屈 麟 劉貴富

（國網(wǎng)四川省電力公司南充供電公司，四川 南充 637000）

電力無線通信安全隱患及防護技術(shù)分析

屈 麟 劉貴富

（國網(wǎng)四川省電力公司南充供電公司，四川 南充 637000）

中國已經(jīng)實現(xiàn)了電網(wǎng)全覆蓋，要確保電網(wǎng)的運行安全可靠，就要做好安全防護工作。特別是電力無線通信技術(shù)的發(fā)展使無線通信的應(yīng)用更為廣泛，為了相關(guān)工作能夠順利展開，就要對通信安全問題以高度重視。本文針對電力無線通信網(wǎng)絡(luò)的運行情況進行分析，著重探討安全隱患問題，并提出防護技術(shù)。

電力通信；無線通信；安全隱患；防護技術(shù)

電力無線通信技術(shù)的發(fā)展，使得電力通信網(wǎng)絡(luò)的運行優(yōu)勢明顯。如果作業(yè)環(huán)境惡劣或者氣候環(huán)境復(fù)雜，采用有線通信網(wǎng)絡(luò)，在電力信息的采集、電網(wǎng)移動終端的接入以及信息系統(tǒng)運行的監(jiān)控以及信息交互等等都會受到一定的限制。無線通信技術(shù)所采用的是無線接入技術(shù)，網(wǎng)絡(luò)與用戶終端是采用無線通信均技術(shù)建立聯(lián)結(jié)的。但是，電力無線通信網(wǎng)絡(luò)在運行中，會因無線接入容易受到各種因素的干擾而導(dǎo)致安全可靠性難以保證而導(dǎo)致安全隱患。針對電力無線通信網(wǎng)絡(luò)運行中所存在的安全隱患進行分析，并從網(wǎng)絡(luò)運行時間出發(fā)采取防護技術(shù)是非常有必要的。圖1為電力無線通信網(wǎng)絡(luò)。

圖1　電力無線通信網(wǎng)絡(luò)

一、電力無線接入技術(shù)

電力通信主干網(wǎng)所采用的接入技術(shù)為固定無線接入技術(shù)和移動無線接入技術(shù)。無線接入技術(shù)有很多，包括全球移動通信系統(tǒng)、無線本地環(huán)路系統(tǒng)、無線局域網(wǎng)等等。不同的無線接入技術(shù)，在電力通信網(wǎng)絡(luò)中發(fā)揮著不同的作用。移動用戶接入無線技術(shù)，以全球移動通信系統(tǒng)為主，還包括全球微波互聯(lián)接入技術(shù)、時分多址、寬帶碼分多址等等。多媒體監(jiān)控所采用的是視頻接入、音頻接入等等。

二、無線接入技術(shù)的特點

無線接入技術(shù)具有綜合性強的特點，所涉及的技術(shù)種類非常多，但是，由于無線通信信息傳輸存在著信號不穩(wěn)定性，導(dǎo)致數(shù)據(jù)信息傳輸?shù)乃俣嚷胰狈煽啃浴?/p>

（一）無線接入技術(shù)具有臨時性調(diào)整

電力通信采用無線接入技術(shù)，終端接入存在著臨時性，這就意味著無線信息的接受者并不是固定不變的，無線通信的信道也要相應(yīng)地做出調(diào)整。每一次通信中，為了確保無線通信的安全可靠，都要對用戶進行登錄驗證，確認用戶的登錄權(quán)限之后，才可以允許用戶接入終端。相比較于電力有線接入技術(shù)，無線接入技術(shù)不僅信號穩(wěn)定性比較差，而且數(shù)據(jù)信息傳輸?shù)陌踩砸矔艿接绊?，?dǎo)致無線通信的可靠性步入有線通信技術(shù)。這就意味著在數(shù)據(jù)傳輸?shù)倪^程中，很容易出現(xiàn)數(shù)據(jù)信息丟失的風(fēng)險，電力無線通信技術(shù)所存在的這一問題也是需要重點解決的。

（二）無線接入技術(shù)存在著抗干擾問題

無線接入技術(shù)所存在的抗干擾問題。這些干擾分為有針對性的干擾和無針對性的干擾，其包括天線、噪聲等等所造成的干擾，多址干擾、碼間干擾等都屬于是無針對性的。有針對性的干擾主要是為了達到某種目的而采用的干擾措施，多出現(xiàn)與軍事應(yīng)用領(lǐng)域中。比如頻帶干擾、瞄準干擾等等。電力無線通信網(wǎng)絡(luò)在運行中所遭受的干擾與無針對性的無線接入干擾有關(guān)。即便是存在干擾信息，也不會對發(fā)射源造成影響。接收源則會因干擾問題的存在而使得所接收的信息需要進行鑒別，摒棄虛假的信息，保留真實的信息。

（三）無線接入技術(shù)的數(shù)據(jù)沖突問題

無線接入技術(shù)的數(shù)據(jù)傳輸中會存在數(shù)據(jù)沖突問題。存在這種現(xiàn)象的原因在于信道空間有限，當一個信道所發(fā)送的數(shù)據(jù)信息是由多個發(fā)射源在同一時間發(fā)射，就會由于信道狹窄而使得多個數(shù)據(jù)被阻塞在信道中。此時，就要將信道檢測機制構(gòu)建起來，可以對網(wǎng)絡(luò)數(shù)據(jù)傳說中的數(shù)據(jù)沖突問題能夠及時發(fā)現(xiàn)，及時解決，以避免由于網(wǎng)絡(luò)擁擠而影響到網(wǎng)絡(luò)的正常運行。

三、電力無線通信安全隱患

（一）電力無線通信網(wǎng)絡(luò)所存在的風(fēng)險

電力無線通信網(wǎng)絡(luò)的運行中，由于黑客較為熟悉傳輸協(xié)議，因為，會對無線通信網(wǎng)絡(luò)產(chǎn)生危害，并對其進行攻擊，使網(wǎng)絡(luò)運行風(fēng)險問題產(chǎn)生。在黑客對無線通信網(wǎng)絡(luò)攻擊的過程中，一般都是從外部網(wǎng)絡(luò)通過網(wǎng)關(guān)進入到局域網(wǎng)路中，這種方法不僅能夠竊取用戶信息，還會對無線通信網(wǎng)絡(luò)造成破壞，造成網(wǎng)絡(luò)無法正常運行。

黑客無線通信網(wǎng)絡(luò)的攻擊使外在風(fēng)險因素，電力無線通信網(wǎng)絡(luò)的管理人員則是內(nèi)在的風(fēng)險因素。管理人員對網(wǎng)絡(luò)的運行情況以及網(wǎng)絡(luò)的設(shè)計都會非常熟悉，因此管理人員對無線通信網(wǎng)絡(luò)的破壞力也是非常強的。為了避免管理人員給無線通信網(wǎng)絡(luò)造成破壞，就需要對無線通信網(wǎng)絡(luò)實施權(quán)限管理，以降低無線通信網(wǎng)絡(luò)的風(fēng)險度。

（二）電力無線通信網(wǎng)絡(luò)存在安全漏洞

電力無線通信網(wǎng)絡(luò)以數(shù)據(jù)終端單元為主。當數(shù)據(jù)上行傳輸?shù)倪^程中，無線通信用戶的終端設(shè)備串口上所傳輸?shù)臄?shù)據(jù)信息會通過無線終端設(shè)備將信息打包為IP包，通過網(wǎng)絡(luò)平臺傳輸?shù)綌?shù)據(jù)中心系統(tǒng)，進行分包。當數(shù)據(jù)下行傳輸?shù)倪^程中，數(shù)據(jù)中心系統(tǒng)會將所接收到的IP包在線傳輸給無線終端設(shè)備，無線終端設(shè)備會將IP包進行還原處理而形成串口數(shù)據(jù)流，之后將數(shù)據(jù)信息發(fā)送給數(shù)據(jù)端的用戶。如果說無線終端設(shè)備進行數(shù)據(jù)傳輸時，沒有進行身份認證，則就無法針對傳輸過程中的數(shù)據(jù)信息采用進行加密，且數(shù)據(jù)信息傳輸時間需要長時間，進而就會留下安全漏洞而讓黑客對無線通信進行攻擊。同時也會存在生產(chǎn)重復(fù)數(shù)據(jù)包的問題，進而導(dǎo)致數(shù)據(jù)。

四、電力無線通信防護技術(shù)

（一）電力無線通信網(wǎng)絡(luò)采用數(shù)據(jù)傳輸加密技術(shù)

電力無線通信網(wǎng)絡(luò)進行加密，目的就是為了避免數(shù)據(jù)信息傳輸中導(dǎo)致數(shù)據(jù)丟失。采用加密的方法，就是將所傳輸?shù)臄?shù)據(jù)信息運用加密算法轉(zhuǎn)變?yōu)槊芪?，而要獲得數(shù)據(jù)信息則要通過解密的過程。有關(guān)數(shù)據(jù)信息管理人員只要使用解密密鑰就可以文件恢復(fù)為可讀。給無線通信網(wǎng)絡(luò)上所傳輸?shù)臄?shù)據(jù)信息進行加密，是對數(shù)據(jù)信息進行保護的一種形式使得數(shù)據(jù)信息不會受到破壞。數(shù)據(jù)信息傳輸?shù)倪^程中，還要使用傳輸密碼。隨著通信為了技術(shù)的不斷升級，加密技術(shù)已經(jīng)不再局限于數(shù)據(jù)，包括圖像、語音等等，都可以用于加密。

（二）電力無線通信網(wǎng)絡(luò)采用訪問控制技術(shù)

訪問控制技術(shù)就是權(quán)限受控技術(shù)，即對登錄電力無線通信網(wǎng)絡(luò)的用戶的使用權(quán)限進行控制，通常會采用身份驗證的方式。通過采用具有歸屬性的預(yù)定義組對用戶的信息進行核查、限制。通常訪問控制技術(shù)會由網(wǎng)絡(luò)管理員來實施，目的是對用戶的網(wǎng)絡(luò)資源訪問以有效控制。訪問控制技術(shù)可以發(fā)揮多種控制功能，在制止黑入侵網(wǎng)絡(luò)平臺之外，合法的用戶就可以安全登錄到指定的網(wǎng)絡(luò)平臺上，以避免非法分子進入到網(wǎng)絡(luò)平臺上竊取資源。

在實施電力無線通信網(wǎng)絡(luò)的訪問控制措施的時候，從入網(wǎng)開始就要對訪問以控制，包括目錄級、屬性、服務(wù)器、網(wǎng)絡(luò)節(jié)點、為了端口等等，都要實施安全控制。訪問控制可以根據(jù)需要采取強制性的訪問控制或者自主性的訪問控制。強制性的訪問控制是要對用戶的訪問以強制性控制，這種控制具有統(tǒng)一性和規(guī)范性，用戶只要登錄無線通信網(wǎng)站，就嚴格按照規(guī)定執(zhí)行，否則就不能順利登錄到網(wǎng)絡(luò)平臺上進行訪問。對用戶進行自主訪問控制，就是用戶有權(quán)利訪問自身創(chuàng)建的訪問對象并授予訪問權(quán)限，以避免非法用戶入侵無線通信網(wǎng)絡(luò)而導(dǎo)致數(shù)據(jù)信息丟失或者遭到破壞。

結(jié)語

綜上所述，無線通信技術(shù)隨著科學(xué)技術(shù)的發(fā)展而不斷升級，電力系統(tǒng)采用無線通信技術(shù)的過程中，還要做好安全防護工作，以防止電力無線通信網(wǎng)絡(luò)存在安全隱患。如果電力系統(tǒng)通信網(wǎng)絡(luò)在運行的過程中，如果存在數(shù)據(jù)傳輸異常的狀況，就要及時查找原因，及時處理問題后，采取相應(yīng)的防護技術(shù)，以使得電力無線通信網(wǎng)絡(luò)能夠安全可靠運行。

［1］王乘恩，黃紅忠.電力通信網(wǎng)監(jiān)測系統(tǒng)的安全防御體系研究［J］.系統(tǒng)安全，2011，10（20）：47-107.

［2］王雅娟，喬嘉賡.無線自組網(wǎng)技術(shù)安全隱患分析［J］.電力系統(tǒng)通信，2012，33（3）：36-39.

［3］曾強.電力通信網(wǎng)的安全防護技術(shù)分析［J］.保密科學(xué)技術(shù)，2011（10）：225-225.

［4］吳巖.電力自動化通信技術(shù)中的信息安全分析［J］.中國新技術(shù)新產(chǎn)品，2011（12）：25-25.

TN915

A