电力终端通信网是电力通信网的重要组成部分,是电力通信网主网的延伸,承载着众多电网业务应用,随着各类业务系统平台的部署,电网系统的复杂度不断提升。为了保障电网信息体系安全,目前建立了一整套相对完善的智能电网安全防护体系,采用分域管理模式,对外联区、DMZ域和内联域进行不同安全等级的防护,特别针对内联域实行可信接入管理机制。近年来,各种电力物联网终端的出现和普及,极大推动了电力泛在连接技术的发展,但同时也带来了网络接入安全和数据交互安全方面的挑战,尤其是随着通信组网方式日益复杂,传统基于EPON的电力终端通信网,正逐渐转变为EPON、WIFI、TD-LTE等多种接入方式的混合组网模式。同时由于业务交互需求,大量访问请求和传输数据通过不同类型的接入方式与部署在可信网内的业务平台进行交互。因此如何保证电力终端通信网接入和交互安全成为有待解决的问题,一方面对于安全接入认证,需要在现有的TNC架构上进行优化,杜绝平台替换攻击的发生,确保可信接入;另一方面在完成可信接入后,需要一套安全的数据交互机制以适配电网现有系统体系,同时实现数据级别的安全交换和业务级别的授权访问。面对上述两类问题,本论文进行了针对性的研究,首先提出了一种基于用户身份绑定的可信网络可证安全连接协议模型,该协议采用网络访问层协商的共享密钥,在保证消息时效性的情况下,实现了使用者和平台的绑定认证,有效杜绝了平台替换攻击。同时,基于CK模型给出了平台不可信链路模型（PUM）和平台可信链路模型（PTM）,验证了该协议在PTM环境下的安全性,进而通过绑定器验验证了其在PUM环境中具有同样的安全性,从而证明了设计协议的整体安全性。最后,通过实际搭建环境对协议明文和密文进行测试,其吞吐量和时延均达到设计参数预期。接着,结合电网业务应用特征,融入SQL代理、代理过滤和黑白名单技术,提出了基于数据隔离及代理过滤的安全交换总线方案,该方案在保证现网稳定运行的基础上,通过适配隔离交换模块,完成对不可信网和可信网的安全隔离。通过SQL代理技术实现数据库数据的安全交换,通过代理过滤技术实现业务系统的授权访问,同时基于白名单关键词提取技术,在保障整体安全性的情况下,补充增强了方案的灵活性。通过实际测试,验证了基于数据隔离及代理过滤的安全交换总线方案能够阻断各种针对TCP/IP的攻击,并拒绝非法用户对内网核心数据库的操作。结合本人在实际工作中遇到的问题,根据电网实际生产需要,在上述理论的基础上,设计并建设了基于可信接入及交换总线的安全接入平台,该平台主要包含可信网络接入和安全交换总线两个子系统,分别保障终端系统的可信接入,以及数据或应用访问的安全交互。经过实际测试验证,该平台可以有效抵御各类攻击手段、限定用户访问权限,并对传输数据进行有效加密,取得了良好的实际效果。本论文的成果应用广泛,可有效加强电力终端通信接入网的安全接入能力,解决了可信网络接入面临的平台替换攻击问题,通过数据安全交换总线实现了可信网与不可信网的数据交互和授权访问。对提高核心网、骨干通信网、接入网的安全防护水平,有着较强的经济意义和社会意义。