電力內網安方案

近年，電力信息安全事故頻發，電力作為關乎國計民生的重要基礎設施，一直以來都是網絡安全攻擊的重點目標，極易成為網絡戰的首要目標。烏克蘭大停電事故分析也進一步印證了，網絡攻擊已成為破壞電力等國家關鍵基礎設施的新型。

隨著智能電網建設以及能源互聯網全面推進，大數據、云計算、物聯網、移動互聯和軟件定義網絡、寬帶無線等新一代信息通信新技術已成為智能電網關鍵核心技術，正加速應用到電網各環節，推動了電網創新發展。但新業務新技術的應用也帶來新的挑戰，傳統防護結構和體系面臨考驗，對電網信息安全整體防御能力提出更高要求。“互聯網 +”融合創新的新業態使得網絡安全保障需求不斷增加。

為了保障電力監控系統的信息安全，國家相關部門陸續下發了《電力監控系統安全防護規定》（國家第14號令）、國家《關于印發電力監控系統安全防護總體方案等安全防護方案和評估規范的通知》（國能安全〔2015〕36 號）《中國國電集團公司發電企業生產監控系統安全防護規定》的相關要求。

電力監控系統的信息安全建設，已經從原來的只考慮網絡邊界的“十六字方針”：橫向隔離、縱向認證、安全分區、網絡專用，過度到電力監控系統內部；國家、南網國網，以及五大發電集團，提出了監控系統內網安全平臺的需求。

受限于現有安全技術和安全產品的限制，大多選用了多個品牌的安全產品，通過各個產品的協同配合，共同完成電力監控系統的安全管理，這種方案雖然取得了一定的效果，但是也面臨各個產品之間的交互，以及信息共享的難題，甚至各個安全產品互相不開放接口，出現了信息安全孤島，很難真正實現產品之間的聯動，給電力監控系統的管理人員，帶來不小的麻煩。