探討水電廠網絡信息安全的防護措施

【摘要】水電廠自動化控制和信息廠高度重視工程建設，無論是從發電廠監控系統的布局，或調節水位監控系統、工業電視系統、消防系統進行準確的評估，該項目的建立。這是由于信息網絡系統在日常運行的水電廠的應用，將水電廠為一個有機的整體，各個獨立的子系統，這是由于子系統之間信息交換的需要，信息交流和潛在的網絡安全問題，水電廠內部各子系統之間的網絡連接和信息交換的過程，一旦這些問題被觸發，影響深遠，后果不堪設想。

【關鍵詞】安全防護；網絡的安全；水電廠

引言

在水電站的發展過程中，進行信息化建設和自動化建設具有十分重要的意義。水電廠的自動化、監控系統和消防系統離不開電子信息技術。電子信息技術的應用能有效提高各系統運行的準確性和效率，同時提高系統的水電廠形成有機整體，提高信息交流和交換的效率，提高水電廠信息網絡安全防護能力。

1、加強對網絡信息的安全防護措施的必要性

經過二十一世紀的跨越，電子信息技術的發展取得了很大的進步。同時，在發展過程中，依托電子信息技術的水電廠也在不斷完善。水電廠自動化運營與人力資源的優化配置離不開電子信息技術。因此，電子信息技術極大地加快了水電廠的發展速度。水電廠被認為是國家級基礎設施建設項目。它的發展速度和運行狀況將直接影響到國民經濟的發展和人民的日常生活。眾所周知，水電站的建設需要投入大量的資金。考慮到水電站特性的特殊性，它們都靠近河流，水電廠所需的設備和技術更為復雜。這樣，網絡信息的安全就顯得十分必要。

2、分析水電廠網絡信息安全防護的具體措施

2.1子系統的設計

防范水電廠網絡的信息安全的系統多個不一樣的子系統組成、它不僅有著綜合的防護作用，還有著很強的針對性。每個子系統運作時，里面會頻繁地進行多種信息及數據之間的交換與共享。因此，在對繁雜的信息、資源與數據的通道進行優化與整合的時候，就用到了計算機方面的信息技術。控制信息與資源的管理系統與電力生產的系統這兩部分一起組成水電廠里自動化處理信息的系統。在水電廠進行生產的過程中，這兩個系統發揮的作用不盡相同。控制信息與資源的管理系統主要是管理網絡的信息資源，電力生產的系統主要控制電力資源生產與運作。對水電資源的生產系統進行設計與建造的時候，必須要達到這樣的要求，即可以實時控制水電廠正常的運行，除此之外還要有相當好的可靠性。選擇監控的計算機的時候，要確保數據具有準確性與及時性。而其他的子系統在對監控的計算機的系統內部數據進行讀取的時候，因為不能對數據發出命令，操作只能單向化，就使的黑客由子系統方面所產生的漏洞來對執行監控任務的主要計算機進行入侵，以此來確保水電廠的內部數據信息與資源的安全，只有這樣對水電廠進行監控的計算機系統才會具有很好的安全性能。每一個水電廠系統中的工業電視系統、水情監測調整系統、火災預防系統等設備均要進行備份，這就不僅使得到的信息數據完整，系統的可靠性也得到提高。電廠的信息網絡系統里，有很好獨立性的兩個系統分別是：河流梯度的調整系統與電網調度的自動化系統。這樣的優點在于，當發生問題的時候，不會影響到各個子系統使的仍然可以正常的運行，從而使網絡信息的整個體系可以穩定的運行。

2.2將電廠里各個子系統進行物理隔離

連接功能與類型相同的子系統時，要用到專用網絡，隔離水電廠的網絡信息進行安全防護的體系中的電力生產系統與資源與信息管理的系統時，用到雙網同設這一方式，這樣可以讓兩個系統具有相對的獨立性。這種做法會大大增加水電廠基礎設施的資金投入。但是若將兩個系統的網絡信息、電力供給資源進行共享，當其中一個系統出現問題時，另一個系統也必定發生故障而無法正常運行，對整個水廠的運作產生影響，對水電廠造成很大的經濟上的損失。除開管理信息與資源的系統以及電力的生產系統以外，同一系統之中的多個單元要遵循的原則是：要各自間連入獨立的網絡以及相互間進行隔離，少用或者不用網絡直接連入的方式。在水電廠的網絡信息安全防護體系中，電力機組的修檢、水情的監測與控制、火災的預防與控制這三個水電廠網絡信息進行安全防護的體系中的子系統要獨立運行，不能使用直接連接網絡的方式。該系統中各部門要獨立，特別是與計算機進行監控的系統進行隔離，如果不這樣，就會出現這樣的事件：即使用管理資源與信息這一系統的人對計算機監控的系統進行直接的訪問，這樣一來，在計算機進行監控的系統里相應的安全隱患會進一步增加，即對用戶的信息進行惡意的修改。在水電廠內部的系統之中，各個具有相同類型的自動化的系統且屬同一河流區域里的進行梯度電站的調度與監控的單元、計算機的監控系統以及監測水位的系統等等，信息與數據在這些子系統之間進行交換的時候，速度一定要快，要有高度的高效性與可靠性的運行方式。為了實現上述的要求，就要用到專用的局域網，以此提供科學與合理的水電廠的網絡信息的安全防護措施。

2.3加大建設全方位的計算機病毒防御系統

串行通信方法可以控制網絡將發誓數據交換發生，所以它可以操作，通過這種手段活動之間的相互訪問子系統根據“單向”方式，這樣在損傷控制數據交換現象的各個子系統，同時提高了網絡數據交換率。當然，串行連接的使用也是一項巨大的投資，有些水電廠負擔不起。這些實用程序使用一種安裝防火墻來過濾雙向操作的方法，可以用來改善操作的安全性。

結束語：

水電站的運營直接關系到國計民生。發電廠網絡信息系統的安全直接關系到人民的正常生產、生活和社會經濟的發展。因此，水電廠管理部門必須高度重視網絡信息安全防護的實施。在電力企業的發展過程中，必須嚴格遵循電子自動化系統和單元的相對獨立性原則，在不同的系統之間建立局域網，使用高效的防火墻來保護水電站的網絡信息安全，提高水電廠的運行效率。

參考文獻：

[1]楊非.水電廠二次自動化系統安全防護的設計與研究[J].水電廠自動化，2011（3）：18-20.

[2]徐俊.電力二次系統信息網絡安全防護體系整改的探討[J].湖北電力，2010（7）：47-49.

[3]香柱平.有關電力企業信息中心網絡安全及防護措施的探討[J].中小企業管理與科技，2010（5）

[4]劉保華.淺議電力企業信息化與管理創新的若干問題[J].中國電力教育，2012，11（5）：615-616.