摘 要:目前的電力系統(tǒng)逐漸實現(xiàn)了自動化,針對電力自動化通信網(wǎng)的建立也受到了人們的高度關(guān)注,人們對于電力自動化通信網(wǎng)中的安全防護(hù)關(guān)注度尤為強烈。本文主要就根據(jù)電力通信的安全防護(hù)方式進(jìn)行了詳盡的分析,并提出了幾種加強電力自動化通信網(wǎng)安全防護(hù)的措施,希望通過本文的探究,能夠為相關(guān)的人員提供一定的借鑒和參考。
關(guān)鍵詞:電力自動化;通信網(wǎng);安全防護(hù);措施
在相關(guān)設(shè)備逐漸更新的情況下,電力通信網(wǎng)中的各種設(shè)備功能更加的全面,這就使得設(shè)備的配置更加復(fù)雜,從而就影響到了通信網(wǎng)的運行安全。就我國目前的電力自動化通信網(wǎng)來看,通信網(wǎng)與計算機網(wǎng)逐漸的界限劃分并不明顯,兩者之間很容易出現(xiàn)混淆的情況,進(jìn)而使得電力自動化通信網(wǎng)受到了極大的安全威脅,要想改變這種情況,就需要采取相應(yīng)的措施來對電力自動化通信網(wǎng)進(jìn)行安全防護(hù),從而保障我國電力系統(tǒng)的高效安全運行。
1 電力自動化通信網(wǎng)的安全防護(hù)
1.1 網(wǎng)絡(luò)防火墻
防火墻主要是針對外網(wǎng)進(jìn)入到內(nèi)網(wǎng)的一些數(shù)據(jù)進(jìn)行篩選的防護(hù)手段,針對一些可能對內(nèi)網(wǎng)造成破壞的資源進(jìn)行隔離,使得內(nèi)網(wǎng)得到安全保障。防火墻可以對所有的連接都形成檢測,基本上不會出現(xiàn)遺漏的問題。電力通信網(wǎng)在進(jìn)行設(shè)置的過程中,尤其需要與外部的服務(wù)器進(jìn)行連接,而為保障外部資料傳送的安全,就需要建構(gòu)網(wǎng)絡(luò)防火墻,從而使得服務(wù)系統(tǒng)可以有效保障內(nèi)網(wǎng)的工作質(zhì)量,同時,所建構(gòu)的網(wǎng)絡(luò)防火墻,也能夠使得電力通信服務(wù)器不會在信息傳送的時候,攜帶上病毒,不會對電力通信網(wǎng)帶來嚴(yán)重的安全隱患。
1.2 入侵檢測系統(tǒng)
為了能夠使得電力自動化通信網(wǎng)可以得到安全防護(hù),就需要合理的利用通信技術(shù)來構(gòu)建相應(yīng)的入侵檢測系統(tǒng),這一檢測系統(tǒng)的構(gòu)建,要能夠?qū)崿F(xiàn)有效而科學(xué)的通信監(jiān)測和控制,從而保障電力通信的安全性。就我國目前所建立的電力自動化通信網(wǎng)來說,還需要與其他的網(wǎng)絡(luò)進(jìn)行界限的明確劃分,并將責(zé)任落實到個人身上,同時要劃定相應(yīng)的責(zé)任時間。只有這樣才能夠使得電力自動化通信網(wǎng)可以得到規(guī)范化的管理,而入侵檢測系統(tǒng)就包含了上述的各種功能,這一檢測系統(tǒng)的應(yīng)用,有效起到了攻防結(jié)合的效用,使得針對病毒檢測的精確性和可靠性進(jìn)一步的提升。
1.3 網(wǎng)絡(luò)防病毒
在電力自動化通信網(wǎng)中,病毒的危害較大。病毒是通信網(wǎng)中最常見的一種的破壞因素。網(wǎng)路中存在的病毒進(jìn)入到通信網(wǎng)中,會使得通信出現(xiàn)中斷的情況,也會使得通信網(wǎng)無法正常的使用,造成通信網(wǎng)失聯(lián),從而就會使得人們無法有效的應(yīng)用電力,無法滿足人們對于電力的高需求,妨害到人們的正常工作和生活。針對這一問題,就需要在電力自動化通信網(wǎng)中合理的構(gòu)建相應(yīng)的防病毒體系,將這一體系構(gòu)建在服務(wù)器與主機之間,重點對服務(wù)器進(jìn)行病毒預(yù)防,查殺整個網(wǎng)絡(luò)中的病毒,使得服務(wù)器能夠在接收互聯(lián)網(wǎng)信息的時候,保障信息的綠色安全,并解讀出最近的病毒碼信息,從而對病毒庫進(jìn)行更新,進(jìn)而能夠?qū)π滦偷牟《具M(jìn)行查殺。
1.4 數(shù)據(jù)備份
電力自動化通信網(wǎng)在平常的使用過程中,所產(chǎn)生的數(shù)據(jù)信息和資料都被記錄相應(yīng)的存儲介質(zhì)中,并放置到有關(guān)的硬件中進(jìn)行存儲,然而,這樣的存放和記錄數(shù)據(jù)信息和資料的方式,也存在一定的安全風(fēng)險。當(dāng)硬件出現(xiàn)問題的時候,就會使得數(shù)據(jù)信息或者是資料出現(xiàn)不完整的情況,同時也會使得電力系統(tǒng)無法正常的運作,這樣就會使得電力相關(guān)數(shù)據(jù)信息出現(xiàn)遺失、損壞以及錯亂的問題,所以,針對電力數(shù)據(jù)要時常進(jìn)行備份處理,利用相關(guān)的設(shè)施來對數(shù)據(jù)進(jìn)行備份處理,制定出相應(yīng)的數(shù)據(jù)備份方案,嚴(yán)格的依據(jù)該方案對數(shù)據(jù)實現(xiàn)有效的備份,從而防止在硬件出現(xiàn)問題的時候,數(shù)據(jù)被損壞以及丟失情況的發(fā)生。
2 加強電力自動化通信網(wǎng)安全防護(hù)的措施
2.1 完善電力通信網(wǎng)的管理系統(tǒng)
就依據(jù)電力通信網(wǎng)管理系統(tǒng)在運行的過程中,所提出的要求進(jìn)行分析,可以看出,網(wǎng)絡(luò)管理要求以及通信系統(tǒng)規(guī)模等各種因素都會對電力自動化通信網(wǎng)管理系統(tǒng)產(chǎn)生影響。一般來說,電力通信網(wǎng)管理系統(tǒng)中的硬件配置越好,則電力通信網(wǎng)管理系統(tǒng)所具備的功能也就會越全面,但是這也不是絕對標(biāo)準(zhǔn),還是需要在針對不同的問題時,可以選擇不同的方案。
如果管理者只關(guān)心實時監(jiān)控設(shè)備,那就努力做好監(jiān)控系統(tǒng),由于監(jiān)控系統(tǒng)對實時性要求極高。如果既要監(jiān)控系統(tǒng)又要通信系統(tǒng),那么就直接建立一個網(wǎng)元管理系統(tǒng),這樣就可以覆蓋整個通信系統(tǒng)。
2.2 建構(gòu)多層次的電力通信網(wǎng)管理系統(tǒng)
在電力網(wǎng)絡(luò)設(shè)計初期在設(shè)備和技術(shù)上更多依靠的是生產(chǎn)和設(shè)計廠家,只注重某些部分的管理,并沒有考慮全局、周全、整體的網(wǎng)絡(luò)管理系統(tǒng)。而真正的網(wǎng)絡(luò)管理系統(tǒng)應(yīng)包括:網(wǎng)元數(shù)據(jù)采集層、網(wǎng)元管理層、服務(wù)管理層、業(yè)務(wù)管理層等??梢跃W(wǎng)及數(shù)據(jù)接入和數(shù)據(jù)采集系統(tǒng);既能管理單個的網(wǎng)元也能支持上級或者平級的網(wǎng)絡(luò)管理;可以提供用戶接口和組織通道、數(shù)據(jù)接口、數(shù)據(jù)記錄、統(tǒng)計等;對于通信系統(tǒng)管理人員在運行過程中需要的一些決策和計劃進(jìn)行管理和分析,這一層管理往往與通信企業(yè)的管理信息系統(tǒng)密切相關(guān)。
網(wǎng)絡(luò)管理系統(tǒng)可以自動搜索網(wǎng)絡(luò)、發(fā)現(xiàn)網(wǎng)絡(luò)節(jié)點,并基于網(wǎng)絡(luò)的二層連接關(guān)系構(gòu)建物理拓?fù)洌煌ㄟ^實時的網(wǎng)絡(luò)運行監(jiān)測,系統(tǒng)可以分析和預(yù)測潛在故障,并根據(jù)情況不同發(fā)送警報;支持多方面、多角度監(jiān)控,管理整個網(wǎng)絡(luò)。網(wǎng)絡(luò)管理系統(tǒng)應(yīng)當(dāng)是全面的、全網(wǎng)絡(luò)的,對于較大的通信網(wǎng)絡(luò),應(yīng)該在網(wǎng)絡(luò)、服務(wù)、業(yè)務(wù)等層次加強管理。
2.3 設(shè)置多種功用的電力通信網(wǎng)
一個完善的網(wǎng)絡(luò)管理系統(tǒng)主要有故障管理、性能管理、配置管理、安全管理的作用。網(wǎng)絡(luò)管理系統(tǒng)可以通過自身的運行和分析來對網(wǎng)絡(luò)環(huán)境進(jìn)行檢測,能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)運行異常和操作異?;虿划?dāng)并記錄下來,通過自身數(shù)據(jù)和信息的分析和綜合,判斷出網(wǎng)絡(luò)系統(tǒng)發(fā)生故障的位置、原因、性質(zhì)及對整個網(wǎng)絡(luò)的影響等情況,并能進(jìn)一步采取合理的措施來加以防范和預(yù)防;網(wǎng)絡(luò)管理系統(tǒng)可以監(jiān)視、監(jiān)控、分析和控制整個網(wǎng)絡(luò)及網(wǎng)絡(luò)中的各類設(shè)備的性能和運行情況,確保各設(shè)備都能處于正常運行的狀態(tài),不會影響工作的正常進(jìn)行;建立和調(diào)整網(wǎng)絡(luò)的物理、邏輯資源配置,進(jìn)行優(yōu)化和合理配比,設(shè)置和監(jiān)視環(huán)回,對相關(guān)性能指標(biāo)進(jìn)行實時測試;可以防止用戶的非法進(jìn)入,進(jìn)而影響網(wǎng)絡(luò)安全,對運行和維護(hù)人員實現(xiàn)靈活的權(quán)限界定機制。
結(jié)束語
綜上所述,針對我國電力自動化通信網(wǎng)進(jìn)行安全防護(hù)的過程中,可以采用的方法有很多種,就我國電力自動化通信網(wǎng)中可能出現(xiàn)的一些威脅因素進(jìn)行分析,需要采用相關(guān)的措施來對電力自動化通信網(wǎng)安全防護(hù)水平進(jìn)行提升,從而可以使得我國的電力自動化通信網(wǎng)能夠高效的運行,從而實現(xiàn)電力企業(yè)的可持續(xù)發(fā)展。
參考文獻(xiàn)
[1]吳巖.電力自動化通信技術(shù)中的信息安全分析[J].中國新技術(shù)新產(chǎn)品,2011(12).
[2]姜永濤.電力自動化通信網(wǎng)絡(luò)探析[J].機電信息,2012(15).
[3]陳震.我國信息與通信網(wǎng)建設(shè)安全問題初探[J].科學(xué)之友,2010(24).
作者簡介:李蓉,身份證號:513001197505090242。