郭利華
摘要:文章主要針對于電力信息系統(tǒng)進行了不斷的討論,在眾多的討論當中風險防控與信息安全技術(shù)是研究的一大重點,只有不斷的通過實踐改善當前的不足之處,才能夠使這項技術(shù)更好的服務于我們的生活,下面這篇文章希望能夠帶給大家更多的幫助。
關(guān)鍵詞:電力信息系統(tǒng);風險防控;信息安全;技術(shù)探討
引言
電力系統(tǒng)是我國基礎設施建設的重要支撐,隨著我國電網(wǎng)規(guī)模的擴大,電力系統(tǒng)日趨復雜,網(wǎng)絡信息技術(shù)在電力系統(tǒng)中的應用很大程度上解決了電力系統(tǒng)的一些難題,實現(xiàn)了電力系統(tǒng)的信息化和智能化管理,但是電力信息系統(tǒng)的安全問題也影響電力系統(tǒng)的安全性和可靠性,影響電力系統(tǒng)的安全穩(wěn)定運行。電力信息系統(tǒng)在遇到黑客攻擊、病毒入侵或其他安全危險時會直接導致電力信息系統(tǒng)故障甚至崩潰,所以必須提高電力信息系統(tǒng)信息安全管理水平,確保電力系統(tǒng)穩(wěn)定正常運行。
1電力信息系統(tǒng)的風險分析與具體的防控措施
1.1電力信息系統(tǒng)的風險分析
安全檢查在電力信息系統(tǒng)中是非常重要的,對于電力網(wǎng)絡的運營來說是必須的步驟。通過長期的經(jīng)驗我們發(fā)現(xiàn)很多的系統(tǒng)都是存在風險,恰恰這一部分風險沒有一定的規(guī)律,這也就是說信息系統(tǒng)具有一定的風險特性。就當前的情形而言,具有多性化的特點。針對于部分的風險也有一定的可管理性,這部分是可以進行消除的。
1.2電力信息系統(tǒng)的防控措施
經(jīng)過上文我們知道了系統(tǒng)中風險的類型和可能引發(fā)風險的因素,因此,在防范風險的時候,就可以將上述的幾點作為防范的重點。系統(tǒng)中的物力層面出現(xiàn)風險,就要保證系統(tǒng)物力安全。人們常常提到的物理安全,主要針對于軟件以及硬件的這些設施。網(wǎng)絡系統(tǒng)的安全性能對于整體的運營來講非常的重要,也就是說我們必須要加強這一方面的工作,確保在安全的情況下開展工作,營造一個安全的網(wǎng)絡系統(tǒng),今天的安全管理從很多的方面人手,像是我們常見的訪問設置以及經(jīng)常地網(wǎng)絡殺毒等等,這些方法對于網(wǎng)絡安全都起到了很大的效果。隨著發(fā)展的不斷的向前,針對于如今的網(wǎng)絡綜合性比較強,為了更好的管理以及安全方面,對于網(wǎng)絡進行了區(qū)域的區(qū)分,這樣使得處于很多的獨立的部分,在不同的領(lǐng)域進行有針對性的設置,一旦出現(xiàn)了問題不至于整體進人癱瘓的狀態(tài),這種安全的管理模式已經(jīng)得到了很好的推廣。目前,發(fā)展的大趨勢是好的,但是也有很多的問題特意現(xiàn)在我們的面前,缺乏規(guī)范性,很多的相關(guān)的條例片面性,不能夠很好的代表整個的行業(yè)標準,從業(yè)人員的專業(yè)人水平有限,在很多的高科技方面有很大的不足,對于發(fā)展有很大的阻礙作用。應該不斷的增強防范意識,針對于遇到的問題進行及時的解決,從實踐的過程中解決問題。
2信息安全技術(shù)的應用
2.1電力信息系統(tǒng)信息加密技術(shù)的應用
電力信息系統(tǒng)在信息傳輸時最容易被攻擊、篡改、竊取信息,所以電力企業(yè)需要充分重視系統(tǒng)信息傳輸過程中加密技術(shù)的應用,目前應用的關(guān)鍵加密技術(shù)包括DES加密技術(shù)及RSA數(shù)字簽名技術(shù)。DES加密技術(shù)具有應用簡便、加密效率高、成本低等優(yōu)點,所以在電力信息系統(tǒng)信息加密中得以廣泛的應用,具有普遍性。缺陷是DES加密技術(shù)管理和分發(fā)密鑰復雜,難以實現(xiàn)電力信息系統(tǒng)的全面管理,所以電力企業(yè)信息系統(tǒng)并未完全實現(xiàn)DES加密技術(shù)的應用。RSA數(shù)字簽名技術(shù)與DES加密技術(shù)不同。RSA數(shù)字簽名技術(shù)管理和分發(fā)密鑰十分簡便。RSA數(shù)字簽名技術(shù)使用的是公開密鑰,不用考慮分配和保存密鑰的問題。應用RSA數(shù)字簽名技術(shù)提高信息系統(tǒng)技術(shù)的穩(wěn)定性,操作也更為簡便,所以也得到了普遍應用。后期使用的RSA數(shù)字簽名技術(shù)與DES加密技術(shù)的結(jié)合應用,形成一種混合式的加密模式,更加科學合理地實現(xiàn)了密鑰分配管理,提升了信息加密的運算速度。
2.2電力信息系統(tǒng)信息安全隔離技術(shù)的應用
為了避免電力系統(tǒng)受到外界攻擊和干擾,信息安全隔離技術(shù)的應用十分重要,安全隔離技術(shù)是減少信息威脅的有效措施。電力信息系統(tǒng)中安全隔離技術(shù)的應用包括多種類型,在保障電力信息系統(tǒng)安全性方面發(fā)揮著重要作用。防火墻技術(shù)是電力信息系統(tǒng)中應用最普遍的安全隔離技術(shù),防火墻技術(shù)的構(gòu)成部分主要包括網(wǎng)絡層網(wǎng)關(guān)、應用層網(wǎng)關(guān)以及過濾路由器等,防火墻技術(shù)系統(tǒng)復雜,形成一道內(nèi)、外屏障是防火墻系統(tǒng)構(gòu)成的主要方式。防火墻技術(shù)由軟硬件組合而成,為電力信息系統(tǒng)內(nèi)外信息網(wǎng)絡提供安全的交流環(huán)境。信息安全隔離技術(shù)還包括物理隔離技術(shù),物理隔離技術(shù)是通過配置物理設備方法直接或間接分離內(nèi)部和外部網(wǎng)絡,不給直接連接的內(nèi)外網(wǎng)絡終端的黑客以可乘之機,以免入侵造成竊取信息、篡改或破壞,直接影響電力系統(tǒng)的穩(wěn)定性。
2.3電力信息系統(tǒng)協(xié)議隔離技術(shù)的應用
協(xié)議隔離技術(shù)是采用協(xié)議隔離器完全分離電力信息的內(nèi)外部系統(tǒng),阻止內(nèi)外部系統(tǒng)之間的信息交流,有效減少外部威脅對內(nèi)部系統(tǒng)的影響,從而實現(xiàn)內(nèi)部系統(tǒng)的信息安全。電力外部信息系統(tǒng)都通過接口連接內(nèi)部系統(tǒng),所以需要為協(xié)議隔離技術(shù)建立一個良好的內(nèi)外部網(wǎng)絡連接機制。當需要內(nèi)外部信息連接時,通過輸入密碼等信息安全配置連接內(nèi)外部信息系統(tǒng),實現(xiàn)互聯(lián)互通;不需要時則自動斷開鏈接,確保電力信息系統(tǒng)安全可靠。
2.4電力信息系統(tǒng)身份認證技術(shù)的應用
身份認證技術(shù)也是確保電力信息系統(tǒng)信息安全的關(guān)鍵技術(shù),身份認證技術(shù)通過在主機或中端上輸入特定用戶信息,在系統(tǒng)操作過程中通過身份信息認證進入信息系統(tǒng),信息認證主要包括指紋、口令、人臉識別、智能卡、密鑰等方式,通過信息認證方式打開電力信息系統(tǒng)加密數(shù)據(jù),確保電力信息系統(tǒng)的安全性和可靠性。
結(jié)語
電力信息系統(tǒng)在電力行業(yè)的中起到了非常大的作用,隨著時代的不斷的向前發(fā)展,行業(yè)得到了很大的提升,但是,現(xiàn)階段的問題也非常的多。對于行業(yè)的前行起到了很大的阻礙作用,怎樣才能夠更好的促進行業(yè)的向前發(fā)展是我們研究的重點內(nèi)容,上面這篇文章從多個角度人手,并且取得了很大的成果,但是問題還很多,針對于問題在不同的時期對于人們的影響也是不同的,不斷改善與時代不匹配的方面,從而得到行業(yè)的向前發(fā)展。
參考文獻
[1]林云威.基于故障樹和DSET的電力控制系統(tǒng)信息安全風險評估[D].上海:華東理工大學,2014.