電力系統信息通信網絡安全及防護措施探討

林蔚

摘要：電力系統信息通信網絡在電力行業中對其進行了充分應用，改造電力生產系統，在較大程度上提高了電力生產的質量和效率，為系統運行的安全性提供重要保障。不過電力安全方面的問題不斷出現，網絡通信設備遭受較為嚴重的侵襲，所以對電力系統信息通信網絡安全和防護進行研究是非常必要的。

關鍵詞：電力系統;信息通信網絡安全;防護措施

隨著信息技術的不斷發展，電力行業開始廣泛引進，對電力生產系統進行改造升級，提高電力生產效率，保證系統運行安全。但是近些年出現了很多電力安全問題，很多網絡通信設備的使用還不完善，在使用過程中會遭受外部攻擊，甚至很多電力生產核心技術仍然被國外廠家掌控。因此，需要加強電力系統信息通信網絡安全防護問題的研究。

1.電力系統信息通信網絡安全及防護的重要作用

受當代信息化社會的影響，網絡成為了各行各業發展的關鍵依靠。網絡安全自然而然成了人們重點關注的問題，首先網絡防護必須依賴于多種技術進行綜合防護，同時能夠將學科知識靈活的運用到安全防護上面，進而使網絡信息實現安全化標準。其次，電力系統的通信網絡安全維護目的是確保信息不受損和丟失，確保電力系統可以持續運轉。其重要性主要體現在兩點內容，一是能夠保證信息交互和處理中的高效性與完整性。二是保障電力相關企業重要信息的高度機密性，進而不會被木馬和病毒等入侵。特別是當前激烈的商業競爭情況下，高度機密性的信息防護可以維護企業的合法權益與商業利益不被侵犯，從而降低非法侵犯電力企業信息安全的現象產生。

2. 電力系統信息通信網絡安全現狀

2.1安全意識問題

電力系統信息部門未受到應有的重視，信息部門在電力公司沒有專門機構配置，沒有規范的建制和崗位，而且電力企業更注重的是網絡利用效率，對安全領域的資金投入和管理遠遠不能滿足安全防范的要求，總體來說，電力系統在安全上不能形成主動防范、積極應對的意識，更無法從根本上提高網絡安全監測以及防護的能力。

2.2使用設備問題

電力系統信息通信網絡是一個覆蓋全面的網絡，其各項通信和控制活動需要大量硬件設備的運轉和工作。電力信息通信使用的硬件設備主要包括通信設備、網絡設備、服務器、交換機等。在當前科技水平下，我國自主知識產權、自主核心技術設備的比重相對較小，國內網絡設備質量較國外存在一定差距，電力系統信息網絡設備很多核心設備如小型機、高端服務器、高端存儲設備以及部分網絡設備等主要依賴進口，發生故障后維護、系統升級等過程過度依賴外來的技術人員，在電力系統監測維護期間，大量核心數據可能被他人獲得進而進行非法研究，另外設備供應商如在其所供應的網絡設備上植入木馬等程序，攻擊者可利用這些木馬程序入侵電力網絡。再者，電力系統設備自身存在的缺陷、漏洞，如防護不全面，使網絡設備遭到攻擊和利用。

2.3信息傳輸口令問題

電力企業通信網絡中運行著各種各樣的數據，包含文字、圖片、或者某些核心數據等，通過網絡對信息進行采集、處理、傳送、執行。而在傳輸階段通過某些手段或者工具攔截這些信息，對信息內容隨意篡改，甚至通過技術措施破壞網絡傳輸通道的整體穩定性，將會造成信息在傳輸過程中泄露、失真。因此，傳輸前的口令非常重要，如果設置較弱的口令密碼，則易于攻擊和訪問，目前密碼破解技術已經非常強大，只需要足夠的時間，就可以破解任何密碼。

2.4網絡攻擊問題

電力系統信息網絡一般會遇到的攻擊方式為黑客攻擊和病毒攻擊。黑客對于電力系統信息網絡的攻擊方式很多，其一，可以對電力企業的基層系統進行破壞和控制，使得基層系統無法正常運行。其二，可以對單獨的系統進行破壞，從而連帶其他系統，這樣也會對電力系統的生產運行造成很大影響。電力系統中的信息如被黑客獲取，會造成很大損失。另外，網絡病毒也是電力系統中較為常見的侵害，因為病毒具有隱蔽性，且傳播速度快，一旦病毒進入電力信息網絡，會造成數據損壞、外泄等，甚至出現系統癱瘓，電力設備也會受到不同程度的破壞。

3.電力系統信息通信網絡安全及防護策略

3.1完善電力信息安全體系的防護框架

根據我國電力行業的特點和計算機信息網絡技術應用的實際情況，建立相應的電力信息安全體系的防護框架。分層管理，按照電力信息業務的3層功能，可以對各層間采用隔離裝置實施網絡間隔離。分區管理，將電力信息業務的3層功能與電力信息結構對應起來，具體又可以分成實時控制區、非控制生產區、生產管理區和管理信息區4個區，而各區之間使用相應的網絡物理隔離設備進行網絡隔離。為了使各安全區中的業務系統得到有效保護，需要采用不同等級強度的安全隔離設備，而對實時控制區等關鍵業務就要實施重點防護。

3.2應用立體化電力系統信息安全防護技術措施

（1）信息加密技術。在信息安全領域里，密碼技術是一種基本實用且非常重要的技術。密碼技術主要分對稱密碼技術和非對稱密鑰技術。

（2）信息確認和網絡控制技術。當前，身份認證、存取控制、數據完整性、防止否認、防火墻技術都屬于信息確認和網絡安全控制技術，這些技術都是基于網絡開展的，而我們應根據電力企業業務系統的性質，制定最優控制策略，選擇采用合適的計算機網絡技術。

（3）計算機網絡防病毒技術。為了防止計算機病毒向網絡化、多態化、災難化發展，應在省級公司及區域電網建立計算機防病毒網絡中心，互相聯系，共同實施網絡化管理控制，杜絕網絡病毒。

（4）反“黑客”措施。“黑客”攻擊主要針對信息系統網絡和主站存在的一些漏洞進行攻擊。按照工作業務重要程度，需要制定相應的防“黑客”攻擊措施，重點是要監測系統信息安全漏洞子以及時解決。

（5）數據備份與災難恢復技術。采用多種備份措施，根據數據信息的重要程度確定數據備份等級，并配置數據備份措施。同時建立省級和區域數據備份中心，對數據做到多地備份。采用先進災難恢復技術，可以保證信息系統相對可靠性和數據完備性。

3.3建立完備的電力信息系統網絡安全監控中心

為了提高電力系統信息安全，必須建立一個綜合、統一的信息安全監控中心。可以在各級信息網管中心建立監控中心，這樣可以將各項信息有機進行整合，無論出現什么可能影響信息安全問題，均可盡快解決。對可能出現的異常或故障，按監視系統所提供信息，及時給出預防措施，消除問題于未然，防止系統發生異常或故障。

3.4制訂有效的電力系統通信網絡安全應急措施

針對國內外發生過的網絡信息安全的案例，再結合電網信息、系統當前運行狀態和可能存在的問題，制定必要的安全應急措施，同時部署安全應對機制，這樣就奠定緊急控制的基礎。一旦發生電力信息安全問題，可根據實際情況設定的安全應急措施，啟動相應的安全機制，這樣就減小安全問題所波及的范圍，同時也避免遭受更大的損失。

4. 結語

電力系統信息通信網絡的安全關系到電力系統的有效運行和電網的調度安全使用，同時也關系到社會生產、國家命運的重大問題。信息安全上電力系統網絡安全的重要組成部分，我國尚處在發展階段，各項技術仍不完善，電力系統信息通信網絡的安全存在問題較多。因此，我們需要進一步加強網絡安全以及防護措施研究，只有保障電力系統信息通信網絡的安全，才能為社會發展提供強大的動力。

參考文獻：

[1] 高鵬，李尼格，范杰. 電力系統信息通信網絡安全及防護研究[J]. 現代電子技術 ，2014（18）.

[2] 羅凱. 網絡設備安全分析與解決措施[J]. 電力信息化，2012（02）：56-57.