电力系统内网终端安全管理研究

摘要：

电力信息网络相对较为封闭,需要应对的信息安全隐患更多的来自网络内部.从内网终端主机的安全管理角度出发,分析了电力系统内网终端安全管理所面临的安全风险.提出了一种电力系统内网终端安全管理策略,重点解决主机登录认证、主机违规外联监控以及客户端程序保护3个问题.用户在登录内网终端主机过程中需要使用USB Key硬件来实现”密码+数字证书”双因子身份认证,终端主机在违规外联时监控系统能够实现及时切断外联行为、报警、记录安全事件等功能.

关键词： 电力系统 内网终端 安全管理 功能模块

作者: 林英俊 骆钊 谢吉华 温立超 杨正和

作者单位: 东南大学电气工程学院,江苏南京210096 东南大学电气工程学院,江苏南京210096;无锡市信息安全工程技术研究中心,江苏无锡214001 国网上海市供电公司松江供电公司,上海200000

会议类型: 国内会议

会议名称: 中国电机工程学会电力通信专业委员会第十届学术年会

会议地点: 南宁

会议语种:中文

页码: 321-326

在线出版日期: 2015-11-01（万方平台首次上网日期，不代表论文的发表时间）