電力無線通信安全隱患及防護技術分析

屈 麟 劉貴富

（國網四川省電力公司南充供電公司，四川 南充 637000）

電力無線通信安全隱患及防護技術分析

屈 麟 劉貴富

（國網四川省電力公司南充供電公司，四川 南充 637000）

中國已經實現了電網全覆蓋，要確保電網的運行安全可靠，就要做好安全防護工作。特別是電力無線通信技術的發展使無線通信的應用更為廣泛，為了相關工作能夠順利展開，就要對通信安全問題以高度重視。本文針對電力無線通信網絡的運行情況進行分析，著重探討安全隱患問題，并提出防護技術。

電力通信；無線通信；安全隱患；防護技術

電力無線通信技術的發展，使得電力通信網絡的運行優勢明顯。如果作業環境惡劣或者氣候環境復雜，采用有線通信網絡，在電力信息的采集、電網移動終端的接入以及信息系統運行的監控以及信息交互等等都會受到一定的限制。無線通信技術所采用的是無線接入技術，網絡與用戶終端是采用無線通信均技術建立聯結的。但是，電力無線通信網絡在運行中，會因無線接入容易受到各種因素的干擾而導致安全可靠性難以保證而導致安全隱患。針對電力無線通信網絡運行中所存在的安全隱患進行分析，并從網絡運行時間出發采取防護技術是非常有必要的。圖1為電力無線通信網絡。

圖1　電力無線通信網絡

一、電力無線接入技術

電力通信主干網所采用的接入技術為固定無線接入技術和移動無線接入技術。無線接入技術有很多，包括全球移動通信系統、無線本地環路系統、無線局域網等等。不同的無線接入技術，在電力通信網絡中發揮著不同的作用。移動用戶接入無線技術，以全球移動通信系統為主，還包括全球微波互聯接入技術、時分多址、寬帶碼分多址等等。多媒體監控所采用的是視頻接入、音頻接入等等。

二、無線接入技術的特點

無線接入技術具有綜合性強的特點，所涉及的技術種類非常多，但是，由于無線通信信息傳輸存在著信號不穩定性，導致數據信息傳輸的速度慢而且缺乏可靠性。

（一）無線接入技術具有臨時性調整

電力通信采用無線接入技術，終端接入存在著臨時性，這就意味著無線信息的接受者并不是固定不變的，無線通信的信道也要相應地做出調整。每一次通信中，為了確保無線通信的安全可靠，都要對用戶進行登錄驗證，確認用戶的登錄權限之后，才可以允許用戶接入終端。相比較于電力有線接入技術，無線接入技術不僅信號穩定性比較差，而且數據信息傳輸的安全性也會受到影響，導致無線通信的可靠性步入有線通信技術。這就意味著在數據傳輸的過程中，很容易出現數據信息丟失的風險，電力無線通信技術所存在的這一問題也是需要重點解決的。

（二）無線接入技術存在著抗干擾問題

無線接入技術所存在的抗干擾問題。這些干擾分為有針對性的干擾和無針對性的干擾，其包括天線、噪聲等等所造成的干擾，多址干擾、碼間干擾等都屬于是無針對性的。有針對性的干擾主要是為了達到某種目的而采用的干擾措施，多出現與軍事應用領域中。比如頻帶干擾、瞄準干擾等等。電力無線通信網絡在運行中所遭受的干擾與無針對性的無線接入干擾有關。即便是存在干擾信息，也不會對發射源造成影響。接收源則會因干擾問題的存在而使得所接收的信息需要進行鑒別，摒棄虛假的信息，保留真實的信息。

（三）無線接入技術的數據沖突問題

無線接入技術的數據傳輸中會存在數據沖突問題。存在這種現象的原因在于信道空間有限，當一個信道所發送的數據信息是由多個發射源在同一時間發射，就會由于信道狹窄而使得多個數據被阻塞在信道中。此時，就要將信道檢測機制構建起來，可以對網絡數據傳說中的數據沖突問題能夠及時發現，及時解決，以避免由于網絡擁擠而影響到網絡的正常運行。

三、電力無線通信安全隱患

（一）電力無線通信網絡所存在的風險

電力無線通信網絡的運行中，由于黑客較為熟悉傳輸協議，因為，會對無線通信網絡產生危害，并對其進行攻擊，使網絡運行風險問題產生。在黑客對無線通信網絡攻擊的過程中，一般都是從外部網絡通過網關進入到局域網路中，這種方法不僅能夠竊取用戶信息，還會對無線通信網絡造成破壞，造成網絡無法正常運行。

黑客無線通信網絡的攻擊使外在風險因素，電力無線通信網絡的管理人員則是內在的風險因素。管理人員對網絡的運行情況以及網絡的設計都會非常熟悉，因此管理人員對無線通信網絡的破壞力也是非常強的。為了避免管理人員給無線通信網絡造成破壞，就需要對無線通信網絡實施權限管理，以降低無線通信網絡的風險度。

（二）電力無線通信網絡存在安全漏洞

電力無線通信網絡以數據終端單元為主。當數據上行傳輸的過程中，無線通信用戶的終端設備串口上所傳輸的數據信息會通過無線終端設備將信息打包為IP包，通過網絡平臺傳輸到數據中心系統，進行分包。當數據下行傳輸的過程中，數據中心系統會將所接收到的IP包在線傳輸給無線終端設備，無線終端設備會將IP包進行還原處理而形成串口數據流，之后將數據信息發送給數據端的用戶。如果說無線終端設備進行數據傳輸時，沒有進行身份認證，則就無法針對傳輸過程中的數據信息采用進行加密，且數據信息傳輸時間需要長時間，進而就會留下安全漏洞而讓黑客對無線通信進行攻擊。同時也會存在生產重復數據包的問題，進而導致數據。

四、電力無線通信防護技術

（一）電力無線通信網絡采用數據傳輸加密技術

電力無線通信網絡進行加密，目的就是為了避免數據信息傳輸中導致數據丟失。采用加密的方法，就是將所傳輸的數據信息運用加密算法轉變為密文，而要獲得數據信息則要通過解密的過程。有關數據信息管理人員只要使用解密密鑰就可以文件恢復為可讀。給無線通信網絡上所傳輸的數據信息進行加密，是對數據信息進行保護的一種形式使得數據信息不會受到破壞。數據信息傳輸的過程中，還要使用傳輸密碼。隨著通信為了技術的不斷升級，加密技術已經不再局限于數據，包括圖像、語音等等，都可以用于加密。

（二）電力無線通信網絡采用訪問控制技術

訪問控制技術就是權限受控技術，即對登錄電力無線通信網絡的用戶的使用權限進行控制，通常會采用身份驗證的方式。通過采用具有歸屬性的預定義組對用戶的信息進行核查、限制。通常訪問控制技術會由網絡管理員來實施，目的是對用戶的網絡資源訪問以有效控制。訪問控制技術可以發揮多種控制功能，在制止黑入侵網絡平臺之外，合法的用戶就可以安全登錄到指定的網絡平臺上，以避免非法分子進入到網絡平臺上竊取資源。

在實施電力無線通信網絡的訪問控制措施的時候，從入網開始就要對訪問以控制，包括目錄級、屬性、服務器、網絡節點、為了端口等等，都要實施安全控制。訪問控制可以根據需要采取強制性的訪問控制或者自主性的訪問控制。強制性的訪問控制是要對用戶的訪問以強制性控制，這種控制具有統一性和規范性，用戶只要登錄無線通信網站，就嚴格按照規定執行，否則就不能順利登錄到網絡平臺上進行訪問。對用戶進行自主訪問控制，就是用戶有權利訪問自身創建的訪問對象并授予訪問權限，以避免非法用戶入侵無線通信網絡而導致數據信息丟失或者遭到破壞。

結語

綜上所述，無線通信技術隨著科學技術的發展而不斷升級，電力系統采用無線通信技術的過程中，還要做好安全防護工作，以防止電力無線通信網絡存在安全隱患。如果電力系統通信網絡在運行的過程中，如果存在數據傳輸異常的狀況，就要及時查找原因，及時處理問題后，采取相應的防護技術，以使得電力無線通信網絡能夠安全可靠運行。

［1］王乘恩，黃紅忠.電力通信網監測系統的安全防御體系研究［J］.系統安全，2011，10（20）：47-107.

［2］王雅娟，喬嘉賡.無線自組網技術安全隱患分析［J］.電力系統通信，2012，33（3）：36-39.

［3］曾強.電力通信網的安全防護技術分析［J］.保密科學技術，2011（10）：225-225.

［4］吳巖.電力自動化通信技術中的信息安全分析［J］.中國新技術新產品，2011（12）：25-25.

TN915

A