新一代電力信息網絡安全架構的思考

楊國釗

【摘 要】能源互聯網不斷進步背景下，所面臨的各種挑戰也變得更加嚴峻，尤其是信息安全方面，優化改進電力系統信息安全架構已成必然趨勢。為滿足后續安全發展要求，需要探索新一代的安全架構，文章對此展開了研究并提出了建設措施。旨在充分確保電力信息安全，促使電力事業不斷進步，給人們提供良好的服務。

【關鍵詞】電力信息；網絡安全；架構

中圖分類號： F426.61；TP393.08 文獻標識碼： A 文章編號： 2095-2457（2018）21-0025-002

DOI：10.19694/j.cnki.issn2095-2457.2018.21.011

電力信息網絡在當前的社會發展當中不斷變革，促使了新技術的進步。處于全球經濟蕭條的環境中，國內經濟不斷減退，要求我們積極主動做出變革。在新的能源框架當中，對電力信息網絡安全防護提出來看更高要求，并且面對嚴峻的安全形勢，新型信息安全攻擊方式更加多變，使電力信息安全面臨較大的挑戰。而我們應當將電力信息網絡的安全隱患考慮在內，在此前提之下，研究并吸收國外這方面具有科學合理的信息安全防護理念。把工作起點定位在智能防控上，在承襲安全主動防護體系前提下，給出了新的電力信息網絡安全架構路徑，以滿足電力行業對信息安全提出的新要求。

1 電力信息網絡安全遭遇新挑戰

自“十二五”規劃至現在，我國逐漸進入了電力信息網絡發展階段，為加快國內電力信息網絡建設步伐，推動國民經濟的增長，與行業進行配合，促使主題行業的發展，進而才能提高經濟生產力。經濟而經濟生產力與電力信息網絡系統的安全有著很大的關系。當經濟發展力達到一定程度時，便會對電力信息網絡產生積極作用，由于經濟促使了產業的發展，當有了經濟的協助后，將會具有能力優化并完善諸多防護舉措，確保電力信息不會發生安全問題。現階段在促進我國經濟發展過程中，電力供應方面面臨著較大挑戰，尤其是電力信息網絡的安全建設，所以，必須重視對新一代電力信息網絡安全架構的研究，加大這一方面的探索力度。

2 新一代電力信息網絡安全架構模型

面對電力信息網絡安全新挑戰，構建新型的電力信息網絡安全架構模型已成必然趨勢。此次研究以實現安全目標為核心任務，針對電力信息網絡安全所面臨的各種威脅，從角色、技術、策略、管理四個層面，提出了一種如圖1所示的電力信息網絡安全架構模型。

①信息安全需求。安全需求屬性分別為完整性、機密性及可用性。但電力業務向前推進，面臨著更為突出的安全威脅，安全需求以上三要素不能達到后續電力信息網絡所要求的安全能力。基于此，便需要科學處置不同類型的安全威脅，完善主動防護的安全網絡，所以，引入了一些屬性，如可控制性、可認證性等，且要求一定的安全需求，如完整性、機密性及可用性等[1]。

②安全模型的維度。模型需涵蓋策略、技術、角色與管理。把策略用作規則，管理用作基礎，技術為重點，角色提供保障，從策略、技術、角色與管理強化建設，防范安全隱患，進而達到安全要求[2]。

③安全模型應用。在技術維度前提下，安全分析信息系統的測試、信息系統的運行、信息系統的研發，并予以防護，并結合信息系統整體生命周期特征。上述三個層面所具備的安全功能是不同的，將其歸屬到云安全、端安全、互聯安全，充分滿足現階段安全防護需求。另外，模型會將具體技術融入到分級防護、預警調度、攻防對抗等一些環節當中，繼而建立起封閉的安全技術體系，且運用具體技術，對威脅予以消除和防范，達到安全所需[3]。

3 安全架構的建設方案

①打造高水平的專業隊伍。打造高水平的專業隊伍，在人才隊伍建設下，維持信息安全建設平穩實施。改變之前人才培養與選拔舊的模式，在非常短的時間內打造一支信息安全及研發、運維的隊伍。注重強化專業人員的技術水平，提升裝備技術能力，繼而建立起合理完備的人才梯隊。電力企業應對定期對一線工作人員進行技能培訓，使其充分認識到電力信息網絡所面臨的安全威脅，能夠科學分辨各種安全隱患，學習并掌握網絡安全防護技術，并將其加以靈活運用，切實保障電力信息網絡安全。同時還應重視對科研技術人員的培養，大力引進專業能力較強、肯吃苦耐勞的專業技術人才，為電力信息網絡安全架構的不斷升級和完善提供人才保障。另外，還需打造一支素質高、能力強大運維隊伍，及時發現服務器、數據庫、各類軟件等運行時存在的問題，并采取針對性手段進行維修，確保電力信息網絡安全防護體系功能的有效發揮。

②統一進行頂層設計。務必遵循協同發展多項安全業務的思路，構建起大安全理念，進行頂層優化設計，包含電力系統整個過程、整體業務及全部單位，給出信息系統內所有架構的概念，如，管理架構、配套流程等[4]。并根據標準，完善頂層框架建設，制成包括各階段的管控機制，如設計、研發、實施、可研等，進而從理論層面上引導信息工作的逐步實施。

③建設技術防護體系。堅持遵循自主可控戰略，逐步自主研制高端服務器、基礎性軟件等，繼而營造出安全可控的整合研發與供應的一系列服務，集中整合安全架構建設和應用安全。考慮到智能防護體系發展動向，進行基礎構建，包括安全認證、接入、隔開等一些平臺的建設。另外，融入新型的技術，如云計算、大數據等，以此作為技術支撐建立安全中心，涵蓋測試測驗、攻防對抗與漏洞補丁等，進而建立起新模式下的信息安全協同防護體系[5]。

4 結束語

在電力網絡安全前提下，建立新一代安全架構，使其具備立體化和全局化智能控制功能，并確保模型的合理性及科學性，且能很好地操作，能夠符合現階段電力信息安全發展所需。另外，還需采取必要的建設舉措，提升安全系數，解決電力信息網絡安全隱患，讓人們更充分相信電力信息網絡的應用，有效引導電力行業新階段信息安全工作的實施，為目前電力行業中信息安全建設起到一定的引導作用，促使電力行業平穩發展。

【參考文獻】

[1]鄭輝.新一代電力信息網絡安全架構的思考[J].通信世界，2016，（18）：194.

[2]李國平.新一代電力信息網絡安全架構的思考[J].建筑工程技術與設計，2017，（12）：3163-3163.

[3]Wang D，Chen C，Yan J，et al.Pondering a new-generation security architecture model for power information network[J].Automation of Electric Power Systems，2016.

[4]謝晶博.新一代電力信息網絡安全架構的思考[J].中國新通信，2016，18（18）：39-39.

[5]Wang D，Chen C，Yan J，et al.Pondering a new-generation security architecture model for power information network[J].Automation of Electric Power Systems，2016.