電力系統信息通信網絡安全及防護措施分析

國網吉林省電力有限公司信息通信公司 苑立民

在電力系統長期的發展過程中，信息通信網絡安全防護始終備受重視。近幾年，我國經濟發展速度較快，科學技術同樣如此，在電力系統中，信息通信應用變得更為廣泛。從工作人員角度來看，網絡安全這一問題非常重要，但是該問題卻始終未得到有效解決，這會影響電力系統的運轉，也不利于整個行業的發展。基于此，文中首先介紹電力系統和信息通信的特征以及發展情況，指出提高電力系統信息通信網絡安全的具體價值，指出目前電力信息系統通信網絡安全防護方面的問題，最后提出防護措施，以供參考。

進入互聯網時代后，信息技術發展速度大幅提高，普遍應用于各行各業，其中包括電力行業。對于電力系統而言，應用信息技術有助于提高生產量，同時使電力利用率更高。在信息技術的作用下，電力系統逐漸朝著自動化、系統化和智能化的方向發展。將智能系統和計算機系統融為一體，有助于進一步提高電力系統業務辦理效率，刪減不必要的工作流程，使工作質量上升。在新的時代背景下，防護電力系統信息通信網絡安全顯得越來越重要。

1 電力系統信息通信網絡特點以及發展現狀

1.1 電力系統信息通信特征

在電力系統中，信息通信網絡發揮著非常重要的作用，其主要特征包括以下三點:首先，具有專業性和綜合性的特征。就專業性而言，具體指的是各方面工作都必須由專門人員進行，若是對各方面信息或技術掌握一知半解，很可能會影響工作開展；就綜合性而言，電力系統信息通信網絡技術和多領域內容相關，比如，計算機技術、電力技術和自動化技術等。其次，無論是國家經濟發展情況，還是科技水平或者自動化程度，都會直接影響電力系統的信息通信網絡建設。若一個國家的經濟發展速度較快，科學技術發展情況也非常樂觀，那么電力系統的信息通信網絡技術水平也較高。在信息通信網絡的發展中，政策是不可或缺的重要內容，會直接影響網絡的應用范圍以及應用效果。在我國基礎建設中，電力系統是不可或缺的一部分，國家各項政策都會對電力系統的運轉產生重大影響。最后，電力系統信息通信網絡涉及較多環節，且每個地域的情況各不相同。在實際工作中，工作人員的工作內容比較繁雜，涉及多個環節，比如，用電、配電和輸電等，每個環節都取得緊密聯系。我國地大物博，不同區域經濟發展程度差異也比較大，因此，在不同的區域，電力系統的要求各不相同，包括建設規模、運營效果和目標等[1]。

1.2 電力系統信息通信網絡的發展現狀

目前，我國雖然建立了電力系統，整體上來看也較為全面，但是管理方面問題較多。主要體現在我國國土面積廣闊，不同區域的科技發展水平差異較大，每個區域的管理要求各不相同，管理標準差異也比較明顯，所以管理難度也較大。

2 加強電力系統信息通信網絡安全防護的價值

電力系統網絡安全防護工作具有非常重要的意義，這會對電力系統的運作帶來直接影響，若是網絡出現隱患，供電質量就無法保證。近年來，隨著科技的發展，電力系統對信息網絡的依賴性明顯上升，在這樣的時代背景下，加強電力系統信息通信網絡安全顯得更加重要。在防護電力系統信息通信網絡安全的過程中，最重要的一項就是要避免病毒入侵。若是遭到病毒入侵，電力系統就無法正常運行，甚至直接癱瘓。不僅如此，其中大量數據會外泄，這不僅會影響企業，更是會影響國家和社會。

3 電力系統信息通信網絡安全方面存在的問題

電力系統信息網絡覆蓋多個領域，范圍也較廣，目前系統中網絡安全問題也較多，整體風險較大，針對系統的運轉不利，也會影響通信網絡的安全程度。主要風險體現在如下幾個方面。

（1）系統自身存在一些安全漏洞。隨著信息技術發展速度不斷加快，社會各行各業都開始意識到信息技術的重要性，并且廣泛應用，電力企業也是如此，在管理電力系統的過程中，都開始應用信息技術。現階段，自動化系統和相關軟件不斷增多，但是問題也越來越明顯。比如，黑客和病毒等，這些都可能會影響整個系統的正常運轉，導致其中出現安全方面的隱患，進而造成企業虧損嚴重。

（2）未及時清除網絡病毒。目前常見的網絡病毒較多，大部分病毒不僅傳播速度快，而且非常隱蔽，不太容易發現，處理難度也較大，比如，蠕蟲病毒，能快速通過網絡復制，并且大規模的傳播。在電力系統的運行環節，有關工作人員需要通過系統共享相關信息和資料，而在這一過程中就會出現病毒，通過各渠道進行傳播，比如，郵件和U 盤等[2]。一旦這些病毒入侵電力系統，就會迅速地復制，導致系統遭到嚴重的破壞，安全風險不斷加劇，而且病毒不容易發現，幾乎無法根除。

（3）網絡信息安全防護體系有待進一步健全。隨著安全風險越來越大，問題也不斷增多，越來越多的電力企業著手進行安全防護，在該過程中研發新的技術，引進先進的設備以及軟件等。但是，從總體上來看，網絡信息安全防護體系還不夠完善，防護效果并未達到預期，安全防護漏洞較多，系統運轉受到影響。

（4）網絡信息安全管理科學性不足。在各方面因素的影響之下，從管理網絡信息安全角度來看，大部分電力企業的做法都有待優化，管理明顯缺乏科學性。除了管理體系和機制不夠規范且健全之外，目前也缺少可參考的有效依據。電力企業的業務比較復雜，涉及多個環節，尤其是內部管理，難度較大且問題較多，網絡信息安全管理方面更是如此。由于大部分企業還使用傳統的管理模式，管理理念相對較為滯后，管理機制不夠完善，管理工作缺乏合理性、科學性以及標準性。除此之外，部分管理人員忽略了網絡信息安全管理，實際操作缺乏規范性，導致系統安全漏洞多且風險較大。由于意識薄弱，因此部分企業的數據備份流程也有待優化，比如，數據備份介質保管規程不合理、缺乏健全的數據備份管理體系等。

（5）用戶認證存在不安全性。在電力系統的運行過程中，用戶認證是一種非常重要的措施，能保證系統的安全運行。然而，當前大部分企業使用的系統都是以商用軟硬件系統為前提進行研發，用戶認證的主要方式包括兩種，一種是口令認證；另外一種是密碼認證，無論是哪種認證方式，都比較簡單。部分系統對安全信息的儲存是通過明文方式記錄，然后進行儲存，一旦受到病毒影響，或者被黑客入侵，都可能造成一系列的麻煩，比如信息泄漏，這對企業以及國家的發展都非常不利。

4 電力系統信息通信網絡安全防護措施

4.1 加強電力系統的內部管理

在電力系統的運行中，難免會產生各種各樣的信息數據，而且總量大，這要求企業打造完善的電力系統通信網絡管理體系，為保證電力系統的正常運作打好基礎，保證內部各項信息數據的完整性和準確性。作為系統的管理者，應該不斷提高自己的責任心，積極承擔責任，加強系統通信網絡風險控制，主要管理內容包括以下幾點。

（1）提高資金投入。加大資金投入力度，使通信技術水平上升，管理風險下降。從風險控制層面而言，有必要學習其他國家更加先進的風險防范技術，使我國的整體風險管理效率提高；從電力系統監管層面而言，應采取合理的監管方案和策略，避免系統受到黑客的入侵。不僅如此，還有必要對系統進行定期地更新和維護，避免數據外泄。

（2）建立防火墻。建立防火墻也是一項比較有效的保證系統安全運轉的措施，通過IP 設置管理權限，未經允許的IP 段情況下是不可能進入系統的，也無權查看其中的內容和信息。目前，建立防火墻這項技術比較常用，特別是在電力系統中，是一種非常常見的安全保護技術，有利于保證網絡信息的安全性。防火墻的主要構成包括軟件、路由器以及手機等，該技術的核心在于包過濾，與之相對應的是網絡層。在運行過程中，若數據達到了安全要求，就可以接收數據并轉發。除此之外，代理服務以及應用層網關也非常關鍵，在外部服務和內部用戶之間，代理服務扮演著重要角色。從網絡用戶角度來說，代理服務是公開透明的，但對服務器而言，就會默認為和代理服務器對話。代理服務器可以對網絡用戶訪問類型進行有效限制，根據一定的標準對外網的網絡服務申請進行判斷，并根據判斷結果決定接受與否。應用層網關通常情況下也可以被稱為代理防火墻，主機通常情況下是雙重宿主主機，也可能是堡壘主機。總而言之，建立防火墻可以有效阻隔非法入侵，確保系統的安全運轉[3]。

（3）使用保密技術。為了避免系統中的密碼泄漏，防止公開密鑰外泄，所以進行定期更換。除此之外，通過對系統進行加密處理，也可以有效避免不必要的風險，比如，數據泄漏等。

（4）應用先進的防病毒技術。網絡病毒的破壞性非常強，并且種類較多，為了保障系統正常運轉，電力企業有必要定期更新防病毒技術，盡可能保證使用的防病毒技術先進且科學合理，從而提高防病毒效果，也增強安全防護能力。比如，基于服務器的防病毒技術，該技術屬于一項新型技術，在電力系統中引進，有助于保證運行的安全性。在電力系統信息網絡中，最核心的部分是服務器，若服務器被病毒入侵，整個系統都會癱瘓。因此，可以采取模塊化設計，引入NLM 技術，保障系統的安全性。

（5）提高用戶身份認證水平。對于電力系統信息網絡來說，用戶身份認證是不可或缺的，其作用非常明顯。就當前用戶身份認證情況來看，使用率較高的是以CA 為基礎的身份認證機制，也就是證書授權，CA 中心對所有的網絡證書進行分發和簽名，并統一管理所有證書，其中涉及公開密鑰。比如，用戶甲要將信息傳輸給用戶乙，經過Hash 函數轉換之后，要傳輸的信息就會成為特征數值，通過私鑰進行加密處理之后，就能獲得數字簽名。乙借助CA 傳輸過來的有關甲的公鑰，就可以對文件進行解密，并生成特征數值。私鑰與公鑰相互匹配，也就是說，該信息確實由甲傳輸，乙可以接收，否則就應拒絕[4]。

4.2 提高網絡設備的安全性

現階段，我國的大部分電力系統的設備都是從國外進口的，要想保證系統的安全性，避免出現信息數據泄漏的情況，就必須實施綜合管理。除此之外，進口設備在某種程度上來說必然會加劇系統風險，在這樣的情況下，對于大型企業來說，應該盡可能擁有我國自產的設備。隨著信息技術的發展和進步，近年來，國內電力系統網絡設備性能逐漸完善，技術水平也有所改進，安全風險控制手段出現了非常顯著的改變。應用我國的自產設備除了能夠提高系統運行質量之外，還能保證其安全性。目前，隨著網絡的發展，電力系統通信網絡也逐漸成熟，分布于全國各個地區，數據信息是非常復雜的，要避免信息外泄，就必須確保網絡設備的安全性，除了引進國外設備之外，也更應該關注國內的先進設備，可以將兩者相結合，使效果更加顯著。

通過使用我國的先進電力網絡設備，可以幫助企業更高效地控制電力網絡設備，若是出現風險或是故障，可以及時分析原因并處理。根據當前的發展現狀來看，國內電力網絡設備整體發展速度較快，性能也越來越完善，這對電力企業而言意義重大。但是，依然存在部分企業缺乏完善的電力系統數據保護體系，在數據傳輸時，中斷現象較多，這不利于系統的運行。但通過應用先進的設備可以使信息傳輸更加高效，同時保證信息的準確性和完整性。

4.3 建立完整的電力系統信息通信網絡安全運行評估系統

打造完整的電力系統信息通信網絡安全運行評估系統，進一步加強對電力系統通信網絡的管理，以評估結果為參考，對系統的運行流程進行優化，并完善系統中的內容等。而要使這一系統更加完善，并發揮出預期的作用，首先應該建立高質量的管理隊伍。發揮該隊伍中每一位成員的優勢和價值，深入管理和維護電力安全防護系統，若是出現漏洞或其他問題，可以通過專業知識以及技術進行及時的補救。在開展相關工作時，有關人員需保證自己的各項操作規范并合理，同時還應及時優化系統中的網絡配置，保障工作人員可以及時查明故障產生的位置，并分析其原因，進而提高管理效率。在專業人員的幫助和指導下，促進電力系統通信網絡的運轉，還可以有效避免黑客或病毒入侵[5]。

5 結論

綜上所述，對于電力系統來說，網絡信息安全具有非常重要的意義，應該引起電力企業的高度關注和重視。相關企業應根據目前的實際發展情況，使用針對性的措施進行系統保護，現階段，電力系統網絡信息安全防護技術豐富多樣，但是電力企業還需深入研究，選擇最符合自己的技術，為整個系統的安全平穩運轉提供保障。