安全可信

没有网络安全就没有国家安全，安全是发展的前提。筑牢工业互联网安全防线，必须按照国家网络安全法律、战略、制度的要求，以科学的网络安全观，开创安全可信主动免疫的新生态。

根据中国能源研究会《关于2022年第一批中国能源研究会标准立项的通知》文件，中国能源研究会信息通信专业委员会（以下简称“专委会”）申报的《能源企业数字化转型能力建设评价导则》《能源信息系统安全可信能力评价指南》《电力系统数字储能系统通用技术规范》《电力系统数字储能系统建设评估指南》和《电力移动应用个人信息及接口安全防护技术要求》5项团体标准已正式立项。

项目按照“硬件可信、系统免疫、框架统一、软件可控”的总体研究思路，围绕硬件、操作系统、基础软件、业务软件强化工控本体安全防护手段。基于安全可信机制、控制机制、保障机制等方面保障信息安全和功能安全，从而实现了从硬件到操作系统，再到工控软件功能安全和信息安全融合的本体安全解决方案。项目成果均通过第三方检测、验收、查新。经中国电机工程学会鉴定，鉴定委员会一致认为，项目成果具有自主可信、安全可靠、广泛适用等特点，所突破的自主可控技术及所研制的自主可控产品的成功应用对国家关键信息基础设施的安全可靠技术的研究、应用与发展起到了很好的带头示范作用，整体达到国际领先水平。本项目研制的瑞盾安全操作系统与可信计算模块等产品，已应用于多元异构环境下的电力工控终端，，并在700余家发电厂和3000多座变电站进行了规模化应用。

JFrog 是一家专注于提升企业软件供应链安全性的公司，拥有专门的安全研究团队，能够为开发和安全团队提供强有力的技术支持。JFrog 深知企业管理和保护整个软件供应链是交付安全可信软件的基础所在。随着开源生态的不断发展，以及企业在软件供应链中应用的开源工具不断增多，企业的 DevSecOps 流程是否也在与时俱进？

本次演讲的一是主要介绍国网青海省电力公司建成并应用全国首家“N+1”架构下的省级配电网络安全监测平台，率先完成了主配网安全监测数据的贯通，实现了由静态布防向安全风险全过程实时管控的转变，宏观上解决了人员登录、设备接入、网络连接、重要操作等电力工控网络四类核心安全事件实时监控的难题，有效的提升了电力监控系统配电网络安全态势感知能力，保障了配电自动化系统的稳定运行，二是介绍国网青海省电力公司配网区块链技术的探索实践，结合配电网的运行场景、不同的业务类型、不同的安全需求和不同的动态接入特性来研究配电网数据可信和智能化管理运维体系，保障配电网中安全可信的运行环境与管理机制实现“可管可控、精准防护、可视可信、智能防御”等目标，全面提升配电网的运维管理水平。

移动应用的广泛应用对宁夏电力公司的信息安全防护工作提出了新的挑战。传统的移动应用防护手段应用模式受限，适用能力不强，重视边界防护，忽视内在防护，管理能力缺乏，决策响应缓慢。通过基于移动应用行为审计的安全管控技术，以数据为核心，采集应用运行数据，提取安全事件，集中分析安全风险，并针对性的提供管控手段，实现基于移动应用行为审计的安全管控体系，通过全程监控移动业务的运行过程，将固化安全基线转化为动态且面向业务的安全服务，从而实现安全可信、可管、可控的最终目标，为移动业务的开展建设一套成熟稳定的支撑平台，具有很强的应用意义和价值。

区块链是当前的技术热点，同时也是国家《十三五”国家信息化规划》强化战略性前沿技术超前布局的新技术点。 基于电力金融与电子商务的区块链底层服务平台建设与应用项目定位于建设国网电商区块链基础平台，助力国网电商全业务应用，通过区块链接口及网站向外提供服务。建设一个平台，国网电商区块链平台；三个中心，区块链服务中心、安全监控中心、资产交易中心；六大应用，供应链金融、积分、支付清算、征信、商品溯源、数字票据。 区块链应用于统一积分平台，利用分布式帐本，提出建立安全可信的国内最大的一体化积分交易平台。区块链将授信申请的额度等关键信息分布式存储在区块链，简化流程，提高效率，保障金融安全。在电商金融资产查询中增加电子凭证功能。基于区块链的证据保全平台，将用户账户、证据文件的哈希值等关键信息上链，实现电子商务中重要证据文件的鉴真、存证。

为深入贯彻国网公司“三集五大”体系建设对一体化信息平台提出的高效、融合、集约、柔性要求，增强信息系统安全防护能力，2011年国网公司完成统一数字证书系统建设，实现了系统、设备、用户的身份认证、安全可信接入、安全传输等功能。当前辽宁公司身份统一认证依然沿用传统的密码、口令、数字证书等方式，但由于这样的验证方式与被验证身份主体的分离，其防伪性相对较差，易造成泄露、伪造、盗用、破译等现象，存在着一定的安全隐患，已不能完全满足保证用户身份信息安全和建设智能电网企业的发展需要。正基于此，本项目提出了一种高精度人脸识别认证保密技术及人脸知识图谱档案检索技术，该技术可有效解决现有认证体系存在的安全隐患，有效提升现有系统的安全保密管控水平。

本项目围绕“电力区块链基础理论、一主多侧的可扩展区块链架构、基于区块链技术的数据安全共享网络体系、基于区块链的电子数据存证、基于区块链的对等自主电力结算技术”五个方面，从网络、系统、业务等多视角开展技术研究，形成了一系列论文、专利、软著等知识产权成果，首创“一主多侧”的可扩展区块链架构并自主研发的区块链底层平台，实现了光伏补贴、需求侧响应、电力停电险、一网通办及积分通兑等业务场景的推广应用。 本项目率先提出了电力区块链底层技术。揭示了区块链与电力数据、业务价值融合的内在关系，建立了电力区块链基础理论，阐述了电力区块链的概念、关键技术、应用框架等，推动区块链在能源互联网中技术和商业应用发展，推动了区块链在电力行业中技术和商业应用发展。首创“一主多侧”可扩展区块链架构。通过主链存储价值数据、从链存储业务数据的方式，实现数据跨链一致性校验与条件性访问，即降低了主链对数据管理的压力，也提升了国网总部对业务数据的有效监管，并纳入《国家电网有限公司区块链技术研究与试点应用2019年工作方案》，覆盖存证、交易，数据协同共享类业务，支撑公司区块链应用需求，提升新型能源业务模式数据可信共享能力，推动新型业务共享生态体系建设。自主研发了国网首套自主知识产权的区块链底层平台。结合电网业务应用特点，采用联盟链基础架构，构建了国网首套自主知识产权的区块链底层平台的电力区块链底层平台，通过光伏补贴、需求侧响应、电力停电险、一网通办与积分兑换等试点应用，验证了区块链在电力行业应用的可行性并具备推广的能力。率先提出了基于区块链平台的数据链上链下资源标识索引服务机制，解决了规模化能源数据资源与区块数据管理效率的难题，并作为主要参与单位，共同在全球范围内首次提出基于区块链的实时物联网通信技术标准“基于信息中心网络（ICN）和区块链技术的去中心化物联网通信体系结构”并成功立项，支持跨IoT域的物联网设备和应用系统之间直接通过非安全可信网络实现数据共享。 本项目的成果可在当前阶段全面理解区块链如何适应电网企业自身与电力区块链的发展需求，为数据从源、处理、到共享整个数据生命周期过提高数据的安全可信水平，使得数据产生者与数据使用者间的自主对等互信的交换，为构造去中心化、自主、安全、对等的电力区块链生态系统具有重要的指导意义。

系统不安全的根源是由于计算环境结构的简化，对系统中的进程、程序没有校验，导致可执行程序、进程在非授权情况下任意执行，实施恶意行为，而传统的防火墙、防病毒、IDS 等措施，都是以外围封堵、事后升级病毒代码库为主，不能主动防御、积极防御。面对未知定制化的恶意代码，以封堵查杀为主的传统防护手段立足于对已知外部威胁能力的削减，无法应对数量规模数万级且快速增长的病毒木马，不能抵御新出现的未知恶意代码，而且效率低下、系统资源消耗大、对业务功能制约大。可信计算技术 3.0 立足于提高计算系统本体安全性，通过建立“计算+保护”的计算节点双体系结构形成类似于人体免疫系统认同排异的安全免疫机制，高效率、高强度实现对未知病毒木马的主动免疫。通过在硬件上引入可信平台控制模块，解决了计算机体系结构简化带来的脆弱性问题，基于可信平台控制模块和软件基，从平台加电开始，到应用程序的执行，构建完整的信任链，未获认证的程序不能执行，从而使计算环境实现自身免疫，构建高安全等级的计算系统。 因此，本项目以可信计算技术 3.0 为基础，以建立计算系统安全免疫机制、完善现有安全防护体系为目标，研究电力监控系统可信计算技术体系，形成电力监控系统可信计算平台核心装备，实现电力监控系统及其智能终端的安全可信，在智能电网调度控制系统、配电自动化终端等领域开展示范应用，形成可复制的解决方案，在电力行业推广应用，并为重要行业的关键信息基础设施提供参考借鉴。