用SSL协议加强电力系统网络应用的安全性

随着电力系统信息化的发展，基于Browser/Server结构的网络应用越来越流行。B/S结构的网络应用利用HTTP协议传输数据。但是由于HTTP协议本身是公开的，信息在网上明文传输，很容易受到网络攻击，暴露出安全隐患。文中首先介绍了窃听、篡改、伪造、中断等几种常见的网络攻击手段并展示了信息被截取的过程，然后介绍了SSL协议的协商层和记录层结构以及它的安全性，最后在此基础上提出采用软件配置、代理机制或SSL开发包等方案实现用SSL协议加强电力系统网络应用的安全性