電力生產應用中的信息安全及其防護

程帥

摘要 隨著我國經濟的快速發展，電力成為人們日常生產生活不可缺少的必需品，工業化、農業化的發展，也都離不開電力能源的推動，這就對國家電網企業確保有效的進行供電提出了更高的要求。

【關鍵詞】電力生產應用 信息安全 防護

隨著當下經濟社會的發展和科學技術的不斷進步，相關發面的用電量不斷增加，因而需要國家電網和相關電力企業部門等在電力行業的發展上面大力配合，發展以為人民服務為主題的精神，加快先進電力技術和相關管理工作的進程。

1 電力系統中可能產生的安全問題

1.1 電力生產過程中數據交換量增加

當下因為相關科技技術和信息傳輸等方面的發展，相關的用電量也在不斷的提升，相關信息技術因為現階段擴展，有著范圍廣、數據量大、內容較多并且生產過程有相關問題。相關技術的發展使得電力生產有了智能化和自動化的有利條件，同時帶來了些許問題，因而要研究相關信息方面的問題，有效防止信息方面的損失。

1.2 網絡的開放性給惡意攻擊帶來了可能

現如今網絡技術在我們日常生活中被大量運用，加上其本身具有的特性，任何人都可以隨意瀏覽其中的內容，這一狀況使得信息在接收及處理、輸出這一過程中容易受到相關不確定性因素的干擾而產生變數，其可能會產生的問題主要源自電力系統及相關數據等方面，涵蓋了相關程序、編碼及配置、安全及保密工作等，嚴重點的情況甚至會導致系統中的數據被惡意修改，使得數據使用者受到一定程度的影響。另外，還有一些黑客針對電力系統的bug進行隨意操作、竊取信息等，甚至隨意對電網等相關設備進行篡改，使得電網受到一定程度的破壞。

2 電力生產信息安全的防護對策

2.1 對電力生產過程中的所有傳輸數據進行控制管理

對數據管理進行把控需要做到以下幾個方面：

（1）對相關信息之間的交換和溝通進行分析和轉化，防止病毒進入。

（2）確定局域網之間的連接有防火墻等進行保護。

（3）要運用相關科學手段對信息的接入和輸入進行管理把控。

2.2 實施信息安全與防護的系統化管理

根據相關數據研究得出，信息安全分為兩個部分：

（1）信息的邏輯安全部分，所謂的信息邏輯安全指的是要保證信息在傳輸的過程中有效、完整、保密且真實。

（2）信息的物理安全，所謂的物理安全就是保障收入的傳輸信息的相關系統、設備等運行正常。根據國際相關的規定來說，對相關信息文件進行管理把控和安全保護，防止信息被盜取和設備等被破壞我們將其稱之為信息技術安全。

2.3 電力生產過程中重點防護監控管理系統

監控管理系統的建立最為直接的作用就是保護電力信息的安全性，根據上文的邏輯信息安全和物理安全等相關指示，現階段的國際競爭已經從軍事戰爭轉移到網絡戰爭上，因而有關信息的安全保護就尤為重要，根據相關數據研究得出的保護重點為保護信息、電網、電力系統、數據網絡等方面的安全從而達到整體的信息安全的防護。同時監控管理系統也是黑客或者病毒入侵的主要場所，所以需要對監控管理系統進行保護，根據《全國二次系統安全防護總體方案》等相關文件的治理，要構建自動化網絡電力調度來保護監控管理系統，我們將其分層四個部分的調度：第一部分是電能量計量、繼電保護、調度員模擬等系統。第二部分是辦公和客戶等系統。第三部分是發電廠監控和變電站的自動化系統以及調度和變電系統。第三部分為電力生產過程的信息管理系統，此系統內有報表、氣象等信息文件。

3 我國電力系統信息安全防護技術分析

3.1 風險評估技術分析

為什么要對電力系統的信息安全做風險評估技術分析，最主要的目的就是保護電力系統的相關安全性，根據相關數據研究可以得出，風險評估基本分為兩個部分，第二部分是通過網絡技術，以遠程遙控等方式來評估電腦或主機是否有存在相關安全風險。第二部分則是電腦上的軟件是否有存在相關安全風險。風險評估的主要對象就是數據庫、服務器等，根據相關的信息漏洞知識庫和管理機制內部的病毒庫等來分析電力系統內部是否存在安全隱患。分析的方法是從檢測電力系統信息再到安全或風險評估，最后是通過相關程序或軟件進行判斷得出電力系統是否存在安全隱患，并在此基礎上對安全隱患及時把控并解決。

3.2 VPN技術分析

我們常用到的VPN技術其實就是虛擬專用網絡的簡稱，這項技術所使用的是隧道技術以及身份認證等方式，創建起一個了以幫助用戶、合伙人，或者是企業的各個部門實現遠程溝通，構建一個專用的數字溝通渠道。不僅使企業可以使用VPN，其實個人也可以使用VPN，VPN是一種公共網絡，能夠用于連接部門網絡以及公共網絡。這樣就能使電力系統的網絡得到更好的保護。我們之所以喜歡使用VPN，是因為他具有安全性能可靠、操作性較強，價格合理，質量可靠等方面的特點，可以保證我們在使用過程中的體驗感，這些優勢都為VPN今后的發展打下了基礎。電力單位在使用虛擬專用網絡的時候，要注意加密重要信息，以免發生信息泄露時間，維護網絡科考環境。在使用VPN技術的時候必須要選擇合適的網絡通信協議，并且要求相關的技術公司提供對應的技術支持，保證公司網絡的安全性與可靠性。

3.3 IPSec技術分析

IPSec其實是因特網協議安全性的另一種名稱，該協議不僅為IPv4提供安全保密服務，同時也為IPv6提供相關的服務。IPSec的安全服務中，包含有多項內容，其中對系統的訪問量控制以及對數據的相關認證、數據保密等等。

3.4 SSL技術分析

SSL協議其實就是一種安全套接層的協議所寫，一般這樣的協議都是應用在傳輸的最低層使用的，是一種由安全保障的傳輸協議。我們在應用層上將電網中的安全信息保護起來，實現安全通信。SSL可以保證數據在傳輸過程中的可靠性，并且能保證數據在傳輸過程中不會發生錯誤。在電力系統中所使用的SSL協議，憑借安全可靠等優勢，在安全通信方面常常會被應用。使用SSL協議的安全通道有兩個部分組成，一部分是客戶端加載在瀏覽器上，另一部分是在服務器上，在實施組裝的時候，必須要將SSL的服務器連在Web端上的服務器上，只有這樣我們的SSL客服端在進行身份認證的時候，才可以保障安全性。

4 結束語

本文主要從電力需求量越來越大，數據量越來越多出發，分析了電力生產過程中發生的安全問題，并提出了合理有效的防護對策，供相關部門參考。

參考文獻

[1]朱遂廷;彭蓮，電力生產應用中的信息安全及其防護[J].中國戰略新興產業，2017 （12）.

[2]劉啟天，電力生產應用中的信息安全與防護[J].中國高新區，2017 （10）.