李秀明 钱汉

摘要：随着智能化业务的深入发展，接入调度数据网络的设备、终端和服务也越来越多。联网设备的安全性检查、合规性检查是至关重要的，不安全的设备不仅有可能导致调度数据网络的瘫痪，使调度工作无法开展，还有可能引起电力网络的送电故障、以及发生电力网络安全事故，因此调度数据网络的准入控制是关键。本分通过研究网络准入控制技术，提出了如何解决调度数据网的接入安全问题。

关键词：技术；准入控制

1引言

调度数据网络是电力的生产网络，关系到电力输送的安全，与老百姓的生活和工作、企业的生产等息息相关。调度数据网络是一个典型的分层分级网络，全网主要分为五级：国家调度通信中心、省级（区级）调度通信网络、地市、县级调度通信网络。每一级电力调度公司的本地网，根据业务重要性的不同，划分为4个不同的区域，分别是I区（控制区）、II区（生产区）、III区（生产管理区）、Ⅳ区（管理信息区）。

1、联网设备没有做一个全面的安全性、合规性检查，随着设备接入越多，网络安全隐患也越多，一旦设备投入运行，后期进行安全加固或整改难度很大。

2、私有设备接入网络，将自己私人笔记本、手机、PAD等设备接入网络，而由于私人终端的互联网属性，很可能携带了木马病毒等，对内网产生一定的冲击，同时还可能造成内网数据的泄漏。

3、私接网络设备，为了方便，私自接HUB、无线AP等网络设备，然后将违规的私人终端通过这些HUB、无线AP等接入网络，从而绕过很多安全产品的检查。……