電力信息安全的監控與分析

秦建翔 馬格 趙慧

【摘 要】電力信息安全監控系統分析，能夠提升線路的運行可靠性，確保電力系統能夠在信息管理方面具有安全和保密性。電力信息安全的監控，必須加強對各類監控設備的性能及作用分析，實現電力運行穩定性保障。推動我國電力行業發展的長遠發展。

【關鍵詞】電力信息；安全；監控；分析

引言

對電力企業而言，電力信息資源管理具有較高的價值。一旦電力信息安全要素被威脅，極易造成整個電力體系的經濟損失，積極加強電力信息安全系統的優化具有重要價值。當下國內電力系統的安全管理中，一方面需要提高物理安全工作的管理力度，另一方面更為關鍵的是必須提高電力信息的安全。后者已經引起國內電力企業的關注，大部分企業正逐步開展信息監控工作的優化管理，以期快速提高信息安全性。

1電力信息的安全結構簡述

1.1信息流結構

電力信息安全系統作為整個體系中必不可少的部分，其主要功效是維持整個電力業務的順利進展。為了保證相關工作的順利進行，必須加強信息流方面的了解和分析。結合電力企業運營現狀分析，當下國內電力信息流管理主要包括辦公自動化管理、營銷管理、資源管理、輔助分析等。從優化電力企業運營結構和效果出發，必須加強各個層面相互作用管理的合理分析，最大程度地促進電力體系朝著安全、優質的方向發展。

1.2信息網結構

社會在進步，各行業對電力資源的依賴程度不斷提高，同時網絡化、自動化辦公促進了電力信息行業的轉型升級。為了保證與信息流相互匹配，國內大部分地區逐漸加深了公用網絡、專用網絡等結構的優化，不斷進行生產管理、營銷管理的等方面的整合，力求短期內實現借助網絡系統來支撐電力信息安全的最終目的。一般需要結合各項管理的重要程度進行分類處理，保證其與互聯網對接，彰顯出不同模塊的重要功能，在結構合理的大前提下進一步提高電力網絡結構的安全穩定效果。

1.3信息安全防護結構的分析

國內電力系統的功能一般包括三方面內容：生產管理體系、電力信息管理體系、自動化系統。當代社會已經逐漸步入互聯網迅猛發展時期，促進傳統電力系統安全和互聯網的結合一般包括四大模塊：第一個安全區域為將自動化系統和SPDnet結合，促進兩大部分的協調發展來提高系統安全效果；第二個安全區域，在整個生產管理體系中融入SPDnet，促進生產管理流程的升級，特殊狀況下需要考慮SPDnet的局限性，可借助SPnet代替SPDnet，也可將其稱為第三個安全區域；第四個安全區域是融合SPnet和管理體系形成的，提高了整個電力體系的管理效果[1]。最終信息安全管理結構一般需要將技術、管理、生產和決策作為基礎性考慮要素，借助加強網絡系統的安全性達到預期目標，這是維持電力系統相關企業長期合理發展的重要保障。

2電力監控系統的安全威脅

當前電力監控系統的整體結構較為封閉，各個業務之間的關聯性強，而且在外部網絡連接方面的權限控制非常嚴格。但僅僅使用物理方式對不同網絡進行隔離，不能有效解決外部網絡的信息傳輸問題。而且近些年電力監控系統與其他電網、銀行之間的交流日益密切，這就使得不同網絡中的業務數據逐漸融合，不同系統中的數據應用與傳輸也非常頻繁。其中應用層的網絡信息不受系統控制，所以部分用戶就會使用虛假IP進行惡意刷流量操作，這是電力網絡系統中存在的主要威脅之一。電力監控系統在Intenet網絡中應用層的主要威脅包含：分布式拒絕服務攻擊、拒絕服務攻擊，緩沖區溢出、網頁攻擊，以及木馬病毒和腳本攻擊等。網絡中存在的主要威脅有：對等網絡占用帶寬、軟件信息泄露、在線網頁占用帶寬等，這些網絡威脅需要通過相應的管理手段進行解決。

3電力信息安全監控

一般狀況下，電力系統可看作一個大型供電網絡，具有公用性、分散性的特點，需要結合地域分布進行管理工作的區分。為了滿足電力體系分層化管理的基本要求，必須加強整個體系信息安全監控工作的強化，確保整個電力信息的安全使用。

3.1監控系統功能

建立完整的信息監控體系便可確保電力信息的在線監控滿足時代發展需求，從而實現提升信息化管理水平和安全效果的目的。主要管理內容包括：第一，設備安全管理，主要是針對設備進行監控處理，借助相關措施來提高管理功能；實時監控設備運行狀況，了解設備工藝參數方面的變化；采用分類管理法進行設備管理；結合電力信息要求和特點，可借助地理信息系統優化管理水平，從而滿足設備升級及維護方面的需求。第二，安全運行實時管理。結合信息系統運行狀況和監控結果進行緊急處理，必須第一時間針對突發事件進行響應。主要功能包括：以網絡節點為采集體系信息，可快速對事故問題進行處理。在電力信息安全監控基本要求之上，對相關企業的安全進行核查管理，定期評估或認證相關要素的安全級別[2]。第三，日常管理。電力信息日常管理主要包括用戶管理、設備配置管理等。

3.2安全監控系統的應用技術

為了保證電力信息安全監控體系達到預期要求，必須加強下述技術的落實：第一，組織管理技術。由于電力信息系統具有分層性要求，必須提高電力信息管理效率，維持整個系統的穩定運轉；第二，數據管理工作的統一化要求，這是實現信息管理標準化建設的基本要求；第三，適配器管理工作。一般狀況下適配器應用范圍較為廣泛，可根據商品種類完成信息溝通和共享工作的要求。為此在安全管理中借助適配器來采集相關信息，并進行信息傳達和控制處理，對保障整個安全系統具有積極影響；第四、設備管理技術。一般可借助設備代理技術完成管理要求。代理工作可在設備內部、設備外部實現，借助適配器控制命令可促進相關工作的順利實現；第五、級聯管理，這是保證大型分層信息有效管理、滿足監控要求的基礎。一般在系統中設置安全監控中心，針對不同區域設置安全監控子站即可。

4安全監控系統中的技術優化分析

目前的電力信息監控優化可以從電力運行穩定性角度，以數據及傳輸對象的可靠性，各層級之間的管理優化為依托開展。考慮到電力信息安全要估計電力的物理系統管理，其可管理的范圍及對象就比較廣泛。這就可以從電力系統中各相互關聯，但又彼此獨立的對象進行監控優化。通過級聯管理，還可以將電力信息的安全監控進行關聯，通過安全監控中心的設立，建立對應每一個監控區域的監控子站。通過彼此之間的關聯點，來實現對監控對象的協調性監控。通過標準的統一來實現不同監控對象的統一管理。還要從適配器技術進行監控研究，確保數據從采集，傳輸到操控各環節的正常性和準確性，提升整個電力系統運行中信息管理的安全性。

結束語

經濟進步帶動了電力系統的迅猛發展，國內電力工程建設已經達到成熟階段，但是電力信息方面的安全監控仍存在較為嚴重的質量問題，相關電力信息安全問題一定程度上降低了用戶和企業的使用效果，甚至對當地經濟發展和人身安全產生負面作用，為此相關作業人員必須加強電力信息安全監督工作的優化。本文結合國內電力信息安全管理現狀進行分析，從電力信息安全管理的組成框架出發，以保證電力系統安全為基礎提出應對措施。

參考文獻：

[1]劉欽.安全技術在電力信息化建設中的應用[J].信息與電腦（理論版），2017（23）：192-193.

[2]郭仕杰，高鵬.電力監控自動化系統中信息安全防護與應用[J].電子技術與軟件工程，2017（21）：189.

[3]陳嘉霖.關于電力自動化通信技術與信息安全問題的分析[J].居舍，2017（29）：128.

[4]朱凌廷，徐競輝.電力網絡信息安全主動式風險預警系統開發研究[J].中國新通信，2017，19（19）：122.

[5]文勇.電力信息安全的監控與分析[J].通訊世界，2017（08）：139-140.

（作者單位：國網中衛供電公司電力調度控制中心）