開放互聯(lián)網(wǎng)電力信息系統(tǒng)的特點(diǎn)與安全風(fēng)險(xiǎn)防護(hù)措施的探討

喻玲玲

摘 要：隨著經(jīng)濟(jì)的不斷進(jìn)步，我國(guó)電力事業(yè)也在不斷發(fā)展，隨著信息化時(shí)代的到來(lái)，電力企業(yè)也漸漸實(shí)現(xiàn)了信息化管理。電力信息系統(tǒng)的安全就是保障電網(wǎng)運(yùn)行的關(guān)鍵，但就目前而言，我國(guó)還正處于發(fā)展中國(guó)家，有很多還沒(méi)有做到完善，所以怎樣提升電力信息系統(tǒng)的安全是目前我國(guó)電力企業(yè)所面臨的問(wèn)題。為此本文先簡(jiǎn)單介紹了電力系統(tǒng)的運(yùn)行情況，再分析開放互聯(lián)網(wǎng)電力信息系統(tǒng)的安全風(fēng)險(xiǎn)，最后探討了開放互聯(lián)網(wǎng)電力信息系統(tǒng)的防護(hù)對(duì)策，供電力企業(yè)參考。

關(guān)鍵詞：開放互聯(lián)網(wǎng) 電力信息系統(tǒng) 安全風(fēng)險(xiǎn) 防護(hù)對(duì)策

中圖分類號(hào)：TM734 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-098X（2017）10（c）-0004-02

電力自發(fā)明以來(lái)就與人們的生活工作等緊密相連，特別是現(xiàn)代社會(huì)，人們已經(jīng)離不開電力信息系統(tǒng)，是現(xiàn)代社會(huì)必不可缺的一個(gè)項(xiàng)目。但近些年由于一些客觀因素以及自然因素等導(dǎo)致電網(wǎng)系統(tǒng)被破壞，給人們的生活以及社會(huì)的生產(chǎn)帶來(lái)巨大的影響。電力信息系統(tǒng)的安全就是保障電網(wǎng)運(yùn)行的關(guān)鍵，反之會(huì)帶來(lái)直接的影響，因此強(qiáng)化電力信息系統(tǒng)的安全防護(hù)是目前電力企業(yè)最需要做好的一個(gè)工作。

1 電力信息系統(tǒng)概述

電力行業(yè)是一個(gè)覆蓋率極廣的行業(yè)，可以說(shuō)各行各業(yè)都能見到他的影子，電力系統(tǒng)是由發(fā)電、輸電、變電、配電、用電等組成的，要保證電力系統(tǒng)運(yùn)行穩(wěn)定和安全，就需要將網(wǎng)絡(luò)動(dòng)力系統(tǒng)當(dāng)作電力系統(tǒng)運(yùn)行的保障。電力信息系統(tǒng)就是個(gè)電力系統(tǒng)之間的神經(jīng)網(wǎng)絡(luò)，實(shí)現(xiàn)信息傳輸?shù)淖饔茫菍?duì)電力系統(tǒng)中通過(guò)的業(yè)務(wù)系統(tǒng)以及數(shù)據(jù)信息等進(jìn)行運(yùn)行管理的系統(tǒng)網(wǎng)絡(luò)統(tǒng)稱，可以對(duì)電力系統(tǒng)進(jìn)行控制和檢測(cè)，所以電力系統(tǒng)運(yùn)行管理不可缺少電力信息系統(tǒng)，相當(dāng)于一個(gè)對(duì)電力系統(tǒng)進(jìn)行管理和監(jiān)控的系統(tǒng)，其具有綠色高效、穩(wěn)定性、復(fù)雜性3個(gè)特點(diǎn)：（1）電力作為能源產(chǎn)業(yè)，而目前全球都步入了能源緊缺的時(shí)代，所以選擇綠色高效的網(wǎng)絡(luò)方案很符合電力行業(yè)未來(lái)發(fā)展的方向，推動(dòng)電力企業(yè)的發(fā)展；（2）電力作為一個(gè)特殊的行業(yè)，緊密聯(lián)系到人們的生活和社會(huì)經(jīng)濟(jì)的發(fā)展，同樣隨著信息化時(shí)代的到來(lái)，電力行業(yè)也需要向著這個(gè)方向發(fā)展，所以網(wǎng)絡(luò)信息系統(tǒng)對(duì)電力系統(tǒng)有巨大作用，也需要依靠它的穩(wěn)定性；（3）復(fù)雜性表現(xiàn)在店里組成部分和工作分配方面，最后還有具體到各個(gè)數(shù)據(jù)機(jī)房等，所以網(wǎng)絡(luò)系統(tǒng)管理很復(fù)雜，數(shù)據(jù)是電力企業(yè)最為重要的資料，核心位于總部數(shù)據(jù)中心，然而下面還有分公司、基礎(chǔ)部門等數(shù)據(jù)，這些數(shù)據(jù)之間傳輸和處理都離不開網(wǎng)絡(luò)，所以電力信息系統(tǒng)在電力系統(tǒng)運(yùn)行商起到的作用是巨大的[1]。

2 開放互聯(lián)網(wǎng)電力信息系統(tǒng)安全風(fēng)險(xiǎn)

電力信息系統(tǒng)的安全風(fēng)險(xiǎn)主要表現(xiàn)在網(wǎng)絡(luò)、系統(tǒng)、技術(shù)、物理等方面，可以看出安全風(fēng)險(xiǎn)類型較多，而且還比較復(fù)雜，所以對(duì)安全風(fēng)險(xiǎn)的梳理是電力信息系統(tǒng)防范風(fēng)險(xiǎn)的前提[2]。

2.1 電力信息系統(tǒng)物理方面的安全風(fēng)險(xiǎn)

所謂的“物理”就是指在電力信息系統(tǒng)中由于物理載體造成的安全風(fēng)險(xiǎn)，如計(jì)算機(jī)硬件設(shè)備、網(wǎng)絡(luò)通信設(shè)備等故障導(dǎo)致系統(tǒng)故障，物理風(fēng)險(xiǎn)具有不可預(yù)見性，所以對(duì)于電力信息系統(tǒng)物理方面的安全風(fēng)險(xiǎn)管理很難被完善。例如自然因素，刮大風(fēng)下大雨雷雨天氣等，容易導(dǎo)致網(wǎng)絡(luò)通信設(shè)備受到破壞，這種破壞一般會(huì)直接導(dǎo)致電力信息系統(tǒng)癱瘓，造成數(shù)據(jù)丟失。還有一些屬于人為因素，故意破壞網(wǎng)絡(luò)通信設(shè)備，用電磁干擾網(wǎng)絡(luò)通信設(shè)備等，這些都是不可預(yù)知的。

2.2 電力信息系統(tǒng)管理方面的安全風(fēng)險(xiǎn)

這類風(fēng)險(xiǎn)就屬于電力企業(yè)的相關(guān)管理沒(méi)有做到位，相關(guān)信息系統(tǒng)管理制度以及電力信息系統(tǒng)相關(guān)操作管理等不夠完善，這會(huì)給電力信息系統(tǒng)的安全性帶來(lái)直接影響，嚴(yán)重則會(huì)導(dǎo)致系統(tǒng)癱瘓。

2.3 電力信息系統(tǒng)技術(shù)方面的安全風(fēng)險(xiǎn)

這類技術(shù)方面的安全風(fēng)險(xiǎn)是指在對(duì)系統(tǒng)中的信息數(shù)據(jù)進(jìn)行存儲(chǔ)、備份或者恢復(fù)過(guò)程中，采用合理的技術(shù)對(duì)這些數(shù)據(jù)進(jìn)行處理。其風(fēng)險(xiǎn)就是在電力系統(tǒng)企業(yè)網(wǎng)絡(luò)中進(jìn)行身份識(shí)別、安全監(jiān)督、不公開性、訪問(wèn)監(jiān)控、信息的完整性等沒(méi)有進(jìn)行合理有效控制引發(fā)的。

2.4 電力信息系統(tǒng)網(wǎng)絡(luò)方面的安全風(fēng)險(xiǎn)

網(wǎng)絡(luò)方面的安全風(fēng)險(xiǎn)包括內(nèi)部網(wǎng)絡(luò)和外網(wǎng)絡(luò)，比如網(wǎng)絡(luò)信號(hào)不強(qiáng)、外網(wǎng)隔離的強(qiáng)度不夠、網(wǎng)絡(luò)布線不合理、IP地址分配不合理沖突等。

2.5 電力信息系統(tǒng)系統(tǒng)方面的安全風(fēng)險(xiǎn)

系統(tǒng)方面的安全風(fēng)險(xiǎn)就是只由于系統(tǒng)存在問(wèn)題或者其他因素對(duì)系統(tǒng)造成的風(fēng)險(xiǎn)，導(dǎo)致數(shù)據(jù)丟失或者被盜取。這類風(fēng)險(xiǎn)可能是由于開放了太多的端口或系統(tǒng)補(bǔ)丁沒(méi)有及時(shí)更新被惡意攻擊竊取數(shù)據(jù)，或者安裝了一些不必要的功能模塊等導(dǎo)致系統(tǒng)崩潰等。

3 電力信息系統(tǒng)安全防護(hù)的對(duì)策

3.1 加強(qiáng)電力信息系統(tǒng)基礎(chǔ)設(shè)施建設(shè)

要加強(qiáng)電力信息系統(tǒng)安全防護(hù)，首要的就是加強(qiáng)基礎(chǔ)設(shè)施建設(shè)，基礎(chǔ)設(shè)施建設(shè)的質(zhì)量會(huì)直接影響系統(tǒng)的穩(wěn)定和安全性，因此需要提升硬件水平。另外對(duì)于機(jī)房、信息中心等這些最為重要的設(shè)施中心，要做好報(bào)警系統(tǒng)、滅火系統(tǒng)、門禁、監(jiān)控等設(shè)施，保證這些設(shè)備安全運(yùn)行，同時(shí)還要定期檢查布線、設(shè)備等。

3.2 不斷地完善信息系統(tǒng)的管理體系

建立完善的信息系統(tǒng)的管理體系，設(shè)立相關(guān)崗位，明確崗位職責(zé)，規(guī)范化設(shè)備的操作，這是系統(tǒng)安全風(fēng)險(xiǎn)最關(guān)鍵的防范措施，另外還要定期對(duì)這些設(shè)備進(jìn)行維修，所有故障處理做好記錄。對(duì)信息點(diǎn)分布、網(wǎng)絡(luò)設(shè)備、節(jié)點(diǎn)分布圖、系統(tǒng)網(wǎng)絡(luò)布局等要做好備案，將設(shè)備管理和責(zé)任明確到具體個(gè)人，建立合理的獎(jiǎng)罰制度。

3.3 強(qiáng)化電力信息系統(tǒng)內(nèi)外網(wǎng)的隔離工作

對(duì)信息系統(tǒng)網(wǎng)絡(luò)內(nèi)外網(wǎng)的隔離采用物理方式隔離，這樣就算有一些漏洞，不發(fā)人員也不可以用網(wǎng)絡(luò)進(jìn)行盜取。將相關(guān)資源設(shè)置為只有局域網(wǎng)的工作人員才可以訪問(wèn)，關(guān)閉IP自動(dòng)分配，綁定IP和MAC地址，只有綁定IP和MAC地址的計(jì)算機(jī)才可以訪問(wèn)數(shù)據(jù)，建立雙機(jī)雙網(wǎng)模式，路由器分級(jí)，設(shè)置只有管理者或者計(jì)算機(jī)終端的計(jì)算機(jī)才可以訪問(wèn)路由器，讓外網(wǎng)無(wú)法訪問(wèn)內(nèi)部數(shù)據(jù)同時(shí)還可以做到外網(wǎng)計(jì)算機(jī)避免中毒。

3.4 采用先進(jìn)技術(shù)，提升系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)能力

采用先進(jìn)的虛擬專用網(wǎng)、入侵防御系統(tǒng)、入侵檢測(cè)系統(tǒng)、防火墻等等網(wǎng)絡(luò)硬件和軟件，這是網(wǎng)絡(luò)安全管理的關(guān)鍵。虛擬專用網(wǎng)是通過(guò)因特網(wǎng)建立一個(gè)臨時(shí)的、安全的連接，俗稱虛擬網(wǎng)絡(luò)，它可以解決系統(tǒng)與企業(yè)之間的地域關(guān)系，能使數(shù)據(jù)傳輸更加安全；防火墻就是實(shí)現(xiàn)網(wǎng)絡(luò)安全隔離；入侵檢測(cè)系統(tǒng)就是檢查計(jì)算機(jī)和網(wǎng)絡(luò)是否被入侵，是第二道安全門；入侵防御系統(tǒng)是指工具沒(méi)有被發(fā)現(xiàn)，進(jìn)而阻止這些攻擊擴(kuò)散到其他地方，是第三道安全門[4]。

4 結(jié)語(yǔ)

安全一直都是各行各業(yè)的關(guān)鍵問(wèn)題，電力信息系統(tǒng)安全也不例外，是經(jīng)營(yíng)管理的重中之重，同時(shí)還是電力系統(tǒng)運(yùn)行的關(guān)鍵環(huán)節(jié)，直接關(guān)系到整個(gè)電力系統(tǒng)運(yùn)行的安全和穩(wěn)定。本文針對(duì)目前電力信息系統(tǒng)存在的網(wǎng)絡(luò)、系統(tǒng)、技術(shù)、物理等安全風(fēng)險(xiǎn)進(jìn)行分析，提出了引進(jìn)技術(shù)、落實(shí)政策、完善制度、完善制度等來(lái)提升電力信息系統(tǒng)的安全防護(hù)能力。另外由于電力系統(tǒng)信息化也在不斷發(fā)展，所以需要定期對(duì)安全管理方案進(jìn)行調(diào)整，建立一個(gè)完善的電力網(wǎng)絡(luò)信息體系。

參考文獻(xiàn)

[1] 王建軍.開放互聯(lián)網(wǎng)電力信息系統(tǒng)的特點(diǎn)及安全風(fēng)險(xiǎn)與對(duì)策[J].硅谷，2014，7（21）：190，193.

[1] 曹勖.電力信息系統(tǒng)的風(fēng)險(xiǎn)防控與信息安全技術(shù)探討[J].科技與企業(yè)，2015（23）：70.

[2] 姜秋云.關(guān)于電力信息系統(tǒng)常見安全分析及防護(hù)對(duì)策[J].中國(guó)廚衛(wèi)，2015（3）：13.

[4] 魏奇峰，屈瑤，饒艷青，等.開放互聯(lián)網(wǎng)電力信息系統(tǒng)的特點(diǎn)、安全風(fēng)險(xiǎn)與防護(hù)對(duì)策[J].企業(yè)技術(shù)開發(fā)，2015，34 （17）：64，68.endprint