電力系統(tǒng)信息通信的網(wǎng)絡(luò)安全及防護

郭佳

摘要：目前，隨著經(jīng)濟繁榮發(fā)展的同時在電力行業(yè)全面發(fā)展的今天，信息系統(tǒng)已經(jīng)被廣泛的應用于電力行業(yè)當中，電力系統(tǒng)信息化水平的不斷提升，有效保障了電力生產(chǎn)質(zhì)量，對電力系統(tǒng)信息通信網(wǎng)絡(luò)安全防護提出了更高的要求，為了保證電力系統(tǒng)信息通信水平的不斷提升，本文重點研究電力系統(tǒng)信息通信網(wǎng)絡(luò)安全與防護要點。

關(guān)鍵詞：電力系統(tǒng);信息通信;網(wǎng)絡(luò)安全及防護

引言

在社會主義市場經(jīng)濟快速發(fā)展的巨大帶動作用下，近年來我國在科學技術(shù)研究領(lǐng)域取得了長足性的發(fā)展。尤其是網(wǎng)絡(luò)時代的到來，使得互聯(lián)網(wǎng)被廣泛的應用到我國社會各領(lǐng)域當中，有效的推動著傳統(tǒng)行業(yè)的變革。作為我國重要基礎(chǔ)設(shè)施的電力系統(tǒng)，伴隨著社會主義建設(shè)事業(yè)的不斷發(fā)展，其建設(shè)規(guī)模也在逐步擴大。但受各方面現(xiàn)實因素的影響，目前我國電力通信網(wǎng)絡(luò)管理信息系統(tǒng)在某些方面仍存在著一些不完善之處，有待我們予以進一步的改進與完善。為此，作為一名電力通信系統(tǒng)管理人員，我們有必要結(jié)合自身工作實際就電力通信網(wǎng)絡(luò)管理信息系統(tǒng)的設(shè)計情況展開一番深入的研究與探討。

1加強電力系統(tǒng)信息通信網(wǎng)絡(luò)安全與防護的重要價值

電力系統(tǒng)在實際運行環(huán)節(jié)，加強信息網(wǎng)絡(luò)安全防護力度至關(guān)重要，如果信息網(wǎng)絡(luò)安全隱患過多，會對電力系統(tǒng)的可靠運行產(chǎn)生惡劣影響，使得系統(tǒng)的供電質(zhì)量日益下降。在國民經(jīng)濟全面發(fā)展的背景之下，智能電力網(wǎng)絡(luò)的建設(shè)規(guī)模逐漸加大，電力系統(tǒng)對信息網(wǎng)絡(luò)的依賴性越來越大，在此條件下，做好電力系統(tǒng)信息通信網(wǎng)絡(luò)安全防護工作顯得特別關(guān)鍵。網(wǎng)絡(luò)病毒是計算機病毒的一種，具備良好的隱蔽性，而且其傳播速度特別快，對電力信息網(wǎng)絡(luò)產(chǎn)生的影響巨大。一旦電力系統(tǒng)受到網(wǎng)絡(luò)病毒的侵入，系統(tǒng)內(nèi)部的信息數(shù)據(jù)很容易出現(xiàn)丟失，甚至會影響電力系統(tǒng)的可靠運行，帶來較惡劣的社會影響。通過加強電力系統(tǒng)信息網(wǎng)絡(luò)安全與防護力度，能夠?qū)W(wǎng)絡(luò)病毒起到良好的防護作用，有效保障電力系統(tǒng)信息通行數(shù)據(jù)的安全。

2現(xiàn)階段電力系統(tǒng)信息通信網(wǎng)絡(luò)內(nèi)存在的安全問題

2.1內(nèi)部風險

系統(tǒng)內(nèi)部風險主要是指離線攻擊，常見風險主要有3種。1）通過網(wǎng)絡(luò)設(shè)備、移動終端等展開攻擊。我國電力系統(tǒng)信息網(wǎng)絡(luò)中包括了大量的國外設(shè)備或終端，若這些設(shè)備中遺留的“后門”被惡意攻擊者所利用，那么這些設(shè)備或終端的正常運轉(zhuǎn)必然會因此受到影響，系統(tǒng)整體的安全性大幅降低。2）通過無線網(wǎng)絡(luò)展開攻擊。無線網(wǎng)絡(luò)在電力系統(tǒng)中的應用主要是為了輔助相關(guān)工作人員更高效的完成即時通信、資源共享等工作，而若惡意攻擊者針對無線網(wǎng)絡(luò)展開攻擊，那么系統(tǒng)內(nèi)各項數(shù)據(jù)及信息的安全性都將難以保障。

2.2病毒攻擊

現(xiàn)階段電力系統(tǒng)信息通信系統(tǒng)內(nèi)常見的病毒類型主要有木馬病毒、腳本類病毒等幾類，主要的攻擊方法主要包括2個方面。1）利用移動終端或存儲介質(zhì)展開攻擊。即將病毒預先存入移動終端或存儲介質(zhì)之中，在通信過程中，病毒將會通過漏洞進入電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)之中，嚴重情況下將導致電力系統(tǒng)整體癱瘓無法運作。2）利用網(wǎng)絡(luò)漏洞展開工作。部分網(wǎng)絡(luò)在構(gòu)建過程中就存在漏洞，若這些漏洞被利用，那么網(wǎng)絡(luò)整體的安全性必然會因此而受到影響。

3電力系統(tǒng)信息通信的網(wǎng)絡(luò)安全及防護

3.1提升網(wǎng)絡(luò)設(shè)備的安全性

提升網(wǎng)絡(luò)設(shè)備的安全性能，是保障電力系統(tǒng)信息通信網(wǎng)絡(luò)安全防護水平的有效措施。由于我國的電力信息網(wǎng)絡(luò)市場較為繁雜，為了更好的減少進口設(shè)備所帶來的網(wǎng)絡(luò)安全風險，在進行網(wǎng)絡(luò)設(shè)備管理時，有關(guān)人員要結(jié)合電力網(wǎng)絡(luò)通信設(shè)備的使用與運行情況，對各項網(wǎng)絡(luò)設(shè)備進行綜合管控。在一些發(fā)展規(guī)模比較大的電力企業(yè)當中，主動采用國產(chǎn)的網(wǎng)絡(luò)設(shè)備至關(guān)重要，最近幾年來，國內(nèi)的網(wǎng)絡(luò)設(shè)備性能逐漸提升，網(wǎng)絡(luò)設(shè)備供應商越來越多，通過引進先進的國內(nèi)網(wǎng)絡(luò)設(shè)備，能夠保證各項網(wǎng)絡(luò)設(shè)備得到高效管理。特別是核心網(wǎng)絡(luò)設(shè)備，要保障電力通信信息的安全性，盡可能選擇性能較好的網(wǎng)絡(luò)設(shè)備，保證電力系統(tǒng)通信網(wǎng)絡(luò)真正實現(xiàn)可控目標。電力系統(tǒng)中的信息數(shù)據(jù)在傳輸環(huán)節(jié)，一旦遇到阻斷，會降低系統(tǒng)的整體運行水平。因此，電力企業(yè)中的有關(guān)部門需要構(gòu)建完善的保護體系，可以采用信息加密模式，保障各項通信信息的安全性，避免黑客入侵。由于我國電力系統(tǒng)信息通信網(wǎng)絡(luò)分布范圍比較廣，包含了大量的數(shù)據(jù)信息，再加上數(shù)據(jù)信息較為復雜，在一定程度上增加了電力網(wǎng)絡(luò)數(shù)據(jù)信息的傳輸安全管理難度。想要更好的提升傳輸信息的安全性，電力企業(yè)可以采用加密方法進行信息加密。

3.2系統(tǒng)網(wǎng)絡(luò)設(shè)計

電力通信網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計工作主要包括三個方面：首先，系統(tǒng)網(wǎng)管組網(wǎng)設(shè)計。在設(shè)計過程中需要結(jié)合對電力通信網(wǎng)絡(luò)管理系統(tǒng)覆蓋情況、管控能力的綜合考量，將其分為多層網(wǎng)管、單層網(wǎng)管兩個不同的部分。其中針對多層管網(wǎng)中的網(wǎng)絡(luò)級管理系統(tǒng)、網(wǎng)元、子網(wǎng)級管理系統(tǒng)需要采取統(tǒng)一網(wǎng)絡(luò)管理形式，以此來實現(xiàn)其各自功能的彰顯，使電力通信網(wǎng)絡(luò)管理系統(tǒng)各項功能得以充分發(fā)揮。其次，有線網(wǎng)絡(luò)設(shè)計。借助有線網(wǎng)絡(luò)設(shè)備功能的發(fā)揮來對新網(wǎng)絡(luò)進行建設(shè)，以此來實現(xiàn)電力通信系統(tǒng)與互聯(lián)網(wǎng)之間的連接，并在新網(wǎng)絡(luò)的作用下達到郵件系統(tǒng)擴容、抑制病毒、用戶管理的目的。其中應滿足的指標包括：抖動≤20ms;可用性≥99.999%;包丟失率≤1%;網(wǎng)絡(luò)可靠性≥99.999%;單向延遲≤150ms。最后，無線網(wǎng)絡(luò)設(shè)計。在對無線網(wǎng)絡(luò)進行設(shè)計的過程中應對電力通信網(wǎng)絡(luò)管理系統(tǒng)的維護、應用、部署等情況作出充分的考量，以此來確保電力通信網(wǎng)絡(luò)管理系統(tǒng)的可靠性、容量、性能等情況。面對規(guī)模較大的電力通信網(wǎng)絡(luò)管理系統(tǒng)，考慮到網(wǎng)管繁重的AP配置工作，我們在進行組網(wǎng)建設(shè)時可以采用W3CWA2110-AG來進行無線控制，并著重對物理屬性、業(yè)務屬性相似的AP進行模板建設(shè)即可。由此就能夠在啟動AP同時得到與之相符的配置文件，并在接通電源后實現(xiàn)AP側(cè)的正常允準。

3.3構(gòu)建電力信息通信網(wǎng)絡(luò)管理系統(tǒng)

這一系統(tǒng)應由4個部分組成。1）網(wǎng)元管理層。即針對單個網(wǎng)元設(shè)備進行管理，并向上級網(wǎng)絡(luò)提供支持。也就是說，這一層次主要面向電力信息通信系統(tǒng)基礎(chǔ)層進行管理，進而達到對各項設(shè)備進行管控、維護等目的。2）網(wǎng)絡(luò)管理層。這一層次主要用于實現(xiàn)對網(wǎng)絡(luò)的創(chuàng)建、修改和終止等功能，并能針對網(wǎng)絡(luò)性能、網(wǎng)絡(luò)利用率等進行分析，在此基礎(chǔ)上實現(xiàn)對網(wǎng)元設(shè)備的協(xié)調(diào)。3）服務管理層。顧名思義，這一層次位于網(wǎng)絡(luò)運行者及網(wǎng)絡(luò)使用者之間，向用戶提供接口、組織通道，最后完成接口性能參數(shù)統(tǒng)計、服務及管理費用記錄等工作。4）業(yè)務管理層。主要結(jié)合電力通信調(diào)度管理人員對通信網(wǎng)絡(luò)的判斷展開管理。在這一系統(tǒng)的作用下，電力信息通信網(wǎng)絡(luò)運轉(zhuǎn)過程中所產(chǎn)生的各類信息及數(shù)據(jù)都將能得到有效監(jiān)管，進而及時發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)部存在的異常信號，并自主完成初步處理。除此之外，這一系統(tǒng)將能自主地對網(wǎng)絡(luò)內(nèi)的各類數(shù)據(jù)進行收集和傳輸，提前對可能出現(xiàn)的故障進行預測和分析，因此，在這一系統(tǒng)的有效作用下，電力系統(tǒng)整體的安全性自然能得到有效提升。

結(jié)語

綜上所述，在對現(xiàn)階段電力信息通信網(wǎng)絡(luò)中存在的安全問題進行簡單分析的基礎(chǔ)之上，該文主要通過做好密碼管理工作、提升網(wǎng)絡(luò)設(shè)備的安全性、構(gòu)建電力信息通信網(wǎng)絡(luò)管理系統(tǒng)等4點內(nèi)容對改善這些問題的方法做了深入探討。在后續(xù)發(fā)展過程中，為了更好地應對信息化發(fā)展趨勢，電力企業(yè)必須能將電力系統(tǒng)信息通信網(wǎng)絡(luò)的安全及防護工作重視起來，以此來保證電力信息通信網(wǎng)絡(luò)能在發(fā)揮自身作用的同時避免數(shù)據(jù)被盜用或泄露等問題。

參考文獻

[1]段軍，郇璽.基于電力通信網(wǎng)絡(luò)的管理信息系統(tǒng)的設(shè)計與實現(xiàn)[J].電腦知識與技術(shù)，2015，11（34）：29-30.

[2]方嬋.電力通信網(wǎng)絡(luò)管理信息系統(tǒng)的設(shè)計與實現(xiàn)[J].電子技術(shù)與軟件工程，2015（16）：58.