水力发电站关键信息基础设施网络安全防护技术

doi:10.3969/j.issn.1671-1122.2024.12.013

信息网络安全 ›› 2024, Vol. 24 ›› Issue (12): 1955-1962.doi: 10.3969/j.issn.1671-1122.2024.12.013

水力发电站关键信息基础设施网络安全防护技术

李万青¹(), 朱丽¹, 刘兴安¹, 郑伟¹, 古乙舜²

1.广元市公安局网络安全保卫支队，广元 628017
2.四川省公安厅网络安全保卫总队，成都 610041

收稿日期:2024-02-19 出版日期:2024-12-10 发布日期:2025-01-10
通讯作者: 李万青 790058005@qq.com
作者简介:李万青（1966—），男，四川，本科，主要研究方向为网络管控|朱丽（1987—），女，四川，硕士，主要研究方向为网络管控|刘兴安（1975—），男，四川，本科，主要研究方向为网络安全保护|郑伟（1986—），男，四川，本科，主要研究方向为网络安全保护|古乙舜（1995—），男，四川，本科，主要研究方向为网络管控

Cybersecurity Protection Technologies for Critical Information Infrastructure in Hydropower Plants

LI Wanqing¹(), ZHU Li¹, LIU Xing’an¹, ZHENG Wei¹, GU Yishun²

1. Network Security and Protection Division, Public Security Bureau of Guangyuan City, Guangyuan 628017, China
2. Network Security and Protection Crops, Sichuan Provincial Public Security Department, Chengdu 610041, China

Received:2024-02-19 Online:2024-12-10 Published:2025-01-10

摘要/Abstract

摘要：

随着“工业4.0”的逐步落地，水力发电站关键信息基础设施变得更加数字化、智能化和网络化，但网络安全也面临着更加严峻的挑战。文章对水力发电站关键信息基础设施网络安全防护技术的应用和作用进行简要概述，分析了当前安全防护技术的不足，阐述了新型关键信息基础设施的可信安全架构，并提出了加强关键信息基础设施安全防护的一体化体系策略，对安全防护技术进行展望。

关键词: 水力发电站, 关键信息基础设施, 安全防护技术

Abstract:

With the gradual implementation of “Industry 4.0”, the critical information infrastructure in hydropower plants has become increasingly digitalized, intelligent, and networked. However, this progress is accompanied by more severe cybersecurity challenges. This paper provided a brief overview of the application and role of cybersecurity technologies in critical information infrastructure for hydropower plants. It analyzed the current shortcomings of security protection technologies, elaborated on a trusted security architecture for new critical information infrastructure, and proposed an integrated strategy to enhance the security of critical infrastructure. Additionally, it offered a perspective on the future of security protection technologies, providing theoretical and practical references for improving the cybersecurity level of critical information infrastructure in hydropower plants.

Key words: hydropower plants, critical information infrastructure, security protection technologies

中图分类号:

TP309

李万青, 朱丽, 刘兴安, 郑伟, 古乙舜. 水力发电站关键信息基础设施网络安全防护技术[J]. 信息网络安全, 2024, 24(12): 1955-1962.

LI Wanqing, ZHU Li, LIU Xing’an, ZHENG Wei, GU Yishun. Cybersecurity Protection Technologies for Critical Information Infrastructure in Hydropower Plants[J]. Netinfo Security, 2024, 24(12): 1955-1962.

图/表 12

图1

图2

图3

图4

图5

图6

表1

表2

表3

表4

表5

图7

参考文献 12

[1]	BI Ting, CHEN Xuehong, YANG Shuaifeng. Thoughts on the Protection of Key Information Infrastructure[J]. China Information Security, 2019(6): 92-94.
	毕婷, 陈雪鸿, 杨帅锋. 关键信息基础设施保护工作思考[J]. 中国信息安全, 2019(6):92-94.
[2]	XIE Yongjiang. Focus on Building a National Integrated Security System for Key Information Infrastructure[J]. Secrecy Work, 2022(12): 50-52.
	谢永江. 着力构建全国一体化的关键信息基础设施安全体系[J]. 保密工作, 2022(12):50-52.
[3]	FU Jing. Exploration and Practice of Security Protection of Critical Information Infrastructure of Water Conservancy[J]. Netinfo Security, 2023, 23(8): 121-127.
	付静. 水利关键信息基础设施安全保护探索与实践[J]. 信息网络安全, 2023, 23(8):121-127.
[4]	WU Shuang, PENG Zhichen. Considerations on Cyber Security in Hydropower Industry and Response Measures[J]. Dam & Safety, 2020(6): 9-11.
	吴双, 彭之辰. 水电站大坝网络安全与应对措施[J]. 大坝与安全, 2020(6):9-11.
[5]	CAI Yang, FU Jing, ZHAN Quanzhong, et al. Implement Concept of “Three-Six-Prevention” and Protect Safety of Water Conservancy Key Information Infrastructure[J]. Water Resources Informatization, 2021(6): 1-4.
	蔡阳, 付静, 詹全忠, 等. 贯彻“三化六防” 理念, 保护水利关键信息基础设施安全[J]. 水利信息化, 2021(6):1-4.
[6]	SHEN Changxiang. Innovation-Driven Development of Active Immunity Trusted Computing, Building a Secure and Trustworthy Foundation for Cyber Power and Digital China[J]. Journal of Cybersecurity, 2023(1): 1-16.
[7]	ZHANG Min, ZHANG Wuyi, HAN Guifen. Industrial Control System Information System Security[J]. Industrial Control Computer, 2013, 26(10): 25-27.
	张敏, 张五一, 韩桂芬. 工业控制系统信息安全防护体系研究[J]. 工业控制计算机, 2013, 26(10):25-27.
[8]	TDHX. The Path of Critical Information Infrastructure Protection under the Classified Cybersecurity 2.0: Hydropower Chapter[EB/OL]. (2020-05-28)[2024-02-10]. http://www.tdhx.com/news/555.html.
	天地合兴. 关键信息基础设施的等保2.0之路\|水力发电篇[EB/OL]. (2020-05-28)[2024-02-10]. http://www.tdhx.com/news/555.html.
[9]	LI Qiuxiang. Building Systematic Assessment Capabilities for Critical Infrastructure to Strengthen the Fundamental Security of Important Networks and Information Facilities[EB/OL]. [2024-02-10]. https://www.dwcon.cn/post/2990.
	李秋香. 构建体系化关基检测评估能力筑牢重要网络和信息设施基础安全防线[EB/OL]. [2024-02-10]. https://www.dwcon.cn/post/2990.
[10]	SUN Chengcheng. Research on Cybersecurity Governance Countermeasures[J]. Netinfo Security, 2023, 23(6): 104-110.
	孙珵珵. 网络安全治理对策研究[J]. 信息网络安全, 2023, 23(6):104-110.
[11]	ZHAO Changzhi, LIU Yuling. Exploration of Security Monitoring and Early Warning Technology for Critical Information Infrastructure[J]. China Information Security, 2022(9): 1-6.
	赵昌志, 刘玉玲. 关键信息基础设施安全监测预警技术探析[J]. 中国信息安全, 2022(9):1-6.
[12]	NI Lishun. Application Framework of Cryptography in Critical Information Infrastructure[EB/OL]. [2024-02-10]. https://baijiahao.baidu.com/s?id=1785150103636106958&wfr=spider&for=pc.
	倪力舜. 密码在关键信息基础设施中的应用体系[EB/OL]. [2024-02-10]. https://baijiahao.baidu.com/s?id=1785150103636106958&wfr=spider&for=pc.

等级测评结论	判定依据
优	被测对象中存在安全问题，但不会导致被测对象面临中、高等级安全风险，且综合得分在90分以上（含90分）
良	被测对象中存在安全问题，但不会导致被测对象面临高等级安全风险，且综合得分在80分以上（含80分）
中	被测对象中存在安全问题，但不会导致被测对象面临高等级安全风险，且综合得分在70分以上（含70分）
差	被测对象中存在安全问题，且会导致被测对象面临高等级安全风险，或综合得分低于70分

水力发电站关键信息基础设施网络安全防护技术

Cybersecurity Protection Technologies for Critical Information Infrastructure in Hydropower Plants

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 12

参考文献 12

相关文章 6

编辑推荐

Metrics

本文评价

风险值矩阵	安全事件损失值等级
风险值矩阵	—	1	2	3	4	5
安全事件发生可能性等级	1	1	2	3	4	5
	2	2	4	6	8	10
	3	3	6	9	12	15
	4	4	8	12	16	20
	5	5	10	15	20	25

[1]	付静. 水利关键信息基础设施安全保护探索与实践[J]. 信息网络安全, 2023, 23(8): 121-127.
[2]	郭启全, 张海霞. 关键信息基础设施安全保护技术体系[J]. 信息网络安全, 2020, 20(11): 1-9.
[3]	张海霞;连一峰. 基于测试床模拟的通用安全评估框架[J]. , 2013, 13(Z): 0-0.
[4]	任卫红. 分析国外信息基础设施关键性评价方法审视我国等级保护定级工作[J]. , 2012, 12(3): 0-0.
[5]	曲洁;朱建平. 等级保护与关键基础设施防护的融合研究[J]. , 2011, 11(12): 0-0.
[6]	北京江南天安科技有限公司. 国外关键信息基础设施保护之加拿大篇[J]. , 2009, 9(12): 0-0.