面向智能電網的信息安全技術探討

摘要：智能電網的高效性離不開信息技術的支持，想要建設智能電網，信息化建設必不可少。文章在剖析了智能電網信息安全技術內容的基礎上，結合實際闡述利用信息安全技術建設更加具有安全性能的智能電網，旨在為實際的智能電網信息化建設的安全工作提供切實可行的理論基礎。

關鍵詞：智能電網；信息安全技術；安全防御；信息化建設；電力系統 文獻標識碼：A

中圖分類號：TP309 文章編號：1009-2374（2015）11-0147-02 DOI：10.13535/j.cnki.11-4406/n.2015.11.073

信息技術已經滲透到了人們生活的各個角落。電力系統作為保證人們正常生產生活的基礎設施，其在實現智能化的同時也存在一定的信息安全問題。此時就需要借助信息安全技術有效保證電力系統的正常運行。

1 智能電網信息安全技術的具體安全內容

1.1 基礎性安全——物理安全

物理設備保證了電力系統基本的安全性。對于電力系統而言，應該建立兩種不同模式的備份方式即集中備份與分散備份。建立一個雙機熱備與單機鏡像補充的數據備份體系，保證數據的安全性。

1.2 深層次安全——網絡安全、應用安全、數據安全、主機安全

1.2.1 網絡安全，整個電力系統中包含了功能不一的信息網，針對不同的網絡應該設置不同的安全級別，配備相應的安全設備。需要注意的就是在匹配相應的安全設備的同時要保證網絡運行速度不會受到影響。

1.2.2 應用安全。一方面是企業員工存在著操作上的失誤或者是其他原因導致的智能電網應用系統出現問題。出現這種問題的原因就是由于電力企業內部存在管理不嚴的現象，從而導致了安全運行的效率不高；另一方面則是黑客的惡意攻擊、病毒的入侵等。

1.2.3 數據安全。一方面采用各種方法對電力系統的各類數據進行加密保護；另一方面加強對數據防護的安全保護，借助現代化的存儲技術實現對數據的主動性保護。特別是電力企業的特殊性更加需要對數據做好安全防護工作，因此電力企業應該在做好數據加密的基礎上加強文件加密、身份認證等一系列安全措施保證數據安全性。

1.2.4 主機安全。電力企業的內部主機最可能受到病毒以及惡意程序的攻擊。因此應在對主機做好基本的基礎防護的基礎上，做好身份識別、訪問限制、安全審計等一系列措施。

2 借助信息安全技術建設智能電網的方案

本文結合某電力企業的實際情況來闡述智能電網的信息安全建設。該電力企業按照上級要求建立一個信息網絡，同時設置內外網有效加強安全隔離。其中外網在防火墻的保護下與電信連接，與智能電網內部服務器實現內接。內網連接電力企業業務辦公網絡，再將其細分為服務器域、桌面終端域等，將銀行、抄表通道等安裝IPS，同時連接內部審計設備。在網絡出口處設置高性能的硬件專用防火墻，加強外網與互聯網之間的安全

隔離。

2.1 針對邊界的安全防護

其主要的功能就是對網絡的入侵檢測，實現對網絡邊界出現的各種惡意代碼進行清除，保證進出智能電網的信息未攜帶其他病毒。借助邊界安全防護，其能夠對數據流提供明確的允許或拒絕的訪問權限，控制力度更換為端口級。

2.2 針對整個網絡環境的安全防護

其主要的防護對象為整個電力企業的全網網絡、防火墻、交換機、防火墻等。面對日益復雜的網絡環境，電力企業在實現智能電網建設與安全運用的同時需要保證基礎網絡以及業務系統運行的網關設備、交換設備等基礎性設備的安全防護。

2.2.1 從結構方面而言，首先需要保證智能電網的主要網絡設備的業務處理能力具有一定的冗余空間，能夠保證智能電網在運行高峰時能夠正常工作，另外保證接入網絡與核心網絡能夠保證業務高峰的運行需要。想要實現這個目的電力企業的核心設備以及主要的鏈路就需要達到雙機熱備以及鏈路冗余的要求。例如，本文中該電力企業的內網核心交換即為雙核心。

2.2.2 針對安全接入控制，借助聯網認證系統實現整個智能電網的802.1x控制，借助這個控制器能夠了解到未注冊的主機的使用情況。

2.2.3 針對設備的安全管理，依據國家頒布的相關標準，其要求電力企業智能電網中的所有網絡設備都需要開啟SSH，主要是實現對管理的數據流進行加密。針對其他的安全設備采用SSL加密方式實現數據流的傳輸。其中對登陸網絡設備，首先進行身份的識別，另外還需要對管理員的登陸地址進行限制。其口令必須在一定時間之內進行更換，口令還需要規定一定長度。必須是大小字母、標點符號、字符的混合搭配。該電力企業設置了一個定期修改制度，系統管理人員需要每個季度對口令進行修改，并且不能重復上次口令。對連續失敗登陸的次數限制在5次之內。

2.2.4 需要定期對整個系統、網絡設備以及應用程序進行安全掃描，及早發現其中可能或已經存在的安全隱患，防止出現惡意攻擊的現象。設定專門的內網審計設備。針對重要的網絡設備和安全設備的配置都需要對其進行備份并分別放置在兩個不同管理員的主機上，保證數據的有效性。

2.3 針對整個智能電網的主機與系統

考慮到應用服務器其中包含了電力企業的應用系統以及業務數據，因此需要從兩個方面進行設計，首先是操作系統安全，由于操作系統作為整個數據的基礎，第一步就需要做好操作系統的基礎防護工作，服務器需要做好補丁管理、病毒防護、漏洞掃描、系統修復等一系列措施。其中需要設置訪問控制與安全審計，開啟服務器日志審計功能，將其同意發送至內網的審計設備中。如果出現惡意攻擊與入侵的行為，平常需要做好補丁的升級與更新工作，并在所有內外網中安裝防病毒軟件。定期對系統數據進行備份。針對數據庫的安全防護，整個流程分為身份識別、訪問限制、安全審計、入侵防范四個方面。

2.4 針對應用系統的防護工作

首先需要實現應用系統的安全加固，另外還需要定期對系統進行檢測。借助最新的身份認證功能，保證用戶進入不對應用系統造成影響。并且還需要限制用戶訪問權限，不同的工作人員其訪問權限需要固定，如有變動需要上級部門的批準方可執行。盡量避免出現多人共用一個賬號的現象。

針對數據的存儲保密，為了保證數據的安全實現每天一次的備份，其備份設備應設置在場外。另外提供一個異地數據備份的功能，借助通信網絡將其中核心數據實現定時、分量的傳輸，針對備份設備需要做好嚴格的管理，應避免出現未授權訪問業務備份數據的現象。

3 結語

針對智能電網的信息安全技術，本文結合了某電力企業具體的信息安全工作為實例，通過理論與實踐的結合有效剖析了信息安全技術應用于智能電網當中解決相關信息安全問題。從基礎性安全防護到深層次的安全防護，各個方面入手提出了一個全方面的防護體系，目的就在于更好地實現我國智能電網的高效運行。

參考文獻

[1] 劉永欣，宋寧希，張侖山，等.智能變電站繼電保護狀態監測的一種模糊評估算法[J].電力系統保護與控制，2014，11（3）.

[2] 陳慶麗，張志勇，向菲，王劍.面向多媒體社交網絡的訪問控制模型研究[J].西安電子科技大學學報，2014，19（6）.

[3] 陳向宜，陳允平，李春艷，等.構建大電網安全防御體系——歐洲大停電事故的分析及思考[J].電力系統自動化，2012，19（1）.

作者簡介：梁曉尊（1980-），男，河北廣宗人，國網邢臺供電公司工程師，研究方向：電力企業信息化、信息系統應用、調度自動化等技術管理。

（責任編輯：蔣建華）