趙昇
摘 要:現如今,人們生產生活對電能表現出高度依賴性,社會經濟發展對供電安全性、可靠性提出更高要求。在這樣的情景下,把計算機網絡技術用于電力系統內,能使電力系統安全、高效率運行得到根本保障。但當下計算機網絡技術在該領域中應用過程中暴露出一些問題,降低了技術應用的效能。鑒于此,文章在解讀計算機網絡技術用于電力系統中存在的主要問題基礎上,對相關安全防護方法加以探究,以供同行參考。
關鍵詞:電力系統;電子信息工程;計算機網絡技術;安全防護;措施探究
引 言
近些年,信息技術在電力系統內的應用范疇有不斷拓展趨勢,人們對系統運行安穩性也提出更高要求,故而確保電力系統內計算機網絡信息安全就有很大現實意義。但因計算機病毒入侵、網絡環境存在漏洞等,在很大程度上對計算機網絡信息安全構成一定威脅。現如今,電力行業內越來越多企業與領導者予以計算機網絡安全問題較高重視,并嘗試應用多種安全防護措施,以希望在計算機網絡技術支撐下,盡早實現發電、輸電與配電系統的一體化。
一、計算機網絡技術用于電力系統中的意義
近些年,我國電力市場的開放度有很大提升,這樣的宏觀環境驅動了計算機網絡技術在電力系統內的應用過程,當下該項技術在保護、監控等諸多環節均表現出良好效能,助力于電力系統安穩、高效率運行過程。但若整體分析計算機網絡技術在電力系統內應用的實際狀況,不難發現因有病毒侵襲、黑客攻擊等,使計算機網絡系統出現數據丟失、設備運行狀態異常或不可用等諸多狀況。故而,應不斷加強對電力系統內計算機網絡信息安全的防護力度,進而將計算機網絡技術的效能更好的發揮出來。可以通過分析電力系統安全、監測系統運行狀態等形式掌握計算機網絡信息環境,及時發現異常狀況,早期處置,為電力系統安穩運行打造優質環境,這樣其方能更好的滿足社會生活和經濟發展的需求。
二、電力系統內計算機網絡技術的安全問題
(一)工作環境內的安全漏洞。通過系統分析、比較電力企業數據庫、操作系統的應用狀況,能夠較明顯的感知到以上兩種系統使用狀況并不理想。深度研究后發現數據庫、操作系統存在自體體系結構和諧度較差、特定網絡協議存在錯誤等諸多環境安全漏洞問題,對系統正常、安穩運行過程形成不良影響。為有效規避系統安全問題、消除隱患、確保數據庫及操作系統能協調安穩運行,有關人員一定要重視與加強計算機網絡信息安全漏洞的防護力度。
(二)計算機病毒的侵入。自計算機開發與應用后,計算機隨即出現,對計算機系統安全性構成很大威脅,被看成是計算機系統的頭號敵人。蠕蟲、木馬、腳本與間諜等是計算機常見的網絡病毒類型,不同病毒攻擊計算機系統不同設備與程序,進而擾亂系統安穩運行過程。熊貓燒香病毒為蠕蟲病毒的典范,主要是感染與刪除系統中儲留的文件,破壞數據完整性[1]。病毒制造者可借用病毒遠程控制電力企業內的計算機系統,獲得使用權,惡意盜取用戶資源,很可能使電力企業重要信息外泄,使企業承受巨大經濟損失。
(三)網絡協議內存在安全問題。 TCP IIP協議在電力系統計算機網絡內有較廣泛應用,其宗旨在于提升信息資源的共享效率。但是TCP IIP協議自身也存在一些安全漏洞,對計算機網絡信息安全構成一定維修,故而網絡協議也是計算機網絡息安全研究領域中的重要內容之一。
三、安全防護措施
(一)改善計算機網絡的運行環境。為使計算機網絡技術為電力系統安全、高效率運作提供更高質量的服務,改進、完善計算機網絡運行的環境是必須落實的一項基本工作內容,具體是持續改善計算機系統的硬條件備,具體可以從如下幾方面著手[2]:(1)完善計算機外部監控設施,具體是將監控設施裝設到電力系統計算機機房外部,實現24h全天候檢測電力系統的運行狀態。在安裝監控設施時,應確保方位的合理性,這是提升計算機網絡技術對電力系統信息安全性監控效率的重要基礎。(2)將警報系統布設于機房內部,這樣當有無權限的人員進入到機房時,便能及時傳遞出預警信號,通過指紋管理形式嚴防出現外部人員隨意進出的情況,從基礎環節保證計算機機房網絡運行環境的安全性。(3)有針對性的改進電力系統計算機運行的內部結構,針對重要的文件予以加密處理,對稱、非對稱加密算法是常用的加密算法,相比較之下,非對稱加密算法因在加密與解密過程采用了不同密鑰,故而破解難度更大,安全性更高,將其用于電力系統內,能為計算機網絡系統運行創造安穩、有序的內部運營環境,提升系統的供電效率。
(二)加強網絡病毒的防護。傳播性、突發性以及破壞性是網絡病毒的主要特征,以上這些特點就提示我們一定要加強網絡病毒的防護力度。計算機網絡技術用于電力系統內,可以從如下幾方面防控病毒,提升系統運行的安穩性:(1)健全電力系統的防病毒客戶端,確保各個服務器與工作站均要有防控制病毒入侵的基本功能。(2)事前進行科學部署,嚴禁出現電力系統內安全區與管理信息系統同用單個防病毒服務器的情況,減少或規避病毒在計算機系統內肆意傳播的情況。(3)在將文件傳送至系統內過程要啟用殺毒軟件,掃描后于安全狀態下傳送,杜絕出現文件成為病毒入侵載體的情況。(4)加大對網絡病毒的管理力度,及時組織計算機管理人員更新病毒的特征碼,若遭遇特殊情況,則要及時采用相關措施維護電力系統網絡信息的安全性。
(三)建設健全計算機網絡安全防護框架。建立防護框架的宗旨是精準有效隔離自動化、生產管理、電力信息管理系統,借此方式保證計算機網絡信息安全。為達成以上目標,要求有關人員在實踐中付出努力與行動,站在維護計算機網絡信息安全性的視角,科學設計隔離裝置并合理運用,為裝置功能發揮到最大化創造便利條件,實現對三大系統網絡的有效隔離。解讀三大系統內部之間建設的相關性,應用網絡物理隔離裝置有效隔離三大系統控制區、非控制區、生產管理及管理信息區[3]。
(四)構建電力系統在線監視與應急預案。基于計算機技術,動態監控電力系統的數據網內、外網的數據,結合前期設定的各類指標測評電力系統數據環境的安全性,若測評得到的安全系數不處于正常范疇,應提前預警,便于信息安全管理部工作人員能在早期探查到安全隱患,全面檢查電網數據環境,落實相關事件的甄別工作,力爭將安全隱患造成的影響將至最低。
建設完善的應急預案,當系統出現安全問題以后,快速探查原因,先排除因內部人員錯誤操作引起的安全問題;其次,若判斷出外部侵入式造成事故的原因,應及時將實情上報至有關部門,同時考慮斷網隔離問題設備,減縮故障范疇,對周邊設備做出安全防護處理,以防引起電力系統數據網癱瘓的情況。最后,在有效控制故障以后,應立即回復系統,并落實故障問題的調查工作,以防再出現。
結束語
計算機網絡技術用于電力系統建設及運行階段,是促進電力系統智能化、現代化發展的重要支撐。但新技術的應用是一把雙刃劍,計算機網絡信息安全被攻擊、侵害、丟失等,均不利于電力系統安全運行,難以為優化電力系統提供支撐。故而,應加大電力系統內計算機網絡信息安全的防護,比粗改善計算機運行環境、加大網絡病毒的防護、建設安全防護框架及進行在線監視與應急預案,進而最大限度的提升信息安全性,將計算機網絡技術的效能充分發揮出來。
參考文獻
[1] 吳金銘.電力系統工程中IT運行自動化的技術應用研究[J].數字技術與應用,2020,38(06):47-48.
[2] 孫福壽.電力系統低頻振蕩模式識別的神經網絡方法[J].電子設計工程,2020,28(12):120-124+129.
[3] 劉芝夢.電力通信自動化信息安全漏洞及防范措施探討[J].中國新通信,2020,22(11):39-40.