刘年国 何兵兵 王芬

【摘 要】电力网络终端接入的有效管控是日常网络运维中的重点工作。本文依据P2DR理论给出了一种适合地市电力公司使用的终端接入管控体系，通过建立终端台账基线，监测未知接入及终端异常行为，并进行合理阻断，一方面保障了可信设备的安全接入，同时也能及时发现未知接入设备，较好了实现了电力网络接入设备的全面管控，具有较好的实用价值。

【关键词】终端接入控制 终端行为审计 终端接入管控

1 引言

随着智能电网的发展，电力信息网终端设备接入不断增多，接入设备类型也趋向多样化，对终端设备接入行为的有效管控，及时阻断未知终端或非法终端接入、隔离存在异常异常行为的已接入终端成为日常信息安全运维的重点工作[1、3]。

以淮南供电公司为例，信息运维人员定期对各区域进行接入设备巡检，确定未知接入设备并处理，无法对未知终端接入进行及时的感知进而采用有效的隔离，给信息内网带来了一定的安全风险[4]。同时各终端上通过安装北信源桌面行为管理软件（简称VRV）对终端使用行为进行收集并告警，但目前告警由运维人员获取后进行处理，存在一定的滞后，对终端异常行为管控力度较弱。为此，通过终端接入管控体系建设，以终端接入、终端行为监控为基础，结合终端接入控制方法，实现对终端接入的全方位管控，提升电力信息网的终端安全管理水平。

2 地市电力公司终……