水電廠信息網絡安全防護研究

王振玉

云峰發電廠 吉林 集安 134200

水電廠作為基礎設施,對社會的穩定發展和人們的正常生活極其重要,隨著信息技術、網絡技術以及泛在電力物聯網技術的不斷提升,我國在水電廠發展的過程中對網絡安全防護系統格外重視,并利用網絡信息技術在水電廠中應用自動化、監控系統等。隨著信息技術時代的到來,計算機網絡技術的應用越來越廣,難免會出現安全隱患問題,比如在水電廠的信息管理和監控系統中通過網絡進行信息交換時,勢必會影響到信息數據的完整性和安全性,甚至出現外界非法入侵后對水電廠信息進行損毀,造成水電廠信息系統運行失常,致使水電廠的經營受損。

一、加強水電廠信息網絡安全防護的重要意義

我國已經步入信息技術時代,計算機網絡技術也在逐漸成熟,并在社會各領域中得到廣泛應用,也取得較好的應用效果[1]。電力已經成為我國社會發展的重要基礎設施,而水電廠作為民生保障也在利用計算機網絡技術提升生產效率,以此來加快水電廠的發展步伐。水電廠通過應用計算機網絡技術使其運行更具自動化,為水電廠節省了部分人力,促使人力資源得到合理調配,使水電廠的運營更加高效,而國家也在加大對水電廠在應用網絡信息技術方面的資金和政策支持力度,以此來加快水電廠的信息化管理進程[2]。當前泛在電力物聯網技術通過對水電廠中的電力系統進行全面的數據分析,就能實現對廠內電力信息的高效利用,利用網絡信息技術,并通過大數據技術的信息數據處理能力,在水電廠運行中出現系統故障時能夠及時進行故障診斷,保障水電廠的信息網絡安全運行,并對其他相關信息能夠做到提前預判。在水電廠監控系統等方面應用網絡信息技術之后,實現水電廠的信息共享和交換,對水電廠的相關設備和技術進行高效的安全保護,這些都體現出信息網絡安全防護的重要作用,只有在水電廠中創建信息網絡安全防護系統,確保水電廠的計算機系統能夠正常運行,就能為我國民生提供正常用電保障,并確保國民經濟的穩定發展。

二、水電廠信息網絡系統存在的安全風險問題

(一)信息網絡系統安全管理問題。我國部分水電廠在應用計算機網絡技術時,依據國家相關法律法規對自身的信息網絡安全管理制定詳細的安全操作指南和相關制度,盡管已經具有安全防護意識,但仍不能完全抵御外部入侵的安全風險。這主要是因為我國的水電廠中并沒有建立信息網絡安全防護的管理組織,也沒有專職工作人員,這就意味著崗位職責劃分不明確,在具體的安全操作中并不具備實用性,信息網絡安全防護并沒有執行到位；有些水電廠連基本的信息網絡安全管理機制都沒有建立,管理松散,也就說明在水電廠內部信息安全防護的相關舉措缺乏連貫性,也就不利于執行人員開展安全管理工作；另外,水電廠中的員工安全管理意識不足,也沒有接受系統的信息安全培訓及考核,并不具備信息網絡安全管理能力[3]。

(二)監控系統中存在的網絡安全問題。在水電廠的監控系統中,防火墻是通過計算機軟件進行設計的,也是利用軟件進行相關操作,通過網絡信息技術能夠有效提升水電廠監控系統的安全性[4]。防火墻需要及時進行升級更新,否則將會造成水電廠的信息丟失。另外,某些水電廠的信息數據是通過網絡進行單向傳輸的,監控系統的數據信息就不能保證實時性,在監控系統與電力設備進行網絡連接時,極易出現安全問題,甚至造成監控系統的連接失效。

(三)信息網絡安全技術問題。在信息管理時,部分水電廠并沒有對本廠建立健全的驗證訪問機制,造成水電廠內部各系統之間的信息能夠隨意訪問,這主要是因為訪問控制權限設置存在缺失；水電廠的各網絡服務平臺,如服務器平臺等,都存在些許的安全缺陷問題,如果水電廠沒有及時進行系統漏洞修復,會給各平臺系統帶來外部非法入侵的風險。

三、水電廠信息網絡安全防護的主要舉措

(一)以子系統為基本依據進行綜合防護設計。水電廠的信息網絡安全防護系統具有較強的綜合防護作用,系統運行時會對多個子系統中的信息資源進行共享,然后再對信息數據資源和信息獲取的通道進行合理優化和配置,以此提升資源利用率,在優化整合的過程中就會運用到進算計網絡技術[5]。水電廠的自動化處理系統主要包括電力資源生產系統和控制信息與資源的管理系統,而且這兩個系統在水電廠運行中發揮著不同的作用,能夠有效控制電力資源,并合理利用信息資源。電力資源生產系統在設計時,要以其可靠性和實時控制水電廠的正常運行標準為依據,而進行實時監控的計算機必須做到保證信息數據的精準及時。在信息資源控制系統中,為獲取到更及時精準的信息數據,就必須借助計算機網絡技術。此時水電廠要采取綜合防護,進行信息網絡安全防范工作,在系統運行時,明確運行環境安全再進行信息數據的交換,以此保障系統信息的安全。

(二)加強接入外網的安防措施,重視資源管理防護。在水電廠內對網絡情況需要進行定期檢測,并增強相關管理人員的信息網絡安全風險防范意識,并對水電廠信息系統可能存在的安全隱患進行及時分析,做到早發現早預防,尤其要加強接入外網的安防措施[6]。在接入外網時,相關管理人員要針對外網進行訪問權限和訪問時間的限定,在進行外網信息篩查時需要利用網絡命令實現對信息系統的實時監控,以此降低風險,避免在外網接入時出現信息數據泄露的問題。在接入外網時,一旦受到黑客攻擊,就意味著安全漏洞被黑客捕獲,這些安全漏洞主要是由于系統內的相關管理人員自身的防御攻擊能力較差,而且硬件設施配置低,致使信息數據泄露。由此看出,水電廠信息網絡安全系統內的相關管理人員必須提升對網絡安全監測的重視程度,并提高自身的專業技能和職業素質,在接入外網時要極其嚴謹,做好防護技術優化,以此保障水電廠的信息安全。

(三)應用專門網絡進行物理隔離。水電廠信息網絡安全防護體系中有較多子系統,對電力資源生產系統和控制信息資源管理系統進行隔離,需要采取雙網同設的方式來保持兩個系統的獨立性[7]。而這種方式無疑會為水電廠帶來更多的資金投入,而將二者合并共享,一旦一方出現系統安全問題勢必會造成另一方的系統運行失常,進而影響水電廠的整體運行,也會給水電廠帶來雙倍經營損失。由此看出,在同一個系統之中如果是不同單元也要進行彼此隔離、獨立運行,這樣能夠降低接入網絡的數量。水電廠信息自動化系統中的各個部門應用專門的網絡保持相互獨立,并進行信息資源的實時監控,所有訪問者在進行系統訪問時必須檢驗秘鑰,而信息數據的傳輸和共享可以通過內部局域網完成。

(四)泛在電力物聯網的應用。泛在電力物聯網的應用能夠對水電廠中的電力網絡安全信息數據進行有效分析和管理,并進行高效綜合應用。當前大部分電力設備的運行數據還在采用傳統的工業采集設備進行數據收集,這樣采集下來的數據精準性和有效性較低,而利用智能芯片能夠實現對電力網絡安全信息的智能分析和有效整合,并能進行智能調節,提升電力信息數據的綜合應用效能。由此看出,在水電廠中應用泛在電力物聯網技術能夠實現對電力系統網絡信息數據的有效監測和分析,并保障電力系統的信息網絡安全運行,進而在水電廠的綜合管理中運用高效的數據分析技術加強信息網絡安全的防護。

(五)建設網絡安全評價體系。目前依據電力行業的發展趨勢,水電廠要依據網絡安全管理的實際情況進行網絡安全評價體系的完善,而評價指標必須能夠對水電廠的整體網絡安全工作進行科學概括,并且評價指標也要符合水電廠行業的發展規范以及政府的相關規定,以此實現對當前水電廠的網絡安全管理進行科學評價。在構建水電廠網絡安全評價模型時,評價指標主要包括網絡安全防護、相關組織體系、人員安全管理等,以此實現對水電廠網絡安全防護的綜合評價和分析。

(六)構建網絡安全技術體系。在水電廠的信息網絡安全防護系統中,基于水電廠的信息化發展程度和信息網絡安全系統的具體要求,建立系統內的網絡安全技術體系,加強網絡主體安全性,并創建安全管理機制,對水電廠內的網絡設備和服務器進行科學管理,以此保障水電廠信息網絡安全[8]。在構建網絡安全技術體系時,首先對水電廠內的網絡設備加強安全管理,比如細化訪問控制列表,對VLAN進行全面優化配置,允許VLAN的合法訪問但要隔離所有的非法訪問；然后對服務器的安全訪問要制定相應的安全策略,并利用IDS進行精準防護,一旦發現外界非法入侵立即利用防火墻進行防御；另外對終端設備同樣要加強安全管理,對水電廠內網進行安全管理系統的創建,對所有外界設備、終端信息管理等進行全面監控；為實現對水電廠全局安全信息的有效整合,需要建立態勢感知系統,這樣就可以從全局視角去發現信息網絡安全問題。

結束語

綜上所述,水電廠作為我國最基礎設施,與國計民生緊密相聯,只有確保水電廠信息網絡安全才能為社會經濟穩定發展提供保障。加強水電廠信息網絡安全防護,對人們生活水平的提升有重大影響。因此水電廠信息網絡安全管理人員要做好信息網絡安全管理工作,提升抵御外界非法入侵的能力,提高信息網絡安全管理水平,保障水電廠的正常運行。