電力系統信息通信網絡的安全防護策略探討

趙凝

（國網保定供電公司，河北 保定 071000）

0 引言

隨著現代電力事業的發展，需要進一步提高電力系統的運行質量和效率，其中加強對電力信息通信網絡安全的防護正是至關重要的一環。受多方面因素影響，電力信息通信網絡面臨著不少的安全問題，會對整個網絡的穩定與安全造成不同程度的威脅，必須全面加強安全防護[1]。在準確把握網絡安全問題的前提下，針對性采取合理措施加大管理力度，保障安全防護的有效性與可靠性，能夠最大程度地維系電力系統長期處于良好運行狀態，為社會和諧發展提供助力與保障。

1 電力系統信息通信網絡的主要安全問題分析

電力系統信息通信網絡是所有為電力網絡運行及管理而服務的通信設施的統稱，主要包括傳輸網、光纖通信網、業務網、支撐網以及終端通信接入網等。而相應的安全防護，則是針對這些網絡中的所有通信線路、設備、業務系統以及硬件設施等進行防護[2-3]。電力信息通信網安全防護的內涵極為豐富，覆蓋的內容面極廣，需要全面保障鏈路、節點、拓撲、物理設備、系統、環境等的安全，否則均可能威脅電力信息通信網的正常、穩定、安全運行。加強網絡邊界安全部署，合理配置網絡安全設備，加強主機安全管理，重視應用軟件安全保護，保障數據安全，均是落實電力信息通信網安全防護的重要舉措。就目前的實際情況來看，以下安全問題是威脅電力信息通信網安全的主要問題，需要重點關注以下內容。

1.1 電力信息通信網絡模型隱患

電力信息通信網絡的物理連接結構簡單模型主要是以傳輸系統為核心，包含尋址設備與復用設備，通過數字鏈路進行連接和傳輸。而其安全功能模型主要包含媒體網絡與支持網絡兩部分。其中媒體網絡包含網絡層、鏈路層與物理層，分別對應尋址與交換功能、復用與流控功能、傳輸與傳送功能；支持網絡則包含同步網絡、信令網絡與管理網絡[4]。在電力信息通信網絡中，安全技術服務全面支持物理層、鏈路層、網絡層、傳輸層、會話層、應用層的正常運行，提供包含鑒別服務、訪問控制、數據完整性檢測、數據保密、抗抵賴性等基礎服務，從而保障通信安全。但是需要注意的是，這些服務并沒有完全覆蓋所有協議層次。只有應用層包含所有安全技術服務，其他協議層次只包含其中部分服務。在這種情況下，電力信息通信網可能會遭受對抗攻擊，進而影響網絡安全。不管是針對可控性的攻擊，還是針對機密性的攻擊，又或者是針對可用性的攻擊，都會對電力信息通信網的安全造成影響，只不過造成的后果有所差異。其中針對可控性的攻擊可能引發網絡資源騷擾、電信詐騙等問題；針對機密性的攻擊可能導致信息泄露、篡改等；針對可用性的攻擊可能直接導致整個網絡癱瘓或者被破壞。

1.2 物理安全問題

鏈接線路作為整個網絡中不可或缺的基礎部分，其不僅包含通信電纜等有線線路，還包含5G通信等無線線路。而這些線路一旦受到干擾或者損壞，如受到雷擊等惡劣天氣的影響，遭受頻率干擾乃至人為的外力破壞等，將會直擊威脅電力信息通信網絡的運行穩定和安全。通信設備則包含在通信網絡中應用的各種傳輸設備，如SDH傳輸設備、5G基站、服務器、工作主機等。這些通信設備在實際應用中不管是出現設備配置不合理或性能不達標問題，還是遭遇老化嚴重問題，又或者是遭遇電磁兼容性差、冗余保護技術不達標等問題，均會影響整個網絡的通信安全。而網絡結構方面的安全問題，則主要體現在機房重地的安全防護部署不合理、電磁輻射屏蔽不到位、雙UPS電源配置不到位等方面，可能引發較為嚴重的安全問題。

1.3 人員管理問題

電力企業內部人員在工作中可能出現因為各種原因導致電力信息通信網絡數據外泄，進而給客戶以及企業造成不小損失。電力企業人員管理不到位，沒有落實信息安全防護教育，同時沒有通過完善的章程制度進行約束和規范，使得部分員工對信息安全防護缺乏有效認知，容易因為馬虎大意、操作不當等出現信息外泄情況。與此同時，企業在職業道德教育、信息安全問題追責制度方面存在不足，則可能出現部分員工為了謀求私利而有意泄露重要內部信息的情況，嚴重威脅電力信息通信網安全。

2 電力系統信息通信網絡的安全防護策略

2.1 加強電力系統信息通信網絡安全防護總體框架建設

對整個電力系統信息通信網絡的安全防護總體框架進行合理建設，是指導相應安全防護工作有序、高效落實的基礎。按照傳輸網、業務網、支撐網、接入網的劃分標準，對不同網絡采取不同的安全防護措施[5]。其中傳輸網主要需要加強對物理安全、設備安全以及網絡安全的防護；業務網中的數據網需要重點加強對物理安全、網絡安全分區、網絡邊界分區、網絡環境安全、傳輸數據安全等的防護；業務網中的交換網需要重點加強對物理安全、網絡安全、交換設備安全等的防護；支撐網中的通信設備網管系統需要重點加強對物理安全、網絡安全、主機安全等的防護；支撐網中的通信管理系統需要重點加強對物理安全、網絡分區、主機安全、應用與數據安全等的防護；接入網需要重點加強對物理安全、分區邊界安全、傳輸通道安全、通信數據安全等的防護。

2.2 建設電力信息通信網可靠性評價模型

對電力信息通信網可靠性進行評價，能夠有效發現其中存在的各種安全風險和隱患，進而針對性地加強管理，優化網絡體系，實現對安全問題的切實處理與解決[6]。在建設相應的可靠性評價模型時，需要遵循綜合性、科學性、靈活實用性等基本原則，構建相應的可量化考核指標體系。通常來說，整個電力信息通信網的可靠性評價需要重點圍繞網絡結構可靠性、網管系統可靠性、通信設施可靠性以及維護管理可靠性等進行合理評價，只有在確保綜合評價水平足夠高的情況下，方能保障整個網絡系統的安全可靠。針對不同方面的可靠性進行評價時，需要對相應的指標因素加以明確，采取無量綱化的方式進行處理，同時結合實際情況合理確定對應權重。

2.3 完善電力通信網信息安全防御模型

電力通信網信息安全防御系統主要是通過各種隔離裝置和技術實現對黑客攻擊、木馬病毒等的有效隔離，從而起到相應的防御作用。電力系統信息通信網絡安全防御通常可分為自動化系統、生產管理系統以及信息管理系統三部分，通過裝置隔離、物理隔離、認證隔離、防火隔離等方式，有效實現對各種信息安全風險的隔離與處理。該防御模型需要與訪問權限相配合，通過權限區隔的方式確保其作用有效發揮，切實強化信息安全防御能力。

2.4 綜合加強網絡安全防護

（1）系統安全防護。信息化系統是整個電力通信網乃至電力系統中的基礎、關鍵部分。不過很長時間以來，部分電力企業都缺乏及時更新操作系統的習慣，而信息化時代的快速發展使得這些系統本身的漏洞得以暴露，意味著系統較易被黑客攻擊，嚴重威脅電力通信網安全。電力企業必須正確意識到信息化發展的重要性，主動、積極地更新操作系統，尤其要對系統中存在的安全漏洞進行修復，通過打補丁等方式有效解決系統安全問題。與此同時，強化系統中的數字證書認證識別功能，確保終端設備在使用時需要通過安全認證方可登入電力企業系統，而且郵件、公文、即時通訊系統等均需要強化相應的密碼防護。開機密碼不得以明文方式放置于計算機周圍，定期更換開機密碼，增強整個系統的自動化安全防護功能，智能發現各種威脅系統安全的行為并加以警示、處理。

（2）環境安全防護。環境安全防護主要體現在通信網絡設施設備的安全層面。處于自然環境中的電纜等設施設備需要設置相應的自然災害防護裝置，以免極端惡劣氣候損壞電力系統信息通信網絡設備。同時加強對人為破壞通信設施設備行為的監管和懲處，有效防止處于自然環境中的通信設施遭到破壞。室內的信息機房同樣是環境安全防護的重要對象。對信息機房的環境進行嚴格控制，確保其溫度、濕度等長期處于適宜狀態，避免電磁干擾，定期開展除塵工作，加強防水、防火，盡量防止外界干擾對機房中各種設備的正常運行造成影響。

（3）數據安全防護。數據安全是電力通信網信息安全的關鍵。加大數據安全防護力度，對重要信息進行加密傳輸，同時設置針對不同部門、崗位的訪問權限，保護數據安全。對傳輸通道進行嚴密保護，尤其要防護電磁干擾、黑客攻擊等，以免數據傳輸受到影響。做好信息安全教育工作以及人員培訓工作，規范信息化系統操作制度，嚴格要求所有人員按照章程制度進行操作，同時完善責任追究制度，盡量將人為原因所導致的數據安全問題減至最少。

（4）網絡安全防護。來自外網的黑客攻擊以及各種病毒、木馬等，均是威脅電力通信網安全的主要因素，需要加強相應的網絡安全防護。設置防火墻，對內、外網之間的數據傳輸進行防護，有效阻斷來自外網的攻擊。在計算機終端安裝統一服務器級聯的殺毒軟件，及時更新殺毒軟件，優化相應的殺毒策略，針對不同網段采取不同策略進行有效管理。完善相應的管理制度，禁止企業員工進行違規外聯，不得擅自將具有聯網功能的設備連接到內網，同時也要加大對移動硬盤等設備的連接管理，以免病毒通過這種方式進入內網。

3 結語

綜上可知，電力企業在信息化時代必須高度重視電力信息通信網絡的安全防護與管理。綜合考量電力信息通信網絡特征、自然災害、人為破壞、規章制度、人員管理、網絡攻擊等不同因素，全面制定合理的安全防護方案，針對性地加強安全管理，有效降低安全風險對電力信息通信網的威脅程度，充分發揮電力企業在和諧社會建設中的作用和價值。