唐大圆 曹 翔 林 青 胡绍谦 汤震宇

(南京南瑞继保电气有限公司 南京 211102)

近年来,随着经济社会发展对新型电力业务的需求,电网越来越智能化.智能电网的建设适应了发电多样化、用电多元化的服务需求,同时电力业务走向开放也给电力系统的网络安全防护提出了新的挑战.当前电力系统的网络安全防护秉承“安全分区、网络专用、横向隔离、纵向认证”的总方针,以“纵向防御+边界防御”为主的安全防御体系,在配用电力终端和边缘侧电力设备安全防护上难以全面覆盖.一方面,“大云物移智链边”新技术促进了智能电网与物联网、互联网的深度融合,也在一定程度上模糊了网络边界;另一方面,分布式新能源业务的发展,海量异构智能化终端的接入,增加了终端信息泄露、非法接入、失陷控制的风险.

相较于硬件芯片身份的物联终端安全接入模型,本文零信任认证模型采用软件数字身份和持续监测的方式实现终端接入认证,降低了对终端设备的侵入改造.相对于外置加密认证装置方案,内置于终端设备的认证模型能基于访问控制防御来自开放网络的攻击行为,提升设备内生安全能力.

本文提出的电力物联网零信任架构下的分布式认证模型,采用零信任安全理念和安全技术,对认证模型进行动态扩展,屏蔽了异构终端在接入能力上的差异,形成向上统一、向下兼容的分布式认证模型.无论边缘设备还是异构物联终……