李勇 李秀芬 內(nèi)蒙古電力科學(xué)研究院

從上世紀(jì)80 年代開始，網(wǎng)絡(luò)信息技術(shù)已經(jīng)開始在我國各個(gè)領(lǐng)域普遍應(yīng)用起來，只是由于當(dāng)時(shí)我國技術(shù)發(fā)展起步晚，使整個(gè)信息技術(shù)領(lǐng)域方面的建設(shè)落后，還是以借鑒國外的先進(jìn)技術(shù)為主。然而隨著時(shí)代的進(jìn)步，信息通信技術(shù)在社會(huì)扮演的角色越來越重要，而信息通信網(wǎng)絡(luò)的安全與否，直接關(guān)系到國家的安全及各企業(yè)甚至個(gè)人的利益，所以我國電力系統(tǒng)通信網(wǎng)絡(luò)的安全及防護(hù)的研究，已是迫在眉睫。

1 電力系統(tǒng)信息通信現(xiàn)狀

電力系統(tǒng)通信是一個(gè)覆蓋全面的網(wǎng)絡(luò)，大量的硬件設(shè)備是各項(xiàng)通信和控制活動(dòng)正常運(yùn)轉(zhuǎn)的前提。在目前的經(jīng)濟(jì)水平下，我國系統(tǒng)通信設(shè)備技術(shù)在技術(shù)行業(yè)占比相對(duì)較小，多依賴于國外進(jìn)口技術(shù)和設(shè)備。這種情況會(huì)導(dǎo)致我國電力系統(tǒng)的安全防護(hù)工作受制于人，存在較大的安全隱患。鑒于網(wǎng)絡(luò)功能和操作的特殊性以及對(duì)國家電力部門重要程度，創(chuàng)造安全的網(wǎng)絡(luò)環(huán)境，能夠更好的加強(qiáng)網(wǎng)絡(luò)安全管理及防護(hù)。普遍缺乏通信網(wǎng)絡(luò)安全意識(shí)，電力系統(tǒng)信息部門沒有受到應(yīng)有的重視，無論是相關(guān)方面的資金投入以及制度方面的建設(shè)，都遠(yuǎn)遠(yuǎn)不能滿足維護(hù)電力系統(tǒng)信息通訊網(wǎng)絡(luò)的安全。硬件設(shè)備方面缺乏自主知識(shí)產(chǎn)權(quán)及自主核心技術(shù)，很大一部分技術(shù)距離國外先進(jìn)設(shè)備技術(shù)，還有很遠(yuǎn)的一段距離，導(dǎo)致在設(shè)備技術(shù)方面嚴(yán)重依賴國外的技術(shù)設(shè)備，受制于人。很多設(shè)備都存在有后門，面對(duì)外來的攻擊，基本束手無策。還有防火墻不夠完善，缺乏實(shí)用的主動(dòng)防御技術(shù)。不能從技術(shù)層面上有效的應(yīng)對(duì)未知病毒的肆虐，無力阻止電力系統(tǒng)信息的竊取和更改，所以相關(guān)技術(shù)方面急需加大投入，才能借此來有效保護(hù)相關(guān)的機(jī)要信息。

網(wǎng)絡(luò)管理運(yùn)營能力不足，網(wǎng)絡(luò)運(yùn)營管理對(duì)電力系統(tǒng)信息通信網(wǎng)絡(luò)安全防護(hù)至關(guān)重要，目前在相關(guān)領(lǐng)域方面的能力還是非常缺乏的。如何能夠提高電力系統(tǒng)網(wǎng)絡(luò)運(yùn)營管理相關(guān)工作的緊迫感和使命感，結(jié)合我國電力工業(yè)目前的實(shí)際情況，把控好相關(guān)制度的建設(shè)也是一大難題。

2 電力系統(tǒng)信息通信網(wǎng)絡(luò)環(huán)境分析

目前我國電力公司實(shí)行內(nèi)外網(wǎng)隔離制度，在一定程度上保證了核心系統(tǒng)及數(shù)據(jù)的安全也能夠杜絕一部分外部人員直接訪問信息的可能，但是對(duì)于后門，木馬惡意程序等，還是不能夠完全避免的，時(shí)常我們還是會(huì)遇到以下方式的攻擊。

第一，采用電磁輻射，無線電信號(hào)激活漏洞，攻擊者利用工程手段在硬件設(shè)備中事先加入了可喚醒的程序和指令，并放寬硬件設(shè)備的信號(hào)，輻射標(biāo)準(zhǔn)，使其隨時(shí)可以被探測以及利用。然后通過對(duì)設(shè)備發(fā)送的電磁信號(hào)，進(jìn)行偵查和破譯，利用無線輻射病毒激活后門。

第二，通過移動(dòng)存儲(chǔ)介質(zhì)或移動(dòng)終端進(jìn)行攻擊，攻擊者將病毒存入移動(dòng)存儲(chǔ)介質(zhì)或移動(dòng)終端，當(dāng)移動(dòng)存儲(chǔ)介質(zhì)或移動(dòng)終端與內(nèi)網(wǎng)通信時(shí)，病毒利用網(wǎng)絡(luò)設(shè)備漏洞注入內(nèi)網(wǎng)。因此探索電力系統(tǒng)通信信息的網(wǎng)絡(luò)安全防護(hù)策略勢在必行。

第三，還存在有很多內(nèi)部惡意攻擊者，利用和攻擊已知的網(wǎng)絡(luò)漏洞。 我國內(nèi)外網(wǎng)分離的策略，在一定程度上能夠維持電力系統(tǒng)，信息網(wǎng)絡(luò)的安全。但在實(shí)際的管理和運(yùn)營上，還是有風(fēng)險(xiǎn)的，很大的一部分原因是因?yàn)檫@些安全風(fēng)險(xiǎn)的產(chǎn)生，是人為原因造成的，電網(wǎng)公司內(nèi)部的管理人員，操作人員等等太多相關(guān)的人員是不可控的，分布在網(wǎng)絡(luò)運(yùn)營和日常管理的各個(gè)環(huán)節(jié)，可以通過移動(dòng)儲(chǔ)存及終端數(shù)據(jù)通訊，導(dǎo)致出現(xiàn)信息泄露的情況，有時(shí)還會(huì)在這個(gè)過程中遇到病毒和木馬的植入，影響整個(gè)電力系統(tǒng)的運(yùn)行。

3 電力系統(tǒng)信息通信網(wǎng)絡(luò)防護(hù)研究及措施

鑒于我國目前網(wǎng)絡(luò)安全防護(hù)的現(xiàn)狀，想要切實(shí)做好安全防護(hù)，具體措施可以考慮以下幾點(diǎn)：推進(jìn)網(wǎng)絡(luò)設(shè)備國產(chǎn)化、網(wǎng)絡(luò)設(shè)備采購安全管控、網(wǎng)絡(luò)設(shè)備上線安全管控及管控好網(wǎng)絡(luò)設(shè)備運(yùn)行監(jiān)控安全[6]。

3.1 推進(jìn)網(wǎng)絡(luò)設(shè)備國產(chǎn)化

由于上文所說的國外設(shè)備風(fēng)險(xiǎn)的不可控性，為了保證我國電力系統(tǒng)整體的風(fēng)險(xiǎn)安全可控，電力網(wǎng)絡(luò)系統(tǒng)設(shè)備的國產(chǎn)化，必須要在電力系統(tǒng)上推廣開來?？梢月?lián)合各大電企對(duì)設(shè)備國產(chǎn)化改造，進(jìn)行各種測試工作，可以先易后難，先外網(wǎng)后內(nèi)網(wǎng)的前提下一步步逐漸替換國外設(shè)備，最終達(dá)到推進(jìn)網(wǎng)絡(luò)設(shè)備國產(chǎn)化進(jìn)程的目的。

3.2 網(wǎng)絡(luò)設(shè)備采購安全管控

在網(wǎng)絡(luò)設(shè)備采購方面要做好安全管控 ，在安全準(zhǔn)入設(shè)備選型，資質(zhì)審核方面，一定要嚴(yán)格要求，確保沒有采購質(zhì)量有問題的設(shè)備。還要建立完善的采購設(shè)備的安全準(zhǔn)入機(jī)制，對(duì)供貨商采購人等要確定好明確的責(zé)任。

3.3 網(wǎng)絡(luò)設(shè)備上線安全管控

網(wǎng)絡(luò)設(shè)備上線運(yùn)行前要確保滿足信息安全，對(duì)設(shè)備的安全性，保密性要做好全方位的檢測勘查，切實(shí)避免出現(xiàn)各種漏洞后門而被有心人利用。網(wǎng)絡(luò)設(shè)備上線所涉及到的相關(guān)人員，一定要做好權(quán)責(zé)劃分。

3.4 管控好網(wǎng)絡(luò)設(shè)備運(yùn)行監(jiān)控安全

管控好網(wǎng)絡(luò)設(shè)備運(yùn)行監(jiān)控，就是要保證網(wǎng)絡(luò)設(shè)備運(yùn)行安全，加強(qiáng)督查信息安全，對(duì)信息系統(tǒng)安全進(jìn)行監(jiān)測。同時(shí)應(yīng)該聯(lián)合國家安全技術(shù)部門以及國家信息安全評(píng)測中心，對(duì)網(wǎng)絡(luò)設(shè)備運(yùn)行當(dāng)中可能會(huì)發(fā)生的漏洞及后門等風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)預(yù)判及預(yù)警工作。對(duì)公司內(nèi)外網(wǎng)的監(jiān)測系統(tǒng)要做好優(yōu)化完善，處置好各類風(fēng)險(xiǎn)事件。自上而下做好專項(xiàng)督查工作，對(duì)整個(gè)電力系統(tǒng)網(wǎng)絡(luò)設(shè)備的情況要做到心中有數(shù)，對(duì)可能出現(xiàn)的安全風(fēng)險(xiǎn)做好安全督查工作。

3.5 管控好網(wǎng)絡(luò)設(shè)備下線時(shí)的安全

管控好網(wǎng)絡(luò)設(shè)備下線時(shí)的安全，就是要對(duì)下線或者報(bào)廢網(wǎng)絡(luò)系統(tǒng)時(shí)，產(chǎn)生的機(jī)要信息泄露的風(fēng)險(xiǎn)。所以，對(duì)于管理團(tuán)隊(duì)，領(lǐng)導(dǎo)團(tuán)隊(duì)，一定要肅清風(fēng)氣，按標(biāo)準(zhǔn)制度流程進(jìn)行工作，在制度制定上就要把控好風(fēng)險(xiǎn)。如此才能完成好信息的刪除以及銷毀設(shè)備的工作。

4 結(jié)語

目前我國電力系統(tǒng)通訊行業(yè)的技術(shù)仍存在很多問題。電力系統(tǒng)的網(wǎng)絡(luò)安全關(guān)系到整個(gè)電力系統(tǒng)的正常運(yùn)行和使用，電力系統(tǒng)的正常運(yùn)行大大推動(dòng)國家經(jīng)濟(jì)力量的發(fā)展，其網(wǎng)絡(luò)安全就顯得至關(guān)重要，對(duì)網(wǎng)絡(luò)安全一定要加強(qiáng)防護(hù)、加大安全管控。隨著電力系統(tǒng)信息化對(duì)安全的不斷提高，對(duì)電力系統(tǒng)通信的安全防護(hù)仍然不可掉以輕心，電力網(wǎng)絡(luò)直接關(guān)系到我國電網(wǎng)的調(diào)度使用和安全，電力系統(tǒng)通信網(wǎng)絡(luò)安全防護(hù)是一項(xiàng)綜合的工程。一定要重視電力系統(tǒng)通信網(wǎng)絡(luò)安全，優(yōu)化網(wǎng)絡(luò)設(shè)備安全完善系統(tǒng)內(nèi)部管理，加強(qiáng)網(wǎng)絡(luò)管理運(yùn)營等方面。借助于先進(jìn)技術(shù)設(shè)備和管理經(jīng)驗(yàn)，對(duì)出現(xiàn)的網(wǎng)絡(luò)風(fēng)險(xiǎn)要及時(shí)采取應(yīng)對(duì)措施，積極探索電力系統(tǒng)信息網(wǎng)絡(luò)安全防護(hù)策略，促進(jìn)電力系統(tǒng)信息通訊安全的轉(zhuǎn)型升級(jí)，使之適應(yīng)形勢發(fā)展的需要，只有保障電力系統(tǒng)信息通信網(wǎng)絡(luò)安全，才能為我國國民經(jīng)濟(jì)發(fā)展提供有效的動(dòng)力。