基于电力应用的PTN安全综合评价

doi:10.11959/j.issn.1000-0801.2015381

摘要/Abstract

摘要：

摘要：传统的基于SDH的多业务传送网对数据业务突发性和灵活性的适应性越来越低，PTN技术弥补了原有SDH网络的不足，是SDH网络的良好补充。针对PTN设备的安全性能要求，通过参考相关标准规范，研究多指标综合评价技术与理论，提出电力PTN安全性能测试关键评价指标。最后，采用层次分析和模糊评价的安全性能评价体系对3款PTN设备的安全性能进行了评判，验证了评价体系的可行性。

关键词: PTN, 安全性能, 关键指标, 评价

Abstract:

Abstract:Traditional multi service transport network based on SDH has a low adaptability to the data service and flexibility.PTN technology which makes up the deficiency of the original SDH network is a good supplement to SDH network.According to the requirements of security performance in PTN equipment,the technology and theory of multi index comprehensive evaluation was studied by referring to the relevant standards,the key evaluation index of power PTN security performance test was put forward.Finally,the security performance of the three models was evaluated by using the analytic hierarchy process and fuzzy evaluation system,and the feasibility of the evaluation system was verified.

Key words: PTN, security performance, key index, evaluation

高丽丹,孙凤杰,刘国军,李建岐. 基于电力应用的PTN安全综合评价[J]. 电信科学, 2015, 31(Z1): 90-94.

Lidan GAO,Fengjie SUN,Guojun LIU,Jianqi LI. Power PTN security comprehensive evaluation based on power application[J]. Telecommunications Science, 2015, 31(Z1): 90-94.

图/表 2

表1

基于电力应用的PTN安全综合评价指标体系"

一级指标	二级指标	三级指标
业务安全	隔离能力	PW隔离测试
		隧道标签隔离测试
		设备端口隔离测试
		以太网业务隔离测试
	业务性能	TDM双向时延测试
		TDM业务双向时延差测试
		TDM和以太网业务混合承载的长期误码/分组丢失性能
	关键电网业务承载能力	双向时延差对线路纵差保护业务的影响
		网络负载对线路纵差保护的影响
		网络保护倒换对线路纵差保护的影响
设备安全	设备保护能力	PTN设备电源保护测试
		PTN设备主控板保护测试
		PTN设备交换板保护测试
	设备抗攻击能力	ARP防欺骗
		防ARP泛洪攻击
		防IGMP泛洪攻击能力
		防IGMP畸形报文攻击能力
	设备电磁兼容抗扰度能力	静电放电抗扰度
		电快速瞬变脉冲群抗扰度
		浪涌（冲击）抗扰度
		电压瞬降和短时中断抗扰度
网络安全	网络生存性	PTN内的1:1 LSP/PW线性保护功能测试
		PTN内的Wrapping环网保护功能测试
	OAM安全	SDH和PDH接入链路OAM功能测试
		以太网接入链路OAM功能测试
	DCN安全	通信数据安全性
		DCN的路由协议安全认证
网管安全	用户鉴权	按权限增加不同用户
		账号锁定和解锁
	账号与口令	口令复杂度能力测试
		新旧口令不相同，口令有效期
	数据库备份	日志备份
		配置数据备份
		业务数据备份
	网管脱管影响	网管脱管对业务运行影响
系统安全	端口漏洞	管理端口漏洞扫描
		业务端口进行主机软件漏洞扫描
	系统后门	管理端口操作系统后门排查
		业务端口操作系统后门排查
	系统完整性校验	软件包（含补丁包及发布文档）业界主流软件扫描
		验证设备是否具有完整性校验机制

表1

表2

基于电力应用的PTN安全性综合评价结果"

一级指标（权重值）	二级指标（权重值）	三级指标（权重值）	综合权重	PTN设备A评分	PTN设备B评分	PTN设备C评分
业务安全（0.216 4）	隔离能力（0.637）	PW隔离测试（0.3）隧道标签隔离测试（0.3）	0.041 40.041 4	9090	9090	9090
		设备端口隔离测试（0.3）	0.041 4	90	90	90
		以太网业务隔离测试（0.1）	0.013 8	90	90	90
	业务性能（0.258 3）	TDM双向时延测试（0.428 6）TDM业务双向时延差测试（0.142 9）	0.024 00.008 0	800	8060	6090
		TDM和以太网业务混合承载的长期误码/分组丢失性能测试（0.428 6）	0.024 0	90	90	90
	关键电网业务承载能力（0.104 7）	双向时延差对线路纵差保护业务的影响（0.714 3）网络负载对线路纵差保护的影响（0.142 9）网络保护倒换对线路纵差保护的影响（0.142 9）	0.016 20.003 20.003 2	0600	607060	907090
设备安全（0.2164）	设备保护能力（0.428 6）	PTN设备电源保护测试（0.428 6）PTN设备主控板保护测试（0.428 6）	0.039 80.039 8	9090	9090	9090
		PTN设备交换板保护测试（0.142 9）	0.013 3	90	90	90
	设备抗攻击能力（0.142 9）	ARP防欺骗（0.25）防ARP泛洪攻击（0.25）防IGMP泛洪攻击能力（0.25）	0.007 70.007 70.007 7	909090	909090	909090
		防IGMP畸形报文攻击能力（0.25）	0.007 7	90	90	90
	设备电磁兼容抗扰度能力（0.428 6）	静电放电抗扰度（0.25）电快速瞬变脉冲群抗扰度（0.25）浪涌（冲击）抗扰度（0.25）	0.023 20.023 20.023 2	9000	906070	909070
		电压瞬降和短时中断抗扰度（0.25）	0.023 2	60	70	70
网络安全（0.418 3）	网络生存性（0.428 6）	PTN网络内的1:1 LSP/PW线性保护功能测试（0.833 3）PTN网络内的Wrapping环网保护功能测试（0.166 7）	0.149 40.029 9	900	9090	9060
	OAM安全（0.428 6）	SDH和PDH接入链路OAM功能测试（0.75）以太网接入链路OAM功能测试（0.25）	0.134 50.044 8	9090	9090	9090
	DCN安全（0.142 9）	通信数据安全性（0.5）DCN的路由协议安全认证（0.5）	0.029 90.029 9	900	9060	9090
网管安全（0.101 1）	用户鉴权（0.166 7）	按权限增加不同用户（0.5）账号锁定和解锁（0.5）	0.008 40.008 4	9090	9090	9090
	账号与口令（0.166 7）	口令复杂度能力测试（0.5）新旧口令不相同、口令有效期（0.5）	0.008 40.008 4	9090	9090	9090
	数据库备份（0.166 7）	日志备份（0.333 3）配置数据备份（0.333 3）	0.005 60.005 6	9090	9090	9090
		业务数据备份（0.333 3）	0.005 6	90	90	90
	网管脱管影响（0.5）	网管脱管对业务运行影响（1）	0.050 6	90	90	90
系统安全（0.047 9）	端口漏洞（0.323）	管理端口漏洞扫描（0.5）业务端口进行主机软件漏洞扫描（0.5）	0.007 70.007 7	9090	9090	9090
	系统后门（0.566 6）	管理端口操作系统后门排查（0.5）业务端口操作系统后门排查（0.5）	0.013 60.013 6	9090	9090	9090
	系统完整性校验（0.110 4）	软件包（含补丁包及发布文档）业界主流软件扫描（0.5）验证设备是否具有完整性校验机制（0.5）	0.002 60.002 6	9090	9090	9090

表2

参考文献 5

[1]	薛金，余江，常俊，等. 基于PTN技术的配电通信网隔离度评估研究[J]. 电力系统保护与控制， 2013(16)：60-65. XUE J , YU J , CHANG J , et al. Isolation evaluation research of power system protection and control of distribution communication network based on PTN technology[J]. Power System Protection and Control, 2013(16):60-65.
[2]	夏靖波，罗赟骞 . IP网络运行质量模糊综合评估方法研究[J]. 电子科技大学学报， 2011,40(2):267-272. XIA J B , LUO Y Q . IP network operation quality fuzzy synthetic assessment method[J]. Journal of University of Electronic Science and Technology, 2011,40(5):267-272.
[3]	黄留燕 . 基于PTN配电通信网的实时性与可靠性研究[D]. 昆明：云南大学， 2012. HUANG L Y . The communication of PTN distribution network in real time and reliability[D]. Kunming:Yunnan University, 2012.
[4]	余明辉，郭锡泉 . 网络安全综合评价的AHP可拓分析方法[J]. 电信科学， 2010,26(12):110-114. YU M H , GUO X Q . AHP extension comprehensive evaluation for network security[J]. Telecommunications Science, 2010,26(12):110-114.
[5]	分组传送网（PTN）设备测试方法[EB/OL].[ 2013-05-15]. .Packet transport network（PTN）equipment test methods[EB/OL].[ 2013-05-15]. .

[1]	刘璐, 杨丹, 陈睿杰, 李嘉, 周熹. 基于KPCA-GA-BP神经网络的POI质量预测研究[J]. 电信科学, 2023, 39(1): 108-116.
[2]	陈伟雄, 杨晓晨, 春增军, 李若兰, 张华. 电力企业网络安全威胁情报管理体系的研究与实践[J]. 电信科学, 2022, 38(7): 184-189.
[3]	刘浩然,王星淇,邓玉静,覃玉华. 基于级联失效的有向无标度网络节点重要度评价模型[J]. 电信科学, 2020, 36(2): 43-51.
[4]	伏玉笋. 移动通信网络评价准则与解决方案[J]. 电信科学, 2020, 36(11): 28-38.
[5]	刘汉生,唐洪玉,薄明霞,牛剑锋,李天博,李玲晓. 基于机器学习的多源威胁情报质量评价方法[J]. 电信科学, 2020, 36(1): 119-126.
[6]	崔帅南,彭宗举,邹文辉,陈芬,陈华. 多特征融合的合成视点立体图像质量评价[J]. 电信科学, 2019, 35(5): 104-112.
[7]	周成贵. 基于用户和业务的运营商通信机房综合评价和分级管理[J]. 电信科学, 2019, 35(12): 142-147.
[8]	李国春,张素香,邓伟,于卓智,张叶峰,朱玉坤. 面向量子密钥应用的电力业务重要度评价方法[J]. 电信科学, 2019, 35(1): 154-160.
[9]	贺甜甜,刘彦凯,宋利. 视频用户体验理论与实践[J]. 电信科学, 2017, 33(8): 67-76.
[10]	高秉强,张瑜. 电力行业信息化企业评价体系核心要素[J]. 电信科学, 2017, 33(8): 193-196.
[11]	邓旭. PTN网络架构中L2转L3设置方案[J]. 电信科学, 2017, 33(6): 164-170.
[12]	宫清勃,钮俊,孙秀廷,王奎. 基于差值诱导的Web服务评价可信度的评估[J]. 电信科学, 2016, 32(8): 90-96.
[13]	邢宇恒. 基于知识库的系统安全评估方法[J]. 电信科学, 2016, 32(4): 192-196.
[14]	赖俊森,吴冰冰,汤瑞,赵文玉,张海懿. 量子通信应用现状及发展分析[J]. 电信科学, 2016, 32(3): 123-129.
[15]	王惠芳. 通信工程设计评优中的模糊综合评价[J]. 电信科学, 2016, 32(11): 161-164.