陳遙
摘 要:伴隨我國經(jīng)濟快速發(fā)展,各個行業(yè)也不斷朝著信息化的方向發(fā)展,在電力系統(tǒng)中也是這樣,要想促進(jìn)社會發(fā)展,就需要保證電力供應(yīng),在電力系統(tǒng)方面,應(yīng)該做好信息通信網(wǎng)絡(luò)安全與防護(hù)工作。本文對存在的問題進(jìn)行分析,并提出了相應(yīng)的措施,希望能夠一定積極的作用。
關(guān)鍵詞:電力系統(tǒng);信息;通信網(wǎng)絡(luò);安全;防護(hù)
1、電力系統(tǒng)信息通信網(wǎng)絡(luò)安全與防護(hù)的重要作用
受到現(xiàn)今信息化社會的影響,通信網(wǎng)絡(luò)起到十分重要的影響,人們也越來越關(guān)注網(wǎng)絡(luò)安全,首先,需要使用多種技術(shù)對網(wǎng)絡(luò)進(jìn)行綜合的防護(hù),與此同時,需要靈活使用科學(xué)知識,將其運用在安全防護(hù)方面,進(jìn)而使網(wǎng)絡(luò)信息能夠達(dá)到安全化的標(biāo)準(zhǔn)。其次,進(jìn)行電力系統(tǒng)的信息通信網(wǎng)絡(luò)安全防護(hù),其目的是為了確保信息不受到損失,保證電力系統(tǒng)能夠持續(xù)運轉(zhuǎn),重要性體現(xiàn)在以下兩點的內(nèi)容,首先,需要確保信息交互與處理的完整性和高效性。其次,是確保電力企業(yè)信息的機密性。尤其在激烈的市場競爭的情況下,信息的機密性能夠維護(hù)企業(yè)的權(quán)益,降低非法侵犯電力企業(yè)信息的現(xiàn)象。
2、電力系統(tǒng)信息通信網(wǎng)絡(luò)安全現(xiàn)存的主要風(fēng)險
2.1黑客攻擊
在正常情況下,倘若電力系統(tǒng)信息通信網(wǎng)絡(luò)出現(xiàn)黑客攻擊,就會造成重大的安全事故,與此同時,也會對電力系統(tǒng)造成致命的打擊,局部電力產(chǎn)生故障,一些電力系統(tǒng)也會受到牽連,并且進(jìn)行安全事故恢復(fù)的時間也比較長。在電力企業(yè)生產(chǎn)過程中,電力信息一旦被黑客竊取,就會給企業(yè)造成損失,影響電力系統(tǒng)正常的運行?,F(xiàn)今,黑客攻擊電力系統(tǒng)信息通信網(wǎng)絡(luò)方式比較多,使用攻擊方式,使系統(tǒng)不能夠正常的運轉(zhuǎn)。還有,黑客不僅會破壞單獨的系統(tǒng),還會出現(xiàn)連帶的反應(yīng),嚴(yán)重干擾電力系統(tǒng)運行。
2.2網(wǎng)絡(luò)病毒
網(wǎng)絡(luò)病毒屬于一種較為常見的電力系統(tǒng)的侵害體,其具有隱蔽性強、傳播快的特點,倘若網(wǎng)絡(luò)病毒進(jìn)入到電力信息通信網(wǎng)絡(luò),那么將會造成數(shù)據(jù)損壞和外泄的情況,甚至造成電力系統(tǒng)出現(xiàn)癱瘓的情況,嚴(yán)重影響了人們正常的生活用電,大大降低了電力系統(tǒng)服務(wù)質(zhì)量。
2.3人為因素
一些工作人員在使用電力系統(tǒng)信息通信網(wǎng)絡(luò)時,輸入錯誤信息或者進(jìn)行錯誤操作,這將在一定程度影響電力系統(tǒng)信息通信網(wǎng)絡(luò),一旦發(fā)生這樣的錯誤,將造成信息通信網(wǎng)絡(luò)沒有辦法正常的運行,給電力生產(chǎn)帶來不良的影響,不利于電力企業(yè)的可持續(xù)發(fā)展。
2.4內(nèi)部風(fēng)險
首先,因為內(nèi)部信息通信網(wǎng)中使用了許多國外的移動終端、儲存介質(zhì)、網(wǎng)絡(luò)設(shè)備等,在這樣的情況下,內(nèi)部風(fēng)險很容易通過系統(tǒng)漏洞,使得到激活,再注進(jìn)病毒,攻擊整個電力系統(tǒng)。還有,在內(nèi)部信息通信網(wǎng)中存在電磁輻射,可以輻射攻擊系統(tǒng),使用設(shè)備接受輻射,注入病毒造成系統(tǒng)受到攻擊。最后,在內(nèi)部的信息網(wǎng)中,存在無線通信,使用無線通信,將會對系統(tǒng)和設(shè)備與系統(tǒng)造成攻擊。
3、電力系統(tǒng)信息通信網(wǎng)絡(luò)安全防護(hù)的重要措施
3.1密碼管理
因為電力系統(tǒng)在使用信息通信網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)信息傳輸?shù)倪^程中,可能出現(xiàn)數(shù)據(jù)信息被竊取的風(fēng)險,為了有效防止這種情況,需要使用一定的措施,加強電力系統(tǒng)信息通信網(wǎng)絡(luò)的保密性能。在電力信息通信網(wǎng)絡(luò)中,分布式系統(tǒng)屬于重要的特征,其中包含許多的信息數(shù)據(jù),因此,有關(guān)人員可以使用公開密鑰法,進(jìn)行相關(guān)數(shù)據(jù)信息的加密工作,提高電力系統(tǒng)信息通信網(wǎng)絡(luò)的安全級別。人們使用信用卡的時候,都會使用金融交易包或加密傳輸校驗功能等,有效保證企業(yè)的機密。到現(xiàn)今為止,使用比較頻繁的是密鑰管理技術(shù),密鑰管理技術(shù)屬于加密技術(shù)中一個重要的分支,這項技術(shù)設(shè)計有比較多的環(huán)節(jié),例如驗證環(huán)節(jié)、存儲環(huán)節(jié)、保管環(huán)節(jié)、控制環(huán)節(jié)和密鑰生產(chǎn)環(huán)節(jié)等,相信在未來,密鑰將會得到廣泛的使用。
3.2網(wǎng)絡(luò)設(shè)備管控
使用信息技術(shù)對網(wǎng)絡(luò)設(shè)備進(jìn)行相應(yīng)的信息安全監(jiān)管工作,是有效維護(hù)系統(tǒng)和確保網(wǎng)絡(luò)設(shè)備安全的措施。在電力系統(tǒng)的信息通信網(wǎng)絡(luò)防護(hù)中,信息技術(shù)起到十分重要的環(huán)節(jié),因此,需要將技術(shù)體系建設(shè)作為重點環(huán)節(jié),不斷完善信息通信網(wǎng)絡(luò)相關(guān)的安全與防護(hù)策略。電力企業(yè)應(yīng)該積極與國家有關(guān)部門取得業(yè)務(wù)方面的合作和聯(lián)系,一起對網(wǎng)絡(luò)設(shè)備進(jìn)行漏洞挖掘與風(fēng)險預(yù)警的工作,對電力企業(yè)漏洞庫不斷進(jìn)行深化、完善和總結(jié)。并且,電力企業(yè)需要對網(wǎng)絡(luò)安全風(fēng)險進(jìn)行一個相應(yīng)的預(yù)警機制,能夠有效防范風(fēng)險發(fā)生,監(jiān)測電力系統(tǒng)內(nèi)外網(wǎng),并對設(shè)備的性能狀態(tài)、特殊端口的使用狀態(tài)等進(jìn)行有效的監(jiān)控和處理。最后,根據(jù)電力系統(tǒng)信息通信網(wǎng)絡(luò)的具體情況,對設(shè)備整體的安全性能進(jìn)行全方面的監(jiān)督檢查工作,在監(jiān)督檢查過程中發(fā)現(xiàn)的安全隱患,需要使用相關(guān)的措施進(jìn)行整改,與此同時,對存在的個別風(fēng)險,需要使用頂層設(shè)計方式進(jìn)行有效的防范。
3.3系統(tǒng)管理
現(xiàn)今,我國許多的電力系統(tǒng),在設(shè)備與技術(shù)方面通常是由設(shè)計與生產(chǎn)廠家來完成的,在這個環(huán)節(jié)中,可能留下一些安全方面的隱患。所以,電力企業(yè)應(yīng)該按照企業(yè)運營具體情況,創(chuàng)立屬于企業(yè)的管理系統(tǒng)。管理系統(tǒng)應(yīng)該包含網(wǎng)元管理層、業(yè)務(wù)管理層以及網(wǎng)元對應(yīng)的數(shù)據(jù)采集層等,通過這樣的方式,就可以有效監(jiān)管電力系統(tǒng)中環(huán)節(jié)有關(guān)各類信息,能夠及時捕捉和處理異常信號。還有,在管理系統(tǒng)中需要引進(jìn)多個操作臺進(jìn)行作業(yè),使電力能夠?qū)崿F(xiàn)自動化建設(shè),可以自行收集各類的數(shù)據(jù)信息,并且將其傳送到相應(yīng)對象,從而達(dá)到故障預(yù)測和提前分析的效果,給電力系統(tǒng)信息通信網(wǎng)絡(luò)安全與防護(hù)做出貢獻(xiàn)。
3.4物理層防護(hù)
首先,需要確保電力企業(yè)的通信線路與設(shè)備機房具有高度的安全性,同時需要做好相應(yīng)的防雷接地工作,尤其是需要定期檢查各個通信設(shè)備和機房配線柜的接地處置,避免出現(xiàn)雷電災(zāi)害造成的破壞。并且,需要設(shè)置相關(guān)的權(quán)限,在使用的過程中,用戶需要進(jìn)行嚴(yán)格的身份驗證,不能夠出現(xiàn)越權(quán)操作的情況。還有,需要保證通信機房內(nèi)部保持環(huán)境整潔,通風(fēng)順暢。特別是需要防止與抑制電磁的干擾,對現(xiàn)今比較常見的輻射等,需要進(jìn)行相應(yīng)的防護(hù)工作,應(yīng)該在電源線和信號線上安裝有效的濾波器,隔離和屏蔽有關(guān)的金屬構(gòu)件,在最大程度降低了電磁干擾對電力系統(tǒng)信息通信網(wǎng)絡(luò)安全的不良影響。
3.5上下線安全管理
對設(shè)備進(jìn)行上線的安全管理,需要確保設(shè)備在運行之前能夠符合行業(yè)信息安全標(biāo)準(zhǔn)。在設(shè)備上線前,電力企業(yè)安全管理團(tuán)隊需要對設(shè)備進(jìn)行安全方面的測試,避免存在系統(tǒng)漏洞、安全后門以及木馬程序。企業(yè)的安全管理隊伍需要確保設(shè)備在配置、運行以及部署方面安全,確保身份鑒別、日志審計的完整性。對設(shè)備進(jìn)行下線的安全管理,需要確保設(shè)備在下線后不會出現(xiàn)安全風(fēng)險,不出現(xiàn)信息泄露的情況。設(shè)備下線有關(guān)工作需要交給內(nèi)部專業(yè)團(tuán)隊進(jìn)行,根據(jù)流程規(guī)范要求,進(jìn)行相應(yīng)的評估和記錄,刪掉剩余的信息。
4、結(jié)束語
總而言之,伴隨電力系統(tǒng)發(fā)展規(guī)模和建設(shè)范圍的快速增加,一些安全問題也變得越來越明顯,對于電力系統(tǒng)重要環(huán)節(jié)的通信網(wǎng)絡(luò)安全來講,需要做好網(wǎng)絡(luò)設(shè)備全面分析,避免出現(xiàn)安全方面的隱患,使內(nèi)外網(wǎng)的建設(shè)更加穩(wěn)固,按照現(xiàn)在存在的問題和實際情況,進(jìn)行相應(yīng)的防護(hù),確保電力系統(tǒng)信息通信網(wǎng)絡(luò)的安全。
參考文獻(xiàn):
[1] 段雨欣,李文剛.電力系統(tǒng)信息網(wǎng)絡(luò)安全的重要性及其管理[J]. 信息與電腦(理論版), 2015(18):110-114.
[2] 黃東,楊涌.智能電網(wǎng)中通信網(wǎng)絡(luò)安全保護(hù)和擴展策略研究[J]. 無線互聯(lián)科技,2015(08) :122-123.
[3] 薄明霞,陳軍,王渭清.通信網(wǎng)絡(luò)安全驗收技術(shù)體系研究[J]. 信息網(wǎng)絡(luò)安全,2014(07):13-14.