電力信息系統安全關鍵技術分析與研究

許利陽 王依琳

摘要：為了可以真正實現電力信息系統安全，必須要有先進的信息安全關鍵技術作為重要保障。在維護電力系統安全運行中信息系統是不可或缺的重要組成部分，電力企業必須要科學普遍運用先進的信息安全保護技術，在加密信息系統的同時，綜合性加固網絡內部和外部，以建立寬松的企業網絡信息輸送環境，構建可以確保企業內部信息安全的完善的網絡系統，進而為進一步推動電力企業穩定發展打下堅實的安全基礎。

關鍵詞：電力信息、系統安全、關鍵技術、分析研究

1電力信息系統安全技術應用需要注意的問題

1.1落實網絡安全問題整改工作

就電力信息系統信息安全管理工作來講，應用不同類型關鍵技術，最根本的任務是發現問題，建立良好的運行環境。有些電力企業結合電網企業的有關要求，嚴格治理網絡安全工作。認真排查服務器和PC機，借助漏洞掃描設備，及時發現信息機房網絡設備和服務器的一些高危漏洞。利用登錄應急管控系統，嚴格檢測監督電力調度系統以及信息系統等等，科學部署應急方案。并且需要進行全面的網絡安全專項整改。將信息管理房地信息管理系統從之間的Windows2003升級成現在的Windows2008，而這里提到信息管理系統主要包括網絡設備以及主機服務器等等，也要注重精益化管理，對IT資源進行優化整合，以免出現很多高危漏洞。就檢查到的漏洞調度系統來講，需要對五套自動化運營系統進行補丁升級處理。此外，針對變電站的計算機設備，必須要升級處理。

1.2合理設置存儲密碼

對于電力信息系統來說，必須要確保安全工作密碼是十分安全的，當前應該保證密碼的位數不少于10位，而普通用戶的密碼位數也不能少于8位，也要利用隨機穿插數字以及字母等手段來設定密碼，但是必須要引起注意的是，最好不要將生日當做密碼，這樣密碼破解的可能性很大。

1.3不斷更新網絡安全框架

就信息安全來講，電力企業有著特殊的信息網絡，存在安全威脅，如果不能將電力信息系統的安全問題有效解決，容易造成嚴重的損失。因此，需要不斷對電力信息系統的網絡安全框架進行更新，運用智能化程度高的防火墻技術、正規的病毒查殺軟件以及先進的入侵檢測系統等等，使電力信息系統更加安全。并且應該以這些技術為重要基礎，電力企業也必須要建立和健全員工安全防范培訓機制，構建完善的安全體系，進而保證整個系統信息都是相當安全的。

2安全系統構建

電力行業屬于壟斷性行業，安全系統初始構建是國電集團的大信息網絡構建的一部分，通常是在電力系統建設階段形成，國電集團目前的信息網絡是由各省及省下面的各地市級網絡供電局所組成的一個大型廣域網，集團及各省企業公司通過它來管理各種信息資源，各網絡之間利用分組交換以及數字網絡復接技術，相對獨立成為一個單獨的數據通信網絡。這種布局，能夠解決信息質量及安全的初步要求，大體能夠保證數據信息及時可靠、完整有效。

3電力信息系統的安全運行維護和管理的措施

3.1私有云技術

隨著電力系統信息化程度的不斷發展，涌現出來的問題也越來越多，尤其是數據安全方面的問題。利用私有云技術可以為電力信息系統提供良好的應用環境，也可以有效促進電力信息系統的發展。私有云技術是企業為了滿足用戶使用而搭建的一種獨立平臺，可以有效的保障數據安全。一般情況下，私有云平臺主要安裝在主機的托管場所或者是防火墻的內部，這樣就可以進一步保證信息的安全。利用私有云技術可以將電力企業的內部存儲空間按照不同的功能進行分類，根據數據的存儲、備份以及修復和隔離等不同情況對數據進行分類放置，以免數據發生泄露和丟失現象。數據傳輸中，利用私有云技術可以對數據傳輸進行二次加密，這樣就可以有效避免數據在傳輸的過程中法生被攔截和竊取的現象，從而保證了數據運輸過程的安全性。電力信息系統在訪問的過程中需要對訪問者進行身份驗證和授權，利用私有云技術，電力企業的內部人員訪問系統時需要進行相應的身份驗證和授權，只有通過驗證，并得到授權才能夠對系統進行訪問，對數據信息進行查閱，外人是無法訪問系統的，這樣就可以有效保障數據訪問過程的合法合規，從而保證數據的安全性。通過對私有云技術的應用，整個電力信息系統的運行過程都是出于被監控的狀態下的，這樣一旦系統運行發生異常情況，數據信息受到侵害，系統就會自動的發出警告，并采取有效措施進行修復，從而保證數據信息的安全性。但是現階段私有云技術還在探索階段，有些技術還不夠成熟，因此需要對技術應用的各種風險情況進行考慮，制定多種突發事件應急方案，積極有效的應對復雜的電力信息系統環境。

3.2完善系統的通信結構，進行必要的加密處理

對數據進行加密處理對于保障電力系統信息的安全傳輸非常重要，而要實現對數據進行加密，首先要完善系統的通信結構。一方面要借助于MQSeries技術防止信息被重復性傳輸，保證信息傳輸過程不產生混亂;另一方面也要采用對稱加密法和非對稱加密算法結構加密模塊，給數據傳輸加上雙保險，保證信息傳輸的安全性。對電力系統信息進行加密，不僅可以防止信息泄露，而且還可以防止數據被破壞。

3.3病毒防護技術

為免受病毒造成的損失，要采用的多層防病毒體系。即在每臺Pc機上安裝防病毒軟件客戶端，在服務器上安裝基于服務器的防病毒軟件，在網關上安裝基于網關的防病毒軟件。必須在信息系統的各個環節采用全網全面的防病毒策略，在計算機病毒預防、檢測和病毒庫的升級分發等環節統一管理，建立較完善的管理制度，才能有效的防止和控制病毒的侵害。

3.4更新設備運行管理方式

電力信息系統的安全運行，與電力設備的運行密切相關，是信息系統安全運行的保障，要加強對電力設備的管理，對電力設備的管理方式進行更新。對電力設備進行更新，才能使設備能夠配合電力信息系統進行運行。對電力設備進行全面的檢查，更換掉老舊的設備，定期進行檢查，降低因電力設備質量問題造成的損失。從其他相關領域吸收先進的經驗，對電力信息系統設備進行更新，保證系統內信息文件的安全，定期進行備份，避免因為突發事故造成數據丟失，保證電力信息系統的安全運行，保證安全管理工作的順利進行。

3.5制定合理的安全防護技術

作為電力企業來說，也需要結合企業發展的需求，來制定一套可行的信息安全指導性方針，形成一套可行的、統一的安全策略。一切安全工作的開展都要以與之相配套的制度和體制作為基礎，只有遵循信息安全相關制度、采取合理的策略，才能從根本上保證整個網絡的安全性。所以企業需要結合自身當前面臨的實際問題來選擇最為合適的策略，這樣才能讓相應的技術發揮出最大的價值。

結束語：綜上所述，我國電力信息系統的信息安全實現要借助大量相關的關鍵信息安全技術的輔助作用。本文主要描述了其中在電力信息系統信息安全管理中運用到的關鍵技術，包括了各自的優缺點。在實際使用過程中還要注意多種技術的選擇與融合，還描述了信息安全技術在今后的廣泛應用與推廣，有助于促進我國電力系統的完善與提高，更好的為國家和社會服務。

參考文獻：

[1]劉新，孫強，于灝，劉冬蘭.電力信息系統安全關鍵技術分析與研究[J].自動化技術與應用，2019，38（04）：63-68+76.

[2]楊啟帆，程修遠，陳然.關于電力信息系統信息安全關鍵技術應用的研究[J].科技風，2018（15）：195.

[3]黃志.研究電力信息系統信息安全關鍵技術[J].通訊世界，2017（22）：271-272.

[4]楊志向.電力信息系統信息安全關鍵技術應用[J].現代工業經濟和信息化，2017，7（02）：85-86.

1049500511310