张铁岩：建设泛在电力物联网，需构建整体网络安全防护体系

泛在电力物联网是电网与互联网的深度融合，其根本目标是充分应用移动互联、人工智能等现代信息技术和先进通信技术，实现实时在线连接能源电力生产和消费各环节的人、机、物，实现状态全面感知、信息高效处理、应用便捷灵活，全面承载并贯通电网生产运行、企业经营管理和对外服务等业务。

泛在电力物联网在给电网基础设施监控、电力生产和电网运维、电力业务数据采集和智能业务应用等领域带来巨大利益的同时，也将给传统电力系统的可靠性、实时性和安全性带来变化。委内瑞拉因网络攻击导致大规模停电，带来的重大影响就是深刻的教训。因此，泛在电力物联网建设中，网络安全问题至关重要。

就泛在电力物联网而言，感知层应当采用高效的端到端双向身份认证和秘钥协商机制，通过轻量级加密算法和签名算法确保消息的正确性、完整性、可用性和不可抵赖性；传输层可以通过数据加密、身份认证、完整性校验等方法实现数据安全传输；应用层需要完善访问控制和入侵检测机制。

在泛在电力物联网的建设过程中，从感知数据的传感器，到收集数据的边缘物联代理、智能网关和巡检机器人等，再到数据中心、监测系统和业务系统等，都需要采取相应的安全防护措施。因此，需要构建一个自底向上的整体网络安全防护体系，提供全方位全过程全覆盖的安全防护。