潘金明

摘 要：在信息技術(shù)發(fā)展的推動(dòng)下，水電廠在發(fā)展過(guò)程中信息網(wǎng)絡(luò)安全防護(hù)措施也在不斷發(fā)生變化。該文通過(guò)對(duì)水電廠網(wǎng)絡(luò)安全防護(hù)進(jìn)行分析，探討現(xiàn)階段水電廠發(fā)展過(guò)程所應(yīng)用的具有科學(xué)性的網(wǎng)絡(luò)信息安全防護(hù)措施，促進(jìn)水電廠持續(xù)健康發(fā)展。

關(guān)鍵詞：水電廠 信息網(wǎng)絡(luò) 安全防護(hù)

中圖分類號(hào)：TN95 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2014）11（b）-0015-02

水電廠發(fā)展過(guò)程中高度重視進(jìn)行信息化、自動(dòng)化運(yùn)作建設(shè)。水電廠發(fā)展過(guò)程中所應(yīng)用到的自動(dòng)化、監(jiān)視控制系統(tǒng)、火災(zāi)預(yù)防系統(tǒng)等均離不開(kāi)電子信息技術(shù)。應(yīng)用電子信息技術(shù)可有效提高各系統(tǒng)運(yùn)作的精確性和高效性，同時(shí)促進(jìn)水電廠形成一個(gè)具有系統(tǒng)性的有機(jī)整體，提高各種信息的交流和互換效率，增強(qiáng)水電廠網(wǎng)絡(luò)信息安全防護(hù)能力。

1 加強(qiáng)網(wǎng)絡(luò)信息安全防護(hù)措施研究必要性分析

進(jìn)入21世紀(jì)后，電子信息技術(shù)得到飛速發(fā)展，水電廠在發(fā)展過(guò)程中對(duì)電子信息技術(shù)的依賴程度也越來(lái)越高[1]。電子信息技術(shù)的應(yīng)用使得水電廠的自動(dòng)化運(yùn)作更加全面，人力資源得到更合理的配置，大大提高了水電廠的發(fā)展速度。水電廠作為國(guó)家基礎(chǔ)設(shè)施建設(shè)項(xiàng)目，其運(yùn)行狀態(tài)和發(fā)展速度直接關(guān)系到人民日常生產(chǎn)生活和國(guó)家經(jīng)濟(jì)發(fā)展。水電廠建設(shè)需要投入大量資金，由于工作性質(zhì)的特殊性，其工作環(huán)境均處于河流附近，廠區(qū)內(nèi)所應(yīng)用的技術(shù)和設(shè)備均較為復(fù)雜，因此，網(wǎng)絡(luò)信息安全防范工作的開(kāi)展具有重要意義。同時(shí)，網(wǎng)絡(luò)信息安全防范措施也具有其獨(dú)特性。

2 水電廠網(wǎng)絡(luò)信息安全防護(hù)具體措施分析

2.1 根據(jù)各個(gè)子系統(tǒng)存在的特點(diǎn)設(shè)計(jì)具有針對(duì)性的綜合防護(hù)

水電廠的網(wǎng)絡(luò)信息安全防范體系由多個(gè)子系統(tǒng)共同組成。各個(gè)子系統(tǒng)在運(yùn)作的過(guò)程中均會(huì)頻繁地進(jìn)行各種信息的共享和數(shù)據(jù)的交換。因此，應(yīng)采用計(jì)算機(jī)信息技術(shù)對(duì)各種資源、數(shù)據(jù)、信息通道等進(jìn)行合理優(yōu)化和整合。在水電廠中，信息自動(dòng)化系統(tǒng)通常主要由電力生產(chǎn)系統(tǒng)、信息資源控制管理系統(tǒng)兩大部分共同組成。這兩個(gè)系統(tǒng)在水電廠的運(yùn)作過(guò)程中各自發(fā)揮著不同的作用。電力生產(chǎn)系統(tǒng)的主要作用體現(xiàn)在對(duì)電力資源的生產(chǎn)運(yùn)作進(jìn)行控制，信息資源控制管理系統(tǒng)的主要作用為對(duì)各種網(wǎng)絡(luò)信息資源進(jìn)行管理。

在設(shè)計(jì)和建造上，電力資源生產(chǎn)系統(tǒng)必須滿足對(duì)水電廠的運(yùn)行進(jìn)行實(shí)時(shí)控制的要求，同時(shí)還必須要保證其具有良好的可靠性。在監(jiān)控計(jì)算機(jī)的選擇，必須保證其數(shù)據(jù)的及時(shí)性和精確性。而整個(gè)體系中的其他子系統(tǒng)只能對(duì)監(jiān)控計(jì)算機(jī)系統(tǒng)內(nèi)的相關(guān)數(shù)據(jù)進(jìn)行讀取的單向操作，而無(wú)法進(jìn)行數(shù)據(jù)及命令的相關(guān)操作。這樣才能確保水電廠監(jiān)控計(jì)算機(jī)系統(tǒng)的安全性，防止黑客利用子系統(tǒng)中存在的漏洞入侵主監(jiān)控計(jì)算機(jī)，保證水電廠內(nèi)部資源及數(shù)據(jù)信息的安全。水電廠中的工業(yè)電視系統(tǒng)、水情監(jiān)測(cè)調(diào)整系統(tǒng)、火災(zāi)預(yù)防系統(tǒng)等設(shè)備均需留有相應(yīng)的備份系統(tǒng)，保證各數(shù)據(jù)信息的完整性，提高系統(tǒng)的可靠性。而水電廠中的電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)、河流梯度調(diào)整系統(tǒng)在電廠信息網(wǎng)絡(luò)系統(tǒng)中應(yīng)具有良好的獨(dú)立性。只有這樣才能有效保證問(wèn)題發(fā)生時(shí)，水電廠間的各子系統(tǒng)不受影響，仍可正常運(yùn)行，進(jìn)而保證整個(gè)網(wǎng)絡(luò)信息體系運(yùn)行的穩(wěn)定性。在水電廠中，信息資源控制管理系統(tǒng)是網(wǎng)絡(luò)信息防護(hù)的關(guān)鍵部分和重點(diǎn)內(nèi)容。因?yàn)?，在水電廠的網(wǎng)絡(luò)信息防護(hù)體系中，信息資源控制管理系統(tǒng)是與萬(wàn)維網(wǎng)直接連接的。信息資源控制管理系統(tǒng)可以讀取水電廠電力生產(chǎn)系統(tǒng)中的壩區(qū)水位、電機(jī)發(fā)電量、壩區(qū)水流量等相關(guān)內(nèi)部數(shù)據(jù)信息。同時(shí)，信息資源控制管理系統(tǒng)又與外界的互聯(lián)網(wǎng)進(jìn)行直接的信息資源溝通和交換。如果黑客攻破信息資源控制管理系統(tǒng)便可竊取水電廠內(nèi)部相關(guān)數(shù)據(jù)和信息，甚至直接進(jìn)行相關(guān)操作，嚴(yán)重影響水電廠的數(shù)據(jù)信息安全，給水電廠的整體運(yùn)作帶來(lái)嚴(yán)重危害。因此，在水電廠網(wǎng)絡(luò)信息安全防護(hù)工作中，必須要高度重視子系統(tǒng)的功能、數(shù)據(jù)信息的交換等的安全性，確保水電廠整個(gè)網(wǎng)絡(luò)信息體系的安全可靠性。

2.2 對(duì)水電廠中各水電廠進(jìn)行物理隔離，應(yīng)用專用網(wǎng)絡(luò)對(duì)具有相同功能類型的系統(tǒng)進(jìn)行連接

在水電廠的水電廠網(wǎng)絡(luò)信息安全防護(hù)體系中，應(yīng)用雙網(wǎng)同設(shè)的方式對(duì)信息資源管理和電力生產(chǎn)兩個(gè)系統(tǒng)進(jìn)行隔離，使其各自持有相對(duì)獨(dú)立性。這種做法會(huì)大大增加水電廠基礎(chǔ)設(shè)施的資金投入。但是若將兩個(gè)系統(tǒng)的網(wǎng)絡(luò)信息、電力供給資源進(jìn)行共享，當(dāng)其中一個(gè)系統(tǒng)出現(xiàn)問(wèn)題時(shí)，另一個(gè)系統(tǒng)也必定發(fā)生故障而無(wú)法正常運(yùn)行，影響水電廠的整體運(yùn)作，大大增加水電廠的損失。除了上述兩大系統(tǒng)外，在相同系統(tǒng)中的多個(gè)單元也應(yīng)嚴(yán)格遵循相互間隔離和各自間獨(dú)立的網(wǎng)絡(luò)連入原則，盡量少用或不用直接網(wǎng)絡(luò)連入的方式。在水電廠的網(wǎng)絡(luò)信息安全防護(hù)體系中，火災(zāi)預(yù)防控制、水情監(jiān)測(cè)控制、電力機(jī)組修檢三個(gè)系統(tǒng)應(yīng)保持運(yùn)行的獨(dú)立性，不應(yīng)采用直接網(wǎng)絡(luò)連接方式。信息自動(dòng)化系統(tǒng)中包含的各部門(mén)應(yīng)保持各自的獨(dú)立性，尤其是要與計(jì)算機(jī)監(jiān)控系統(tǒng)保持隔離，否則可能會(huì)出現(xiàn)計(jì)算機(jī)監(jiān)控系統(tǒng)直接被信息資源管理系統(tǒng)使用者進(jìn)行訪問(wèn)的事件，大大增加計(jì)算機(jī)監(jiān)控系統(tǒng)用戶信息被惡意修改的安全隱患。在水電廠內(nèi)部系統(tǒng)中，各自動(dòng)化系統(tǒng)如具有相同的類型并同屬一個(gè)河流區(qū)域的計(jì)算機(jī)監(jiān)控系統(tǒng)、梯度電站調(diào)度監(jiān)控單元、水庫(kù)水位及水位檢測(cè)檢測(cè)系統(tǒng)等，其各系統(tǒng)間的數(shù)據(jù)及信息交換必須要迅速進(jìn)行和完成，運(yùn)行方式需具有高度可靠性和高效性。應(yīng)用專用局域網(wǎng)便可良好地實(shí)現(xiàn)上述要求，提供水電廠網(wǎng)絡(luò)信息安全防護(hù)措施的科學(xué)合理性。

2.3 外網(wǎng)接入過(guò)程需高度重視信息資源管理系統(tǒng)的安全防護(hù)措施

信息資源管理系統(tǒng)接入外網(wǎng)時(shí)，需應(yīng)用安全防火墻對(duì)相關(guān)信息進(jìn)行隔離。同時(shí)應(yīng)用安全接入時(shí)限的辦法將信息系統(tǒng)的暴露概率降至最低程度。在接入萬(wàn)維網(wǎng)的安全時(shí)限內(nèi)，外網(wǎng)對(duì)外網(wǎng)信息進(jìn)行訪問(wèn)或讀取的過(guò)程中，可應(yīng)用網(wǎng)絡(luò)命令等進(jìn)行監(jiān)控[2]。同時(shí)設(shè)立子防火墻來(lái)加強(qiáng)對(duì)外網(wǎng)訪問(wèn)進(jìn)行監(jiān)測(cè)和控制，最大限度地剔除外部安全漏洞。通常情況下，外部安全漏洞主要存在于黑客攻擊防火墻、內(nèi)部人員闖入防御機(jī)制、計(jì)算機(jī)硬件性能和配置功能上存在的局限性。因此，在網(wǎng)絡(luò)信息安全防護(hù)過(guò)程中，網(wǎng)絡(luò)安全管理人員需高度重視對(duì)監(jiān)測(cè)系統(tǒng)進(jìn)行實(shí)時(shí)觀測(cè)，同時(shí)不斷加強(qiáng)學(xué)習(xí)，提高專業(yè)技能，不斷優(yōu)化防護(hù)技術(shù)和措施。

2.4 加強(qiáng)進(jìn)行全方位計(jì)算機(jī)病毒防御系統(tǒng)建設(shè)

串口通訊方式可對(duì)網(wǎng)絡(luò)將發(fā)生的信息數(shù)據(jù)交換進(jìn)行控制。應(yīng)用該種方式可使子系統(tǒng)間的相互訪問(wèn)活動(dòng)以“單向操作”的方式進(jìn)行，有效避免各子系統(tǒng)在數(shù)據(jù)互換過(guò)程中進(jìn)行破壞行為，大大提高了網(wǎng)絡(luò)數(shù)據(jù)交換的效率。串口連接方式的應(yīng)用需要投入較大資金，部分水電廠無(wú)法應(yīng)用。這些水電廠則可以通過(guò)安裝防火墻的方式來(lái)對(duì)雙向操作進(jìn)行過(guò)濾，提高水電廠網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性。后門(mén)程序、病毒是水電廠網(wǎng)絡(luò)信息系統(tǒng)中存在的最大安全隱患，因此，水電廠需謹(jǐn)慎選擇病毒防范系統(tǒng)并進(jìn)行科學(xué)鋪設(shè)。網(wǎng)絡(luò)信息病毒防御系統(tǒng)應(yīng)包含有以下幾個(gè)部分：首先，病毒清掃軟件。通過(guò)病毒清掃軟件多層次對(duì)各子系統(tǒng)進(jìn)行病毒清掃。其次，各計(jì)算機(jī)單獨(dú)使用的病毒查殺軟件。應(yīng)在計(jì)算機(jī)主監(jiān)控系統(tǒng)進(jìn)行專機(jī)專用病毒查殺軟件安裝。再次，病毒伺服器窗口。最后，殺毒軟件必須具有兼容特性。具有兼容特性的軟件才可有效實(shí)現(xiàn)對(duì)病毒進(jìn)行聯(lián)合清掃。

3 結(jié)語(yǔ)

水電廠運(yùn)行狀況直接關(guān)系國(guó)計(jì)民生，電廠中網(wǎng)絡(luò)信息體系運(yùn)行的安全性對(duì)人民的正常生產(chǎn)生活和社會(huì)經(jīng)濟(jì)發(fā)展產(chǎn)生直接性影響。因此，水電廠管理部門(mén)必須高度重視實(shí)施網(wǎng)絡(luò)信息安全防護(hù)工作。電力企業(yè)在發(fā)展過(guò)程中要嚴(yán)格遵循電子自動(dòng)化各個(gè)系統(tǒng)及單元相對(duì)獨(dú)立原則，在各系統(tǒng)間鋪設(shè)局域網(wǎng)，應(yīng)用高效防火墻保障水電廠網(wǎng)絡(luò)信息安全，提高水電廠運(yùn)營(yíng)效率。

參考文獻(xiàn)

[1] 雷領(lǐng)紅，莫永華.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題分析與對(duì)策研究[J].現(xiàn)代計(jì)算機(jī)（專業(yè)版），2013，1（12）：105-106.

[2] 劉保華.淺議電力企業(yè)信息化與管理創(chuàng)新的若干問(wèn)題[J].中國(guó)電力教育，2012，11（5）：615-616.endprint