基于电力应用的PTN安全综合评价

doi:10.11959/j.issn.1000-0801.2015381

Abstract

Abstract:

Abstract:Traditional multi service transport network based on SDH has a low adaptability to the data service and flexibility.PTN technology which makes up the deficiency of the original SDH network is a good supplement to SDH network.According to the requirements of security performance in PTN equipment,the technology and theory of multi index comprehensive evaluation was studied by referring to the relevant standards,the key evaluation index of power PTN security performance test was put forward.Finally,the security performance of the three models was evaluated by using the analytic hierarchy process and fuzzy evaluation system,and the feasibility of the evaluation system was verified.

Key words: PTN, security performance, key index, evaluation

Lidan GAO,Fengjie SUN,Guojun LIU,Jianqi LI. Power PTN security comprehensive evaluation based on power application[J]. Telecommunications Science, 2015, 31(Z1): 90-94.

Figures/Tables 2

一级指标（权重值）	二级指标（权重值）	三级指标（权重值）	综合权重	PTN设备A评分	PTN设备B评分	PTN设备C评分
业务安全（0.216 4）	隔离能力（0.637）	PW隔离测试（0.3）隧道标签隔离测试（0.3）	0.041 40.041 4	9090	9090	9090
		设备端口隔离测试（0.3）	0.041 4	90	90	90
		以太网业务隔离测试（0.1）	0.013 8	90	90	90
	业务性能（0.258 3）	TDM双向时延测试（0.428 6）TDM业务双向时延差测试（0.142 9）	0.024 00.008 0	800	8060	6090
		TDM和以太网业务混合承载的长期误码/分组丢失性能测试（0.428 6）	0.024 0	90	90	90
	关键电网业务承载能力（0.104 7）	双向时延差对线路纵差保护业务的影响（0.714 3）网络负载对线路纵差保护的影响（0.142 9）网络保护倒换对线路纵差保护的影响（0.142 9）	0.016 20.003 20.003 2	0600	607060	907090
设备安全（0.2164）	设备保护能力（0.428 6）	PTN设备电源保护测试（0.428 6）PTN设备主控板保护测试（0.428 6）	0.039 80.039 8	9090	9090	9090
		PTN设备交换板保护测试（0.142 9）	0.013 3	90	90	90
	设备抗攻击能力（0.142 9）	ARP防欺骗（0.25）防ARP泛洪攻击（0.25）防IGMP泛洪攻击能力（0.25）	0.007 70.007 70.007 7	909090	909090	909090
		防IGMP畸形报文攻击能力（0.25）	0.007 7	90	90	90
	设备电磁兼容抗扰度能力（0.428 6）	静电放电抗扰度（0.25）电快速瞬变脉冲群抗扰度（0.25）浪涌（冲击）抗扰度（0.25）	0.023 20.023 20.023 2	9000	906070	909070
		电压瞬降和短时中断抗扰度（0.25）	0.023 2	60	70	70
网络安全（0.418 3）	网络生存性（0.428 6）	PTN网络内的1:1 LSP/PW线性保护功能测试（0.833 3）PTN网络内的Wrapping环网保护功能测试（0.166 7）	0.149 40.029 9	900	9090	9060
	OAM安全（0.428 6）	SDH和PDH接入链路OAM功能测试（0.75）以太网接入链路OAM功能测试（0.25）	0.134 50.044 8	9090	9090	9090
	DCN安全（0.142 9）	通信数据安全性（0.5）DCN的路由协议安全认证（0.5）	0.029 90.029 9	900	9060	9090
网管安全（0.101 1）	用户鉴权（0.166 7）	按权限增加不同用户（0.5）账号锁定和解锁（0.5）	0.008 40.008 4	9090	9090	9090
	账号与口令（0.166 7）	口令复杂度能力测试（0.5）新旧口令不相同、口令有效期（0.5）	0.008 40.008 4	9090	9090	9090
	数据库备份（0.166 7）	日志备份（0.333 3）配置数据备份（0.333 3）	0.005 60.005 6	9090	9090	9090
		业务数据备份（0.333 3）	0.005 6	90	90	90
	网管脱管影响（0.5）	网管脱管对业务运行影响（1）	0.050 6	90	90	90
系统安全（0.047 9）	端口漏洞（0.323）	管理端口漏洞扫描（0.5）业务端口进行主机软件漏洞扫描（0.5）	0.007 70.007 7	9090	9090	9090
	系统后门（0.566 6）	管理端口操作系统后门排查（0.5）业务端口操作系统后门排查（0.5）	0.013 60.013 6	9090	9090	9090
	系统完整性校验（0.110 4）	软件包（含补丁包及发布文档）业界主流软件扫描（0.5）验证设备是否具有完整性校验机制（0.5）	0.002 60.002 6	9090	9090	9090

References 5

[1]	薛金，余江，常俊，等. 基于PTN技术的配电通信网隔离度评估研究[J]. 电力系统保护与控制， 2013(16)：60-65. XUE J , YU J , CHANG J , et al. Isolation evaluation research of power system protection and control of distribution communication network based on PTN technology[J]. Power System Protection and Control, 2013(16):60-65.
[2]	夏靖波，罗赟骞 . IP网络运行质量模糊综合评估方法研究[J]. 电子科技大学学报， 2011,40(2):267-272. XIA J B , LUO Y Q . IP network operation quality fuzzy synthetic assessment method[J]. Journal of University of Electronic Science and Technology, 2011,40(5):267-272.
[3]	黄留燕 . 基于PTN配电通信网的实时性与可靠性研究[D]. 昆明：云南大学， 2012. HUANG L Y . The communication of PTN distribution network in real time and reliability[D]. Kunming:Yunnan University, 2012.
[4]	余明辉，郭锡泉 . 网络安全综合评价的AHP可拓分析方法[J]. 电信科学， 2010,26(12):110-114. YU M H , GUO X Q . AHP extension comprehensive evaluation for network security[J]. Telecommunications Science, 2010,26(12):110-114.
[5]	分组传送网（PTN）设备测试方法[EB/OL].[ 2013-05-15]. .Packet transport network（PTN）equipment test methods[EB/OL].[ 2013-05-15]. .

Metrics

Recommended 0

No Suggested Reading articles found!

[1]	Shengli ZHOU, Keyi JIANG, Bo XU, Rui XU, Xikang ZHANG, Quanzhe ZHAO, Yangdong XU. Research on the effectiveness evaluation of cyber security curriculum construction for combating telecom network fraud [J]. Telecommunications Science, 2023, 39(6): 122-128.
[2]	Liang XU, Ye WANG, Ran ZHENG, Jiheng ZHANG, Ping YUAN, Xinyang LI, Yu TIAN. Design and application of multi-dimensional evaluation model of telecommunication network operations and maintenance [J]. Telecommunications Science, 2023, 39(4): 142-151.
[3]	Chuanbing GONG, Mingshuai YANG, Song WU, Haiping GE, Shouguo ZHANG, Lei LIU, Yunshan QI, Hui XU. Research on the application of site value evaluation model [J]. Telecommunications Science, 2023, 39(1): 100-107.
[4]	Lu LIU, Dan YANG, Ruijie CHEN, Jia LI, Xi ZHOU. Research on POI quality prediction based on KPCA-GA-BP neural network [J]. Telecommunications Science, 2023, 39(1): 108-116.
[5]	Weixiong CHEN, Xiaochen YANG, Zengjun CHUN, Ruolan LI, Hua ZHANG. Research and practice of network security threat intelligence management system for power enterprise [J]. Telecommunications Science, 2022, 38(7): 184-189.
[6]	Jie DONG, Hengzhi LI, Yan CHEN, Wenjuan WANG. Research and prospect on economic value evaluation and pricing mechanism of spectrum resources [J]. Telecommunications Science, 2021, 37(7): 107-114.
[7]	Jinfeng XIE, Hanqi YAN, Bingguang DENG, Yan ZHANG. Development research of terminal evaluation system of internet of things [J]. Telecommunications Science, 2021, 37(2): 63-70.
[8]	Jian XU,Li JIN. A quantifiable cloud computing platform security evaluation model [J]. Telecommunications Science, 2020, 36(7): 163-167.
[9]	Qizhu ZHONG. Research and application of media streams based on entropy and FAHP [J]. Telecommunications Science, 2020, 36(4): 145-153.
[10]	Daoyuan LIU,Keda SUN,Junliang ZHOU,Haidong FAN. Application of fuzzy comprehensive evaluation method in network information security assessment of electric power enterprises [J]. Telecommunications Science, 2020, 36(3): 34-41.
[11]	Haoran LIU,Xingqi WANG,Yujing DENG,Yuhua QIN. Evaluation model of node importance in directed scale-free network based on cascade failure [J]. Telecommunications Science, 2020, 36(2): 43-51.
[12]	Yusun FU. Evaluation criteria and solution of mobile communication network [J]. Telecommunications Science, 2020, 36(11): 28-38.
[13]	Jun WANG,Xiaodong JI,Xinran ZHANG,Xiaoran WEN,Jiajun TONG. Performance evaluation of 5G cellular vehicle networks [J]. Telecommunications Science, 2020, 36(1): 49-57.
[14]	Hansheng LIU,Hongyu TANG,Mingxia BO,Jianfeng NIU,Tianbo LI,Lingxiao LI. A multi-source threat intelligence confidence value evaluation method based on machine learning [J]. Telecommunications Science, 2020, 36(1): 119-126.
[15]	Xiaohong CAO,Siya XU,Guiping ZHOU,·ingjie WANG,Botao ·U. Multi-level and multi-index planning and evaluation method for optical network [J]. Telecommunications Science, 2019, 35(9): 58-68.

Power PTN security comprehensive evaluation based on power application

RichHTML

PDF下载

Knowledge

Abstract

Cite this article

share this article

Figures/Tables 2

References 5

Related Articles 15

Metrics

Recommended 0

一级指标	二级指标	三级指标
业务安全	隔离能力	PW隔离测试
		隧道标签隔离测试
		设备端口隔离测试
		以太网业务隔离测试
	业务性能	TDM双向时延测试
		TDM业务双向时延差测试
		TDM和以太网业务混合承载的长期误码/分组丢失性能
	关键电网业务承载能力	双向时延差对线路纵差保护业务的影响
		网络负载对线路纵差保护的影响
		网络保护倒换对线路纵差保护的影响
设备安全	设备保护能力	PTN设备电源保护测试
		PTN设备主控板保护测试
		PTN设备交换板保护测试
	设备抗攻击能力	ARP防欺骗
		防ARP泛洪攻击
		防IGMP泛洪攻击能力
		防IGMP畸形报文攻击能力
	设备电磁兼容抗扰度能力	静电放电抗扰度
		电快速瞬变脉冲群抗扰度
		浪涌（冲击）抗扰度
		电压瞬降和短时中断抗扰度
网络安全	网络生存性	PTN内的1:1 LSP/PW线性保护功能测试
		PTN内的Wrapping环网保护功能测试
	OAM安全	SDH和PDH接入链路OAM功能测试
		以太网接入链路OAM功能测试
	DCN安全	通信数据安全性
		DCN的路由协议安全认证
网管安全	用户鉴权	按权限增加不同用户
		账号锁定和解锁
	账号与口令	口令复杂度能力测试
		新旧口令不相同，口令有效期
	数据库备份	日志备份
		配置数据备份
		业务数据备份
	网管脱管影响	网管脱管对业务运行影响
系统安全	端口漏洞	管理端口漏洞扫描
		业务端口进行主机软件漏洞扫描
	系统后门	管理端口操作系统后门排查
		业务端口操作系统后门排查
	系统完整性校验	软件包（含补丁包及发布文档）业界主流软件扫描
		验证设备是否具有完整性校验机制