智能電網（smart power grids），就是電網的智能化，也被稱為“電網2.0”，它是建立在集成的、高速雙向通信網絡的基礎上，通過先進的傳感和測量技術、先進的設備技術、先進的控制方法以及先進的決策支持系統技術的應用，實現電網的可靠、安全、經濟、高效、環境友好和使用安全的目標，其主要特征包括自愈、激勵和包括用戶、抵御攻擊、提供滿足21世紀用戶需求的電能質量、容許各種不同發電形式的接入、啟動電力市場以及資產的優化高效運行。

智能電網的主要特征：（1）堅強。在電網發生大擾動和故障時，仍能保持對用戶的供電能力，而不發生大面積停電事故；在自然災害、極端氣候條件下或外力破壞下仍能保證電網的安全運行；具有確保電力信息安全的能力。（2）自愈。具有實時、在線和連續的安全評估和分析能力，強大的預警和預防控制能力，以及自動故障診斷、故障隔離和系統自我恢復的能力。（3）兼容。支持可再生能源的有序、合理接入，適應分布式電源和微電網的接入，能夠實現與用戶的交互和高效互動，滿足用戶多樣化的電力需求并提供對用戶的增值服務。（4）經濟。支持電力市場運營和電力交易的有效開展，實現資源的優化配置，降低電網損耗，提高能源利用效率。（5）集成。實現電網信息的高度集成和共享，采用統一的平臺和模型，實現標準化、規范化和精益化管理。（6）優化。優化資產的利用，降低投資成本和運行維護成本。

隨著智能電網建設的逐步展開，信息安全已成為智能電網安全穩定運行的重要基礎，建設統一、合理、安全的信息化設施是智能電網的重要保障。本文介紹了兩個信息安全建設重點，業務網絡的合規審計和Web服務器防護。針對網絡特點部署相應的安全審計和防護產品，對于電網防御能力的提升有著重要價值。

1 信息安全對智能電網的意義

統一堅強智能電網，其特點是統一和堅強。統一是一種管理模式，也是國家電網公司一直以來努力的方向。實現電網的統一管理，即各環節、各子網的互聯互通，能大大降低管理成本和內部消耗；與此同時，也會帶來潛在的風險，如果沒有足夠的安全措施，一旦某個網絡出現問題，其他網絡必然會受到影響；堅強包括2個方面：一個是具有全面的防御能力，另一個是完善的自我修復能力。統一是基礎，堅強是保障。

智能電網是一種高度自動化的數字化電網，在開放系統和共享信息模式的基礎上，可以通過寬帶通信系統、自動控制系統以及分布式智能設備等，實現電網中各部門的協調和實時互動，以及實時市場化交易，以達到優化電網的管理和運營目的。

2 智能電網的安全建設重點

智能電網的安全建設，首先需要提高的就是防御能力，即抗攻擊能力。針對電網的攻擊于兩個方面：一方面是來自外部的網絡攻擊、病毒破壞、研究成果遭竊取、電力設施破壞或者篡改電網數據以獲利等諸多危害；另一方面是源于內部：局域網用戶利用工作之便，隨意越權訪問或者修改某些重要數據，訪問非法網站、發布非法言論等違規上網行為將會嚴重威脅企業信息安全，也會給電網帶來不可估量的損失。

針對主要威脅，須采取相應措施、維護信息安全。首先進行常規安全建設。在此，主要討論業務網絡的合規審計和Web服務器防護這兩種方法。

2.1 業務網合規審計

外部人員的惡意訪問可以通過在網絡邊界部署防火墻、UTM等產品進行防護，但是內部人員違規操作帶來的風險同樣巨大，尤其是針對數據庫、文件服務器的非法數據獲取或篡改，嚴重威脅企業信息安全，影響企業聲譽。國家主管安全機構已充分認識到這個問題的嚴重性，出臺相關政策加強對內部違規行為的審計。

需監控內網用戶通過Telnet、FTP、SSH、遠程桌面等方式對資源服務器的訪問行為，根據保密性要求，對于文件傳輸和遠程控制等操作，往往采取加密方式進行。因此，對運維類協議的審計能力是考察安全審計產品可用性的一個重要指標。

數據庫是另一個信息資源集中地帶，對數據庫的各種操作及操作結果，均需要進行細粒度審計和控制。目前國內大中型軟件常用的數據庫系統有國產和非國產兩大類，非國產的包括商業數據庫Oracle、DB2、SQL-Server、Informix、Sybase、Teradata，開源數據庫Mysql、PostgreSQL；在政府網絡中，國產數據庫占據很大比重，比如達夢、人大金倉、南大通用等。對于以上各種類型的數據庫協議的解析能力是審計系統需要滿足的另一個指標。

本文介紹了兩個信息安全建設重點，業務網絡的合規審計和Web服務器防護。針對網絡特點部署相應的安全審計和防護產品，對于電網防御能力的提升有著重要價值。

2.2 Web服務器防護

Web服務器上承載了門戶網站、購電交易網站等站點，對外信息提供、與互聯網的資源交互，都發生在這個區域。因此，它也是電網信息化中最脆弱的環節，往往成為黑客攻擊的重點目標。根據賽迪報告，在針對門戶網站的攻擊類型中，SQL注入和XSS漏洞攻擊排在前兩位，以下簡單介紹這兩種攻擊手段。

1）SQL注入攻擊。程序員在編寫代碼的時候，如果沒有對用戶輸入數據的合法性進行判斷，入侵者可以通過構造某些特定輸入數據（包含SQL命令），獲得特殊的權限，竊取Web服務器的后臺數據并加以利用，這就叫SQL注入攻擊。圖1是一次典型的SQL注入攻擊。

2）XSS漏洞利用，即跨站腳本攻擊，入侵者可以在網頁中加入惡意代碼，當訪問者瀏覽網頁時，惡意代碼會被執行，入侵者從而獲得訪問者機密信息。如果訪問者是管理人員，入侵者則可以控制整個網站。圖2是一次XSS攻擊。

由此可見，這兩種入侵是普通的防火墻產品根本無法防御的。因此，部署針對Web服務器的防護工具迫在眉睫。

Web服務器的防護工具主要有WIPS、WAF、WSF等，這些產品部署在Web服務器前端，能深入檢測對Web服務器的攻擊并能即時報警和阻斷，這類產品的主要的考核指標如下：

對于SQL注入和XSS漏洞利用的檢測和阻斷能力；

是否具備針對其他攻擊的檢測能力，從而保證防護的全面性。

除了安全審計和Web防護產品，市面上還存在著各種各樣的檢測、隔離和防護產品，有傳統的IDS、漏洞掃描器、防火墻，也有新興的UTM、IPS等產品。數據的防篡改以及容災備份等建設內容也值得關注。

3 結語

構建智能電網的信息安全體系，要有管理與技術并重的安全理念，一方面要強化信息管理和使用人員的安全意識，規范網絡使用行為；另一方面，電網各級信息安全部門還要同心協力，提升安全保障手段，關注現代信息安全技術和安全廠商，有規劃、成體系的部署相應的信息安全產品。多種信息安全手段和產品相互配合，互為補充，實現使用價值最大化，這也是統一堅強智能電網的深刻含義。通過各級信息安全部門的共同努力，智能電網的信息化建設水平將會邁上新的臺階。