李冬华 顾春晖

（国网盐城供电公司 江苏省盐城市 224000）

随着信息技术以及计算机网络的快速发展，“大云物移智链边”等现代化新兴技术广泛应用于电力行业之中，进一步扩大了电力信息网络系统的建设规模，使得网络设备的数量、种类不断增加。但是，由于传统的电网信息安全防御框架，仅以网络边界预防为主，并且对系统内的设备、用户等具有默认信任的特点，已经无法满足现阶段电网信息安全防御的实际需求。因此，为了有效弥补传统电网安全防御系统的缺陷，全面加强电网信息安全的系统性防御，“零信任”安全防御框架体系应运而生。

1 “零信任”防御框架的设计思路

由于电网系统被攻击与威胁的现象较为严重，使得电网信息安全防御体系的构建，需要充分考虑微观与宏观两个方面。微观层面需要切实满足电力系统的动态化以及个性化需求；宏观层面则是需构建出防御性较高的模型，可见“零信任”防御框架与电网信息安全的需求完全契合。

与此同时，若想在“零信任”防御理念下，构建电网信息安全防护体系，其中最大的难点在于使用的技术手段与实施方案。换言之，信息安全防护体系的构建，需要在高效、简洁的环境内得到落实，但是一种新的信息安全框架的创新与使用，要经过大量的实验研究与评测才能够充分证明是否具有可行性。因此，基于电网信息安全的“零信任”防御框架，是以“零信任”防御理念为依托，以终端可信感知Agent、智能信任评估平台、多源数据汇总平台、统一安全管理平台