自加利福尼亚州的“ 8.14”诉讼发布至今已有十多年了。 2003年大规模停电,但回想起来,我认为电力行业的经验和教训不应被低估。当时,导致电网部分故障以致破坏电网稳定性的原因之一是预警系统由于网络和XA / 21系统中的漏洞而出现故障,导致总共100座电厂(包括22座核电厂)停止运行。 。 & Ldquo;如今,随着电力信息安全建设的飞速发展,情报的发展,电网越来越受到来自互联网的计算机病毒,逻辑炸弹和特洛伊木马的攻击,下一代网络信息安全将面临更多挑战。挑战。 “ 2014年12月23日,中国电力研究信息安全实验室主任高坤伦在由中国电机工程学会电力信息化专业委员会主办的2014年电力行业信息化年会上说。智能是电网的发展方向,但是智能电网将面临各种网络安全挑战。加强电网安全性需要独立构建防御措施。建立基于可信计算的主动防御系统如今,与电力工业控制系统相关的信息安全事件已司空见惯。但是,电网关系到民生。电网事故不仅影响居民的生活,甚至威胁国家安全。智能电网,维护电网安全需要防御。当前,我国的网格防御已经经历了两个发展阶段:第一,基于边界安全的深度保护系统;第二,基于边界安全的深度保护系统。然后是使用家用软件和硬件产品的保护系统。这两种都是被动防御,电网的未来发展将是基于可信计算的主动防御系统。高昆仑说。北京维纳斯技术有限公司副总裁王建斌也持相同观点。他说:“信息安全已引起各方越来越多的关注,并且已成为对软件定义世界的最大威胁。随着智能电网的发展,电力行业的大数据也将成为我国基于大数据的重要战略资产。分析和解决网络行为和数据安全问题也是各种安全供应商正在积极探索的新领域。没有绝对的安全性。作为专业的安全制造商,您需要尽最大努力积极探索技术创新并为电力行业的信息化实施动态的安全保证。因此,如何实现自主可控的电网信息安全,即主动意义上的安全防御。高昆仑强调,应该增强基于可信计算的基础架构安全性的安全性。在电力信息业务系统方面,安全性是分开的,关键业务方面是网络专用的,水平边界应在一个方向上隔离,垂直边界应进行加密和认证,以确保应用程序系统是安全的。不含恶意软件,操作系统不含恶意后门,整个机器的主板均免费。恶意芯片,主芯片没有恶意指令等。“独立性,安全性和可控性是电力工业信息化发展的必然趋势。在此基础上,有必要大力加强信息安全保障体系建设,加强信息安全架构的顶层设计。专业的安全制造商还必须与电力行业合作。每个企业的业务和信息化过程都紧密集成在一起,并根据其行业信息化和业务特征,量身定制的目标信息安全解决方案可以满足其实际的安全需求。王建斌说。当前,各种专业安全厂商正在为客户开发解决方案。以中国电力研究信息安全实验室为例,它已经启动了两个平台。其服务器平台包括可用于电网调度控制系统和高安全性信息系统的PCI& E接口可信密码卡,可信软件库,可信管理中心等技术。嵌入式平台具有专用的嵌入式平台可信芯片,可信分销网络终端,公共网络c