淺析信息安全技術(shù)在智能電網(wǎng)的應(yīng)用

蔣桐，袁志強，宋杰

(南京市三江學(xué)院，江蘇 南京 210000)

?

淺析信息安全技術(shù)在智能電網(wǎng)的應(yīng)用

蔣桐，袁志強，宋杰

(南京市三江學(xué)院，江蘇 南京 210000)

伴隨著我國的飛速發(fā)展，電力需求量明顯持續(xù)增高，越來越多的智能化設(shè)備逐漸滲透到電網(wǎng)建設(shè)中，適應(yīng)了社會的發(fā)展和人們的日常生活。而信息技術(shù)安全成了電網(wǎng)系統(tǒng)成功運行的安全保障。

信息安全技術(shù)；智能電網(wǎng)；應(yīng)用

1 前言

信息技術(shù)安全是電網(wǎng)系統(tǒng)成功運行的保障，也是智能電網(wǎng)安全技術(shù)的重點研究方向。智能電網(wǎng)系統(tǒng)信息安全體系可以有效地提高智能電網(wǎng)的信息安全水平，方便了人們的日常生活，保障了社會正常秩序，還有效地節(jié)約了經(jīng)濟(jì)的英語發(fā)展。本文所研究的信息安全技術(shù)在智能電網(wǎng)信息中的應(yīng)用，主要是保障信息具有安全性，在研究保障安全性的同時，也提出了相應(yīng)的技術(shù)要求。

2 智能電網(wǎng)概述

智能電網(wǎng)急數(shù)字化電網(wǎng)，具有高度自動化的特點，核心理念是建立在高速和集成雙向通信網(wǎng)絡(luò)的前提下，利用先進(jìn)的信息與通信技術(shù)，讓電網(wǎng)智能化水平迅速提升。以創(chuàng)建高效、經(jīng)濟(jì)、安全和環(huán)境友好為最終奮斗目標(biāo)。

智能電網(wǎng)改變了人們的工作方式，但其特有的包容性和開放性又使其引發(fā)安全性問題。一旦失控，將造成信息與經(jīng)濟(jì)上巨大的損失，最終可能引發(fā)人身及社會的安全。這就要求在智能電網(wǎng)部署中，要考慮其安全問題。如數(shù)據(jù)安全、網(wǎng)絡(luò)安全等。

3 智能電網(wǎng)存在的隱患

3.1 防御范圍的擴大。在智能電網(wǎng)里面，有多種通信方式和網(wǎng)絡(luò)協(xié)議共同存在的現(xiàn)象，其中有衛(wèi)星通信、智能傳感網(wǎng)和移動網(wǎng)絡(luò)、無線局域網(wǎng)等。這樣就導(dǎo)致電信網(wǎng)絡(luò)的邊界擴大了，面臨的攻擊更智能和多樣。在傳輸過程中，也存在被破壞、篡改和非法竊聽的危險。

3.2 用戶側(cè)安全威脅。隨著各類智能終端的大量接入，使得網(wǎng)絡(luò)邊界也進(jìn)一步延伸至用戶側(cè)。容易接觸、類型多樣、數(shù)量龐大的業(yè)務(wù)終端，極易引發(fā)非法控制、接入與信息泄露等安全問題。

4 智能電網(wǎng)中的安全技術(shù)

4.1 智能電網(wǎng)物理安全

物理安全指的是智能電網(wǎng)系統(tǒng)在運營過程中，必需的各類設(shè)備與硬件的安全，包括存儲介質(zhì)、計算機終端、網(wǎng)絡(luò)設(shè)備與傳感設(shè)備等。在企業(yè)中，多數(shù)的信息數(shù)據(jù)都是被存儲在物理設(shè)備中。智能電網(wǎng)系統(tǒng)在正常運行情況下,所需要的安全硬件設(shè)備稱之為智能電網(wǎng)的物理安全。其所謂的物理安全實際指保證與智能電網(wǎng)系統(tǒng)有關(guān)的硬件安全以及硬件設(shè)備本身的安全等,這也是智能電網(wǎng)安全信息控制的主要工作內(nèi)容。物理安全主要是指防止人為因素破壞業(yè)務(wù)系統(tǒng)的安全性,同時也防止有人通過各種方式入侵系統(tǒng)中,這就需要無論在信息事件發(fā)生前,還是在信息事件發(fā)生后,都應(yīng)審查所有物理設(shè)備的接觸行為。

4.2 智能電網(wǎng)的網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全主要面向智能電網(wǎng)所提高的網(wǎng)絡(luò)支撐平臺與配套的設(shè)備、設(shè)施等，包括網(wǎng)絡(luò)拓?fù)涞慕Y(jié)構(gòu)圖、網(wǎng)絡(luò)基礎(chǔ)的服務(wù)設(shè)施、交換、路由設(shè)備與各類安全設(shè)備等。我國目前網(wǎng)絡(luò)安全方面遭遇到黑客攻擊,且黑客攻擊的技能技術(shù)也在不斷提高,傳統(tǒng)的網(wǎng)絡(luò)安全手段和方法已不能滿足現(xiàn)代網(wǎng)絡(luò)發(fā)展的要求。如果在這時應(yīng)用大量的智能電網(wǎng)設(shè)備將十分困難,有可能面臨電網(wǎng)癱瘓的局面。因此,在選擇安全加密算法時和建設(shè)整個網(wǎng)絡(luò)體系時,都要具有充足的前瞻性,做好設(shè)計以及計劃工作。在網(wǎng)絡(luò)信息系統(tǒng)正常運行中,要充分運用虛擬專用網(wǎng)和防火墻以及網(wǎng)絡(luò)病毒查殺等技術(shù)進(jìn)一步保證網(wǎng)絡(luò)安全運行。

4.3 加強網(wǎng)絡(luò)通信的安全

支撐智能電網(wǎng)基礎(chǔ)平臺運行的是信息安全通信。一方面既需要有計劃和有目標(biāo)部署對應(yīng)的安全通信產(chǎn)品,做到通信技術(shù)與通信管理的要求相統(tǒng)一,另一方面也要提高網(wǎng)絡(luò)通信管理的安全性,規(guī)范管理員工的各項操作行為。通過對信息通信和重要網(wǎng)絡(luò)所進(jìn)行的主動控制,比如網(wǎng)絡(luò)邊界保護(hù)系統(tǒng)、防御系統(tǒng)、數(shù)據(jù)傳輸系統(tǒng)等重要技術(shù),實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的交換和控制,加強網(wǎng)絡(luò)數(shù)據(jù)通信的安全。例如：針對應(yīng)用系統(tǒng)的防護(hù)工作,首先需要實現(xiàn)應(yīng)用系統(tǒng)的安全加固，另外還需要定期對系統(tǒng)進(jìn)行檢測。借助最新的身份認(rèn)證功能，保證用戶進(jìn)入不對應(yīng)用系統(tǒng)造成影響。并且還需要限制用戶訪問權(quán)限，不同的工作人員其訪問權(quán)限需要固定，如有變動需要上級部門的批準(zhǔn)方可執(zhí)行。盡量避免出現(xiàn)多人共用一個賬號的現(xiàn)象。針對數(shù)據(jù)的存儲保密，為了保證數(shù)據(jù)的安全實現(xiàn)每天一次的備份，其備份設(shè)備應(yīng)設(shè)置在場外。另外提供一個異地數(shù)據(jù)備份的功能，借助通信網(wǎng)絡(luò)將其中核心數(shù)據(jù)實現(xiàn)定時、分量的傳輸，針對備份設(shè)備需要做好嚴(yán)格的管理，應(yīng)避免出現(xiàn)未授權(quán)訪問業(yè)務(wù)備份數(shù)據(jù)的現(xiàn)象。

5 結(jié)語

電力作為國民經(jīng)濟(jì)建設(shè)所需的基礎(chǔ)行業(yè)之一，關(guān)系到日常生活、生產(chǎn)供電的可靠性與穩(wěn)定性，對我國持續(xù)快速的發(fā)展和社會繁榮穩(wěn)定起到非常重要的保障作用。在智能電網(wǎng)的快速發(fā)展下,雖然網(wǎng)絡(luò)信息的安全性得到進(jìn)一步保證,但還存在很多問題,這需要深入分析和研究信息安全技術(shù),在研究的同時,也需要與智能電網(wǎng)信息系統(tǒng)相結(jié)合,建立健全信息安全系統(tǒng),保證網(wǎng)絡(luò)通信的安全,提高網(wǎng)絡(luò)業(yè)務(wù)的可信性和操作性。開展智能電網(wǎng)信息安全的建設(shè)，一方面是為了使我國的科學(xué)發(fā)展觀得到貫徹和落實，以信息化來帶動安全建設(shè)現(xiàn)代化，并對技術(shù)資源作有效的整合，使資源配置優(yōu)化得到進(jìn)一步的推進(jìn)；另一方面，需確保智能電網(wǎng)的發(fā)展邁向互動化、智能化、現(xiàn)代化，其導(dǎo)向需充分依據(jù)智能電網(wǎng)的新型安全業(yè)務(wù)需求，以構(gòu)建出企業(yè)級的職能信息安全綜合防御體系，使安全集約化的管控得到進(jìn)一步的加強，從而助力統(tǒng)一智能電網(wǎng)的建設(shè)工作。

[1] 關(guān)志濤，顏立，何杰濤等.面向智能電網(wǎng)的信息安全技術(shù)展望[J].陜西電力，2010，38(6)：5-8.

[2] 文薪榮.智能電網(wǎng)中的信息安全技術(shù)與應(yīng)用[J].城市建設(shè)理論研究(電子版)，2011，(27).

蔣桐(1995.-)男，漢族，甘肅張掖人，本科，南京市三江學(xué)院，研究方向：電子信息。 袁志強(1992-)，男，漢族，江蘇昆山人，本科，南京市三江學(xué)院。 宋杰(1995-)，男，漢族，江蘇南京人，本科，南京市三江學(xué)院。

TP393

A

1671-1602(2016)22-0011-01