论文部分内容阅读
随着网络技术和通信技术的发展,各种新的监控技术广泛应用于远程电力监控领域,特别是基于无线分组交换的GPRS技术的应用,极大地提高了电力系统在远程监控方面的能力。与此同时,系统对信息安全的要求也越来越高,如何提高电力监控系统的信息安全性成为了迫切需要解决的问题。本文以实验室设计开发的基于GPRS技术的某大桥电力远程监控系统为具体研究对象,分析其面临的安全威胁,构造出系统安全体系和安全模型,并提出了一套比较完整的信息安全策略。本文的主要工作如下:
(1)介绍了基于GPRS技术的电力监控系统的功能结构和实现方案,根据系统无线-有线组网方式的特点,结合信息安全相关知识,讨论了系统在无线接入层、传输网络层和计算机系统等层面存在的安全威胁,并构建系统信息安全“三要素”模型和P2DR动态防御模型,明确系统安全防护目标。
(2)提出远程监控系统信息安全策略。为了保证无线接入层的安全,系统采用了GPRS的APN接入安全组网方案;在无线网络Gi接口和数据中继网关设置防火墙,从网络层面预防非法用户的入侵;采用IPSec协议和的SSL协议的安全协议方案是保护通信网络安全的有效手段;此外,监控中心操作系统和数据库的稳定也是保证整个监控系统安全运行的必要条件。
(3)针对系统电力数据明文传输的安全缺陷,提出了基于MD5加密算法的消息认证方案,保证数据在传输过程中的完整性和不可否认性.使用C++编程实现加密算法并进行仿真测试,有效地提高了数据传输的安全性。