張志佳
摘要:在電力行業全面發展的今天,信息系統已經被廣泛的應用于電力行業當中,電力系統信息化水平的不斷提升,有效保障了電力生產質量,對電力系統信息通信網絡安全防護提出了更高的要求,為了保證電力系統信息通信水平的不斷提升,本文重點研究電力系統信息通信網絡安全與防護要點。
關鍵詞:電力系統;信息通信;網絡安全;分析
1導言
如今我國的綜合國力不斷提高,人們的生活水平也在逐漸上升,各行各業的發展都離不開電力,所以對電力的需求也越來越多。目前,我國引用先進的信息管理技術,構建了專屬于電力系統的通信網絡,旨在保障電力系統的穩定與安全,這種信息化的管理也需要十分安全的防護措施,建設一個通信的防護系統,這樣就可以實時監控電力系統的信息,可以在出現事故后第一時間就了解情況并解決問題,如果發生故障的話,依靠這個防護系統就能迅速的定位到故障點的位置,大大提高了解決問題的效率,使得信息通信更加可靠。
2電力系統信息通訊網絡安全的現存問題
2.1遭受計算機病毒侵害
對計算機安全危害最嚴重的因素要是計算機病毒,目前計算機病毒已經成為威脅電力系統信息通訊安全的一大關鍵因素。同時伴隨著計算機網絡技術的飛速發展這一形勢,計算機網絡的病毒也以多樣化的形式呈現出來,并給計算機網絡帶來了極其嚴重的威脅。病毒本身具有極強的破壞性、傳染性以及隱蔽性,并且很難被察覺到。當下最常見的計算機病毒有腳本類病毒、木馬病毒以及間諜病毒等幾大類型。在這幾種常見病毒中,以木馬病毒的誘騙性最強,這種類型的病毒主要是為了竊取用戶的信息。腳本病毒主要是借助網絡腳本來實現傳播目的的,并嚴重影響了網絡的瀏覽功能,間諜病毒的挾持性很強,這類病毒主要是為了加大客戶對目標網頁具體的瀏覽訪問量。
2.2計算機硬件設備質量欠佳
電力系統要想實現健康、穩健的運行,對硬件設備的質量通常有著較高層次的要求。硬件本身的安全是整個電力系統得以順利運行的最基本的保障,諸如服務器、斷路器以及二次性設備等硬件在電力系統中被應用得十分廣泛,一旦這些硬件設備出現了故障,將會對整個電力系統的正常運行造成非常嚴重的威脅。
3電力系統信息通訊網絡安全防護應堅持的原則
3.1保證信息數據的安全、完整
信息數據庫安全具體指的是通過采取保護數據庫的措施來有效防止由于錯誤使用數據而帶來的數據泄露、更改和破壞。切實、有效地保護網絡信息的安全是數據庫系統最重要的參數。通常,可采取以下幾種方式來保證好數據庫的安全:用戶標示和檢定,進行存取方面的控制和存取方面的審計,采取數據加密處理并保護視圖等,使用得最頻繁的是用戶標示和檢定,進行存取方面的控制。信息數據完整是保證數據的完整性和相容性。主要是為了更好地阻止數據庫中的某些數據錯誤和無效操作而導致出現的錯誤結果。假如用戶某些方面的操作違背了數據完整原則,就應采取相關措施來保護數據的完整性。
3.2做好網絡信息數據的并發控制工作
數據庫最凸顯的優勢就是其能實現多方面應用程序的共享。考慮到對應用網絡信息資源充分利用這一目的,通常采用數據庫多個程序或單個程序不同進程同時運行的方式,這就是所謂的數據庫并行操作。基于這一操作進行的控制就屬于并發控制。
4電力系統信息通信的網絡安全及防護措施研究
4.1加強電力系統內部管理力度
科學、健全的電力內部系統信息通信網絡安全管理體系,能夠更好的實現通信數據的大量傳輸。對于電力企業來講,要想高效保證各項電力數據的準確傳輸,加強系統管理體系的完善力度至關重要。在進行系統內部管理工作時,管理者要規范自身的業務操作行為,針對電力系統信息通信網絡系統中存在的安全風險,要加大防護力度。可以從以下三方面入手:一是適當加大電力網絡信息安全資金投入力度,主動引進新型風險防控技術,針對電力通信信息數據實施高效的監管,從不同的角度來分析外界黑客入侵途徑,保證電力信息數據實現高效的采集與利用,并定期進行系統升級。二是加強防火墻設置,沒有經過系統允許的IP地址,禁止穿越防火墻進入到電力系統信息管理當中。三是采用密碼管理方法,針對電力系統網絡系統密碼,要在固定的時間內進行修改,可采用公開密鑰法,對網絡信息實施加密處理,保證各項信息數據存儲更為安全,避免信息在傳輸環節出現泄露。
4.2提升網絡設備的安全性
提升網絡設備的安全性能,是保障電力系統信息通信網絡安全防護水平的有效措施。由于我國的電力信息網絡市場較為繁雜,為了更好的減少進口設備所帶來的網絡安全風險,在進行網絡設備管理時,有關人員要結合電力網絡通信設備的使用與運行情況,對各項網絡設備進行綜合管控。在一些發展規模比較大的電力企業當中,主動采用國產的網絡設備至關重要,最近幾年來,國內的網絡設備性能逐漸提升,網絡設備供應商越來越多,通過引進先進的國內網絡設備,能夠保證各項網絡設備得到高效管理。特別是核心網絡設備,要保障電力通信信息的安全性,盡可能選擇性能較好的網絡設備,保證電力系統通信網絡真正實現可控目標。電力系統中的信息數據在傳輸環節,一旦遇到阻斷,會降低系統的整體運行水平。因此,電力企業中的有關部門需要構建完善的保護體系,可以采用信息加密模式,保障各項通信信息的安全性,避免黑客入侵。由于我國電力系統信息通信網絡分布范圍比較廣,包含了大量的數據信息,再加上數據信息較為復雜,在一定程度上增加了電力網絡數據信息的傳輸安全管理難度。想要更好的提升傳輸信息的安全性,電力企業可以采用加密方法進行信息加密。
4.3提高網絡運行管理水平
對于電力企業來說,電力系統信息通信網絡在實際運行環節,要做好網絡運營管理工作,需要根據電力系統的運行特點,構建完善的管控體系,打造一支更為專業的網絡管理隊伍,保證電力系統網絡運行管理水平逐漸提升。針對設備下線的各項工作,需要轉交給電力企業內部的專業人員,專業人員需要結合相關流程,做好相應的評估與記錄工作,將錯誤信息直接刪除。另外,電力企業中的網絡安全管理部門還要規范自身的工作行為,對電力系統網站實施高效管理,加強網絡設備配置,明確故障診斷要點,在保證內部電力網絡可靠運行的前提之下,保證系統的管理水平,保證人員操作失誤與惡意攻擊風險得到更好消除。對于離線設備的信息處理與消除,要加強安全教育力度,避免重要的電力信息出現泄露,保證系統能夠連續、安全、有序的運行。加強用戶身份認證,對電力系統信息網絡起到良好的保護作用,通過做好用戶身份認證工作,對非法用戶訪問起到良好的限制作用,防止大量的數據資料出現丟失,進一步提升了各項電力網絡信息數據的安全性。在用戶身份認證過程當中,以CA為核心的用戶身份認證最為常見,所謂CA,就是人們常說的證書授權,通過對各個網絡證書進行簽名確認,并對證書實施高效管理,能夠保證電力系統網絡信息數據的安全性,因此要引起重視。
5結論
綜上,通過對電力系統信息通信的網絡安全及防護措施進行分析,例如加強電力系統內部管理力度、提升網絡設備的安全性、提高網絡運行管理水平等等,能夠保證電力系統信息通信網絡安全防護水平得到更好提升,有效減少系統信息泄漏現象的發生。
參考文獻:
[1]蔣榮輝.電力系統信息通信網絡安全及防護探索[J].科技創新與應用,2018(12):84-85.
[2]陳浩,文萍芳.試論如何加強電力系統信息通信網絡防護[J].通訊世界,2018(03):311-312.
[3]楊玉明.電力系統信息通信網絡安全的防護研究[J].通訊世界,2018(03):186-187.
[4]梁曉.國家電網電力系統計算機網絡信息安全的防護研究[J].通訊世界,2018(01):247.
[5]顏清華.計算機網絡信息安全在電力系統的防護[J].數字技術與應用,2017(11):204-205.
[6]張靜宜.電力系統信息網絡安全防護及措施分析[J].電子技術與軟件工程,2017(22):221.