虛擬網(wǎng)技術(shù)在電力企業(yè)信息安全中的應(yīng)用研究

◆王 蕾 龔谷初

(國網(wǎng)湖南省電力公司常德供電分公司 湖南 415000)

虛擬網(wǎng)技術(shù)在電力企業(yè)信息安全中的應(yīng)用研究

◆王 蕾 龔谷初

(國網(wǎng)湖南省電力公司常德供電分公司 湖南 415000)

電力資源是我們?nèi)粘Ｉa(chǎn)生活中使用最普遍也最廣泛的一種資源，經(jīng)濟社會的發(fā)展讓電力企業(yè)成為了近些年來發(fā)展較迅速的一大行業(yè)，在電力企業(yè)現(xiàn)代化的發(fā)展過程中，虛擬網(wǎng)絡(luò)技術(shù)等新興的技術(shù)開始被越來越多的使用到電力企業(yè)當(dāng)中，從而讓電力企業(yè)的供電服務(wù)變得更加智能化，便捷化。

電力企業(yè)；信息網(wǎng)絡(luò)技術(shù)；虛擬網(wǎng)絡(luò)技術(shù)；應(yīng)用實踐

0 前言

隨著互聯(lián)網(wǎng)信息技術(shù)的不斷發(fā)展，使得原本分散、孤立的電力行業(yè)開始逐漸朝著集約化、智能化、統(tǒng)一化的發(fā)現(xiàn)發(fā)展，大大的提高了電力企業(yè)的工作效率。各級省市地級縣的電力企業(yè)開始先后在企業(yè)內(nèi)部建立起了現(xiàn)代化的信息網(wǎng)絡(luò)[1]。但是信息化網(wǎng)絡(luò)的發(fā)展卻遠遠不如預(yù)期，存在眾多的問題。而虛擬網(wǎng)絡(luò)技術(shù)的出現(xiàn)則為解決電力企業(yè)中的信息化網(wǎng)絡(luò)建設(shè)問題帶來了新的機遇和可能，成為了電力企業(yè)信息網(wǎng)絡(luò)建設(shè)中新的趨勢。

1 電力企業(yè)信息網(wǎng)絡(luò)建設(shè)發(fā)展現(xiàn)狀

就目前我國的電力企業(yè)信息網(wǎng)絡(luò)技術(shù)的建設(shè)發(fā)展現(xiàn)狀來看，還存在著一些不足，信息網(wǎng)絡(luò)建設(shè)技術(shù)落后是主要問題。這一問題的根源是電力企業(yè)的建設(shè)重點放在實體電網(wǎng)建設(shè)，這就直接導(dǎo)致了電力企業(yè)沒有對信息網(wǎng)絡(luò)建設(shè)投入足夠的人力、物力、財力資源，建設(shè)資源不充足是導(dǎo)致信息網(wǎng)絡(luò)建設(shè)跟不上現(xiàn)代化建設(shè)步伐的主要原因[2]。此外，由于電力行業(yè)自身的特殊性，為了更好的滿足人們對電力資源的需求，就不得不在一些偏遠山區(qū)等地進行電網(wǎng)建設(shè)工作，這些地區(qū)受到自身經(jīng)濟條件以及技術(shù)條件等限制，信息網(wǎng)絡(luò)建設(shè)工作也就遲遲得不到較大的推進。且信息網(wǎng)絡(luò)的建設(shè)需要專業(yè)化的技術(shù)人員耗費較長的時間周期去進行，沒有專業(yè)化的信息網(wǎng)絡(luò)建設(shè)技術(shù)人員，缺乏足夠的資金支持，這些都是導(dǎo)致電力企業(yè)無法迅速建立起完善的網(wǎng)絡(luò)信息技術(shù)的主要原因，電力企業(yè)信息網(wǎng)絡(luò)技術(shù)建設(shè)工作任重而道遠。

2 虛擬網(wǎng)絡(luò)技術(shù)

2.1 基本含義

電力企業(yè)中的虛擬網(wǎng)絡(luò)是指在整個企業(yè)中的公共網(wǎng)絡(luò)平臺上搭建屬于各部門、各單位的專屬網(wǎng)絡(luò)。虛擬網(wǎng)絡(luò)技術(shù)（Virtual Private Network）是指在公共網(wǎng)絡(luò)平臺上，利用相關(guān)的技術(shù)手段，在這個公共平臺上建立屬于自己的專用網(wǎng)絡(luò)的一種技術(shù)[3]。

2.2 工作原理

虛擬網(wǎng)絡(luò)技術(shù)在信息網(wǎng)絡(luò)平臺中的基本工作原理為，企業(yè)借助相關(guān)的隧道等技術(shù)，以公共網(wǎng)絡(luò)這一平臺為基礎(chǔ)，而不再需要企業(yè)自身去搭建其他的建設(shè)平臺，就可以從中搭建出電力企業(yè)自身的專屬平臺。這樣，不僅為企業(yè)節(jié)省了信息平臺建設(shè)的成本，而且還大大提高了網(wǎng)絡(luò)管理的便捷性，此外借助公共網(wǎng)絡(luò)安全性能高的優(yōu)勢還能夠極大的提高企業(yè)虛擬網(wǎng)絡(luò)的安全性。正是由于虛擬網(wǎng)絡(luò)技術(shù)的這些優(yōu)勢，因此被越來越多的電力企業(yè)所青睞，而將其運用到自身的信息網(wǎng)絡(luò)建設(shè)工作中去。

2.3 相關(guān)技術(shù)

（1）身份認(rèn)證和安保技術(shù)

一般的公共網(wǎng)絡(luò)平臺為了滿足公眾的使用需求，因此都缺乏對使用人員身份認(rèn)證的安保技術(shù)，這一技術(shù)漏洞容易讓一些不法分子乘虛而入，用不正當(dāng)?shù)姆绞胶褪侄蝸慝@取電力企業(yè)中的重要信息資源，使得電力企業(yè)中存在信息泄露的風(fēng)險和漏洞。而虛擬網(wǎng)絡(luò)技術(shù)是公網(wǎng)中的私網(wǎng)，它為了提升自身的安全性能，加大對內(nèi)部信息的保護力度，而在系統(tǒng)內(nèi)設(shè)置了身份認(rèn)證等相關(guān)安保技術(shù)。用戶在訪問電力企業(yè)的網(wǎng)絡(luò)時必須要進行相關(guān)的身份認(rèn)證，只有具備訪問權(quán)限的工作人員才能夠通過認(rèn)證，進入到虛擬網(wǎng)絡(luò)中，獲取到相關(guān)的信息。而不具備訪問權(quán)限的外部人員則就無法進入到其中去，大大提高了數(shù)據(jù)的安全性。如撥號連接、IP分配等都是常見的用戶身份認(rèn)證方式[4]。

（2）加密解密技術(shù)

加密解密技術(shù)是提高虛擬網(wǎng)絡(luò)安全性的一個重要技術(shù)手段，可以使用隧道技術(shù)，在兩個設(shè)備之間搭建一個專屬的信息通道，兩個信息端口也可以依據(jù)實際需求在自身的設(shè)備上添加加密解密選項，只有知道使用密碼的相關(guān)工作人員才能夠進入到信息網(wǎng)絡(luò)中去，而將一些不法分子隔絕之外。如IPSec等就是常見的加密解密技術(shù)。

（3）隧道技術(shù)

虛擬網(wǎng)絡(luò)技術(shù)中的關(guān)鍵核心技術(shù)是隧道技術(shù)，它既可以幫助兩個端口之間建立起專屬的信息數(shù)據(jù)通道，同時還能夠?qū)⒑玫耐ǖ肋M行拆除，所以在虛擬網(wǎng)絡(luò)技術(shù)中發(fā)揮著重要的作用。隧道及時可以根據(jù)使用用途的不同而分為端口到端口和點到點這兩種，端口到端口主要是對已有的兩個局域網(wǎng)進行連接，實現(xiàn)兩個局域網(wǎng)之間的信息溝通；而點到點主要是用于兩個電腦主機之間，在兩個設(shè)備之間搭建安全通道。

3 電力企業(yè)信息網(wǎng)絡(luò)中虛擬網(wǎng)技術(shù)的應(yīng)用

3.1 虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用需要以電力企業(yè)控制軟件為基礎(chǔ)

虛擬網(wǎng)絡(luò)技術(shù)在電力企業(yè)信息網(wǎng)絡(luò)中的應(yīng)用需要以企業(yè)原有的控制軟件為基礎(chǔ)，因此各電力企業(yè)在引進相關(guān)的虛擬網(wǎng)絡(luò)技術(shù)的時候，應(yīng)該要充分的從自身的信息網(wǎng)絡(luò)建設(shè)實際出發(fā)，然后再結(jié)合虛擬網(wǎng)絡(luò)的相關(guān)特性，引入合適的虛擬網(wǎng)絡(luò)技術(shù)。如果不能夠依照電力企業(yè)原有的控制軟件基礎(chǔ)，那么就很有可能會導(dǎo)致引入的虛擬網(wǎng)絡(luò)不能夠很好的實現(xiàn)與原有網(wǎng)絡(luò)的相互融合，導(dǎo)致其不能夠很好的發(fā)揮出自身的作用，同時還給企業(yè)增加了不必要的經(jīng)濟負(fù)擔(dān)，造成電力企業(yè)成本的增加。

3.2 虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用需要以電力企業(yè)當(dāng)前的信息網(wǎng)絡(luò)建設(shè)現(xiàn)狀為依據(jù)

不同電力企業(yè)的信息網(wǎng)絡(luò)建設(shè)和發(fā)展進程是大不相同的，大中型的電力企業(yè)由于其自身的資金等各方面的勢力較強大，因此其信息網(wǎng)絡(luò)建設(shè)就優(yōu)于許多中小型的電力企業(yè)。所以各個電力企業(yè)在進行虛擬網(wǎng)絡(luò)技術(shù)在信息網(wǎng)絡(luò)中的建設(shè)工作時必須要從自身的發(fā)展建設(shè)實際出發(fā)，盡可能選擇適合自身發(fā)展的虛擬網(wǎng)絡(luò)技術(shù)，而不能夠為了圖先進而引入不適合自身發(fā)展的技術(shù)。此外，由于電力企業(yè)中部門較繁雜，有許多的分支機構(gòu)，各部門、單位、機構(gòu)的工作內(nèi)容也各不相同，因此對信息的需求也就有所差異。鑒于此，在進行虛擬技術(shù)網(wǎng)絡(luò)平臺建設(shè)的時候，可以根據(jù)不同部門、機構(gòu)和單位的工作特點，設(shè)置相互獨立的信息虛擬網(wǎng)絡(luò)平臺，這樣就可以極大的提高信息提供的針對性，為信息獲取人員大大的節(jié)省了時間成本，同時還有效的提高了工作效率。

3.3 虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用需要得到相關(guān)部門的認(rèn)證

為了進一步提升電力企業(yè)的安全性和虛擬網(wǎng)絡(luò)技術(shù)使用的規(guī)范性，有必要在電力企業(yè)內(nèi)部設(shè)置規(guī)范的安全認(rèn)證策略，將虛擬網(wǎng)絡(luò)技術(shù)的使用步驟以條款的形式確認(rèn)下來，以提高工作人員使用時的規(guī)范性，同時在設(shè)置加密和秘鑰功能時也要符合企業(yè)實際，不能太過簡單或復(fù)雜而影響到電力企業(yè)的工作效率[5]。此外，各部門、機構(gòu)應(yīng)該加強對虛擬網(wǎng)絡(luò)技術(shù)使用的監(jiān)督，一旦發(fā)現(xiàn)違規(guī)使用虛擬技術(shù)的現(xiàn)象必須要嚴(yán)加懲治，以提高工作人員的使用規(guī)范性。

3.4 其他注意事項

由于不同的虛擬技術(shù)生產(chǎn)的虛擬網(wǎng)絡(luò)技術(shù)性能各不相同，因此電力企業(yè)在使用的過程中會出現(xiàn)虛擬技術(shù)與企業(yè)的原有設(shè)備之前接觸不良的問題出現(xiàn)，這就需要企業(yè)在購買的過程中提前對虛擬網(wǎng)絡(luò)技術(shù)的特性進行了解，之后購買合適的產(chǎn)品，以提高產(chǎn)品的適用性。

4 結(jié)語

虛擬網(wǎng)絡(luò)技術(shù)因其便捷性等優(yōu)勢而被廣泛的應(yīng)用于各行各業(yè)中，而其在電力企業(yè)信息網(wǎng)絡(luò)中的應(yīng)用，為各實體電力企業(yè)之間相互聯(lián)系提供了重要的連接紐帶，推動了各電力企業(yè)之間的信息共享和流通。一方面，可以幫助電力企業(yè)更好的調(diào)配內(nèi)部的資源，實現(xiàn)資源的合理優(yōu)化配置，從而大大節(jié)省了企業(yè)成本；另一方面，虛擬網(wǎng)絡(luò)技術(shù)有為電力企業(yè)規(guī)范化、集約化管理提供了技術(shù)支持，可以加快推動企業(yè)朝著現(xiàn)代化的發(fā)現(xiàn)發(fā)展。

[1] 劉曉翠，王晨臣，閆娟，張曉宇．安全隔離技術(shù)在電力信息網(wǎng)絡(luò)安全防護中的應(yīng)用[J]．通訊世界，2016．

[2] 關(guān)兆雄，劉勝強，龐維欣．虛擬化技術(shù)在電力企業(yè)的移動生產(chǎn)應(yīng)用研究[J]．自動化與儀器儀表，2016．

[3] 明星．電力信息通信中網(wǎng)絡(luò)技術(shù)的應(yīng)用剖析[J]．科技經(jīng)濟市場，2015．

[4] 李海鋒．基于EPON的虛擬局域網(wǎng)技術(shù)在電力信息網(wǎng)絡(luò)中的應(yīng)用[J]．通信電源技術(shù)，2015．

[5] 張瑩．計算機網(wǎng)絡(luò)信息系統(tǒng)中虛擬專用網(wǎng)路技術(shù)的應(yīng)用研究[J]．信息與電腦(理論版)，2014．