邢芳



摘? 要:隨著經濟社會和科學技術的發展,有效推動了電力行業的發展,并對電力系統運行中信息化安全給予了高度的重視,其將會直接決定電力企業的運行效率和經濟效益。本文將會對信息化安全的總體架構給予介紹,并重點探究了信息化安全技術在電力系統中的應用情況,這樣不僅可以充分發揮信息化安全技術的優勢,而且還可以提高電力系統的運行效率。
關鍵詞:電力系統;信息化安全技術;總體架構;運用效果
中圖分類號:TM76 文獻標志碼:A
1 信息化安全的總體架構
我國制定的信息化安全總體架構涉及的內容比較多,既有安全技術防護體系,也有安全管理體系,而且安全技術防護體系中又包括綜合防護、安全監控平臺、公共秘鑰設施、網絡主機設施。安全管理體系中又包括評估體系、組織機構和規章制度和安全技術規范等,其中評估體系又包括了主機系統評估、網絡系統評估和應用系統評估等內容,具體如圖1所示。
2 電力系統信息化安全技術的運用效果
2.1 入侵檢測技術
入侵檢測是對防火墻的合理補充,一般是指對入侵行為的發覺過程,既可以提高管理員的安全管理能力,而且還可以幫助電力系統對付網絡攻擊,進而有效地提高電力系統信息化安全。通常情況下,入侵檢測技術可以從計算機網絡系統中提取和分析相關信息,查看其是否遭到襲擊或違反安全規范。實際上,入侵檢測技術屬于防火墻后的第二道安全屏障,在確保網絡性能的同時,對電力系統進行實時、動態監測,進而實現對外部攻擊、內部攻擊和誤操作的有效保護[1]。圖2描述的是入侵檢測模型。
2.2 操作系統安全技術
在電力系統運行過程中,要想確保電力信息的安全,就需要從信息系統安全性能著手,而計算機操作系統是電力系統中的核心部位,此時就需要采取有效措施來不斷提高整個操作系統平臺的支撐性能。通常情況下,計算機系統安全性能的高低將會對電力系統運作性能的高低產生決定性的影響,此時就需要電力企業相關技術人員加強對操作系統安全技術的運用,以此來有效提高內部操作系統運行的安全性、有效性。同時,電力系統運行階段,關鍵信息一般存儲于數據庫中,其是電力企業正常運營過程中需要參考和借鑒的信息。因此,作為電力企業要不斷強化操作系統的安全性,安全要求對數據庫中的電力信息進行分類、歸納和整理,并借助安全監控和存取控制的方式,有實現對電力系統重要信息的加密處理,從而有效提高電力系統的運行效率。
2.3 指紋識別安全技術
現有的電力系統,在信息化安全防護過程中,側重于選擇指紋識別安全技術,其主要是通過讀取人特有的指紋特征,來實現身份識別的效果,進而確保電力企業信息的安全,圖3描述的是指紋識別系統流程圖。
現有的指紋采集設備主要包括了晶體傳感器、光學取像設備、超聲波掃描,不同設備具有各自的優缺點,具體如表1所示。與密碼或口令等加密方式相比,指紋識別安全技術具有更加高效的識別功能。實際上,世界上幾乎沒有2個指紋完全相同的人,由此在身份識別過程中,指紋識別技術就具備比較明顯的優勢,其可以對每個人的指紋特征進行讀取,并以此為依據,來構建可以代表每個人的數字密碼,并保證每一個人都具備專屬的數字身份[2]。在確保電力系統信息安全的同時,電力企業還可以在戶名身份認證工作中,引入指紋識別技術,以確保網絡可以結合用戶的數字身份來對其身份特征進行認證的過程,這樣既可以彌補傳統密碼或口令安全技術中的缺陷和不足,而且還可以進一步提高信息化安全水平。
2.4 安全隔離技術
對于電力企業來說,在進行電力系統信息化安全技術研究過程中,還需要確保當前電力系統不會遭受來自于外界因素的干擾或攻擊,此時安全隔離技術就得到了廣泛的應用,其不僅可以有效屏蔽外界不良網絡信號對電力系統的干擾,而且還可以降低電力系統所收到的信息威脅,確保電力系統的安全、可靠運行。而防火墻技術是安全隔離技術中比較常用的一項技術,其中包括應用層網關、網絡層網關和過濾路由器等結構,其可以在上述結構組合中,構建一道橫貫電力企業內外的防火墻保護體系,進而確保電力信息的安全。
2.5 終端保護技術
終端保護技術具體內容如下。1)加強對電力系統接入電腦的保護,嚴格杜絕安裝與業務無關的軟件、插入個人的U盤和光盤驅動器等。2)電力系統所涵蓋的內部網絡都需要安裝殺毒軟件,并對補丁給予及時的更新,避免新型病毒入侵電力系統,而造成電力信息的丟失。3)對于網絡終端還需要借助新興的技術手段來強化其保護效果。例如,借助桌面自動安全技術來確保電力系統內部網絡運行的安全性和可靠性[3]。
2.6 數據庫系統備份與恢復技術
實際上,數據庫系統備份與恢復技術能夠在計算機受到損害、系統出現故障、數據遭到損毀時,避免數據信息的丟失和無法恢復,以確保電力數據庫的正常運轉,具體內容如下。1)將已經損壞的文件給予有效恢復,一旦電力系統中的信息遭到損壞,不可避免地會誘發整個系統癱瘓,此時需要馬上關閉總系統,隨后將損壞的文件進行修復,待文件恢復后才允許重啟計算機。2)在恢復已損壞的信息系統時,首先需要對已經損壞的系統進行重建,其次借助備份的文件來恢復數據信息。3)在恢復已損壞的數據資料時,一般是借助數據庫中所備份的數據文件來完成相應部分數據信息的恢復,隨后在對數據庫中的資料進行恢復和加載。
2.7 保護主機技術
在日常操作過程中,最好委派專業人員定期檢查電力系統主機的運行情況,通過安全掃描來查找可能存在的漏洞,并通過嚴格的規范和標準來保護與防御電力系統的主機,從而有效提高主機的安全運行效率。同時,為了確保主機的安全運行,還需要結合實際情況制定一套系統、完善的掃描檢測流程,從而有針對性、有規律地對主機系統進行安全掃描,以此來降低主機系統故障的發生率,提高整個電力系統運行的安全性能。
3 結語
綜上所述,隨著科學技術的發展,在電力系統運行過程中對其安全性提出了較高的要求,且操作系統安全技術、指紋識別安全技術、安全隔離技術、終端保護技術、數據庫系統備份與恢復技術、保護主機技術等信息化安全技術在其中得到了廣泛應用,既可以確保電力信息的安全,而且還可以提高電力系統的運行效率。
參考文獻
[1]儲備.電力系統信息化安全技術的應用分析[J].通訊世界,2018,9(1):66-67.
[2]田永華,張林森,徐迎春.電力系統信息化安全技術解決方案分析[J].百科論壇電子雜志,2019,11(10):134-135.