探索電力系統(tǒng)中的網(wǎng)絡安全建設

國網(wǎng)四川省電力公司甘孜供電公司 王 富 何祥龍 唐 毅

1 電力系統(tǒng)及網(wǎng)絡安全建設的必要性

電力系統(tǒng)。通過電力企業(yè)運行狀況的分析，在電力系統(tǒng)信息化建設中可以結合用戶的需求，進行運維方式以及運維管理的創(chuàng)新，展現(xiàn)電力系統(tǒng)管理及整合的價值，推動電力企業(yè)的穩(wěn)步運行。在電力系統(tǒng)信息化發(fā)展中其優(yōu)勢如下：第一，提高電力系統(tǒng)運行的靈活性，使電力企業(yè)更好的系統(tǒng)順應市場的多樣化需求；第二，由于電力系統(tǒng)的特殊性，通過信息化網(wǎng)絡系統(tǒng)的建設可為用戶提供針對性服務，滿足用戶的需求；第三，電力系統(tǒng)信息化管理中，可以針對員工的需求構建激勵制度，提高各項工作處理的信息化，滿足電力系統(tǒng)網(wǎng)絡建設的使用需求[1]。

網(wǎng)絡安全建設的必要性。伴隨電力企業(yè)的運行，通過網(wǎng)絡安全建設可以增強電力資源管理的有效性：首先，在網(wǎng)絡信息技術發(fā)展中，電力系統(tǒng)的開放性可滿足不同需求，但在開放性的環(huán)境下網(wǎng)絡系統(tǒng)會受到黑客的沖擊，若不能避免這種問題會使電力系統(tǒng)遭受安全侵襲，影響網(wǎng)絡安全管理效果；其次，在電力系統(tǒng)運用中，通過網(wǎng)絡安全建設可實現(xiàn)對電力系統(tǒng)數(shù)據(jù)傳輸?shù)膶崟r保護，避免不良侵害對電力系統(tǒng)運行造成的影響。

2 電力系統(tǒng)中的網(wǎng)絡安全隱患

黑客。結合電力系統(tǒng)網(wǎng)絡化的運行狀況，經(jīng)常面臨黑客侵襲，這會影響電力系統(tǒng)的安全性，無法滿足電力系統(tǒng)中網(wǎng)絡信息安全管理的需求，嚴重的侵襲整個電力系統(tǒng)，降低電力資源管理的安全性。對于電力企業(yè)而言，所供給的用電量較大，若在電力信息系統(tǒng)運行中遇到黑客侵襲會影響電力系統(tǒng)的正常運行。因此在電力系統(tǒng)的網(wǎng)絡安全管理中，相關安全管理者需掌握系統(tǒng)安全管理的重要性，針對電力系統(tǒng)的運行特點完善網(wǎng)絡安全保護機制，避免黑客對網(wǎng)絡系統(tǒng)安全的影響[2]。

網(wǎng)絡病毒。對于網(wǎng)絡病毒而言，作為影響電力系統(tǒng)信息安全的主要因素，其存在著隱蔽性以及傳播速度快的特點，若電力系統(tǒng)中遇到網(wǎng)絡病毒會對整個系統(tǒng)的安全使用帶來限制，嚴重的會造成系統(tǒng)癱瘓，為電力企業(yè)帶來嚴重的經(jīng)濟損失，無法滿足電力行業(yè)的可持續(xù)發(fā)展需求。

其他因素。影響電力系統(tǒng)網(wǎng)絡安全的其他因素包括：人為因素。在電力系統(tǒng)的信息化運行中存在著人為故意破壞的現(xiàn)象，無法實現(xiàn)電力信息網(wǎng)絡系統(tǒng)的正常工作，嚴重損失電力企業(yè)的經(jīng)濟效益；偶然性因素。結合電力系統(tǒng)網(wǎng)絡建設狀況，在系統(tǒng)正常運行中會面臨一些安全隱患，這種因素是不可預見的，若發(fā)生會對整個系中統(tǒng)造成嚴重損失。因此，在當前電力系統(tǒng)中的網(wǎng)絡安全管理中，安全管理者應該認識到這些因素，通過多樣化影響因素的分析，構建針對性的防護措施，以實現(xiàn)電力系統(tǒng)網(wǎng)絡安全管理的目的[3]。

3 電力系統(tǒng)中的網(wǎng)絡安全建設

3.1 構建防火墻及身份識別系統(tǒng)

第一，構建安全防火墻。對于安全防火墻而言，作為保護電力系統(tǒng)信息安全的主要技術，可通過網(wǎng)絡訪問時間的控制形成網(wǎng)絡安全防護屏障，滿足電力系統(tǒng)的安全使用需求。例如，在某電力企業(yè)的電力系統(tǒng)設計中，融入桌面管理服務器會根據(jù)電力系統(tǒng)使用狀況對網(wǎng)絡計算機的終端狀態(tài)、行為以及管理狀況進行分析，通過網(wǎng)絡安全隱患的分析提供防火墻、IDS等技術支持。而且該系統(tǒng)也會對電力系統(tǒng)的安全管理盲區(qū)進行監(jiān)控，在數(shù)據(jù)分析、安全管理操作中形成數(shù)據(jù)，增強網(wǎng)絡安全管理的有效性。

第二，構建身份識別系統(tǒng)。首先，在口令身份識別技術中，需要訪問者提供口令，系統(tǒng)會自動將輸入口令與原有口令進行對比之后確認訪問者的身份。應該注意的是，在口令身份識別系統(tǒng)設計中應保證口令算法、選擇分發(fā)等內(nèi)容的合法性，有效避免違法登錄電力系統(tǒng)行為的發(fā)生；其次，數(shù)字認證的身份識別技術。對于該種識別技術而言，主要是依靠第三方工具進行識別，系統(tǒng)在用戶身份認證之后會向相關用戶發(fā)放數(shù)字證書，用戶通過數(shù)字證書可以訪問內(nèi)部系統(tǒng)，系統(tǒng)中的服務器在獲得認證機構的密鑰之后解鎖系統(tǒng)，保證電力系統(tǒng)使用的安全性[4]。

3.2 線上、線下的安全管理

線上安全管理。在電路系統(tǒng)網(wǎng)絡安全管理中，線上安全管理可以保證行業(yè)信息安全處理，避免木馬程序以及系統(tǒng)漏洞等問題的出現(xiàn)。而且，在電力系統(tǒng)線上安全管理中，網(wǎng)絡安全管理系統(tǒng)會對電力系統(tǒng)的信息進行安全監(jiān)測安全監(jiān)督，例如，電力企業(yè)中，通過安全預警機制的構建，對網(wǎng)絡系統(tǒng)運行狀況進行實時監(jiān)控，系統(tǒng)會按照電力系統(tǒng)的實時性能、端口使用等狀況對異常問題進行分析，及時構建安全管理方法，保證線上安全管理的有效性。

線下安全管理。在電力系統(tǒng)網(wǎng)絡設備運行中，通過線下安全管理工作的構建可以保證電力設備運行的安全性，對于一些安全隱患以及風險問題會及時處理，避免線下安全隱患的出現(xiàn)，提高電力企業(yè)安全運行的質(zhì)量[5]。

3.3 拓寬網(wǎng)絡安全管理途徑

電力系統(tǒng)網(wǎng)絡安全管理中，拓寬網(wǎng)絡安全管理途徑可以滿足網(wǎng)絡安全管理的需求。第一，虛擬專用網(wǎng)絡技術（VNP）。對于VNP而言，計算機公共網(wǎng)絡這種網(wǎng)絡形式與一般的網(wǎng)絡連接存在差異，網(wǎng)絡安全管理人員在這種環(huán)境下可以自由選擇局域網(wǎng)絡，通過安全網(wǎng)絡資源的連接，保證虛擬網(wǎng)絡信息傳輸?shù)陌踩浴⒎€(wěn)定性。將VNP技術運用在電力系統(tǒng)的網(wǎng)絡安全管理中，電力系統(tǒng)安全管理人員會根據(jù)系統(tǒng)運行狀況選擇加密技術、身份認證技術等，保證信息傳輸以及信息使用的安全性。

第二，建立信息管理通信系統(tǒng)。通過對電力系統(tǒng)運行狀況的分析，在網(wǎng)絡安全管理中通信安全管理也是較為重要的。電力系統(tǒng)中的通信系統(tǒng)主要包括信息設備、防盜安全以及設備保護等，若信息通信中的安全防護不足，會影響通信網(wǎng)絡運行的穩(wěn)定性。因此在網(wǎng)絡安全管理中，電力系統(tǒng)應該結合通信安全管理的特點積極建立電力系統(tǒng)內(nèi)部管理體系，使設備處于無故障的運行狀態(tài)，增強信息管理的有效性，為電力系統(tǒng)的安全管理提供參考[6]。

3.4 明確網(wǎng)絡安全制度

第一，電力企業(yè)中的安全制度是保障網(wǎng)絡信息安全管理的核心，安全管理部門通過相關制度的構建，可增強企業(yè)領導以及企業(yè)員工對網(wǎng)絡安全建設工作的認識，并潛移默化的形成網(wǎng)絡安全思維，滿足對電力系統(tǒng)信息資源的安全使用需求。

第二，在網(wǎng)絡安全制度構建中應對電力企業(yè)的各項工作進行安全審計，建立每日入侵檢測的審計日志，通過安全隱患以及安全因素的詳細記錄積極落實網(wǎng)絡安全管理制度。相關安全巡查人員應針對電力系統(tǒng)的日常運行狀況嚴格分析審計數(shù)據(jù)，對于已經(jīng)記錄以及落實的項目不能隨意修改，實現(xiàn)網(wǎng)絡安全審查工作的科學性。

第三，在電力系統(tǒng)建立中應安裝防病毒軟件，以提高電力系統(tǒng)網(wǎng)絡安全管理的有效性。例如，電力系統(tǒng)通過防病毒軟件的安裝，可結合電力系統(tǒng)的運行狀況進行遠程監(jiān)控，當發(fā)現(xiàn)異常問題會及時報警，增強安全隱患處理的效率，保證電力系統(tǒng)的安全、穩(wěn)定運行。

第四，電力企業(yè)的安全維護人員需嚴格按照網(wǎng)絡安全管理制度工作，不能隨意在電路系統(tǒng)上下載數(shù)據(jù)，避免潛在病毒對系統(tǒng)帶來隱患。

第五，對于電力企業(yè)而言，在網(wǎng)絡安全管理工作中應積極建立完全性的網(wǎng)絡管理制度，成立專門的網(wǎng)絡安全監(jiān)督小組，小組成員應該根據(jù)網(wǎng)絡安全的變化提高自身的素養(yǎng)，并積極建立專業(yè)性、有效的安全管理方案，以提升網(wǎng)絡安全管理工作的權威性。

4 結語

在電力企業(yè)運行中，通過電力系統(tǒng)的設計可以滿足電力項目的使用需求，為實現(xiàn)電力系統(tǒng)的安全運行，應將網(wǎng)絡安全保護作為核心，針對網(wǎng)絡安全隱患構建有效性防護措施，以滿足網(wǎng)絡信息處理的安全性需求，推動電力企業(yè)的穩(wěn)步發(fā)展。一般情況下，在電路系統(tǒng)的網(wǎng)絡安全管理中，需要設計身份認證系統(tǒng)、虛擬專網(wǎng)絡技術以及通信安全管理技術，并通過網(wǎng)絡安全管理制度的明確，保證各項制度的穩(wěn)步落實，推動電力企業(yè)的安全、穩(wěn)步發(fā)展。