陈超群，王芳平，张 煦

（1.三峡水力发电厂，湖北 宜昌 443000；2.北京中水科水电科技开发有限公司，北京 100038）

0 引言

当前，我国电力系统的基础性、全局性、全员性作用日益增强，水电站调度及监控系统安全已作为电力自动化安全深入推进的重要保障，由于其在生产建设和社会生活中的重要作用，必须做好直面来自各种网络攻击的准备。然而网络攻击方式多样、手法隐藏、在时间和空间上都不受边界制约，面对新形势下的网络安全威胁，传统的被动防御手段已不能良好的免疫多种多样的网络攻击手段，某巨型水电站监控系统通过采用基于可信3.0技术的安全可信平台，构建可信计算环境、可信边界、可信网络通信三重防护框架的可信安全管理中心，保证该巨型水电站监控系统在安全可信的环境中运行。

1 可信计算平台概述

某巨型水电站采用的可信计算平台，是由国家电网全球互联网能源研究院开发，基于可信计算技术研发的一款安全产品，主要实现电力业务系统对恶意代码的免疫和业务应用的版本管理，保障系统稳定和可靠的运行，最终达到攻击者无法进入、非授权者无法获取重要信息、窃取的保密信息无法解密、攻击行为均有日志记录的安全防护效果。

可信计算平台的核心组件包括可信密码模块硬件和可信软件基，其中可信密码模块硬件为PCI-E硬件密码板卡的形态，以可信密码模块为信任根，信任链建立从系统引导程序开始，在操作系统引导器中嵌入度量代码形成引导度量器，实现对操作系统引导器代码自身的度量，确保引导环境的初态安全[1]。……