電力系統網絡信息安全管理研究

程宇

摘要：隨著經濟技術的發展和科技的進步，工作和生活中的方方面面都進入網絡信息化時代，其中，電力系統的網絡信息化越來越普及。本文主要就網絡信息化安全在電力系統中的重要要用以及提出電力系統網絡信息化中存在的問題，并針對這些問題提出解決措施。

關鍵詞：電力系統;網絡信息化;安全;研究

中圖分類號：TN713.34? ? 文獻標識碼：A? ? ?文章編號：1007-9416（2018）10-0000-00

網絡信息化實際就是通過網絡線路和各個站點將多個功能不同、獨立運行的計算機設備進行連接，用以實現數據采集和集中控制的目的。這完全符合電力系統的分散布置、統一控制的管理特性。電力系統通過網絡信息化把各項數據傳輸到控制中心，將這些數據進行集中分析，并完成可發電、輸電以及配電一體化的運行模式，極大的方便可電力系統各部門之間的協調和統一。但是由于控制中心和下級電力部門之間的設備差異化以及網絡信息化的一些其他安全性問題日益突出，這些安全問題亟待解決。

1 電力系統網絡信息化安全的重要性

伴隨著電力系統網絡信息化進程的不斷加快，落后的網絡信息防范措施不斷加大了不法分子的攻擊，就目前而言，常有不法分子攻擊電力系統的現象發生。不法分子通過破壞數據線路以及向電力系統設備中注入病毒等手段不斷侵害電力系統的網絡，不法分子通過技術手段對數據解密和篡改，破壞數據傳輸速率、傳輸模式以及數據秘鑰等，這一行徑嚴重影響電力系統運行的穩定，損壞了國有電力資產，并且還影響居民生活和生產用電。所以，保障電力系統網絡信息化的安全顯得尤為重要。

2 電力系統網絡信息化存在的安全隱患

2.1 工作環境存在安全漏洞

當前，我國電力企業的網絡信息操作系統和數據庫維護系統本身就存在嚴重的安全隱患，操作系統和維護系統安全等級較低、防范手段落后。這會造成數據信息因保存不當造成的流失，也加大了網絡不法分子攻擊頻率。

2.2 網絡傳輸協議不合理

計算機網絡傳輸協議的不合理是電力系統網絡信息化安全的根本源頭，在電力系統網絡信息化中常遵循的是elnet、FTP、SMTP等協議，都是面向數據傳輸的協議，這些協議由于自身的特性往往不可以獨立的保護電力系統傳輸數據的安全性。

2.3 網絡病毒的危害

有網絡的地方就有會有病毒的侵害，這不是偶然的這是必然的。在電力系統網絡信息化運行中，由于缺少針對性強的防護手段，網絡病毒的侵入常有發生，而且入侵的網絡病毒由于具有較強的復制性和傳染性，這樣加大了網絡病毒的解決難度。

2.4 網絡信息安全意識薄弱

電力系統的運維人員一般系統的運行狀態、運行效率作為工作重點，常常會忽視網絡信息化的安全，并且有事相關的運維人員由于自身的專業素養的制約，根本無法識別已經存在的安全隱患。通常的運維人員會過度依賴設備的自我運行特性，這會忽視了設備運行監管能力的不足，這也加劇了網絡信息化安全隱患。

3 電力系統網絡信息化安全管理措施

3.1 強化對網絡信息化安全的重視程度

電力系統網絡信息化的安全問題已經直接影響到了電力公司的經濟效益了，它的重要性不言而喻。強化電力系統網絡信息化安全首先就要增加相關工作人員的防范意識和職業素養，制定一個完善的網絡信息安全維護條例，聘用專業的網絡信息安全人員進行網絡信息安全監督，做的建設、運行、維護一體化。除了這些還需要定期進行網絡信息安全演練，保持運維人員嚴謹的工作態度。在實際操作中做好電力系統數據的保存工作，避免重要數據的丟失，如果發生意外情況也可以快速進行數據恢復工作。

3.2 強化網絡防火墻的配置

防火墻是隔斷外界網絡和電力系統網絡的重要技術之一，電力系統的防防火墻包含三個部分，即過濾防火墻、雙穴防火墻和代理防火墻。電力系統中防火墻的配置要遵循科學合理的原則，為了加大對不法分子入侵的防范能力，電力系統網絡的防火墻在配置時需要及時更新，并定期檢查防火墻的有效性，保障電力系統網絡和外界網絡的安全連接。

3.3 強化網絡病毒防范力度

網絡病毒具有較強的破壞性，這也是電力系統信息安全直接隱患之一，為了解決網絡病毒的危害可以執行以下幾個措施：

（1） 網絡病毒的防護措施要涉及到電力系統的各個設備，包含電力系統和外界網絡直接的聯系、各個數據接口的防范以及電力系統各個下級子系統等，最大可能的預防網絡病毒入侵。

（2） 可以在電力系統中設立一個安全防范區，在防范區內過濾外界的網絡病毒，這樣會避免外界網絡和電力系統網絡之間的直接接入。

（3） 電力系統之間進行數據通信時，在各個子系統前端部署網關防范措施和殺毒軟件，對每一個接收的數據都要進行掃描查殺病毒操作，可以有效的防止有毒信息的傳播和蔓延。

（4） 強化病毒管理工作，及時更新病毒庫，如果遇到病毒入侵等緊急情況可以快速的進行處理工作，最大化保障電力系統網絡信息的安全。

4 結語

電力系統網絡信息化不斷進步的今天，安全管理意識也用過得到發展。就目前而言，新型的科技手段簡化了電力系統的工作任務，但同時也加大了安全管理的工作，做好電力系統的安全工作直接影響了電力企業的經濟效益。電力系統網絡信息安全管理工作是一個具有重要意義的工作，強化電力系統安全管理也將成為管理人員日常工作之一，息安全應遵循整體安全性原則，根據規定的安全策略制定出合理的信息安全體系結構，這樣才能真正做到整個系統的安全。

參考文獻

[1]劉立兵.淺談計算機網絡在電力系統的應用及安全性[J].科技信息，2010，（03）：353.？

[2]王晨.計算機網絡技術在電力系統的應用分析[J].中國新技術新產品，2012，（04）：33.？

[3]董珊.發電企業計算機網絡信息安全與防護淺談[J].微型機與應用，2011，（12）：1-2.？

[4]王玉峰，王寧.淺談電力系統中信息安全存在的問題及應對策略[J].科技創新與應用，2012，（05）：83.

[5]商諾諾，周欣明，王東.計算機網絡安全及防范策略探討[J].黑龍江科技信息，2008，（27）：66.？

[6]顧勇濤，葛利宏，劇樹春.電力系統信息網絡安全架構介析[J].內蒙古電力技，2010，28（s2）17-19.

Research on Power System Network Information Security Management

CHENG Yu

（State Grid Jiangxi Electric Power Co.， Ltd.， Nanchang Jiangxi? 330000）

Abstract： With the development of economy and technology and the advancement of science and technology， all aspects of work and life have entered the era of network informationization. Among them， the network informationization of power systems has become more and more popular. This paper mainly discusses the important applications of network information security in power systems and the problems existing in the informationization of power system networks， and proposes solutions to these problems.

Keywords： power system; network informationization; security; research