電力系統通信的網絡安全問題分析

庫地熱提江·庫爾班江

（中國石油塔里木油田分公司塔西南堪探開發公司信息通訊部，新疆 喀什 844000）

1 電力系統信息通信網絡存在的安全風險和原因

1.1 通信網絡安全問題

現存的安全風險，雖然目前電力企業已經完成了對于網絡安全進行防護的防線方面的建設，一共設置了三道防線，在這種情況下，能夠對智能數據的安全進行有效的保障。但是從別的方面來看，比如說木馬程序以及安全方面的漏洞，仍然是存在的，仍然會威脅到通信的安全。借助其他設備，或者是以其他的介質作為基礎，還會對通信的網絡進行攻擊，對電力企業的經濟效益造成嚴重的打擊，舉個例子來看，可以借助移動端或者是可以進行存儲的介質，對網絡發起攻擊，將已經預備好的病毒提前儲存在移動端或者是能夠存儲的介質當中，之后如果移動端或者是能夠存儲的介質和網絡可以實現通信，那么病毒就會隨之而進入到內部的網絡系統當中，對網絡系統造成一定的打擊，形成安全漏洞和嚴重的安全風險問題。

系統內部安全風險也非常的重要，在電力系統信息網絡的內部，因為在信息內網當中不可避免地會存在一些電磁的輻射，所以本身來看就有一定的輻射攻擊的嚴重風險，除此以外，還可以借助一些其他方面的比較專業的設備，對電磁的信號頻率進行精準的，有效的控制。將電磁的輻射調成信號的傳輸器，之后再提前預備好病毒注入進去開展攻擊。如果信息內網沒有能夠開展無線通信的設備，那么攻擊者也可以利用無線通信的網絡，對信息系統進行嚴重的破壞，相關設備也會隨之而受到影響，出現一定的故障，影響最終的通信網絡安全。

1.2 通信網絡安全問題產生的原因

電力系統通信網絡是當前電力企業比較關注的一個系統，之所以會產生尚未當中提到的各方面的安全問題，主要的原因就在于基層的網絡安全戶中，還缺乏足夠的安全防護措施。首先是人員缺乏網絡安全的意識，并且對于這方面的工作內容進行管理的領導人員，對網絡安全也并不是非常的重視，對于企業來說，目前還沒有建立一個對于通信網絡進行統一管理的信息網絡管理體系，因此這些都可能會對電力通信網絡的運行安全造成嚴重的威脅。首先在電力企業管理的過程當中，因為大部分的工作人員包括有關領導人員都缺乏安全意識，因此對于數據信息也不是非常的重視，一般情況下，數據信息在用完之后就直接丟失，并沒有對這些數據信息進行備份儲存，又或者是數據備份的設備，專業能力比較低，所以儲存的時間比較短。除此以外，完善的管理制度也是其中的一個缺陷，現階段電力企業并沒有針對這方面的安全問題進行安全制度的建立。數據一旦丟失，那么電力企業就會出現嚴重的損失，甚至會為網絡通信安全產生一定的風險。除此以外，一些單位在電力系統通信網絡進行安全防護工作的人員配置是非常少的，企業沒有投入到對于工作人員的培訓工作當中，沒有提供足夠的資金，包括現在進行安全管理的工作人員，根本不能夠在新的形式下處理網絡安全問題。因為現階段的信息網絡安全管理體系并不是非常的完善，還存在著一些漏洞，特別是在管理的制度以及安全的防護方面，缺乏較多的實踐經驗，所非常容易出現，對于電力通信網絡造成威脅的外界因素，網絡入侵包括人為的網絡入侵都會給企業的安全生產造成嚴重的破壞。

2 加強電力系統通信網絡安全防護的必要性

現階段在人們日常的生活當中，信息網絡已經成為人們工作和生活當中至關重要的一部分，也是不可缺少的一部分，加強電力系統通信網絡的安全有效防護，就是確保電力系統能夠安全穩定運行下去的關鍵，同時還能夠幫助電力企業及時的掌握在社會上電力系統運行時的基本狀態，有效的提高電力系統管理的質量水平，確保用戶在用電的時候，能夠更加的安全。如果電力系統的通信網絡所開展的安全防護措施并沒有做到位，那么就可能使得系統遭受到破壞，可能是人為進行破壞，有可能是病毒入侵造成嚴重的破壞，又或者是黑客故意對網絡進行攻擊等，無論是哪一種破壞行為，都可能造成大量的數據信息泄露的現象。在這種情況下，國家還有電力企業，包括進行應用的電力用戶都有可能遭受到重要的巨大的損失。因此而進一步加強電力系統的信息網絡安全方面的防護，目的就是為了有效地對系統內部所產生的各種的數據信息進行保護，使得電力系統能夠安全穩定的運行下去。從一方面來看，可以更加及時高效地處理產生的數據，還有相關的信息，保證信息的完整性，而從另一方面來看，還可以確保其中重要的信息不被破壞掉，能夠有效地維護企業還有用戶的合法信息隱私權益。

3 電力系統通信網絡安全防護措施

3.1 加強安全防護技術的應用

確保電力系統通信網絡的安全性，那么就需要采用更加先進的技術手段，對通信網絡安全進行保護，只有及時地對網絡技術進行更新，引進比較流行更加先進有效果的網絡技術，才能夠使得電力企業創設一個更好的通信網絡，安全環境，確保數據信息再進行傳輸的過程當中所具備的安全性，在進行儲存和應用的過程當中所具備的可靠性。目前主要使用的安全防護技術就是以下幾種。

其中第一種就是防火墻技術。這種技術是計算機網絡安全防護措施當中的一種關鍵的技術，有著比較優秀的防護效果，想要對計算機網絡安全進行加強，那么就需要對防火墻的相關技術手段進行完善，并且還需要針對防火墻進行有效的科學的設置。防火墻不僅僅可以作為一種計算機的硬件，同時還可以當成計算機硬件上的一種軟件，防火墻的構成是分析器，還有限制器，利用這一技術，可以對網絡的環境以及網絡的基本情況進行實時的動態監督，及時的發現在信息傳輸的過程當中，包括在信息進行使用的過程當中出現的各種漏洞和問題，用戶還能夠對信息的訪問情況進行詳細的了解，從而對整個計算機網絡安全系統進行防護。

第二種就是加密技術。所謂的加密技術，就是一種保證安全口令等的網絡內信息安全的有效技術，通過運用信息編碼，將一些比較重要的信息隱藏起來，從而對數據信息進行加密保護，這樣也有利于提高信息運行過程當中所具備的安全性，一般情況下，經常使用的加密技術，由節點加密技術，還有鏈接加密技術等等。其中節點加密技術指的就是利用加密的硬件來產生一種類似保險箱的設計，之后就是對信息進行加密的處理。鏈接加密技術主要指的就是在網絡節點之間進行加密，因為不同的節點設置的密碼也不同，之后加密信息傳輸進入幾點之后再對節點進行解密。

還有一些其他的安全防護技術，比如說可以利用病毒防御的技術增強對于計算機系統的保護，還可以做好身份驗證的處理，從而確保信息應用的安全。

3.2 其他安全防護措施

電力企業的員工也需要對此加大重視，首先要培養電力企業員工所具備的安全意識，他們的安全意識是非常關鍵的，同時在他們日常的工作當中，當中還需要堅持一定的原則，動員所有的員工都學習網絡安全的守則，積極落實網絡安全的責任，從安全的角度出發，結合現階段的安全防護狀況，制定有效的安全管理方案。安全認證體系的構建也非常重要，用戶訪問終端的時候，只有得到正確的口令以及訪問的許可證之后，才能夠進入到通信網絡當中。電力企業建立的安全管理制度當中，還需要確保在通信網絡運行的每一個環節，以及每一個步驟，都處于一個安全的狀態，更重要的是要加強對于操作人員的管理，操作人員在對機械設備進行操作的時候，也一定要更加規范不同的操作步驟，從而使得安全管理的措施都能夠得到有效的落實，最終實現對于網絡系統的實施監督和管理。

4 結束語

總的來說，電力系統通信過程當中存在著的安全問題是非常嚴重的，也不能夠忽視，如果出現安全風險問題，沒有及時的解決，那么就會對電力企業的發展有著不利的影響，甚至會對我國社會經濟的發展產生嚴重的阻礙。本文主要對當前電力系統信息網絡的安全問題進行了詳細的分析，并且闡述了出現這種問題的主要原因，最后還結合了當前電力企業運行的實際狀況，出了有關的防護措施以及手段，希望能夠對電力企業未來的發展提供一些有效的幫助。