朱亚飞，桂宁，许强（国网合肥供电公司，安徽合肥230001）

电力工控系统自定义安全策略的系统安全研究

朱亚飞，桂宁，许强（国网合肥供电公司，安徽合肥230001）

电力系统的安全稳定运行，在国际上也一直是一个关系到社会稳定和经济发展的共性问题，为适应“互联网+”和能源互联网的发展，保障电力工控侧的信息安全，对电力工控系统的的信息安全提出了更高的要求。目前电力工控系统大量使用类Linux操作系统，面临着越来越多的安全风险。本文针对Linux系统面临的安全威胁，从访问控制的角度研究了Linux系统的安全防护并以LinuxSecurityModule框架为基础，在内核中构建一个访问控制的安全模块，拦截与仲裁特定的访问行为，提升工控系统的安全性。

系统安全；访问控制；安全模块；LSM；安全框架

1 引言

本文针对Linux系统所面临的安全威胁，从访问控制的角度研究与探讨了Linux系统的安全防护，采用强制访问控制的方法，以LinuxSecurityModule（LSM）框架为基础，在内核中构建一个访问控制的安全模块，以此来拦截与仲裁特定的访问行为［1］。通过此种方式构建的安全模块，既可以规范应用程序的行为，也可以防范0-day攻击，在系统补丁发布之前，保护系统资源。

2 Linux访问控制技术现状

针对Linux系统的安全防护有很多种解决方案，例如访问控制技术、防火墙技术、入侵检测系统等。在电力工控系统中，业务系统包括电力企业用于生产、调度、经营、管理的各个业务应用系统，主要包括SCADA系统、EMS系统、电力市场交易系统、电能量……