安全保障 Security Assurance 基于泛在电力物联网的全场景网络安全防护体系研究殷树刚, 许勇刚, 李祉岐, 李宁, 孙磊, 刘圣龙, 王利斌, 冯磊 ( 国网信息通信产业集团国网思极网安科技 ( 北京 ) 有限公司, 北京 ) 摘要 : 泛在电力物联网建设是电网企业今后

Size: px

Start display at page:

Download "安全保障 Security Assurance 基于泛在电力物联网的全场景网络安全防护体系研究殷树刚, 许勇刚, 李祉岐, 李宁, 孙磊, 刘圣龙, 王利斌, 冯磊 ( 国网信息通信产业集团国网思极网安科技 ( 北京 ) 有限公司, 北京 ) 摘要 : 泛在电力物联网建设是电网企业今后"

匹陈
4 years ago
Views:

1 Security Assurance 基于泛在电力物联网的全场景网络安全防护体系研究殷树刚, 许勇刚, 李祉岐, 李宁, 孙磊, 刘圣龙, 王利斌, 冯磊 ( 国网信息通信产业集团国网思极网安科技 ( 北京 ) 有限公司, 北京 ) 摘要 : 泛在电力物联网建设是电网企业今后一个时期的重要发展方向文章针对泛在电力物联网的问题, 深入分析了泛在电力物联网的特征及所面临的安全风险, 阐述了适应泛在电力物联网的全场景网络安全防护技术 ; 从感知层网络层平台层和应用层 4 个方面分析了适合泛在电力物联网的全场景网络安全防护体系架构及内容, 对有效保障电网企业的网络安全提供了思路和方法关键词 : 物联网 ; 泛在电力物联网 ; 安全威胁 ; 全场景网络安全防护体系 ; 身份认证 ; 行为分析中图分类号 :TP30 文献标志码 :A DOI: /j.cnki 引言当前, 新一代科技革命快速推进, 全球进入互联网和数字经济时代, 用户主导跨界融合颠覆式创新成为重要趋势物联网产业快速发展为万物互联新时代提供了基础根据 Gartner 发布的物联网行业报告显示,2020 年全球物联设备数量将达 260 亿个, 全球物联网经济价值达 1.9 万亿美元全世界各国政府高度重视物联网发展带来的新一轮产业机遇, 美国国家情报委员会 (NIC) 发表的 2025 年对美国利益潜在影响的关键技术报告中, 把物联网列为 6 种关键技术之一 ; 欧盟发布了欧盟物联网战略研究路线图 ; 日本政府提出从 e-japan 到 u-japan 再到 i-japan 战略, 不断强化物联网在各领域的应用 ; 我国提出感知中国, 将物联网正式列为国家五大新兴战略性产业之一各个国家针对物联网实施的一系列国家战略, 将大力推动工业制造业等传统产业的智能化升级 [1 3] 而在物联网建设与发展的同时, 网络安全形势日益严峻, 如何应对伴生的网络安全问题, 是政府企业和大众面临的一大挑战国家电网有限公司 ( 简称国网公司 ) 适应传统产业与互联网加速融合的趋势, 借助大云物移智链等新基金项目 : 国网信息通信产业集团自筹科技项目 ( ) Supported by State Grid Information & Telecommunication Group( ). 技术建设泛在电力物联网, 充分发挥电网企业的资源优势, 积极发展平台增值业务和客户侧新兴业务, 开拓数字经济这一巨大蓝海市场, 不断培育新的增长动能文献 [2] 指出泛在电力物联网建设应规划先行随着物联网技术在国网公司的广泛应用, 物联终端将以几何级数增长, 通过传感技术通信技术和计算机技术把物联终端接入网络, 对网络安全防护提出了更高的要求同时由于物联网中信息的感知和传输方式的特殊性, 使得物联网的传输信息很容易被窃取, 也很容易被重放, 传统的安全防护措施已无法满足新型物联网设备的安全防护需求因此, 如何实现泛在电力物联网的安全, 构建适应泛在电力物联网的全场景安全防护体系成为国网公司迫切需要解决的难题本文从泛在电力物联网安全风险分析安全技术研究等方面就如何建设泛在电力物联网网络安全防护体系做了研究 1 泛在电力物联网概述物联网是建立在互联网上的泛在网络, 是物物相连的互联网, 是互联网向物理世界的渗透拓展和延伸, 是互联网以用户体验为核心的应用创新, 日益成为价值再造的核心要素与经济发展的新动能泛在即广泛存在, 以无所不在无所不包无所不能为基本特征, 泛在物联是指任何时间任何地点任何人任何物之间的信息连接和交互电力物联网是将物联网技术应用在智能电网的业务 [ 引文信息 ] 殷树刚, 许勇刚, 李祉岐, 等. 基于泛在电力物联网的全场景网络安全防护体系研究 [J]. 供用电,2019,36(6): YIN Shugang,XU Yonggang,LI Zhiqi,et al.research on Full-Scenario Network Security Protection System Adapted to the Ubiquitous Internet of Things in Electricity[J]. Distribution & Utilization,2019,36(6): 供用电

2 中, 在发电输电变电配电用电等各个环节, 全面部署具有信息感知能力边缘计算能力和管理执行能力的终端装置, 有效整合电力系统基础设施资源和通信基础设施资源, 促进电网运行及企业运营全过程的全场景感知信息融合及智能辅助决策, 提高电力系统现有基础设施利用效率, 为电网全链条管理提供重要技术支撑 [4 5] 泛在电力物联网是能源技术革命和信息技术革命相互碰撞融合的产物, 是泛在物联网在电力领域的具体体现和应用落地泛在电力物联网是充分应用大云物移智链 ( 即大数据云计算物联网移动互联人工智能区块链 ) 新技术, 实现电力系统各个环节万物互联人机交互 ( 将所有与电网相关的人事和设备连接起来 ), 对内实现数据一个源电网一张图业务一条线, 对外广泛连接内外部服务资源和服务需求, 打造能源互联网生态和新的利润增长点泛在电力物联网与坚强智能电网不可分割深度融合, 共同构成能源互联网, 承载电网业务和新兴业务, 为国网公司以互联网思维开展新业务新业态新模式, 再造一个国网奠定物质基础, 推动国网公司从电网企业向三型能源互联网企业转型, 支撑数字国网数字中国战略实现 ( 见图 1) 图 1 泛在电力物联网的理解 Fig.1 The understanding of the ubiquitous IoTE 2 泛在电力物联网网络安全风险分析泛在电力物联网架构从下至上依次为 : 感知层 (sensing) 网络层 (transport) 平台层 (platform) 和应用层 (application)4 个逻辑层次 [6] 泛在电力物联网逻辑架构见图 2 感知层从智能电表传感器手持终端摄像头 PC 机等各式各样的智能设备中采集原始数据, 是电网公司所有数据的源头网络层通过电力通信网和无线专网等网络 Application Layer Platform layer Transport Layer Sensing Layer Fig.2 图 2 Processing Platform Data Mining Mobile Communication Network RFID Sensor Terminal Application Search Engine Computer Network QR Code Actuator 泛在电力物联网逻辑架构 Web Service Cloud Data Management Other Networks GPS Video Surveillance Logical architecture of the ubiquitous IoTE 通信技术把感知层收集到的数据安全可靠地传输到平台层平台层把数据进行存储聚类分析, 为应用层提供数据支撑应用层将数据提供给用户进行服务 [7 10] 泛在电力物联网虽然是网络的一种, 但比普通的互联网点更密集, 设备种类更复杂泛在电力物联网采用数据采集 + 集中控制 + 区域自治模式, 由单一功能型终端向综合服务型终端转变, 在各类业务或服务以开放型平台方式提供的业务模式转变下, 面临着更为复杂的安全威胁 2.1 感知层存在的安全风险在泛在电力物联网环境下, 电网公司原采集作业等智能终端风险仍存在, 同时大量计算存储受限终端接入网络, 带来了新的安全风险 1) 风险 1: 泛在电力物联网终端面广量大, 遭受网络攻击的风险较高, 轻则造成服务中断, 甚至影响电网关键信息基础设施安全 2) 风险 2: 终端计算存储资源受限, 传统技防措施失效, 存在较大安全隐患 3) 风险 3: 边缘物联代理安全防护未纳入现有安全防护体系 2.2 网络层存在的安全风险 1) 风险 1: 新业务模式改变了业务交互方式, 对传统安全防护体系提出了新的挑战 2) 风险 2: 通信方式和网络协议复杂, 网络安全防护难度加大 2.3 平台层存在的安全风险泛在电力物联网平台层包括一体化国网云全业务统一数据中心物联管理平台等, 目前国网公司已制定了云平台防护方案, 但数据物联管理中心等安全机制缺乏, 存在一定安全风险 84 供用电

3 1) 风险 1: 泛在电力物联网环境下, 数据量大类多且交互复杂, 进一步加剧了数据泄露非法访问等风险 2) 风险 2: 物联管理中心作为落实安全防护的重要环节, 其自身安全尤为重要 2.4 应用层存在的安全风险 1) 风险 1: 新的业务模式对现有防护体系带来了挑战, 同时可能触及国家政策风险 2) 风险 2: 物联网模式下应用涉及面广用户规模大, 对应用管理机制和应用本身提出了新的挑战 2.5 网络安全管理风险分析风险 1: 安全职责界面不清晰, 存在安全管理缺口风险 2: 泛在电力物联网缺乏完备的网络安全防护标准, 对电网公司网络安全防护缺少体系化规范化指导 3 全场景网络安全防护体系建设全场景网络安全防护体系是适应国网公司三型两网建设目标开展的网络安全防护建设, 从可信互联安全互动智能防御 3 个方面开展相关技术的研究及应用, 为各类物联网业务做好全环节安全服务保障 [11 ] 全场景网络安全防护体系目标如图 3 所示可信互联 : 规范泛在电力物联网的终端安全策略管控原则, 构建基于密码基础设施的快速灵活互认的身份认证机制安全互动 : 落实分类授权和数据防泄漏措施, 强化 APP 防护应用审计和安全交互技术, 实现物 - 物人 - 物人 - 人安全互动智能防御 : 实现对物联网安全态势的动态感知预警信息的自动分发安全威胁的智能分析响应措施的联动处置图建设思路全场景网络安全防护体系目标 Fig.3 The goal of the full-scenario network security protection system 构建与国网公司三型两网企业相适应的全场景网络安全防护体系, 推广安全 + 业务的防护理念, 从物防事防人防三防切入, 开展以物防为基事防为核人防为本, 可信连接为纽带, 安全服务促提升为整体工作思路, 防护体系建设如图 4 所示 Fig.4 图 4 全场景网络安全防护体系建设思路 Thoughts on the construction of the full-scenario network security protection system 3.2 体系架构电力物联网面临多种多样的信息安全风险, 对照泛在电力物联网的架构, 从感知层网络层平台层应用层分别明确防护重点, 按照电网业务网络安全管理要求, 建立全面的网络安全防护体系, 开展可信互联安全互动智能防御相关技术的研究及应用, 提出体系化的安全防护措施, 筑牢三道防线, 及时发现恶意的攻击行为并快速处置, 保障公司网络安全重点构建基于密码基础设施的快速灵活互认的身份认证机制, 落实数据分类授权和数据防泄漏措施, 强化 APP 应用防护, 实现对物联网安全态势的动态感知预警信息的自动分发安全威胁的智能分析响应措施的联动处置, 全面提高泛在电力物联网的综合防御能力同时结合全生命周期的安全服务, 保障物联网内数据从采集传输整合到应用的全过程安全, 构建覆盖端 - 边 - 网 - 云 - 智的全场景的网络安全防护体系总体架构如图 5 所示感知层防护方面感知层主要面向物联终端层面, 针对包括物联终端监测设备和物联智能终端的本体防护访问控制等, 重点实现物 - 物互信和终端行为监控 1) 本体防护层面, 采取防外力破坏防丢失的物理保护装置, 保证物联终端和设备的物理环境安全, 实现物联终端的本体防护 2) 物 - 物互信方面, 重点通过各类安全芯片实现, 针对物联网终端的高性能智能化低功耗灵敏化 2 个发展趋供用电

4 图 5 全场景网络安全防护体系总体架构 Fig.5 The overall architecture of the full-scenario network security protection system 势, 面向不同种类终端研发多种轻量级的算法芯片, 结合 PKI CPK 等密钥管理体系, 实现终端的本体和行为防护 3) 终端行为监控方面, 针对物联网终端通信协议的多样化开展产品完善, 实现行为建模异常发现和智能分析网络层防护方面网络层主要面向电力物联网中数据传输的各种通信安全, 重点实现全流量监测, 公网内网融合的隔离防护和无线安全防护 1) 全流量监测方面, 结合探针设备和物联边缘代理网关, 完成面向电力规约指令级深度解析技术研究 2) 内外网融合方面, 加强内外网安全隔离手段, 研制适应泛在电力物联网的隔离产品 3) 无线安全防护方面, 加强对无线传输的安全防护措施, 研发实现面向 5G 等移动通信技术的安全防护产品平台层防护方面平台层主要面向一平台一系统多场景微应用, 重点实现云平台安全身份认证识别和物联网态势感知平台 1) 云平台防护方面, 在原有数据中心防护体系基础上完善分区分域隔离容器隔离等各种隔离技术, 以及配套的管控措施和安全服务 2) 身份认证识别方面, 在统一权限平台等传统产品基础上, 加强新型生物特征识别技术和对外的公众身份认证平台, 保证泛在电力物联网各类业务的实人安全 13 3) 物联网态势感知平台建设方面, 加强对物联网数据监测和分析, 构建物联网态势感知平台应用层防护方面应用层主要面向用户侧移动应用业务应用等, 重点实现数据安全智能防御和安全联动处置 1) 数据安全防护方面, 进一步加强数据分类授权和防泄漏措施建设, 加强数据安全全生命周期管理 2) 智能防御方面, 加强面向物联安全风险的大规模验证技术研究, 提升安全防御智能化水平 3) 安全联动处置方面, 加强应急指挥预警能力建设, 提升安全设备联动处置能力, 保障应用安全 3.3 安全防护技术物 - 物互信技术每个物联网终端都应具有唯一的标识, 每个终端具有各自的证书密钥, 海量的物联终端面临标识和证书如何绑定对应的问题身份认证技术是在计算机网络中确认操作者身份的过程而产生的有效解决方法目前电网企业的身份认证系统大都是采用的基于公共密钥基础设施 (PKI) 的技术,PKI 具有无法规模性产生公钥需要在线运行证书目录以及易形成性能瓶颈等缺点, 无法实现大面积规模化应用应运而生的组合公钥密码 (CPK) 是由我国著名密码专家南湘浩提出,CPK 以新型密钥管理算法和映射技术为基础, 是一种基于标识的认证机制, 能够有效解决 PKI 面临的问题, 实现规模化的应用通过组合公钥 (CPK) 技术将标识与密钥证书关联, 标识利用公钥矩阵映射算法直接计算用户证书, 结合软硬件密码保护模块实现标识即证书的快捷认证基础, 构建去中心化轻量级的密钥管理体系, 其支持物联终端海量分布式应用, 支持端到端身份认证和端到端数据安全传输, 支持离线身份认证机制, 避免密钥管理中心成为物联应用的瓶颈 [16] 目前国网公司广泛应用的是基于公共密钥基础设施 ( PKI) 的 CA 认证, 面对规模巨大的泛在电力物联网的身份认证存在着较大的限制, 影响电网运营的效率, 基于标识的组合公钥密码 ( CPK) 更适用于泛在电力物联网建设的大环境下的物 - 物互信认证面向物联网的终端认证体系从产品实现而言与传统认证产品类似, 可从后台系统软件应用及终端侧部署三方面开展建设, 具有轻量级体系化高效率的特性行为分析技术网络访问异常分析首先通过决策树贝叶斯网络聚类分析等各种机器学习算法挖掘网络访问行为数据, 分析设备特征和属性从而建立访问行为分析模型, 绘制 86 供用电

设备兴趣图谱建立设备画像, 模型的数据结果与设备画像对比检测异常泛在物联网终端设备具有数量规模庞大地域分布广泛本体防护难度大的特点, 可能造成泄露用户敏感数据威胁企业正常生产经营, 因此泛在物联网终端本体安全接入认证监测分析等安全问题需要解决, 但是公司当前的安全接入统一权限管理体系主要针对智能终端接入和人 - 机认证, 不能完全覆盖解决物联网现场侧的物 - 物

5 设备兴趣图谱建立设备画像, 模型的数据结果与设备画像对比检测异常泛在物联网终端设备具有数量规模庞大地域分布广泛本体防护难度大的特点, 可能造成泄露用户敏感数据威胁企业正常生产经营, 因此泛在物联网终端本体安全接入认证监测分析等安全问题需要解决, 但是公司当前的安全接入统一权限管理体系主要针对智能终端接入和人 - 机认证, 不能完全覆盖解决物联网现场侧的物 - 物互信问题,RFID 标签等部分非直接入网的终端对传统的认证机制提出新的挑战 ; 对于边缘物联代理所需具备的应用监控网络流量监控行为异常分析等技术缺乏研究, 无法解决海量异构终端的接入带来的安全隐患物联网终端行为分析技术能够对物联网内的全部设备进行发现管理, 实现安全准入控制和设备故障监控行为分析技术能够通过机器进行自动学习分析, 以行为分析为基础, 以先进的数理模型自动建立网络访问关系白名单, 帮助用户全面了解网络内发生的行为, 将非法行为提取出来 ; 采用行为分析识别攻击活动, 使攻击者无法隐藏自己 ; 分析网络流量和网络行为, 将海量网络访问关系自动进行聚合抽象, 结合探知的设备信息自动判断设备的网络行为是否违规或存在危害泛在电力物联网具有覆盖范围广传输地区多提前信息量庞大的特点, 传统的准入识别无法有效阻挡异常行为的访问仿冒接入等问题, 物联网终端行为分析 4 典型场景应用配电物联网是传统工业技术与物联网技术深度融合产生的一种新型电力网络形态, 通过配电网设备间的全面互联互通互操作, 实现配电网的全面感知数据融合和智能应用, 满足配电网精益化管理需求, 支撑能源互联网快速发展, 是新一代电力系统中的配电网, 满足能源转型再电气化需求从应用形式上, 配电物联网的应用具有终端即插即用设备广泛互联状态全面感知应用模式升级业务快速迭代资源高效利用等特点 [8] 配电物联网架构如图 6 所示技术能够有效应对全部物联终端设备进行访问行为监行系统多, 承载应用多, 边端层设备分布范围广设测, 提高电力物联网系统的安全性备体量大, 单个环节存在安全隐患可能引发系统性的安态势感知技术全事件配电物联网面临的安全风险分为两大类, 第一态势感知以安全设备监测数据为基础, 结合威胁情类是互联互通后产生的外部攻击风险 ; 第二类是基于社报信息, 从全局的视角对安全大数据进行综合分析, 实会工程学的非技术类渗透因此, 有必要建立完善的配现对安全威胁的发现识别理解分析响应处置, 为安电物联网网络安全防护体系, 加强风险管控全防护决策提供信息支撑配电物联网安全防护以人事和物 ( 设备 ) 的连接安全态势感知运营平台构建在现有的安全防护设施为主线, 分别从感知层网络层平台层和应用层进行之上, 兼容整合用户网络中现有的或待建设的各类安全设安全防护, 主要完善配电物联网智能终端, 细分交互过备安全子系统或任何安全数据信息源, 如防火墙 IDS 程中的认证方式, 推进配电物联网的全面感知智能服防病毒 WAF APT 蜜罐系统以及威胁情报信息等基务, 构建配电物联网网络安全防护体系如图 7 所示于任意安全设备及数据源的对接, 通过安全数据的融合分感知层重点加强终端数据加密终端认证授权以及析及呈现, 实现态势感知能力, 包括态势信息的集中采集基础加固等能力建设, 保障终端本体及访问行为安全获取海量安全态势信息的大数据存储面向态势感知的网络层重点加强数据传输防护接入认证网络隔大数据集中分析以及态势感知的可视化呈现 [17 21] 离和网络安全网关等能力建设, 保障配电终端的数据传在泛在电力物联网建设完善技防措施的基础上, 通过输和业务访问安全安全态势感知平台与物联管理中心充分进行数据和流程的平台层和应用层重点加强云安全防护能力安全监联动, 与权威的工控病毒库和漏洞库进行联动, 加强对泛测能力态势感知能力建设, 保障配电应用访问安全在电力物联网整体安全状况的告警监测关联分析状态通过在配电物联网各环节加强安全防护管控, 结合感知, 直观呈现实时攻防态势, 跟踪指导攻防全过程云管边端等层面的安全监测技术, 构建全面立 Fig.6 图 6 配电物联网架构 The architecture for distribution of IoT 配电物联网是泛在电力物联网重要组成部分, 随着云管边端互联的实现, 传统网络面临的安全风险能够在互通的环境中继续扩散和传播云主站内运供用电

Fig.7 体智能的监测体系, 强化安全集中监测事件联动分析威胁智能处置能力, 自动防御已知威胁, 高效发现高级威胁, 全面感知配电物联网安全状态, 保障配电物联网安全 5 结语 WAF NGFW/DDOS TPM/TEE TPM/TEE 图 7 配电物联网网络安全防护体系示例 Example of distribution IoT network security protection

6 Fig.7 体智能的监测体系, 强化安全集中监测事件联动分析威胁智能处置能力, 自动防御已知威胁, 高效发现高级威胁, 全面感知配电物联网安全状态, 保障配电物联网安全 5 结语 WAF NGFW/DDOS TPM/TEE TPM/TEE 图 7 配电物联网网络安全防护体系示例 Example of distribution IoT network security protection system 泛在电力物联网全场景网络安全防护体系建设能够有效保障电网企业整体网络安全防护能力, 在管理成效方面, 一是通过安全芯片和关键技防措施, 实现物联终端安全管控能力提升, 实现物联终端的统一身份安全管控, 解决谁是谁的身份安全标记和验证难题 ; 二是物联安全交互能力提升, 解决万物互联时的信任问题和安全可靠问题, 实现交互权限可控交互行为可查敏感交互保密在经济效益方面, 通过统一设计模块化标准化的终端安全防护技术措施, 以动态配置组合复用方式快速满足业务安全防护需求, 通过统一建设物联安全态势感知全景安全监测与智能处置等基础设施, 避免在基础安全防护上的重复建设, 节约建设成本在社会效益方面, 建成全场景网络安全体系, 为公司带动产业生态奠定安全基础, 促进能源行业安全互动泛在电力物联网覆盖了智能电网的信息感知数据传输及智能处置各个环节, 在电网建设生产管理运行维护用户服务等方面发挥巨大作用, 可以全面提高智能电网各个环节的信息感知深度和广度随着泛在电力物联网的不断推广应用, 新的安全防护问题会不断出现, 未来可以通过引入新技术, 进一步提升电力物联网安全只有通过全面的安全防护手段及时发现并快速解决物联网建设中的问题, 才能有效的保障电网企业的网络安全参考文献 [1] 崔阿军, 张华峰, 范迪龙, 等. 电力物联网安全防护技术研究 [J]. 电力信息化,2013,11(3): [2] 能源评论. 打造泛在电力物联网应规划先行 [J]. 物联网技术,2019,9(3): 5-7. CUI Ajun,ZHANG Huafeng,FAN Dilong,et al.research on security protection technologies for Internet of things for power corporation[j]. Electric Power Information Technology,2013,11(3): [3] 刘云浩. 物联网导论 [M]. 北京 : 科学出版社,2013:5. [4] 田承东. 同态加密在物联网区块链数据安全中的应用 [J]. 网络安全技术与应用,2018(3): [5] 梁俊斌, 邓雨荣, 郭丽娟, 等. 基于卫星物联网的输变电设施远程监控研究与应用 [J]. 电力建设,2013,34(9): 6-9. LIANG Junbin,DENG Yurong,GUO Lijuan,et al. Research and application of remote monitoring for power transmission and transformation facilities based on satellite Internet of things[j]. Electric Power Construction,2013, 34(9): 6-9. [6]LI L,LI S C,ZHAO S S.QoS-aware scheduling of servicesoriented internet of things[j]. IEEE Transactions on Industrial Informatics,2014,10(2): [7] 邹维福, 陈景晖, 翁晓锋, 等. 电力物联网的风险分析及安全措施研究 [J]. 电力信息与通信技术,2014,12(8): ZOU Weifu,CHEN Jinghui,WENG Xiaofeng,et al.the security analysis and countermeasure of power Internet of things[j]. Electric Power Information and Communication Technology,2014,12(8): [8] 吕军, 栾文鹏, 刘日亮, 等. 基于全面感知和软件定义的配电物联网体系架构 [J]. 电网技术,2018,42(10): LÜ Jun,LUAN Wenpeng,LIU Riliang,et al.architecture of distribution Internet of things based on widespread sensing & software defined technology[j]. Power System Technology, 2018,42(10): [9] 武传坤. 物联网安全基础 [M]. 北京 : 科学出版社,2013: [10] ROMAN R,ZHOU J Y,LOPEZ J.On the features and challenges of security and privacy in distributed Internet of things[j]. Computer Networks,2013,57(10): [11] 梅沁, 李大伟, 虎啸. 基于 NB-IoT 的电力物联网安全技术研究 [J]. 电力信息与通信技术,2019,17(1): MEI Qin,LI Dawei,HU Xiao.Research on security technology of power Internet of things based on NB-IoT[J]. Electric Power Information and Communication Technology, 2019,17(1): [12] 汪兴. 面向智能电网建设的电力物联网架构研究 [J]. 电力大数据,2018,21(10): WANG Xing.Research on the networked architecture of electric power for smart grid construction[j]. Power Systems and Big Data,2018,21(10): [13] 赵阔, 邢永恒. 区块链技术驱动下的物联网安全研究综述 88 供用电

7 [J]. 信息网络安全,2017(5): 1-6. ZHAO Kuo,XING Yongheng.Security survey of internet of things driven by block chain technology[j]. Netinfo Security,2017(5): 1-6. [14] 白丽锐, 杨友朋, 王春新. 数据标准化在电力物联网综合业务平台的应用 [J]. 物联网技术,2013,3(8): BAI Lirui,YANG Youpeng,WANG Chunxin.Application of data standardization in integrated service platform of power IOT[J]. Internet of Things Technologies,2013,3(8): [] 张玉清, 周威, 彭安妮. 物联网安全综述 [J]. 计算机研究与发展,2017,54(10): ZHANG Yuqing,ZHOU Wei,PENG Anni.Survey of internet of things security [J]. Journal of Computer Research and Development,2017,54(10): [16] 刘巧瑜, 鞠磊, 李世岗. 基于 CPK 的身份认证方法及应用研究 [J]. 北京电子科技学院学报,2013,21(2): LIU Qiaoyu,JU Lei,LI Shigang.Research of identity authentication method and application based on CPK[J]. Journal of Beijing Electronic Science and Technology Institute,2013,21(2): [17] 汪洋, 苏斌, 赵宏波. 电力物联网的理念和发展趋势 [J]. 电信科学,2010,26(S3): [18] 甄岩, 李祥珍, 欧海清, 等. 物联网与智能电网 [J]. 数字通信,2012,39(5): ZHEN Yan,LI Xiangzhen,OU Haiqing,et al.internet of things and smart grid[j]. Digital Communication,2012, 39(5): [19] 李勋, 龚庆武, 乔卉. 物联网在电力系统的应用展望 [J]. 电力系统保护与控制,2010,38(22): LI Xun,GONG Qingwu,QIAO Hui.The application of IOT in power systems[j]. Power System Protection and Control,2010,38(22): [20] 胡雯, 孙云莲, 杨成月, 等. 基于物联网的智能电网信息化建设研究 [J]. 电力信息化,2013,11(4): HU Wen,SUN Yunlian,YANG Chengyue,et al. Research on smart grid informatization construction of based on internet of things[j]. Electric Power Information Technology,2013,11(4): [21] 刘建明, 赵子岩, 季翔. 物联网技术在电力输配电系统中的研究与应用 [J]. 物联网学报,2018(1): LIU Jianming,ZHAO Ziyan,JI Xiang.Research and application of internet of things in power transmission and distribution system[j]. Chinese Journal on Internet of Things,2018(1): 收稿日期 : ; 修回日期 : 作者简介 : 殷树刚 (1968 ), 男, 博士, 教授级高级工程师, 从事电力网络安全系统集成等方面的工作许勇刚 (1974 ), 男, 本科, 高级工程师, 从事电力网络安全信息通信技术电力业务拓展等方面的工作李祉岐 (1986 ), 男, 本科, 工程师, 从事电力网络安全系统集成等方面的工作李宁 (1989 ), 男, 本科, 助理工程师, 从事电力信息化电力网络安全电力业务研究等方面的工作孙磊 (1987 ), 男, 硕士, 工程师, 从事电力网络安全电力信息化云计算等方面的工作刘圣龙 (1988 ), 男, 硕士, 工程师, 从事电力网络安全电力信息化等方面的工作王利斌 (1988 ), 男, 硕士, 工程师, 从事电力网络安全电力信息化等方面的工作冯磊 (1990 ), 男, 本科, 助理工程师, 从事电力网络安全策划产品架构规划等方面的工作 Research on Full-scenario Network Security Protection System Adapted to the Ubiquitous Internet of Things in Electricity YIN Shugang,XU Yonggang,LI Zhiqi,LI Ning,SUN Lei,LIU Shenglong,WANG Libin,FENG Lei (State Grid Information & Telecommunication Group State Grid Siji Network Security Technology (Beijing)Co.,Ltd.,Beijing ,China) Abstract:The ubiquitous internet of things in electricity (IoTE)construction is an important development direction for power grid enterprises in the future.this paper analyzes and studies the characteristics and the security risks of the ubiquitous IoTE,and then expounds the full-scenario network security protection technology adapted to the ubiquitous IoTE.The perception layer,network layer,platform layer and application layer describe the architecture and content of the full-scenario network security protection system suitable for the ubiquitous IoTE. Key words:internet of things;the ubiquitous internet of things in electricity;security threats;full-scenario network security protection system;identity authentication;behavior analysis 供用电

第 05 期董房等 : 一种卫星遥测在线状态监测及分析系统的设计 WEB 1 2 总体功能及组成 2.1 总体功能 1 2 3Web 2.2 结构组成 Web WEB WEB 2.3 系统各模块接口关系

第 05 期董房等 : 一种卫星遥测在线状态监测及分析系统的设计 WEB 1 2 总体功能及组成 2.1 总体功能 1 2 3Web 2.2 结构组成 Web WEB WEB 2.3 系统各模块接口关系电子科学技术 Electronic Science & Technology 电子科学技术第 02 卷第 05 期 2015 年 9 月 Electronic Science & Technology Vol.02 No.05 Sep.2015 年一种卫星遥测在线状态监测及分析系统的设计董房 1,2, 刘洋 2, 王储 2 2, 刘赞 (1. 上海交通大学, 上海,200240; 2. 上海卫星工程研究所,