電力系統的安全穩定運行關系著整個社會的穩定和經濟發展，為適應全球能源互聯網的發展需求，對保障電力工控系統信息安全提出了更高的要求。本文針對電網調度自動化系統的安全需求，從工控終端設備的角度提出了安全防護策略，構建終端底層密碼服務、改造基于VxWorks的SSL安全接入、建設終端自身系統安全防護，從而解決電網調度自動化系統加密傳輸及系統環境的安全防護整體化，構建工控系統安全可信環境，實現電力工控系統物理、網絡、終端和數據的多角度、全方面保護。

隨著電力行業與信息化技術的深度融合以及全球能源互聯網快速發展需求，電力工業控制系統獲得了前所未有的飛速發展，成為電力行業關鍵基礎設施的重要組成部分。電力工業控制系統主要包括電力企業用于生產、調度、經營、管理的各個業務應用系統，其中有數據采集及監控系統、配網自動化系統、繼電保護和故障錄波信息系統、電能量計量系統、電力市場交易系統、變電站綜合自動化系統等。

雖然目前電力工控系統的安全防護技術措施可以有效阻止傳統互聯網病毒的入侵與傳播，但是隨著電力行業智能化、互動化發展和網絡攻擊技術演進的多重影響下，電力工控系統安全正面臨著新的挑戰，如果出現特殊情況，后果將不堪設想，直接對能源系統等造成重大影響。

為解決電網調度自動化系統的安全防護問題，滿足身份認證、數據加密及保證數據完整性保護策略要求,并同時實現訪問控制、數據交換等其他功能，通過建立工控系統防護策略布置可信安全訪問網關，建立安全訪問區域，實現終端注冊、角色訪問控制、應用程序管理等功能,支持身份驗證、SSL安全訪問、訪問控制、加密傳輸和數據交換、IP代理、統一監控等，實現終端設備安全訪問控制全過程監控。

使用基于用戶角色的訪問控制機制確保信息機密性的基本技術手段。通過基于角色的訪問控制機制指導合法用戶根據業務需求合理使用數據。確保僅有指定的設備和應用程序才可以連接到系統，并防止非法節點和應用程序訪問系統。

數據加密：保證信息機密性的核必技術手段，在數據共享和存儲過程中，工控系統防護策略使用密碼技術，以確保在各種惡意攻擊或操作錯誤下數據不會被公開。數據完整性：為了防止系統連接到遠程安全監控終端時的威脅，防止上傳的集中數據被任意修改改，在傳輸過程中使用對稱數據加密以及MAC保護方式，保護信息的完整性和重要業務數據的完整性。

系統安全管理：保證系統自身、環境以及運行的安全性。安全存儲：保證RTU設備中保存數據的安全性。安全審計：審計手段作用在于威懾和取證，這是前面各種控制手段的有益補充。工控系統安全防護策略主要包括了工控系統終端底層密碼服務構建、基于VxWorks的SSL安全接入改造、終端自身系統安全防護建設和系統全程業務安全流程四個方面的需求。（1）終端底層密碼服務構建

主要通過終端嵌入式安全芯片、安全密碼算法、及底層密碼服務，為整個終端提供底層密碼安全服務，其主要功能包括終端設備的數據完整性校驗、終端安全加固以及為業務安全控制、綜合訪問控制、安全管理、事后審計、數據存儲安全和訪問安全的安全功能提供基礎的密碼服務等等。

用基于數字證書的身份認證，使得接入應用系統的設備是通過認證的設備，使用者也是獲得授權的用戶。同時在終端采集數據時進行加密，在應用網關處進行數據解密，保證進入配電系統的數據安全。終端安全接入服務層在終端通過已建立的加密隧道來確保數據傳輸的安全，保證經過安全接入區的數據均實現了認證加密。

主要是實現設備所需的為業務應用安全控制、訪問控制、安全管理、事后審計、數據安全存儲等安全功能。通過設備自身系統安全防護的建設，提升系統的整體安全性。通過實現SSL遠程安全接入、配置管理維護等業務安全流程，從而提升系統的整體安全性。