电力信息内网可信管控平台的设计与实现

来源期刊：昆明理工大学学报(自然科学版)2018年第6期

论文作者：李洪军 毛希玮 林权 何正东 骆钊 刘可真

文章页码：82 - 89

关键词：电力信息网;内网终端;登录认证;违规外联监控;可信管控平台;

摘    要：电力信息网相对互联网较为封闭,信息安全隐患和威胁更多的来自网络内部,内网终端面临着身份认证安全性不高、主机非法外联、主机非法操作审计不足等安全问题.针对传统的电力信息网安全防护体系没有针对性对内网终端进行管控.本文提出了电力信息内网终端可信管控平台的安全解决方案,将用户登录认证、违规监控管理、日志审计及用户管理集成,并对集成后的可信管控平台的应用功能进行了测试分析.结果表明,该平台实现了基于USB Key的Windows登录认证、内部涉密主机违规外联监控等功能,同时方案中的程序保护模块增强系统安全性,验证了所提方案的有效性.