一种安全的电力系统计算机网络构建方案

针对目前各级电力系统计算机网络中存在的安全隐患,作者提出了一种比较安全的网络构建方案。该方案能有效地保障电力实时生产系统与各级管理网络免受网络攻击。文章首先对可能产生的各种攻击手段按照其发起网段和原理进行了分类与分析,然后以电力实时应用系统,如SCADA、MIS和办公自动化(Office Automation,OA)的安全为出发点,给出了在电力生产、管理的各级网络上综合运用软件隔离技术和硬件物理隔离技术来构建电力网络的具体方案,即通过严格隔离实时系统和局域网、隔离各个实时系统、隔离局域网和Internet三项举措来全面保障网络安全。对计算机网络安全中的防火墙、数据加密以及指纹身份认证等技术也给出了具体应用策略。