电力系统的安全稳定运行，关系到整个社会的稳定和经济发展。为了满足全球能源互联网的发展需求，对确保电力工业控制系统的信息安全提出了更高的要求。针对电网调度自动化系统的安全要求，从工业控制终端设备的角度提出了一种安全保护策略，构造了终端的底层密码服务，基于VxWorks转换了SSL安全访问权限，并构建终端自身的系统安全保护，以解决电网调度自动化系统的需要，将加密传输与系统环境的安全保护集成在一起，为工控系统构建安全可信赖的环境，实现了对电网的自动化控制。电力工业控制系统的物理，网络，终端和数据的多角度全方位保护。随着电力工业与信息技术的深度融合以及全球能源互联网的迅速发展，电力工业控制系统实现了空前的快速发展，并已成为电力工业关键基础设施的重要组成部分。电力行业控制系统主要包括电力公司用于生产，调度，运营和管理的各种业务应用系统，包括数据采集和监视系统，配电网络自动化系统，继电保护和故障记录信息系统以及电能计量系统，电力市场交易系统，变电站综合自动化系统等。尽管电力工业控制系统的当前安全保护技术措施可以有效地防止传统互联网病毒的入侵和传播，但受到智能化和交互式开发的多重影响。随着电力工业和网络攻击技术的发展，电力工业控制系统的安全性面临着新的挑战。如果有特殊情况，后果将是无法想象的，并将直接对能源系统产生重大影响。为了解决电网调度自动化系统的安全保护问题，满足身份认证，数据加密和数据完整性保护策略的要求，并实现访问控制，数据交换等其他功能，值得信赖和安全。通过建立工业控制系统保护策略来部署访问网关，建立安全访问区域，实现终端注册，角色访问控制，应用管理等功能，支持身份验证，SSL安全访问，访问控制，加密传输和数据交换， IP代理，统一监控等，实现对终端设备安全访问控制的全过程监控。使用基于用户角色的访问控制机制来确保信息机密性的基本技术手段。使用基于角色的访问控制机制来指导合法用户根据业务需求合理使用数据。确保只有指定的设备和应用程序才能连接到系统，并防止非法节点和应用程序访问系统。数据加密：确保信息机密性的必要技术手段。在数据共享和存储过程中，工业控制系统的保护策略使用加密技术来确保不会因各种恶意攻击或操作错误而泄露数据。数据完整性：为了防止系统连接到远程安全监控终端时受到威胁并防止随意修改上传的集中数据，在传输过程中使用对称数据加密和MAC保护来保护信息和重要业务数据的完整性完整性。 系统安全管理：确保系统本身，环境和运行的安全。安全存储：确保RTU设备中存储数据的安全性。安全审核：审核方法的作用是威慑和收集证据，这是对以前控制方法的有用补充。工业控制系统的安全保护策略主要包括以下四个方面的要求：构建工业控制系统终端的基础加密服务，基于VxWorks的SSL安全访问转换，构建终端自身的系统安全保护以及系统和系统。 ＃39;整个业务安全流程。 （1）终端的底层密码服务的构建主要通过嵌入式终端为整个终端提供底层的密码安全服务。