安全接入

5月16日19时，山西省535家省调并网电厂和直调用户变电站全部完成山西电力网厂信息交互平台应用联调，标志着国网山西省电力公司调度业务网厂信息交互实现内部专网管理系统和外部互联网交互平台双轨运行。

近年来，南方电网提出建设数字电网，将数字电网作为新型电力系统的最佳载体，构建具备数字化服务能力的新型能源网络。本报告，首先分析了南方电网数字电网的总体架构及各领域通信需求，演讲了数字电网各领域典型业务的通信解决方案，提出满足“数字电网”需求的通信发展思路和方向是“建设全面贯通、高速宽带、开放泛在、高效互联的通信网，实现经济、敏捷、安全接入”。

国网智研院牵头国网公司自主可控安全防护系列装备设计研发，目前已完成包括新型安全接入网关、网络安全隔离装置网闸型、边界安全集中管控平台在内的系统装备研制，并在国网江苏、福建、四川、河南、江西等地形成规模化应用，支撑公司智慧物联体系及其安全防护建设。

介绍截止当前山东可视化监拍装置突破7.3万套，实现了“三线两点”五个全可视。立足于“应用、管理、展示”，构建“两级部署，三级应用”的可视化远程巡检系统，系统从监拍装置、网络边界、通讯网络、主站系统和业务应用五个方面进行安全防护设计，实现纵深防御，并且通过了信息系统安全接入评审。使线路巡视工作升级为“通道实时监视、隐患智能识别、人工及时消除”的全新模式，取得了防护质量大幅提升、重要保电作用突出、防护效率显著提高三大成效。并提出可视化规模化应用是取得成效的关键、低成本是规模化应用的前提、智能化是系统功能提升的突破点、标准化是系统功能持续提升的基础。

2024年6月17日，国家电网公司进行了2024年数字化项目第二次设备招标采购。共包括40类物资。分别为：SDN交换机、安全操作系统、安全接入网关、安全校核、报表软件、成熟套装软件、磁盘阵列、电能量计量、电网调度控制系统、调度管理、调度计划、调控云平台、定制化服务器、恶意代码监测系统、服务器密码机、负载均衡器、光模块、机架式服务器、可信验证系统、密码卡、培训仿真、入侵检测装置、实时监控、数据库软件、台式工作站、网络安全管理应用（CSM）、网络安全监测装置、网络交换机、网络路由器、系统集成、显示器、新能源预测、信息安全网络隔离装置、运维网关、运行评估、在线分析、支撑平台、智慧物联网关、专用防火墙、自动控制。

电力机器人技术

针对现存大量传感设备未充分发挥作用，各专业系统自成体系，传感设备重复部署，难以满足终端统一接入的管理要求；无法充分挖掘数据在提高电网安全运行水平、效率效益和工作质量等方面的价值，传统的在线监测仍主要依赖于值班人员的专业素养和主观能动性；网建设认识不深，标准接入方式普及有限，接入设备缺乏统一标准，错误接入等问题，基于电力物联网架构体系的安全接入、设备管理及边缘计算、嵌入式系统的软硬件架构的要求，秉承“边端分离”的思路，开发出智慧变电站物联感知边缘物联代理（接入节点）应用解决方案。该装置是一套统一的应用于输、变、配电的边缘物联代理装置（接入节点），用于解决边端一体造成的单一现场配置多个边缘代理或感知终端重复配置的问题，是电力物联网感知层的核心设备，是实现“数据一个源”和“统一接入、边缘智能、共享共用”的关键设备。通过在输、变、配电系统中配置边缘物联代理，实现各种微功率、低功耗无线传感器以及有线传感器的自由组网，南向可实现不同厂家、不同类型、不同协议、不同通信方式的传感器数据接入配置，实现汇聚单元统一接口协议和统一通信协议接入，北向可通过安全加密芯片或安全加密程序实现与汇聚单元及物联网平台的安全通信。凭借EdgeX Foundry（国际物联网边缘计算软件框架），实现边缘算法App在边缘物联代理（接入节点）本地搭载，也可以通过云端对本节点内的边缘算法App进行远程更新，实现高级应用算法远程部署，充分发挥传感设备数据的价值。

本项目针对国家电网公司智能电网信息安全防护的总体需求，在电力系统领域首次构建了一套基于“双网双机、分区分域、安全接入、动态感知、精益管理、全面防护”策略的智能电网信息安全主动防御体系，详细制定了面向智能电网各环节的信息安全防护总体方案，并在面向智能电网异构终端的可信接入认证和隔离交换技术、针对电网工业控制系统的软件代码安全复合分析技术等多项关键技术实现了自主创新，填补了智能电网信息安全主动防御技术的空白，有效指导智能电网信息安全防护建设，解决了智能电网信息安全主动防御面临的若干重大问题。项目已通过由国家电网公司组织的院士和知名专家评审和鉴定，并获得9项发明专利申请，1项授权。 目前该项目已在天津及江苏等电力公司成功实施，成功抵御了万余次来自境内外的恶意攻击，有效保障了智能电网各环节业务系统的安全稳定运。天津和江苏电力公司智能电网信息安全防护的目标都是结合自身智能电网信息安全防护需求，建设具有示范作用的智能电网信息安全防护体系。其中天津电力公司主要在智能电网设备状态监测、用户用电信息采集等系统信息安全防护中集成应用了本项目多项关键技术手段和管理措施，并依据各系统特性和防护需求编制了独立的防护方案和总体防护方案，实现了智能电网业务系统安全风险的可控、能控、在控，为天津电力智能电网系统安全稳定运行提供关键指导和保障。江苏电力公司在进行需求调研、资产归类、风险管理、策略分析、专家评审等环节后，形成了智能电网信息安全防护方案。该方案广泛作用于调度技术支持业务系统、配电自动化系统、输变电设备状态在线监测系统等系统的安全保障中，有效保障了江苏电力智能电网业务系统的安全稳定运行。

在“互联网+”时代，企业的移动办公应用莲勃发展。随着国家《网络安全法》的颁布，以及南方电网公司、广州供电局精益化管理战骆的推行，解决移动应用的用户身份认证、数据防泄漏等网络安全问题迫在眉睫。 目前，在现有的移动应用接入的成熟方案中，采用的是使用数宇证书对用户进行接入认证。但是数宇证书是“看不见、摸不着”的软件载体，用户无法感受到其中的认证过程；同时数宇证书发放时需要网络传播，存在被窃取风险，认证仍然不安全；目前广州供电局的数宇证书并未在移动端进行接入认证。因此，亟需设计一款使用硬件保存数宇证书的APP，使之完成安全接入。 通过职工创新研究与实践，需要在充分研究现有技术路线和广州供电局现有网络安全架构的基础上，通过融合身份认证、访问控制、网络隔离、日志审计、病毒防范等网络安全技术，建立了全方位、多层次的安全服务体系，采用移动终端使用时硬件加密的强管控模式，实现移动终端的授权用户认证、信息加密防泄漏、抵御外来病毒或恶意程序攻击等功能，保障企业移动应用的安全高效，提升企业的网络安全能力。

随着新型电力系统建设，各类数字技术、网络技术、自控技术、通信技术和信息交互技术与电力技术的高度集成，电力源网荷储各环节信息的全面融合，电网全业务链、全服务流程的全方位整合，数字电网的规模越来越大、结构越来越复杂、互联信息越来越多、安全防护需求也越来越高，电力系统面临着巨大的安全挑战，亟需针对新情况、新问题加强网络安全防护能力。本报告，立足于新型电力系统建设过程中，探索电力零信任安全体系建设实践，在此基础上，建立零信任安全接入机制，全方位保障电力网络、终端、传输、应用和数据的安全。