電力系統信息通信網絡安全及防護安全探究

羅偉超

摘要：隨著信息網絡技術的持續發展，信息技術也應用到了電力行業，尤其是在電力系統內的信息通訊網絡，信息技術的的應用提高了電力系統的工作效率，簡化了工作流程，但是也因此帶來了相應的網絡安全防護問題，一旦信息通信網絡受到外界影響，被破壞或者干擾，不能正常工作，將會嚴重的影響人民的生產生活，保持電力系統的穩定運行，維護電力系統通訊安全是電力系統的工作重心之一，具有重要意義。

關鍵詞：電力系統;信息通信;網絡安全;防護安全

1電力系統信息通信網絡安全問題

現存的安全風險，雖然目前電力企業已經完成了對于網絡安全進行防護的防線方面的建設，一共設置了三道防線，在這種情況下，能夠對智能數據的安全進行有效的保障。但是從別的方面來看，比如說木馬程序以及安全方面的漏洞，仍然是存在的，仍然會威脅到通信的安全。借助其他設備，或者是以其他的介質作為基礎，還會對通信的網絡進行攻擊，對電力企業的經濟效益造成嚴重的打擊，舉個例子來看，可以借助移動端或者是可以進行存儲的介質，對網絡發起攻擊，將已經預備好的病毒提前儲存在移動端或者是能夠存儲的介質當中，之后如果移動端或者是能夠存儲的介質和網絡可以實現通信，那么病毒就會隨之而進入到內部的網絡系統當中，對網絡系統造成一定的打擊，形成安全漏洞和嚴重的安全風險問題。系統內部安全風險也非常的重要，在電力系統信息網絡的內部，因為在信息內網當中不可避免地會存在一些電磁的輻射，所以本身來看就有一定的輻射攻擊的嚴重風險，除此以外，還可以借助一些其他方面的比較專業的設備，對電磁的信號頻率進行精準的，有效的控制。將電磁的輻射調成信號的傳輸器，之后再提前預備好病毒注入進去開展攻擊。如果信息內網沒有能夠開展無線通信的設備，那么攻擊者也可以利用無線通信的網絡，對信息系統進行嚴重的破壞，相關設備也會隨之而受到影響，出現一定的故障，影響最終的通信網絡安全。

2電力系統信息通信防護安全措施

隨著現代科技的飛速發展，我國的電力信息通信網呈現出分布面大、應用廣泛等特點，一旦安全防護工作不到位，電力信息通信網安全受到威脅，就會造成不可估量的損失。及時發現電力信息通信網的安全漏洞，采取迅速、高效、全面的安全防護措施，方能降低風險和影響，保證電力信息通信網的有效運行。

2.1完善電力基礎設置安全管理

針對電力行業的特殊性，有針對性的做好電力基礎設施的安全管理，做好系統數據的容災設置，對電力部分的數據進行備份，針對基礎設施的重要程度和地理位置分布分別做好應急方案，除了做好網絡端的安全防護，對于電力基礎設施也要做好安全防護，根據電力系統和電力企業的重要程度設立不同的安全等級，針對不同安全等級，配置不同的防護等級。借助網絡現代技術，對基礎設施做到實時的監控，當系統出現故障時，可以快速對故障部位進行定位排查，優化處理，保證電力系統的穩定運行。

2.2網絡防火墻技術的應用

在電力企業信息系統中增加網關的防火墻是非常常見的提升其安全防護等級的做法。它能夠有效減少網絡被非法入侵的概率。從防火墻的本質上來說，它是一種身份認證的訪問控制技術。通過在電力系統信息網絡與互聯網絡的邊界區域，搭建數據監控系統，有效實現電力系統內網與外網之間的物理隔離。網絡防火墻能夠有效減少外部數據的非法入侵。網絡防火墻主要有三部分組成，一部分是路由器，一部分是主機，另一部分是軟件系統。對于數據的過濾選擇時技術的核心，如果被檢測的數據與系統之前制定的安全訪問的規則相匹配，網絡防火墻就會允許這部分數據信息進入到系統中，如果被檢測的數據不符合相應的網絡安全的技術性規范標準，網絡防火墻會自動將其屏蔽，防止其進入電網信息網絡系統內部。除了使用包過濾技術之外，網絡防火墻技術還可以使用代理以及應用層技術。應用層的網關技術又被稱為代理防火墻技術，所使用的主機一般是雙重宿主主機，同時該主機也可是堡壘主機。代理防火墻技術所使用的服務器一般是內部用戶以及外部服務器之間，能夠有效提升網絡用戶的代理服務透明度。對于網絡服務器來說，并不與網絡用戶直接連接。代理型服務器在整個系統網絡中主要起到中間傳播的作用，對網絡用戶的訪問類型進行有效的控制。同時當互聯網向內部網絡申請網絡服務時，代理服務器也可以根據預先制定的安全訪問規則，決定是否接受外部網絡的服務申請。可以將非法入侵程序以及病毒阻隔在外網而無法進入內網，因此有效提升了電力系統信息網絡的安全防護性。

2.3強化多層次的系統加密處理

對系統進行多層次與多途徑加密，尤其是針對中心節點采取針對性的加密方式，有效保證了節點的安全性能，例如節點式、混合式以及鏈路式等。一旦系統檢測到有外部入侵節點或是破解節點系統，在加密的情況下會大大增加暴力破解的難度，為發現非法活動流出時間從而保障信息安全。數據傳輸加密過程中，則應在系統機密的基礎上，采取節點相異加密技術，結合多層次系統加密處理完善加密體系，從根本上提升系統自身抵御外部網絡攻擊的能力。以摘要算法為例，在添加此種加密方式后有效提升了系統的數據安全等級，防止由于外部入侵導致數據被非法篡改。

2.4優化與改進電力自動化通信技術

想要保證網絡信息安全，除了電力系統現代化通信技術的應用，還應跟隨時代發展形勢融入自動化網絡通信技術。隨著近些年來用戶需求量的增加，電網規模也在不斷擴大，較多的變電站采取了無人值班以及通過網絡遠程調控的運行模式，有效提高了現代電網的運行安全性與穩定性。企業在不斷發展的同時，電力系統也在不斷地更新與完善，尤其是在容量與通信質量方面更是有了新的飛躍，無論是寬帶傳輸速度還是業務接口拓展方面相較于以往均有了較大的變化，極大的滿足了市場運行與企業的發展需要。

2.5優化人工操作技術水平

為了保障通信網絡安全系統的運行效果，電力公司應當加強對工作者系統操作能力的培養，確保其能夠在安全威脅出現時，及時采取防護措施，保障通信網絡的穩定運行。在此過程中，電力公司應定期組織培訓活動，并利用線上培訓平臺、手機APP學習軟件等信息化手段，提高培訓工作的效率，同時結合績效考核，以增強操作人員的自我提升意識，推動工作者操作技術水平的提升。此外，電力企業還要積極參與電力系統通信網絡安全攻防演練、比賽等活動，實現以賽促學，提高工作者對通信網絡安全系統操作工作的重視，以南方能源監管局組織的電力系統網絡安全攻防演練為例，此次演練共有30余家電網企業參與，內容圍繞“以攻促防、攻防結合;政企聯動，全面應急”的工作目標展開，期間來自各電力企業的工作人員，分成了紅藍兩隊，模擬演練了95598網上營業廳主站系統攻防、通信網絡安全第二道和第三道防線的攻防。此后，參賽人員又被分成了六組，進行了網絡安全攻防競賽AWD，深化了觀摩、參賽人員對電力系統通信網絡安全防護的認識和重視程度，有助于電力系統信息安全水平的發展。

3結束語

總而言之，電力系統通信過程當中存在著的安全問題是非常嚴重的，也不能夠忽視，如果出現安全風險問題，沒有及時的解決，那么就會對電力企業的發展有著不利的影響，甚至會對我國社會經濟的發展產生嚴重的阻礙。本文主要對當前電力系統信息網絡的安全問題進行了詳細的分析，并且闡述了出現這種問題的主要原因，最后還結合了當前電力企業運行的實際狀況，出了有關的防護措施以及手段，希望能夠對電力企業未來的發展提供一些有效的幫助。

參考文獻：

[1]候正煜.電力系統信息通信的網絡安全及防護研究[J].網絡安全技術與應用，2020（02）：132-133.

[2]葉帆，王娜.電力系統信息安全的重要性及防護措施[J].通信電源技術，2019，36（12）：248-249.