而當(dāng)時(shí)，導(dǎo)致其電網(wǎng)局部故障擴(kuò)大到電網(wǎng)穩(wěn)定被破壞的原因之一，就是由于網(wǎng)絡(luò)與XA/21系統(tǒng)的漏洞導(dǎo)致預(yù)警系統(tǒng)失靈，從而導(dǎo)致包括22個(gè)核電廠在內(nèi)的共100個(gè)電廠停止運(yùn)行。

 

“在電力信息安全建設(shè)快速發(fā)展的今天，隨著在智能化的邁入，電網(wǎng)日益受到來自互聯(lián)網(wǎng)的計(jì)算機(jī)病毒、邏輯炸彈、木馬的攻擊，下一代網(wǎng)絡(luò)信息安全將面臨更多的挑戰(zhàn)。”2014年12月23日，中國電力科學(xué)研究信息安全實(shí)驗(yàn)室主任高昆侖，在中國電機(jī)工程學(xué)會(huì)電力信息化專業(yè)委員會(huì)主辦的2014電力行業(yè)信息化年會(huì)上表示。智能化是電網(wǎng)的發(fā)展方向，然而智能電網(wǎng)將面臨各種網(wǎng)絡(luò)安全挑戰(zhàn)。加強(qiáng)電網(wǎng)安全，需要自主建設(shè)防御。

 

建立基于可信計(jì)算主動(dòng)防御體系

 

如今有關(guān)電力工控系統(tǒng)相關(guān)信息安全事故屢見不鮮，然而電網(wǎng)關(guān)系民生，電網(wǎng)事故不僅影響居民生活甚至還會(huì)威脅到國家安全。

 

“維護(hù)電網(wǎng)安全需要做好防御，目前我國電網(wǎng)防御經(jīng)過兩個(gè)階段發(fā)展：先是以邊界安全為主的縱深防護(hù)體系;然后進(jìn)入采用國產(chǎn)軟硬件產(chǎn)品等保護(hù)體系。而這兩項(xiàng)都是被動(dòng)防御，未來電網(wǎng)發(fā)展將是基于可信計(jì)算的主動(dòng)防御體系。”高昆侖表示。

 

北京啟明星辰公司副總裁王健斌也有同樣的觀點(diǎn)。他表示：“信息安全問題越來越引起各方高度關(guān)注，其已成為軟件定義世界的最大威脅挑戰(zhàn)，隨著智能電網(wǎng)的發(fā)展，電力行業(yè)大數(shù)據(jù)也將成為我國重要戰(zhàn)略資產(chǎn)，基于大數(shù)據(jù)分析解決網(wǎng)絡(luò)行為和數(shù)據(jù)安全問題也是各安全廠商積極探索的新領(lǐng)域。絕對(duì)安全是沒有的，作為專業(yè)安全廠商，需要盡最大努力積極探索技術(shù)創(chuàng)新為電力行業(yè)信息化踐行動(dòng)態(tài)安全保障。”那么，如何做到電網(wǎng)信息安全自主可控，即主動(dòng)意義上的安全防御。高昆侖強(qiáng)調(diào)，應(yīng)增強(qiáng)基礎(chǔ)設(shè)施安全基于可信計(jì)算的安全免疫。在電力信息業(yè)務(wù)系統(tǒng)方面做到安全分區(qū)，關(guān)鍵業(yè)務(wù)方面做到網(wǎng)絡(luò)專用，橫向邊界做到單向隔離，縱向邊界要加密認(rèn)證，確保應(yīng)用系統(tǒng)無惡意軟件，操作系統(tǒng)無惡意后門，整機(jī)主板無惡意芯片，主要芯片無惡意指令等。