莫峻華
(廣東電網有限責任公司云浮供電局,廣東 云浮 527300)
當代電力自動化無線通信系統(tǒng)在運行過程中,對信息安全指數(shù)提出了更高要求。為確保該系統(tǒng)的正常運轉,必須全面加強信息安全管理力度,增強電力自動化無線通信系統(tǒng)的反監(jiān)聽功能,禁止非法訪問,著重提升電網輸電管理能力,全面加強通信網絡系統(tǒng)監(jiān)控力度,抗擊無線干擾。本文將簡單介紹電力自動化無線通信系統(tǒng)的使用現(xiàn)狀,系統(tǒng)論述電力自動化無線通信中的信息安全管理問題,并分層解析電力自動化無線通信中信息安全管理問題的應對措施[1]。
電力自動化無線通信系統(tǒng)主要是由無線終端、無線基站及應用管理器組成。信息時代,無線通信網絡技術具備無可替代的優(yōu)勢,不僅能節(jié)約電纜施工成本,而且可簡化安裝流程。但是,電力自動化無線通信系統(tǒng)很容易受電磁波的干擾,系統(tǒng)的帶寬容量與通信設備之間的距離也會受到一定限制。電力企業(yè)會采用兩種措施來優(yōu)化電力自動化無線通信系統(tǒng),第一種方法是以現(xiàn)有公共通信網絡為基礎,第二種方法是架設專業(yè)無線通信網絡。運用這兩種方法改善電力自動化無線通信系統(tǒng),均需要實施多重控制,并加強維護力度。近年來,電力企業(yè)在實現(xiàn)電力自動化的過程中緊密融合了智能化技術,成功組建了蜂窩網絡系統(tǒng),但是由于電網輸電能力相對薄弱而無法滿足大增的電力需求。此外,隨著無線通信網絡的發(fā)展,混合型無線網絡體系結構日益完善,從而有效提升了電力自動化無線通信的效果[2]。
首先,電力自動化無線通信網絡運行過程中,竊聽問題時有發(fā)生??罩袀鬏?shù)男盘枙环欠ń厝。环ǚ肿訒\用網絡系統(tǒng)對截取信息進行再次分析,進而獲取用戶信息,偽裝成合法用戶后進入電力自動化無線通信網絡,并控制網絡系統(tǒng)。
其次,網絡病毒攻擊和黑客入侵問題屢見不鮮。據調查了解,當前威脅電力自動化無線通信安全的病毒共計七種,分別是木馬病毒、捆綁器病毒、蠕蟲病毒、網頁病毒、破壞病毒、復合病毒及黑客病毒。其中,木馬病毒的前綴是Trojan,經常會通過無線通信網絡系統(tǒng)的漏洞偽裝成正常網絡程序來大肆傳播,在用戶不知情的狀態(tài)下盜竊信息。捆綁器病毒經常捆綁在各種常用軟件上,并能迅速發(fā)展為新的病毒程序,對無線通信網絡系統(tǒng)的危害非常大。蠕蟲病毒的前綴是Worm,傳播速度極快,往往很難被徹底查殺,一旦無線通信網絡被侵擾,就會在短時間內導致網絡系統(tǒng)癱瘓。網頁病毒往往是以網頁中的惡意代碼為形式,會惡意篡改用戶的注冊用表,破壞原來的網絡系統(tǒng),竊取信息。破壞病毒的突出特色是破壞性極強,被稱為“破壞病毒”。如果無線通信網絡被這種病毒侵擾,就很容易導致內存被格式化。復合病毒的特征是復合性,兼具木馬病毒和蠕蟲病毒的危害性,查殺難度非常大。黑客病毒主要來自黑客的攻擊。目前,有很多不法分子為了牟利、竊取機密和惡意報復而攻擊無線通信網絡,非法訪問網頁,并利用網絡系統(tǒng)竊取信息,故意泄露數(shù)據機密,嚴重危害網絡安全。
最后,當前電力自動化無線通信網絡運行并不穩(wěn)定,很容易出現(xiàn)變化。同時,電力自動化無線通信網絡傳輸環(huán)境也缺乏穩(wěn)定性,往往會隨著用戶位置的變化而變化,也會受外界各種因素的干擾,導致信號傳輸起伏不定,甚至通信中斷。
全面做好電力自動化無線通信中的信息安全管理工作。首先,電力企業(yè)要大力增強電力自動化無線通信系統(tǒng)的反竊聽功能,禁止不法分子空中攔截信號。同時,要對傳輸信息進行保密處理,即使空中信號被截取,不法分子也難以破解信息內容。其次,為避免不法分子偽裝成合法用戶進入通信網絡系統(tǒng),需設計防插入入侵權限,以加強身份認證控制系統(tǒng)。最后,要設計完善的移動IP安全管理系統(tǒng),增強電力自動化無線通信系統(tǒng)的抗干擾能力,避免不法分子趁網絡傳輸環(huán)境不穩(wěn)定時竊取信息[3]。
構建文明、純凈及安全的無線通信網絡環(huán)境。電力企業(yè)必須著重優(yōu)化訪問控制技術,設置訪問權限,禁止非法訪問網頁。目前,最先進的訪問控制技術有三種,分別是T-ABAC模型、強制訪問控制技術及用戶行為證據采集技術。網絡安全管理人員應充分發(fā)揮這三種訪問控制技術的優(yōu)勢,禁止不法分子訪問網頁。
發(fā)揮計算機網絡技術在電力信息通信中的作用。首先,要著重提升電網輸電管理能力,構建發(fā)電、輸電及用電網絡聯(lián)盟,大力推進電網智能化。其次,電力企業(yè)要努力實現(xiàn)電力通信信息的匯總、共享、分析、融合及有效分配,進而有效增強電網系統(tǒng)安全隱患應急處理能力。再次,要全面開展網絡安全監(jiān)測工作和預警工作,防止電力資源流失或者泄露,及時修復電網故障。最后,電力信息通信傳輸工作中,要注意確保工作流程的安全性,構建完善的通信網絡安全保障體系。
信息時代,增多的網絡病毒加劇了電力自動化無線通信中的信息安全管理問題。電力企業(yè)必須全面加強通信網絡系統(tǒng)監(jiān)控力度,借助各種安全管理技術設置完善的保護系統(tǒng)和安全密碼,避免網絡受病毒的侵蝕,做好網絡安全監(jiān)測工作,從而不斷提高通信網絡性能;降低電能配置,加快電力自動化無線通信系統(tǒng)啟動速度與運行速度,全面做好無線通信網絡維護工作。其次,電力企業(yè)要全面提高通信網絡入侵監(jiān)控技術,及時阻止非法入侵行為,定期修復計算機漏洞,清除各種不安全因素。最后,電力企業(yè)要大力增強通信網絡殺毒軟件的五項功能。第一,全面監(jiān)控網絡運行狀況,清除萌芽階段的病毒程序。第二,定期升級殺毒軟件,優(yōu)化網絡病毒庫,從根本上查殺網絡病毒。第三,加強殺毒軟件的病毒清除功能,改善網絡系統(tǒng)中的抵御病毒程序。第四,全面整合與優(yōu)化殺毒軟件擁有的網絡資源,提升殺毒軟件的自動啟用功能。第五,增強殺毒軟件的自動識別功能,便于殺毒軟件在辨認出網絡病毒后能立刻自動查殺和清除[4]。
全面做好電力自動化無線通信中的信息安全管理工作,以維護通信網絡安全。電力企業(yè)應增強電力自動化無線通信系統(tǒng)的反竊聽功能,禁止不法分子空中攔截信號;著重優(yōu)化訪問控制技術,設置訪問權限,禁止非法訪問網頁;不斷提升電網輸電管理能力,構建發(fā)電、輸電及用電網絡聯(lián)盟,大力推進電網智能化;加強通信網絡系統(tǒng)監(jiān)控力度,借助各種安全管理技術設置完善的保護系統(tǒng)和安全密碼,避免網絡受病毒侵蝕,做好網絡安全監(jiān)測工作。