智能電網中計算機網絡系統的安全作用

苗斌

摘要：伴隨著我國經濟實力和科學技術水平的進步和發展，智能電網逐工程逐漸在我國普及，其建設腳步不斷加快，范圍不斷擴大，相關技術也漸趨成熟。目前我國智能電網的計算機網絡系統出現的種種問題已經表明，網絡系統的信息安全已經成為保證智能電網穩定運行、發揮作用的重要保證，則其安全性成為其不可忽視的一項關鍵技術，值得相關專業人員引起重視。計算機網絡是智能電網工程建設中的核心組成部分，其重要程度也隨著我國智能電網建設步伐的加快而逐漸凸顯；然而，近年來計算機網絡系統的安全因素成為了智能電網應用中最關鍵性問題，本文中，筆者將針對智能電網中計算機網絡系統的安全性進行簡要分析。

關鍵詞：智能電網 計算機網絡系統 安全問題

中圖分類號：TM76 文獻標識碼：A 文章編號：1007-9416（2016）07-0250-02

1 智能電網中計算機網絡系統概述

1.1 智能電網及其計算機網絡系統重要性概述

改革開放以來，隨著我國經濟水平的提高，人民的生活水平也在不斷提高，社會各行各業均快速向前發展，但是這些都無疑要依靠電力的供應，可見電力行業的重要性和基礎性。電力行業的順利發展，安全穩定的電力系統，保障著社會生產活動的正常、有序地進行。隨著先進科學技術的開發運用以及各種工業產業的興起和壯大，社會生產和人民日常生活普遍對電力供應提出的要求也達到了新高度，不僅在供應時間保持長久，電力質量也必須滿足一定標準和要求，即質和量的雙重保證。相比于傳統電網，智能電網因其所具有的獨特優勢而在近年來受到國內外電力行業工作者的歡迎，建設范圍廣泛，針對國內情況，我國有“三橫兩縱”的智能電網發展計劃。智能電網的建設中計算機網絡系統是最為關鍵的技術，這是因為計算機網絡系統具有安全監控、秘密信息保管、信息加密等作用，可以為智能電網正常、穩定的運行提供保障。經過進一步探究，我們可以知道網絡系統的安全性問題又是其重中之重，因為欲使智能電網持久工作，同時保持高質量的電力供應，必須要有足夠強大和安全可靠的計算機網絡系統作為支撐，再者電力企業的經營也對其保密工作提出較高要求。因此，電力企業欲采取有效措施提高供電質量，其中電網安全防御體系是保障供電質量的關鍵環節，企業要想提升整體供電水平必須采取有效措施提升電網安全防御體系的安全，防止電網受到外界攻擊而影響運行質量。[1]

1.2 智能電網中計算機網絡系統發展現狀

多年來，我國在社會、經濟、科技等眾多方面都有較大程度的發展，這為各行各業的進步提供了基礎。科學技術的進步、經濟水平的提高和人民要求的改變都促成并推進著智能電網的工程建設，我國智能電網建設范圍逐漸擴大，相關技術和功能也相應完善和成熟。上述已經提到，計算機網絡系統是智能電網建設工程的關鍵技術，但現如今，其網絡系統逐漸浮現各種各樣有關安全性的問題，這無疑將對智能電網行業的信息隱秘性、保密性構成隱患，同時也成為了智能電網行業發展和智能電網企業的經營過程中的巨大威脅。智能電網中的計算機網絡系統結構一般多采用“三網架構”，智能電網的網絡系統面對的威脅同樣可能來自其內部和外部，機關內部的主要威脅包括：惡意破壞或越權訪問、職權濫用、操作失誤、管理疏漏、軟硬件缺陷及自然災害等；來源于外部的主要威脅有：黑客攻擊、病毒、信息間諜及恐怖活動、信息戰等。[2]例如，為了實現全面和實時的監控，成本低廉的無線通信網和分布廣泛的公用因特網將在智能電網通信系統中占有越來越多的比重，然而，電力系統中公用網絡的大量接入為惡意攻擊提供了更多的入口。這將為電網和用戶帶來更大的危害。[3]因此智能電網的建設中仍非常需要專業人員對其計算機網絡系統進行更加深入的分析和研究，關鍵目的是加強計算機網絡系統的安全，進而加強自身安全性防御，總之，建設良好的計算機網絡系統安全防御體系是保證電網系統穩定運作的重要基礎，只有提高了計算機網絡系統的安全性，才能對智能電網整體建設工程的安全提供保障，進而使電網發揮更大的價值和作用。

2 智能電網計算機網絡系統安全措施實施原則和思路

可靠有效的計算機網絡系統要建立在功能完善的安全控制系統和安全保密系統的基礎之上。作為智能電網計算機系統安全防御的核心內容，有效的安全控制無疑能保證智能電網的整體的高效運行，在監控和阻擋外來用戶進行不良訪問的同時，還可以有效應對其自身內部系統對所發生各種事件表現出的種種反應機制。智能電網行業應能夠通過安全控制系統進行安全服務和資產管理，從而給予用戶更高可信度。而安全保密系統則保證其在可自動運行的基礎上能夠同時兼顧相關安全制度以及技術操作規范，從而對電網企業的整體安全狀況進行控制，還有助于增加智能電網中計算機網絡的內外網絡系統的可控制性，同時建立合理有效的方法保證智能電網行業內外計算機網絡系統的多重安全措施的有效實行。計算機網絡系統的是利用一系列安全規章、規范而制定的技術規范，這關乎智能電網企業的整體運作，并且還涉及了相關的制度法律技術等，最終進行保密控制、統一管理。在智能電網網絡系統的設計與建設中應通過對網絡流量、重要服務器進行全面監控，將安全策略、軟硬件結合起來，形成統一的防御系統，減少安全風險，還需保證：第一，實現智能電網內網與外網的安全隔離與訪問控制，保證網絡的邊界安全。第二，定期進行網絡系統漏洞分析、減少惡意入侵的機會。第三，利用入侵檢測系統阻止來自外部的攻擊行為，并阻止內部的違規操作行為。第四，控制敏感信息的無序傳播及對不合法站點資源的訪問。[2]

3 智能電網的網絡安全技術與措施

智能電網相關的網絡技術安全眾多，主要有防火墻技術、IDS（入侵檢測技術）、防病毒技術、加密技術、身份認證、VPN（虛擬專用網技術）[3]等。智能電網中計算機網絡系統安全防護的措施也應從其技術組成入手，下面就其中的重要內容進行簡單介紹。

3.1 防火墻技術

其中，防火墻技術是網絡系統最基礎的防御機制，網絡系統可利用防火墻阻擋大多數病毒等的入侵，并減少網絡安全漏洞，一般是通過控制訪問來抵御外界攻擊，從而在一定程度上保證系統安全性，但是其所能攔截的入侵者仍然很有限。防火墻建設中的涉及的具體業務內容取決于其選型的構架標準，應做到具體情況、具體分析，而非所有的防火墻都千篇一律。

3.2 防病毒技術

包含智能電網系統在內的所有計算機網絡系統都隱藏著被病毒侵入的危險，由此可見防病毒技術的必不可少和關鍵性，防病毒技術是保證其計算機網絡系統安全性的第二道防線。黑客和網絡的普及直接導致病毒的內容和擴散形式也多種多樣，不斷對計算機網絡安全構成威脅，且難以提前預測和預防，因此提高和完善防病毒技術刻不容緩，應將防病毒系統和其他防御系統措施有效結合，發揮聯合效用。

3.3 IDS（入侵檢測技術）

IDS入侵檢測技術能夠對網絡安全漏洞和病毒進行完整的檢測，同時也可視為繼防火墻和防病毒系統的最后一項防御機制，它可以對防火墻的功能起到補充，即可與防火墻共同發揮作用；與此同時，入侵檢測技術還兼具安全審計、攻擊識別和反攻擊的作用，可進行實時監控，能夠進行事前警告、事中防護和事后取證，一旦入侵檢測系統發現某項攻擊系統的行為，便自動記錄下攻擊行為，同時智能通知相關管理人員進而阻斷外界攻擊侵入智能電網的計算機網絡系統。

3.4 加密技術

一般情況下，電力行業為保證數據的保密性、完整性和有效性，均具有對于重要數據在終端上的傳輸和存儲階段必須經過加密的要求，信息加密系統便應運而生，尤其是針對數據在關鍵節點的保存階段，更需要采取相關必要措施來確保其儲存的安全性。為防止其內部系統的工作中發生主動泄密的事件，電力企業需采取加強部署桌面終端管控系統、郵件安全審計系統、下發信息安全保密U盤等措施，實施對數據的用戶授權、傳輸、拷貝進行安全管控，同時對移動終端采取硬盤加密等技術手段來防止被動泄密。 [3]簡言之，電網企業須重視計算機網絡系統的加密協議、數據傳輸及存儲以及數據加密環節。

4 結語

智能電網的設計和建設是一項內容復雜、涵蓋面廣的工程，其計算機網絡系統的安全起著舉足輕重的作用，同時也是工程建設中最大的難點。智能電網系統的安全問題眾多，相對應的也將有許多安全措施以制約和抗衡，這需要技術人員提高對網絡安全防御的認識和重視，不斷去探索有效的方法，攻克技術難關，由此才能從根本上保證智能電網的最優工作狀態，推動智能電網的整體建設。

參考文獻

[1]郭峰.計算機系統在智能電網安全防御體系中的實踐[J].無線互聯科技，2015，（15）：86-87.

[2]熊宇航.智能電網網絡安全問題研究[J].數字化用戶，2013，（29）：75-75.

[3]王雪群，程曉榮.智能電網中的網絡安全技術綜述[J].計算機光盤軟件與應用，2013，（20）：159-159，161.