徐晗 纪欣欣

国网江苏省电力有限公司镇江供电分公司 江苏 镇江 212000

引言

数据传输通道是实现信息交互和数据采集的重要载体，功能核心在于满足子站采集终端与主站点间的通信功能。在电力通信网平台下，为保障数据传输的安全稳定，主站点与子站采集终端间的传输通道大多选用地区级电力调度数据网，并选用基于多种扩充版本的规约作为通信规约。

1 身份鉴别及认证

1.1 在传输两端的主体和传输节点层面

电力通信网中，RTU、IED、智能化摄像头等属于不可信的终端节点，增加电力通信网控网络风险系数。身份认证层面管理之下，电力通信网应用场景内含服务资源、工控主机登录服务装置、PaaS云平台访问等，而访问工业装置、云平台、业务系统均选定多因素的认证。在一定程度上，身份认证需通信各方互相鉴别好各自的身份之后才可通信，确保各方数字身份、物理身份处于一致性状态。分类设置好账户权限，依照着最小特权基本原则，分配好账户权限。针对工业通信专用装置、工控装置、PLC的控制软件、CS软件、SCADA软件等这些登录账户、密码等，选定强口令，默认口令及弱口令均不可取，务必定期更新口令，且需防止不同网络系统共享身份认证相关证书。电力通信网内，身份验证常用因素类型以固有特征、拥有物、知识等为主。知识，即用户可证明自己所知晓信息资料，如访问的ID号、装置登录密码、口令、业务流程具体细节各个层面；拥有物，即用户自身拥有着可证明身份物理装置，如手机短信的验证码、数字签名的证书、身份验证的APP、RFID的阅读器、主机启动的U盾等；……