摘要:随着经济快速发展,对电网的安全运作提出更高的要求,智能电网的不断兴建,移动应用安全技术已经成为智能电网安全运行的基础。鉴于此,本文主要分析探讨了智能电网中的移动应用安全技术,以供参阅。
关键词:智能电网;移动应用安全技术
引言
智能电网的主要组成部分包含分布式能源和能源需求响应两者之间的集成和配合,智能电网中包含了再生能源、电力交通工具、储能等,同时还通过计算机用户的参与控制、利用分布式电源对智能电网的事故风险进行有效控制,由此能够达到降低电能损耗的作用。就当前移动通信应用于智能电网的有关技术看来,不断拓展了信息系统和电力网络的边界,相关安全问题的解决,面临较大挑战。
1智能电网移动应用服务
智能电网应用系统通过接入该系统访问其移动应用业务的移动终端与外部网络发生关联,在应用系统中增加安全服务控制接入点的终端与用户安全,能有效保证移动应用业务的安全,并维护智能电网应用系统的内部安全。(1)应用安全服务层。主要是对智能电网的应用系统内的具体的移动应用提供的安全服务,包括管理员管理、用户认证、账号管理、授权管理、应用攻击与应用审计防护。(2)移动应用服务层。包含移动售电、移动巡检、移动办公等电力移动的应用,为了成功接入到智能电网的应用系统内的移动终端提供应用服务。(3)可信移动设备管理层。关键针对申请接入到智能电网的应用系统内移动终端,对它配置、身份进行协调,控制它接入,且维护它有关安全的策略等。身份管理是指管理所有可接入智能电网应用系统的移动终端身份,通过其高强度的身份标志对请求接入系统的终端进行身份认证,避免终端冒充;配置管理是指管理所有可接入智能电网应用系统的移动终端的软硬件配置,其中软件方而重点控制智能电网移动应用及其之下的基础性部分;接入控制是指对请求接入智能电网应用系统的移动终端,基于其身份、状态、配置等信息控制是否允许其接入;状态验证是指对请求接入智能电网应用系统的移动终端,判定其配置、运行状态是否满足接入要求;策略管理是指制定和发布可接入智能电网应用系统的移动终端安全策略,包括身份、配置、状态等。(4)基础安全服务层。主要包括公钥、密钥、存储和容灾等基础安全设施,为上层安全服务提供支撑。其中,在PKI和密钥管理基础设施(KMI)方面需要提供移动TCM相关的公钥和密钥服务。
2智能电网中的移动应用安全技术应用
(1)为系统层提供隔离和访问控制等安全保障。当前智能电网中最常用的操作系统,例如,Android、IOS等系统,其中均提供了相应的安全机制进行保护。Android系统在Linux内核的帮助下,将Linux用户的账号直接应用在有关应用程序上,由此进行用户权限的管理,目的在于避免系统直接拨号、访问个人数据资源和更改网络地址等情况的发生[4]。
期刊文章分类查询,尽在期刊图书馆IOS系统建立在FreeBSD中的具体框架中,并通过强制性访问机制对应用程序进行限制,由此将该种机制称之为沙盒机制,由此分离应用机制,避免恶意程序对其他程序数据恶意修改。(2)为移动终端的硬件安全提供安全体系构架。当前国际可信计算组织TCU推出新型的移动可信模块,该种模块和PC终端可信平台的模块相对应,同时该组织在2010年经过研究发布新版的MTM规范,MTM规范的内容里面在结合智能电网中移动终端系统的特点的基础上,对移动终端相关应用的命令和结构进行自定义,目的在于通过可信度十分强的安全机制来构建安全性和可靠性十分强大的移动终端。(3)通过计算机技术保障移动终端的完整。在软件的基础上,MTM研究出了可信度较高的反感,且方案的可信度较高,同时对移动各个终端相应增加专用MTM固件的方式来进行验证,验证的主要目标是移动智能手机的安全启动问题,通过验证过程顺利完成来确保移动终端初始计算环境的高可信度,同时还在接口方面增加了诸多MTM的专用可信度十分强的软件服务接口对上层应用的相关可信度强的计算应用进行支撑。
3智能电网信息安全技术的具体研究策略
(1)落实通信技术。在智能电网信息安全技术当中,通信技术的重点内容是利用一个完善的电力系统在进行交流电的供给,对于智能电网交换平台来说,无线网络的应用范围相对而言比较广泛。可以结合具体情况,选择一个较为合适的实用技术,这也在很大程度上降低了运行的投入资金,同时,还可以有效的实现远程监测与通信技术,不仅节能效果好,而且健康性较高。此外,通过感知应用技术还能够有效的降低数据配置存在的问题。(2)落实传感测量技术。传感测量技术的重要载体是借助于目前的设备进行智能电网当中相应信息的收集,比如,通过距离较近的宽带连接技术,此方式的主要优点在于能够有效的防止用户个人信息的被外界不良分子获知,其是利用再充电池的方式,从而实现用户身份的保护。(3)落实数据库技术。数据库技术主要具备以下几方面的特点:数据量大、数据结构繁杂。这其中,合理的数据库技术对于推动智能电网的持续稳定发展具有非常重要的意义,数据库技术在具体应用阶段,占据着非常高的比例,同时结合所制定出的运行方案,通过云计算的方式来达到当前互联网对于数据计算方面的要求,应该将此途径和智能电网的运行优势结合到一块。从而进行一个稳定的存储系统的建立,从而实现数据的存储,在使用操作方存在着非常高的便捷性。(4)落实入侵检测技术。众所周知,入侵检测技术就是人们通常所说的电脑防火墙,这种技术是一项具备着多方面功能的安全检测方法。在具体的使用阶段,相比于其余技术更加可靠、更加安全,可以按照电脑目前具体的运行状况,进而对黑客的攻击行为与病毒的入侵情况进行预测,同时根据实际情况来采取相应的措施进行处理。此种工具在使用的过程当中,无需进行数据的收集与信息的研究。(5)落实安全管理和服务。系统的运行、建设、管理是安全管理工作当中尤其重要的内容,智能电网的安全管理工作的主要职责是对具体运行阶段所出现风险进行合理的预测,数据安全技术也在很大程度上提高了电网安全管理的质量。安全服务具体指的是智能电网通信当中运营厂家的危害性展开评估,结合具体需求,制定出一个科学合理的安全服务管理模式。
参考文献
[1]丁明静,王有虎.智能电网中的移动应用安全技术研究[J].数字通信世界.2016(02)
[2]黄干训.智能电网中的移动应用安全技术研究[J].大科技.2015(11)
[3]王俊.移动应用安全技术在智能电网中的作用[J].通讯世界.2013(12)
论文作者:徐勤,童劲松,张杰
论文发表刊物:《基层建设》2019年第24期
论文发表时间:2019/11/25
标签:电网论文; 智能论文; 终端论文; 系统论文; 技术论文; 可信度论文; 是指论文; 《基层建设》2019年第24期论文;