杨春燕 宾冬梅 凌颖 余通 黎新

（广西电网有限责任公司电力科学研究院 广西壮族自治区南宁市 530023）

1 研究背景及意义

1.1 研究背景

随着4G、5G 移动通信网络以及移动智能终端的迅猛发展，特别是移动上网、移动应用等功能的普及，电网开始逐步利用移动智能移动终端（包括PDA、智能手机、平板电脑等）、移动通信技术（4G网络及GPS 定位技术）和虚拟网络技术（VPN 等）作为企业信息化的扩展，实现电力移动营销、移动作业、移动办公等业务[1]。

电网通信网络采取内外网络隔离，所有应用服务器在公司内网只能通过有线局域网接入方式进行访问，无线网络无法接入公司内网。移动智能终端在接入应用系统时，内网和外网需要经常进行场景切换，且接入的业务应用可能存在大量的内外网数据交互，如何有效的在不同的工作场景保证移动智能终端以及终端上的应用数据安全[2]，是亟需解决的网络安全问题。

1.2 研究意义

移动智能终端的使用，极大提升了应用的便利性，但同时也带来诸多安全隐患。

本文旨在从终端、应用、网络等层面全面分析，梳理移动智能终端面临的安全风险，研究基于可信计算技术的智能终端双系统隔离技术、可信保障技术、工作区安全防护技术、一体化可信管控技术等终端安全防护关键技术，构建智能终端可信安全防护体系，形成公司智能终端安全防护技术规范，以保障公司移动端安全营销、安全作业、安全办公。对接入电网业务应用的移动智能终端进行全生命周期的管理，提高移动智能终端系统安全性。……