登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
智能电网和传统电网相比,具有更广阔的开放性和系统复杂性,可以实现和外界的互动。但是就像人的肌体一样,接触“病菌”的机会多,也就意味着更容易受到外来侵扰。智能电网的安全风险究竟从何而来,又该用怎样的方案使它消弭于无形呢?对此,本报专访了国家电网信息网络安全实验室主任张涛。
面临复杂网络环境挑战
《亮报》:系统越复杂,保证安全的难度就越大。在信息安全方面,智能电网面临着哪些风险和挑战?
张涛:首先,智能电网规模的扩大,电力系统结构的复杂性将显著增加,电网的安全稳定性问题将会越发突出。复杂度的增加,将导致业务系统之间的交互增加,相互之间的耦合度更高,安全域的划分更加困难。
其次,智能电网通信网络环境将更加复杂。GPRS、CDMA、3G、WIFI、智能传感网络等无线通信技术和大量智能表计、移动终端的广泛应用,造成攻击手段更加多样化和智能化,进一步加大了信息安全保障体系防护的难度。
中国传统的电网实际上是一个半封闭的环境,不需要跟外界做更多的互动,随着大量智能表计、智能家电的介入,双向互动会更加频繁,网络边界进一步向用户侧衍生,用户侧的安全危险将越来越突出,也会威胁到用户的隐私,端对端的防护就显得尤为重要,信息安全防御保障的防护范围和网络边界的防护能力需要进一步增强。
智能终端的安全漏洞是一个需要重视的问题。智能终端的应用会越来越普及,有了操作系统,有了智能化的操作软件,可能就会存在漏洞。
智能电网的特征使得智能电网在发电、输电、变电、配电、用电和调度中各业务系统对信息安全风险评估技术和等级保护标准提出了新的要求。
《亮报》:具体来说,可能会出现哪些信息安全遭到破坏的情况?
张涛:比如智能表计采集终端受到攻击。攻击者通过固件分析、熵分析等技术,可以恢复密钥的内容,有了密钥,攻击者能用解密和观察发给标记的命令和控制消息,从而发现能够使用户停电的命令和控制技术,那么攻击者为了达到自身的目的,就可以选择攻击区域实施攻击。
比如对采集终端的攻击、对一些移动的手持设备的攻击,还包括在智能变电站中很多智能设备,因为他们现在已经有一个系统,具有信息处理的功能,这些设备都是在信息安全中重点要关注的。
《亮报》:从传统电网到智能电网有很多变化,请您简单介绍一下智能电网的信息安全问题。
张涛:智能电网信息安全主要体现在两个方面,一个是用户侧信息安全问题,另一个是互动化信息传输安全及安全接入问题。
《亮报》:目前,国内外对于智能电网信息安全的研究现状如何?
张涛:信息化的风险和风险管理已经成为各个国家和组织普遍关注的一个问题,这其中包括病毒攻击、黑客攻击等等。通信协议是电网很重要的一个组成部分,负责从现场设备收集信息和发送控制指令等。但是,现在在电力系统中还很少加入安全的因素,这其实很容易造成电力系统中一些功能的丧失,可能数据还会遭到一些非法的篡改。
美国的IEC(国际电工委员会)、IEEE(美国电气和电子工程师协会)等组织都开展了对智能电网标准的研究。IEC62851现在有8个标准,第9个也正在讨论当中,主要就是针对密钥的管理,其中标准3、4、5、6都和电力系统的通信规约是有相对应的关系的。在智能变电站等领域我们可以把很多研究成果应用在里面。
随着信息技术的发展,电信基础设施已经成为电网系统的关键,数据和传输的安全性都是智能电网面临的主要安全类型,但是在规范方面还是比较缺失的。国家电网公司目前承担了中国的智能电网信息安全防护的规划和方案制定工作,智能电网的技术规范目前迫切需要建立完善。
如何保障信息安全
《亮报》:对智能电网信息安全的保证,应该通过哪些方面来着手进行?
张涛:智能电网对信息安全提出了一些新的需求。
首先是物理安全。这是我们对智能电网终端进行保护时需要重点关注和考虑的问题,包括智能表计、测量仪器、传感设备,要保证这些设备物理环境的安全,防止外界人为破坏的保护,需要进一步提高物理安全防护的强度。
第二是网络安全。这对于国内的传统电网也是非常重要的一个环节,比如采用边界隔离的手段来阻止一些信息的入侵,包括防火墙的技术,VPN的技术等。随着智能电网的发展,我们觉得还应该加强对整个网络的监控和审查,特别是设备接入时的状态和身份认证,包括事后的一些审计,这是需要重点关注的一个需求。
第三是数据安全。在智能电网的环境中,数据安全有两点含义,一是数据本身的安全,这其中需要采用密码技术对数据进行保护,还有对数据完整性的保护等;第二是数据防护的安全,比如通过备份的机制、云计算、云搜索的一些机制来保证数据的安全。数据安全是目前我国智能电网研究中的一个热点话题。
此外,重要的还有在安全管理方面,应该加强业务系统全生命周期的安全管控。这也是国内外的一些大型软件公司在做的一种设计,在开发阶段、设计阶段都要把对信息安全的需求考虑进去。在国家电网电力系统的信息安全开发中,我们也在设计阶段就考虑系统的安全问题,很多的安全漏洞都是由于软件的编码人员编码不当或是不规范造成的。
还有供应链的安全,在中国,我们提出整个智能电网自主可控,尽量采取国产的设备、操作系统,这也是为了在源头上保证信息安全的做法。
《亮报》:在终端方面,目前智能电网的终端接入主要有哪几种形式?
张涛:智能电网终端接入主要分为两种类型。一种是内网终端接入,这是指各种内网终端设备通过有线或无线的方式接入。另一种是外网终端接入,也就是各种外网终端设备通过有线或者无线的方式接入。
但是,现有的接入方式已经不能满足智能电网发展的需求。
《亮报》:那么,终端的安全接入该如何保证?
张涛:如何保证在智能电网环境中终端的安全接入是一个很重要的问题,目前国网公司已经有一个统一的安全接入系统的研究。我们提出来“基于可信计算的电力终端安全接入”。从“接入者身份可信”“接入终端安全状态可信”“接入行为可控”“网络访问通道可信”“网络访问内容可控”“全面的检测与审计”等七个层面构建了网络接入全程可信、可控的立体防御体系,保证外部接入的访问通道、身份、状态和行为都是可控的。
《亮报》:除了终端方面,目前还在关注和进行研究的保障信息安全的措施有哪些?
张涛:近期主要做的两个研究工作,一是如何保证终端的安全接入,二是如何防止一些敏感数据的泄露。这需要对数据安全性进行分级,从而考虑采取不同的安全措施。
国家电网信息网络安全实验室隶属于国网电力科学研究院,位于南京,实验室成立于2002年,是国家电网公司唯一一个从事信息安全主动防御的科研攻关团队。实验室目前的一个研究重点就是智能电网的信息安全,我们承担了国家电网公司相关科技项目,也取得了丰富的成果,包括安全接入系统、云计算和物联网安全研究等。
《亮报》:中国未来几年投入巨资大规模建设智能电网,您认为其中安全市场能有多少份额?
张涛:智能电网安全涉及面非常广,信息与通信安全是智能电网的基础支撑平台,据我估计信息安全这一部分市场的投资大约能占到5%左右。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
4月24日晚间,云涌科技披露2024年度业绩,实现营业总收入2.97亿元,同比增长5.18%;归母净利润亏损约3509.31万元。主营业务分行业、分产品、分地区、分销售模式情况对于业绩变动的主要原因,公司表示,报告期内,公司紧密围绕客户需求加速重点产品、重要项目落地实施,在工业信息安全产品业务方面,公
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
4月15日,国务院国资委发布564家“双百企业”名单,详情如下:“双百企业”名单中国核工业集团有限公司1.中核矿业科技集团有限公司2.中核控制系统工程有限公司3.中国核工业华兴建设有限公司4.中国核工业二三建设有限公司5.西安中核核仪器股份有限公司中国航天科技集团有限公司6.北京神舟航天软件技术股
北极星售电网获悉,4月15日,重庆市人民政府发布关于印发《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《计划》)的通知。《计划》指出,到2025年年底,实现新能源汽车与超充网络相互协同、与电网融合互动,建成布局均衡、充电便捷、智能高效、机制完备、技术先进的便捷超充生态,
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
2025年初,“136号文”的发布吹响了新能源全面参与电力市场的号角;Deepseek横空出世引发的AI平权化浪潮,则让信息安全要求严格的能源企业用上了低成本私有大模型,风电的生产运营又一次来到了拐点时刻。在这两大因素的交织影响下,“十五五”期间的风电生产会是什么模样?我们又将如何面对这一行业巨
在双碳政策及国家能源局136号文《新型电力系统发展指导意见》的指引下,我国正加速构建以新能源为主体的新型电力体系。随着可再生能源占比不断增加,其波动特性对电网灵活调节提出更高要求。虚拟电厂凭借聚合分布式资源、快速响应调控的技术优势,成为破解系统调节难题、提升供电可靠性的关键创新载体
近日,国家电投贵州金元茶园电厂利用现有服务器,成功构建基于DeepSeek-R1人工智能模型的本地知识库,实现检索、校核等基础功能,助力传统火电企业生产管理模式向数字化、智能化转型升级。该厂紧跟时代步伐,超前筹划、快速部署,组建专业技术团队搭建本地知识库,通过后续的数据“投喂”,可在企业信
3月14日,国网天津电科院协助河北区政府在天津市电力物联网重点实验室举办河北区所属天津市企业重点实验室政企参观交流活动。河北区政府副区长、区科技局、4家天津市企业重点实验室代表参加。政企交流活动代表到电科院天津市电力物联网重点实验室参观电力电缆分实验室、储能分实验室、网络与信息安全分
国家电网有限公司2025年第二季度重点工作研讨班提出,“要提前做好迎峰度夏准备”“按期投产140项度夏重点工程”。公司坚决扛牢电力保供首要责任,统筹部署、稳步推进迎峰度夏重点工程建设,持续提升电网供电能力,保障经济社会发展用电需求。各单位落实落地落细各项目标任务,抓紧电网建设黄金期,深
近日,河北电力经济技术研究院牵头编制的《雄安新区绿色变电站全生命周期技术标准》(以下简称《标准》)经雄安新区综合执法局批准正式发布实施。《标准》涵盖了绿色变电站全生命周期内绿色设计、绿色施工和绿色运维三大环节,为雄安新区新型电力系统建设和运维提供了标准化解决方案。《标准》详细规定
4月29日,重庆荣昌区220千伏许溪变电站投运。这是重庆电网今年首个投运的迎峰度夏新建变电站工程,可进一步优化荣昌片区的网架架构,满足广富工业园区、百亿级工业集群及居民用电需求。许溪变电站占地约20亩,安装两台主变压器,变电容量36万千伏安。该站按照新一代智能变电站标准建设,应用智能化运维
4月29日,宣城500千伏河沥变电站3号主变扩建工程正式投运。据悉,该工程为安徽省“十四五”规划重点工程,在原有1台1000兆伏安主变基础上,扩建同规格主变1台。同时,扩建500千伏、220千伏主变进线间隔各1个,并在3号主变低压侧安装2组60兆乏并联电抗器。工程投运后,可满足宣城南部和黄山电网用电负荷
4月30日,四川省甘孜州巴塘水电站500千伏送出工程、成都金融城220千伏输变电工程正式投运,标志着四川电网(2025年)2项迎峰度夏重点工程顺利建成。“十四五”以来,随着成渝地区双城经济圈建设加快推进,社会用电需求持续提升,预计2025年夏季,四川最大用电负荷需求将突破7000万千瓦。为此,国网四川省
4月29日,重庆今年首个度夏新建变电站工程——220千伏许溪变电站投运。220千伏许溪变电站位于荣昌区广富工业园区北侧,占地约20亩,该变电站共安装2台主变、容量36万千伏安,总投资约3.8亿元。20千伏许溪变电站按照新一代智能变电站标准建设,应用智能化运维系统,实现设备状态实时监测、故障快速处置
在加快建设新型能源体系的战略指引下,2024年国家发改委、国家能源局等部委出台了一系列关于加快构建新型电力系统的纲领性政策和建设新能源供给消纳体系、加强电网调峰储能、智能化调度、配电网高质量发展等各电力关键环节的指导意见,强调要深化电力体制改革,统筹发挥源网荷储各类调节资源作用,加快
国网山西省电力公司2025年第一次物资公开招标采购推荐的中标候选人公示(招标编号:052501)
国网陕西省电力有限公司2025年第二次物资集中规模招标采购项目推荐的中标候选人公示(采购编号:W-2025-SNGW-Z02)
国网宁夏电力有限公司2025年第一次物资单一来源采购推荐的预成交供应商公示(采购编号:GWWZ-NX-292517)
北极星输配电网整理了4月7日~4月11日的一周电网项目动态。黑龙江绥棱变电站3月31日,黑龙江省首座新型220千伏智能变电站——绥棱变电站投运,该站的投运结束了绥棱县电网没有220千伏电源点的历史,缩短了当地66千伏网架供电半径,减轻了周边变电站的供电压力,提升了地区电网运行安全水平。作为国家电
由国网新疆电力有限公司自主设计建造的新一代乡所级计量资产智能库房19日正式投运,国网哈密供电公司的陶家宫供电所将作为首家接收单位,率先启用这一专门面向基层供电所设计的新型计量资产库房。据了解,新一代乡所级计量资产智能库房由国网新疆电力有限公司设计定型,是具有小型、智能、语音控制等技
5月15日,由广东省环境监测协会、深圳中国环境监测总站技术创新研究院(福田)等单位主办的2024第二届深圳国际生态环境监测产业博览会暨第二届生态环境智慧监测创新技术应用交流会在深圳国际会展中心盛大开幕。开幕式上,主办方公布生态环境监测创新(技术)产品,先河环保生态大脑、高光谱等创新平台
编者按:国家电网公司2024年“两会”提出,加快构建现代智慧配电网,建成35个国际一流城市配电网先行示范区。电网头条推出“现代智慧配电网·一线实践”系列主题报道,深入报道国际一流城市配电网先行示范区相关实践成果成效,展示公司在构建新型电力系统和建设新型能源体系中的积极作为。翻腾的煤海、
据工业和信息化部11月22日消息,工业和信息化部近日印发通知,组织开展2023年工业互联网试点示范项目申报工作,将围绕新技术类、工厂类、载体类、园区类、网络类、平台类、安全类7大类27个具体方向,遴选一批工业互联网试点示范项目。工业和信息化部将对试点示范申报材料进行评审,遴选认定符合要求的
新中国成立以来,我国已经建成以国家、区域、省、地、县五级调度为主体的基于行政区划的电网运行调度管理体系。实践证明,这种体系在保证电网安全稳定经济运行方面发挥了决定性作用。随着分布式电源和储能技术的发展,传统的用户端以电网形态发展是必然趋势。从未来的趋势看,这种电网形态不仅将形成以
2月4日,南方电网海南电网公司首个智能仓库正式投入运行。新建成的智能仓库位于定安县,首次引入堆垛机、自动引导小车等先进设备,利用云大物移智的相关理念与技术,提升仓库智能化、数据化、标准化水平,构建实物全感知的“智能化信息平台+自动化物流装备”的智能仓库。“过去的物资出入库需要6个人才
到2025年,国家电投将基本建成综合智慧能源生态体系,数字化水平达到能源行业“国内领先”。到2035年,集团公司数字化水平达到能源行业“世界一流”,全面建成“数字国家电投”。国家电投:以数转型用数发展因数创新国家电力投资集团有限公司党组书记、董事长钱智民国家电力投资集团有限公司(以下简称
能源数字经济是随着数字经济的发展及数字经济在能源领域中的应用而逐渐发展起来的新型经济形态,以新发展理念为引领,以数据作为关键生产要素,以能源网络和信息网络为主要载体,以能源技术和信息通信技术融合应用为推动力,是能源革命和数字革命相融并进的新趋势。“数字新基建”将推动信息基础设施、
自中央提出加快新型基础设施建设以来,新基建相关领域及产业备受各方关注。受新冠肺炎疫情冲击,一季度全国固定资产投资同比下降16.1%。其中基础设施投资(不含电力、热力、燃气及水生产和供应业)下降19.7%。但从已发行专项债的项目投资结构来看,电子信息/互联网/大数据、新材料、新能源、生物医药
近年来,宜君县立足资源优势,抢抓机遇,加大投入力度,积极引进光伏龙头企业,采取“多村联建”和“一村一站”两种建设形式,通过“智能光伏+科技农业”的高效发展模式,实现了光伏扶贫的综合效益最大化。“咱们县有光伏产业发展的优势,年平均有效日照时数为1508.5小时,空气质量关中地区排名第一,
杭州市政府与国网浙江省电力有限公司签署了《加快“三型两网”建设助力“六大行动”实施战略合作框架协议》,双方将在能源领域持续深化政企合作,为杭州幸福生活再加码!周江勇在签约仪式上说,幸福是人们对生活满意度的一种主观感受,杭州成为全国唯一连续13年荣获“中国最具幸福感城市”称号的城市,
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!