凌 峰（國網(wǎng)安徽當涂縣供電公司）

試析電力通信自動化信息安全漏洞及防范措施

凌 峰（國網(wǎng)安徽當涂縣供電公司）

隨著社會的不斷發(fā)展，科技的不斷進步，我國各個領域均得到了很好的發(fā)展，尤其在計算機技術、網(wǎng)絡技術等高科技技術得以廣泛應用后。如今電力通信在各個領域中均發(fā)揮著十分重要的作用，自動化系統(tǒng)的出現(xiàn)也使其各方面性能得到了優(yōu)化。本文通過查閱相關資料，簡要介紹了電力通信實時數(shù)據(jù)的基本特點、電力通信非實時數(shù)據(jù)的基本特點、電力通信自動化信息安全漏洞及防范措施，以及電力自動化無線信息通信的加密方案設計方面的內(nèi)容，以期能夠為促進我國電力通信方面的提供有價值的參考。

電力通信；自動化信息；特點；安全漏洞；防范措施；加密方案設計

前言

如今我國經(jīng)濟實力有了很大的提升，此種情況下也能夠加速我國各個方面的建設速度，如在電力通信方面即有了很大的突破。近年來我國已經(jīng)實現(xiàn)了電力通信系統(tǒng)的自動化，使得網(wǎng)絡傳輸質(zhì)量和速度均有了很大提升，在網(wǎng)絡信息保密方面也有所突破，但不可否認的是在此過程中依然會暴露出些許問題。在信息需求量不斷攀升的今天，網(wǎng)絡信息安全漏洞的存在嚴重阻礙了此方面發(fā)展，也為人們的生活和工作帶來了困擾，為了能夠解決此方面問題，我國近年來也在不斷加大資金、技術以及人才方面的支持。

1 電力通信實時數(shù)據(jù)的基本特點

電力通信中無線網(wǎng)絡的應用使得各個方面均實現(xiàn)了提升，而其中所傳輸?shù)臄?shù)據(jù)也多為實時數(shù)據(jù)，實時數(shù)據(jù)顧名思義其需要數(shù)據(jù)是實時的，因此在傳輸過程中不允許出現(xiàn)過度時延的情況，否則即無法達到傳輸實時數(shù)據(jù)的目的。另外，在傳輸中要注意的是，數(shù)據(jù)流量小或許可以在一定程度上提升傳輸速度，但卻會在傳輸穩(wěn)定性方面造成問題，因此今后在此方面要針對數(shù)據(jù)穩(wěn)定性作出傳輸方式的調(diào)整以此來提升信息傳輸?shù)陌踩浴⒎€(wěn)定性[1]。

目前在數(shù)據(jù)穩(wěn)定性方面已經(jīng)有了不錯的研究成果，能夠很好的對數(shù)據(jù)進行控制。數(shù)據(jù)一共可以分為兩種：①上行數(shù)據(jù)；②下行數(shù)據(jù)；鑒于兩種數(shù)據(jù)存在根本的差異，因此其控制措施也有很多不同之處。如在上行數(shù)據(jù)方面，其需要對無線設備進行管理；而下行數(shù)據(jù)方面則是要對整個傳輸過程進行控制，做好信息檢測和事件記錄工作，以便于今后能夠為數(shù)據(jù)穩(wěn)定性分析方面提供信息。

2 電力通信非實時數(shù)據(jù)的基本特點

電力通信中主要存在兩種數(shù)據(jù)：①實時數(shù)據(jù)；②非實時數(shù)據(jù)，而對于非實時數(shù)據(jù)而言，其在傳輸中往往需要處理更大數(shù)量的數(shù)據(jù)，因此在傳輸過程中會暴露出傳輸速度慢的問題。而為了能夠緩解此方面的傳輸壓力，在實際的傳輸中對此方面的時間要求并不是十分苛刻，即電力信息系統(tǒng)能夠允許非實時數(shù)據(jù)的傳輸中存在時延現(xiàn)象，此種情況與實時數(shù)據(jù)方面存在著巨大的差異。另外，雖然其在時延方面可以放松，但對于數(shù)據(jù)保密性依然有很高的要求，因此今后在傳輸非實時數(shù)據(jù)的過程中也要充分重視該方面，并采取較為適當?shù)拇胧﹣砑訌姅?shù)據(jù)保密性[2]。

3 電力通信自動化信息安全漏洞及防范措施

3.1 電力自動化中心站方面

電力通信系統(tǒng)中實現(xiàn)信息傳輸功能主要依賴于電力通信中心站，只有保證其正常運行才可以保證信息的安全傳輸，然而在中心站方面卻存在信息安全漏洞，為了更好的解決此方面問題，可以從如下幾個方面著手：①管理方式。鑒于對中心站進行維護需要以指令來完成，因此要確保各個指令的可行性、實用性，而指令的傳輸和接收需要依靠各個接口來實現(xiàn)，而目前能夠在此方面發(fā)揮很好作用的則為光纖接口，其能夠?qū)涌谶M行安全防護，避免在接口處發(fā)生故障；②安全防護角度。在安全防護方面我國應用最多的則是防火墻技術，其在應用中可以很好的阻止黑客攻擊，也可以避免在各個程序運行中帶來信息安全隱患，若將其作用進行歸納可以體現(xiàn)在如下幾點：①限制非用戶對系統(tǒng)進行訪問；②可以避免網(wǎng)絡攻擊，并且實現(xiàn)網(wǎng)絡管理；③對整個網(wǎng)絡的所有子站進行統(tǒng)一的管理[3]。

3.2 電力信息無線終端方面

無線終端設備已經(jīng)成為電力信息系統(tǒng)中極為重要的組成部分，尤其在網(wǎng)絡應用安全方面可以發(fā)揮很大的作用，其在應用的過程中主要有兩個方面的工作需要完成：①對數(shù)據(jù)進行傳輸；②連接各個站點。在對其進行安全防護時可以從如下幾個方面著手：①用戶身份。在此方面會應用到用戶識別技術，即會在相應的程序中設置密碼，當非用戶試圖訪問系統(tǒng)時，其需要將正確的密碼輸入進去；②訪問權限、范圍。在數(shù)據(jù)傳輸?shù)倪^程中會產(chǎn)生多種類型的數(shù)據(jù)，而不同的數(shù)據(jù)其需要的保密程度不同，實施的加密方式也不一樣，因此其會在訪問權限和訪問范圍方面存在差異，這也是實現(xiàn)數(shù)據(jù)多層次安全防護的重要方式之一。

4 電力自動化無線信息通信的加密方案設計

4.1 多層次加密方案設計

在網(wǎng)絡加密方面已經(jīng)擁有了多種方式，如目前應用較為普遍的端端加密、混合加密或是鏈路加密等，在我國傳統(tǒng)電力通信自動化系統(tǒng)中，其大多數(shù)均應用了鏈路加密的方式，此種方式能夠避免流量分析攻擊，但卻并不適用于如今的電力通信系統(tǒng)，因其無論在傳輸速度上或是在傳輸容量上均已經(jīng)無法充分滿足要求，并且節(jié)點眾多，若要進行加密管理則要實施解密算法，這對于整體管理而言極為不利。另外，此種方式的應用容易受到攻擊，而一旦節(jié)點被攻破即會為整個通信系統(tǒng)的安全造成影響，故而在當今的電力通信中應用最多的為應用層加密方式，其可以很好的避免鏈路加密中存在的問題，并且無論在服務器方面，或是在客戶端方面，均可以進行加密算法的全面覆蓋，同時其也可以提升整體傳輸速度和質(zhì)量，更支持軟件加密的應用，能夠在網(wǎng)絡層和應用層之間進行通信加密，十分符合當代社會對信息通信方面的要求[4]。

4.2 加密算法

如今在應用層加密中雖然有多種形式，但應用效果最佳的是摘要算法，其在數(shù)據(jù)流方面可以起到很好的作用，如其支持分段摘要計算，此種方式可以很好的保證數(shù)據(jù)傳輸完整性。在電力系統(tǒng)SCADA中，實時數(shù)據(jù)的傳輸是最為重要的，但在此過程中信息是否泄密并不會對傳輸質(zhì)量有任何影響，反而是要注意數(shù)據(jù)是否存在被篡改，或是被冒名重發(fā)的現(xiàn)象，如目前發(fā)送信息為N，而共享秘鑰是B，接收方在信息加密校驗中即可以將MD5（n+b）丟棄，也不會對數(shù)據(jù)信息安全造成影響。而若在此過程中采用秘鑰計算，則需要在MD5算法的基礎上進行優(yōu)化，即要在此進行摘要計算，否則難以保證數(shù)據(jù)的完整性和獨立性，由此可以看出，MD5相較于其他方式而言更具優(yōu)勢，如其效率高、操作不繁復等，并且能夠完全符合電力信息實時性需求，不需要特殊的密鑰管理等優(yōu)勢也使其成功被各個領域接受和喜愛，因此其也已經(jīng)成為目前電力信息系統(tǒng)信息安全漏洞防范模式中最受歡迎的一種[5]。

5 總結(jié)

綜上所述，研究關于電力通信自動化信息安全漏洞及防范措施方面的內(nèi)容具有十分重要的意義，其不僅關系到我國電力通信方面的發(fā)展，也與電力信息服務質(zhì)量的提升息息相關。如今人們對各個方面的要求均有很大提升，此種情況下更應加強對電力通信自動化系統(tǒng)的完善，近年來我國針對電力通信自動化系統(tǒng)中存在的漏洞進行了深入研究，并已經(jīng)具備了基本的防范對策，然而即使如此該方面也依然存在有待加強之處，因此相關機構和人員要不斷加強此方面的研究。

[1]李玉淑.電力自動化通信技術如何確保信息安全探究[J].中國高新技術企業(yè)，2016，09（02）：64～66.

[2]葉夏明，文福拴，尚金成，何 洋.電力系統(tǒng)中信息物理安全風險傳播機制[J].電網(wǎng)技術，2015，11（10）：3072～3079.

[3]蔣誠智，張 濤，余 勇.基于等級保護的智能電網(wǎng)信息安全防護模型研究[J].計算機與現(xiàn)代化，2012，04（11）：12～16+36.

[4]程 彥.電力自動化通信技術中的信息安全構建思路探究[J].科技創(chuàng)新與應用，2014（31）：94.

[5]聶正璞，李朝峰，紀雨彤，李慕峰，齊 源，郭嘉騏.電力系統(tǒng)信息安全傳輸技術導則及平臺建設研究[J].信息安全與通信保密，2014（11）：111～116.

TM73

A

2095-2066（2016）35-0080-02

2016-11-20