王東
摘要:隨著社會的發展,我國的各行各業的發展也有了進步、電力系統信息通信安全防護作為當下電力系統安全運行的重要保障之一,重要性不言而喻。現階段,有關電力系統信息通信的網絡安全及防護的研究相對較少,且缺少科學性。在此背景下,電力企業需要從電力系統內部管理機制優化、電力技術創新、強化網絡設備的安全性等方面入手,豐富電力系統信息通信安全防護措施,促進電力系統安全運行。
關鍵詞:通信系統;電力系統網絡安全性控制;影響研究
1電力系統信息通信概述
隨著我國網絡信息技術的不斷發展,它的應用范圍越來越廣,應用效果逐步提升。電力行業作為我國重要的基礎保障行業,加快網絡信息建設和現代化管控體系建設可以有效提高電力系統的運行效率與質量,為電力用戶提供更為優質的服務。首先,電力系統信息通信是通信技術、網絡技術、自動化技術的有機融合,主要通過管網設計、局部設計、整體優化等手段,對輸電、配電、用電等運行環節進行統一管理和集中控制。其次,電力系統信息通信技術的應用應該對信號質量、供給保障、傳輸速度、安全保障等方面進行全面升級。最后,電力信息通信系統在實際應用過程中不以單邊效應為主,而是以一種更開放、自由的多變效應形式存在,將用戶體驗和感受納入其中,強化了電力生產及供給傳輸的有效性和高效性。
2通信系統對電力系統網絡安全性控制的優化措施
2.1完善縱向加密與隔離裝置的安全性
為避免病毒入侵,保障電信系統內部安全,相關部門需要從加密與隔離兩個層面,對具體的技術手段進行優化創新,構建綜合性的防護系統,從多個方面實現智能監控。首先,積極貫徹和安裝縱向加密這一重要的安全裝置,根據不同風險情況選擇不同的加密處理方式。通常情況下,所包含的技術處理類型呈現為三個層面。①直接拒絕。利用縱向加密對電信系統內部運行環境進行二次保護,以物理手段為載體對系統內部網絡進行引流,并通過縱向加密裝置支撐,完成攻擊防護與控制。②間接拒絕。即以Linux為技術載體構建相應的裝置系統。相較于其他的裝置形式,所具有的功能特征更加的突出,具體表現為靈活度高,易于調整。為了保證該裝置的安全防護覆蓋面更加的全面,相關部門需要不斷地對Linux技術完善,從而最大限度降低漏洞風險指數。同時,相關部門需要從隔離與防護的角度考慮合理的安裝保護裝置,比如說引進防火墻隔離設施,對病毒進行有效隔離,并實現全面、智能的監控,全面提高防護設備在DDoS抵抗方面的綜合能力。
2.2使用UKEY與密碼的組合方式等對網絡設備進行管理
在電信系統范疇內,為做好安全管理工作,需將不同種類型的安全防護措施進行有效整合,從而保證管理系統整體來講更加全面,功能更加完善,所呈現的管理和防控效果也更加突出。因此,相關部門可以UKEY與密碼兩種管理方式進行有效綜合,充分發揮彼此在安全防護方面所具有的技術優勢,從而保證管理工作更加全面。首先,明確UKEY的功能范圍。即在安全登陸、密碼總管、文/郵件加密等方面具有重要的優勢。之后,將密碼保護進行有效融合,構建綜合性密鑰防護系統,對數據信息進行多種防護與管理,避免出現信息丟失、泄露等多種問題。相關部門可以基于以上兩種技術手段支撐,構建ERP系統,即將數據整合成資源中心并構建數據庫系統,在此基礎上完成相應的數據傳輸工作,從而實現數據的安全管理和智能傳輸。
2.3強化網絡設備的安全性
網絡安全設備對電力信息網絡安全防范十分關鍵。當下我國很多網絡安全設備采購及應用都依附于進口,造成我國電力系統信息網絡在其運行過程中缺乏“結合控制”,即結合自身環境對風險進行針對控制。因此,需要考量分析網絡設備采購及應用,建議選擇我國自主研發的網絡設備,優點如下。第一,具有結合性,自主研發網絡設備從型號、參數、性能等方面更加適應我國的電力系統發展,出現故障也可在第一時間內進行優化處理。第二,質量方面也起到一定的保障作用,通過分析發現,采用國產網絡設備的目的也主要從質量層面出發。當下我國自主研發的網絡設備無論從質量、效率及功能方面都較為完善,很多設備可有效降低網絡風險。因此,加強對網絡設備的國產化引用,是未來我國電力系統信息網絡安全防范的重要手段。第三,構建數據信息保護體系。針對電力系統數據信息傳輸及運行的特點,應該對相關網絡設備的安全性進行有效保護。一方面,要強化對網絡設備內部信息的加密控制,通過密碼訪問或者指紋訪問等方式設置訪問權限,減少誤操作或者惡意損壞問題的發生。另一方面,要隱藏網絡設備的相關數據信息和運行參數等,避免數據資料的泄漏,進而有效規避相關安全風險問題的發生。
2.4加強對各種防護安全技術的應用
在網絡的時代,抵制網絡安全的最佳方法就是采用先進的網絡技術,因此國家的相關部門和相關企業就需要引進先進的防護安全技術,或者不斷創新網絡安全防護技術。在引進和應用各種防火安全網絡保護技術的同時,也要保障網絡更新技術的及時。為廣大的人民群眾營造一個良好的網絡安全環境。在電力系統通訊網絡安全的防護技術當中,具體的安全技術包括安全審核技術、防火墻技術、病毒防護技術等等許多的網絡安全技術。并且要有效地過濾掉網絡異常安全的信息,以免相關的通信網技術信息安全遭到非法的攻擊。在這個過程當中,就要選擇良好的病毒防護技術,進一步為電力通信網選擇良好的病毒防護軟件,能夠妥善的處理好網絡病毒的相關問題,為通訊信息系統提供了良好的網絡安全環境。并且還可以利用數據庫的技術,進一步為了防止電力通訊網的信息安全出現丟失或被盜的現象。這種通過手機備份的方式,將電力通信網絡信息安全的資料保存下來的方法,更加的有利于保障信息安全。此外,相關的電力通信網絡部門還可以積極創建數據備份中心,選擇優越的數據恢復技術,在遇到信息數據遭受損壞的情況下,可以提前的對信息數據進行修復和補充,進而可以進一步的是通信網的信息進行正常的工作。對于虛擬網絡信息技術的應用,主要是針對網絡信息的管理者,作為電力通訊網絡信息的技術管理者,必須具備一些相關的網絡信息技術和職能,進而避免電力通訊網絡信息安全受到外界的干擾。此外,加密技術指的是通過對電力通信網的信息進行加密,通過明文和密文之間的相互轉換,通過利用相關鑰匙和算法來進行電力網絡通訊信息的保護。
3結語
綜上所述,分析研究電力系統信息通信的網絡安全及防護,從多方面、多角度闡述電力系統信息通信中的風險問題。結合實際現狀和發展要求提出相關優化對策,主要包括提升電力系統內部管理機能、加強技術創新及投入應用、強化網絡設備的安全性等,為下一步工作開展打下了堅實基礎。
參考文獻:
[1]李婧源.電力系統信息通信的網絡安全及防護研究[J].通信世界,2019,(6):186-187.
(作者單位:大連中遠海運海事工程技術有限公司大連分公司)