文献类型：期刊文章

作　　者：张盛杰[1] 顾昊旻[2] 李祉岐[3] 应欢[1]

机构地区：[1]中国电力科学研究院,北京100192 [2]安徽南瑞继远软件有限公司,安徽合肥230088 [3]北京国电通网络技术有限公司,北京100000

出　　处：《电力信息与通信技术》

年　　份：2017

卷　　号：15

期　　号：4

起止页码：96-102

语　　种：中文

收录情况：RCCSE、ZGKJHX、普通刊

摘　　要：工业控制系统是承担国家经济发展、维护社会安全稳定的重要基础设施,电力行业作为工业控制领域的重要组成部分,正面临着严峻的信息安全风险,亟需对目前的电力工业控制系统进行深入的风险分析。文章从电力终端、网络层、应用层、数据安全4个方面分别考察系统的信息安全风险,确定系统的典型威胁和漏洞,并针对性地提出了渗透验证技术和可信计算的防护方案,可有效增强工控系统抵御黑客病毒攻击时的防护能力,减少由于信息安全攻击所导致的系统破坏及设备损失。

关 键 词：电力工业控制系统  信息安全 风险  防护方案  

分 类 号：TP393]