防火墻與IDS聯(lián)動在配電自動化系統(tǒng)中的應用研究.pdf

1、隨著計算機網(wǎng)絡信息安全技術在電力二次系統(tǒng)中的應用，出現(xiàn)了越來越多的安全問題。配電自動化系統(tǒng)作為電力系統(tǒng)中重要系統(tǒng)之一，其安全性必須滿足電力二次系統(tǒng)安全防護方案的要求。
　　 首先，對配電自動化系統(tǒng)的安全防護現(xiàn)狀做了全面地分析，分析發(fā)現(xiàn)了配電網(wǎng)系統(tǒng)中存在的安全問題，如下：①在配電自動化系統(tǒng)中一些數(shù)據(jù)信息采用明文的方式存儲和傳輸，這樣容易導致信息泄露；②在配電自動化系統(tǒng)中身份認證方面存在著一些不足，容易導致非法用戶冒充合法用戶以及合

2、法用戶的越權操作。
　　 其次，在配電自動化系統(tǒng)中單一的防火墻和入侵檢測并不能確保系統(tǒng)安全運行。由于防火墻與入侵檢測本身存在的缺陷，本文采用開放接口的方式將二者聯(lián)系起來，并給出了防火墻與入侵檢測的聯(lián)動模型。
　　 最后，由于聯(lián)動模型中防火墻與入侵檢測通過開放接口進行相互協(xié)作，因此信息容易被非法第三方截獲并篡改及偽造。針對此方面的不足，本文采用數(shù)字簽名及身份驗證，確保了通信的不可否認性。身份認證采用公鑰密碼機制ELGama

3、l與對稱密碼機制AES相結合的方法，既保證了數(shù)據(jù)的快速和保密傳輸，又防止了由非法第三方造成的信息篡改與偽造。
　　 結論，通過對聯(lián)動系統(tǒng)在配電自動化系統(tǒng)中的應用進行研究分析，確定了此聯(lián)動系統(tǒng)在一定程度上滿足了配電二次系統(tǒng)安全防護的要求。本文設計并實現(xiàn)了混合密碼機制，這樣，通信雙方就可以利用身份認證來防止網(wǎng)絡信息的丟失與篡改。經(jīng)過測試得出：混合密碼機制有效防止了非法第三方的隨意介入，保證了信息傳輸?shù)耐暾?、保密性、安全性和不可否認