来源 :数字认证2025-03-28
日前，由中国电子企业协会主办的2025年（第二届）电力企业信创国产化技术研讨会在山东青岛成功举办。作为密码技术与网络安全领域的领军企业，北京数字认证股份有限公司（简称“数字认证”）受邀参会，并在会上发表题为《构建信创密码生态护航电力系统网络安全》的主题演讲，深入解读信创环境下电力行业密码保障体系建设的核心路径，分享WAPI及内生密码在电力场景的创新实践，为电力行业信创发展注入新动能。
当前，我国电网正处于新型电力系统深度变革期，高比例新能源、储能和可控负荷的大规模并网形成“源-网-荷-储”频繁跨区信息交互、各业务交织融合、网络边界模糊的新格局。现有的网络边界隔离技术和传统的密码应用模式已无法满足新型电力系统灵活多变的安全防护需求，亟需以国产密码技术作为系统内置安全基因，重构电网弹性边界，实现不同业务系统互联互通，提升数据安全交互效率，实现新型电力系统网络安全主动防御。
对此，数字认证在演讲中指出，新型电力系统密码应用迫切需要解决三大问题：
1.密码资源高效利用问题：密码资源分散建设存在密码资源利用率低，难以统一调度；技术体系不一，难以互信互认；管理职能分散，难以快速贯彻统一政策要求。
2.大规模终端并发接入问题：新型电力系统中清洁能源大规模并网和数字化技术的广泛应用，电力系统呈现业务智能化、终端规模化接入等特点，传统密码协议在认证效率、灵活性等方面难以支撑。
3.密码应用模式单一问题：新型电力系统业务快速演进、设备规模大、类型多样，现有的硬件密码应用模式单一，对终端设备的资源要求高、改造难度大，难以在异构设备中规模化推广应用。
针对以上问题，数字认证提出了基于国产密码算法的"密码能力建设三步走"策略，建设以密码算力、运行、评估、监管、应用为核心的“密码保障体系”。
电力监控系统密码应用：提供内生密码安全应用，实现系统与密码算力无缝衔接，满足集控侧对电厂侧管控与实施监控要求，实现从“边界防护”转向“纵深防御”。
电厂无线网络安全：保障电厂生产和管理过程中边界终端的通信安全，打通电厂通信“最后一公里”。
未来，数字认证将持续以自主可控密码技术为核心，构建适配新型电力系统的密码保障体系，保护电力关键信息基础设施安全稳定运行。