不仅可降低能耗,还能降低变电站
5月17日,辽宁500千伏盛京变电站扩建工程通过系统调试和验收,220千伏盛东Ⅰ、Ⅱ线带负荷测试数据全部正确、保护装置动作逻辑正确,标志着该站扩建工程正式投运,可满足沈阳东部地区装备制造产业集群日益增长的用电需求。盛京变电站是沈阳城市中心全户内智能变电站,原有两组150万千伏安主变压器。本次
日前,东北首座“新式户内子母智能变电站”—沈阳220千伏东贸变电站建成投运。据了解,该变电站采用紧凑型的“子母变电站”设计模式,与500千伏盛京变电站共用场区、消防泵房及相关设备,电源进线采用“线变组模式”,实现了后期负荷调整等功能,累计节约建设用地约3100平方米,减少碳排放量475吨,缩
5月12日,山西太原220千伏中北变电站投运,可为中北高新技术产业开发区提供可靠电力保障。这是太原电网首座实现集控系统远程“一键顺控”的智能变电站。据介绍,为满足中北高新技术产业开发区发展用电需求,太原供电公司于2023年9月27日启动中北变电站建设。该站总建筑面积4759平方米,本期建设投入2台
近日,四川电网今年两项迎峰度夏重点工程——甘孜500千伏巴塘水电站送出工程、成都220千伏金融城输变电工程投运。作为四川电网新增电源点,巴塘水电站位于川藏交界的金沙江干流上,装机容量75万千瓦。巴塘水电站送出工程将巴塘水电站接入500千伏巴塘变电站,与四川电网主网相连。工程本期新建500千伏出
国家电网有限公司2025年第二季度重点工作研讨班提出,“要提前做好迎峰度夏准备”“按期投产140项度夏重点工程”。公司坚决扛牢电力保供首要责任,统筹部署、稳步推进迎峰度夏重点工程建设,持续提升电网供电能力,保障经济社会发展用电需求。各单位落实落地落细各项目标任务,抓紧电网建设黄金期,深
近日,河北电力经济技术研究院牵头编制的《雄安新区绿色变电站全生命周期技术标准》(以下简称《标准》)经雄安新区综合执法局批准正式发布实施。《标准》涵盖了绿色变电站全生命周期内绿色设计、绿色施工和绿色运维三大环节,为雄安新区新型电力系统建设和运维提供了标准化解决方案。《标准》详细规定
由国网新疆电力有限公司自主设计建造的新一代乡所级计量资产智能库房19日正式投运,国网哈密供电公司的陶家宫供电所将作为首家接收单位,率先启用这一专门面向基层供电所设计的新型计量资产库房。据了解,新一代乡所级计量资产智能库房由国网新疆电力有限公司设计定型,是具有小型、智能、语音控制等技
5月15日,由广东省环境监测协会、深圳中国环境监测总站技术创新研究院(福田)等单位主办的2024第二届深圳国际生态环境监测产业博览会暨第二届生态环境智慧监测创新技术应用交流会在深圳国际会展中心盛大开幕。开幕式上,主办方公布生态环境监测创新(技术)产品,先河环保生态大脑、高光谱等创新平台
编者按:国家电网公司2024年“两会”提出,加快构建现代智慧配电网,建成35个国际一流城市配电网先行示范区。电网头条推出“现代智慧配电网·一线实践”系列主题报道,深入报道国际一流城市配电网先行示范区相关实践成果成效,展示公司在构建新型电力系统和建设新型能源体系中的积极作为。翻腾的煤海、
据工业和信息化部11月22日消息,工业和信息化部近日印发通知,组织开展2023年工业互联网试点示范项目申报工作,将围绕新技术类、工厂类、载体类、园区类、网络类、平台类、安全类7大类27个具体方向,遴选一批工业互联网试点示范项目。工业和信息化部将对试点示范申报材料进行评审,遴选认定符合要求的
新中国成立以来,我国已经建成以国家、区域、省、地、县五级调度为主体的基于行政区划的电网运行调度管理体系。实践证明,这种体系在保证电网安全稳定经济运行方面发挥了决定性作用。随着分布式电源和储能技术的发展,传统的用户端以电网形态发展是必然趋势。从未来的趋势看,这种电网形态不仅将形成以
2月4日,南方电网海南电网公司首个智能仓库正式投入运行。新建成的智能仓库位于定安县,首次引入堆垛机、自动引导小车等先进设备,利用云大物移智的相关理念与技术,提升仓库智能化、数据化、标准化水平,构建实物全感知的“智能化信息平台+自动化物流装备”的智能仓库。“过去的物资出入库需要6个人才
到2025年,国家电投将基本建成综合智慧能源生态体系,数字化水平达到能源行业“国内领先”。到2035年,集团公司数字化水平达到能源行业“世界一流”,全面建成“数字国家电投”。国家电投:以数转型用数发展因数创新国家电力投资集团有限公司党组书记、董事长钱智民国家电力投资集团有限公司(以下简称
能源数字经济是随着数字经济的发展及数字经济在能源领域中的应用而逐渐发展起来的新型经济形态,以新发展理念为引领,以数据作为关键生产要素,以能源网络和信息网络为主要载体,以能源技术和信息通信技术融合应用为推动力,是能源革命和数字革命相融并进的新趋势。“数字新基建”将推动信息基础设施、
自中央提出加快新型基础设施建设以来,新基建相关领域及产业备受各方关注。受新冠肺炎疫情冲击,一季度全国固定资产投资同比下降16.1%。其中基础设施投资(不含电力、热力、燃气及水生产和供应业)下降19.7%。但从已发行专项债的项目投资结构来看,电子信息/互联网/大数据、新材料、新能源、生物医药
近年来,宜君县立足资源优势,抢抓机遇,加大投入力度,积极引进光伏龙头企业,采取“多村联建”和“一村一站”两种建设形式,通过“智能光伏+科技农业”的高效发展模式,实现了光伏扶贫的综合效益最大化。“咱们县有光伏产业发展的优势,年平均有效日照时数为1508.5小时,空气质量关中地区排名第一,
杭州市政府与国网浙江省电力有限公司签署了《加快“三型两网”建设助力“六大行动”实施战略合作框架协议》,双方将在能源领域持续深化政企合作,为杭州幸福生活再加码!周江勇在签约仪式上说,幸福是人们对生活满意度的一种主观感受,杭州成为全国唯一连续13年荣获“中国最具幸福感城市”称号的城市,
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!