公務(wù)員期刊網(wǎng) 精選范文 電力系統(tǒng)網(wǎng)絡(luò)安全的重要性范文

電力系統(tǒng)網(wǎng)絡(luò)安全的重要性精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的電力系統(tǒng)網(wǎng)絡(luò)安全的重要性主題范文,僅供參考,歡迎閱讀并收藏。

電力系統(tǒng)網(wǎng)絡(luò)安全的重要性

第1篇:電力系統(tǒng)網(wǎng)絡(luò)安全的重要性范文

1 電力系統(tǒng)中計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性

隨著電力系統(tǒng)中電子計(jì)算機(jī)技術(shù)的不斷引進(jìn),總體監(jiān)控及保護(hù)等領(lǐng)域防的護(hù)措施不到位,造成計(jì)算機(jī)受病毒及黑客攻擊的現(xiàn)象時有發(fā)生。不法份子或黑客能夠根據(jù)數(shù)據(jù)傳輸?shù)乃俾省㈤L度、流量及加密數(shù)據(jù)的類型等各個方面干擾或者破壞電力系統(tǒng)中的重要設(shè)備,還可以結(jié)合分析網(wǎng)絡(luò)的流量與密碼對傳送的數(shù)據(jù)進(jìn)行解碼,從而竊取重要信息。這不僅影響了電力系統(tǒng)的正常運(yùn)行,而且給電力企業(yè)帶來嚴(yán)重的經(jīng)濟(jì)損失,同時還影響正常社會生產(chǎn)和生活,其危害和損失不可估量。因此,在電力系統(tǒng)中加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)措施尤為重要。

2 電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的問題

2.1 工作環(huán)境存在安全漏洞

從目前情況看,相當(dāng)數(shù)量的電力企業(yè)在信息操作系統(tǒng)及數(shù)據(jù)庫系統(tǒng)等方面存在許多安全漏洞,如不引起重視,這些漏洞將會對電力系統(tǒng)帶來嚴(yán)重影響。相關(guān)數(shù)據(jù)的流失、特定網(wǎng)絡(luò)協(xié)議的錯誤等將給電力企業(yè)帶來不同程度的損失。

2.2 網(wǎng)絡(luò)協(xié)議存在的安全問題

計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議是電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要根源。但也存在一定的安全問題,電力系統(tǒng)中常見的Telnet、FTP、SMTP等協(xié)議中,主要是面向信息資源共享的,在信息傳輸過程中安全性得不到有效保障。

2.3 計(jì)算機(jī)病毒的侵害

計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行過程中,受到病毒的侵害在所難免,但如果沒有形成相配套的防護(hù)措施,那么計(jì)算機(jī)病毒帶來的危害將不可限量。計(jì)算機(jī)病毒不僅具有很強(qiáng)的復(fù)制能力,能夠在相應(yīng)文件及程序之間快速蔓延,而且還具有其他一些共性,一個被污染的程序本身也是傳送病毒的載體,危害性大。

3 電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)措施

3.1 加強(qiáng)對網(wǎng)絡(luò)安全重視

電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性關(guān)系到整個電力系統(tǒng)效益的實(shí)現(xiàn),其重要性不言而喻。加強(qiáng)對網(wǎng)絡(luò)安全的重視,首先要提高相關(guān)工作人員的信息安全意識和安全防護(hù)意識,健全網(wǎng)絡(luò)信息安全保密制度,并加強(qiáng)對電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的監(jiān)督和管理。同時,還要全面提高相關(guān)工作人員的專業(yè)技能及水平,提高防護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息竊密泄密的實(shí)力及綜合能力,做好相關(guān)日常信息維護(hù)、安全管理及防護(hù)等各項(xiàng)工作。除此之外,還要定期對電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)信息進(jìn)行檢查,及時掃描和清除病毒,處理好電力系統(tǒng)中網(wǎng)絡(luò)信息安全隱患,并做好文檔的存檔、登記以及銷毀等各個環(huán)節(jié)的工作,從而保證電力系統(tǒng)網(wǎng)絡(luò)信息的安全性。

3.2 加強(qiáng)防火墻的配置

防火墻系統(tǒng)主要包括過濾防火墻、雙穴防火墻和防火墻,是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的一種技術(shù)措施,具有阻止網(wǎng)絡(luò)中黑客入侵的屏障作用,被稱為控制逾出兩個方向通信的門檻[3]。電力系統(tǒng)中重視防火墻的建設(shè),要建立在殺毒軟件的基礎(chǔ)上進(jìn)行科學(xué)、合理的配置,同時,為了預(yù)防不法分子和黑客的入侵,要對計(jì)算機(jī)網(wǎng)絡(luò)信息及信息系統(tǒng)進(jìn)行必要備份,定期對相關(guān)備份進(jìn)行檢查,保障其有效性,也保證網(wǎng)絡(luò)之間連接的安全性和可靠性。

3.3 網(wǎng)絡(luò)病毒的防護(hù)

網(wǎng)絡(luò)病毒具有可傳播性、破壞性、突發(fā)性、可執(zhí)行性等特點(diǎn),須引起足夠重視。在電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)中,要注意以下幾點(diǎn):1.建立和完善相關(guān)防病毒客戶端,應(yīng)涉及到電力系統(tǒng)的各個服務(wù)器及工作站,電力系統(tǒng)與Internet的網(wǎng)絡(luò)接口處也不例外,最大限度防止病毒的蔓延和傳播;2.應(yīng)部署好相關(guān)病毒防護(hù)的措施,盡量避免電力系統(tǒng)中的安全區(qū)與管理信息系統(tǒng)共同使用一個防病毒的服務(wù)器,以免造成沖突,為病毒傳播創(chuàng)造可能;3.在電力系統(tǒng)相關(guān)文件傳輸,如電子郵件發(fā)送等,要在相關(guān)服務(wù)器前端部署病毒網(wǎng)關(guān)和殺毒軟件,經(jīng)掃描后再進(jìn)行相關(guān)文件的傳輸,有效防止帶病毒文件成為病毒傳播蔓延的媒介;4.加強(qiáng)病毒管理,掌握相關(guān)信息,保障病毒特征碼的及時更新,如遇到突況要迅速采取有效的措施,以保證電力系統(tǒng)的網(wǎng)絡(luò)信息的安全性[4]。

第2篇:電力系統(tǒng)網(wǎng)絡(luò)安全的重要性范文

要想加強(qiáng)電力系統(tǒng)信息網(wǎng)絡(luò)的安全性,就必須從兩個方面進(jìn)行安全構(gòu)造,一是電力企業(yè)提高自身對網(wǎng)絡(luò)安全的認(rèn)識和防護(hù)措施,二是提高信息網(wǎng)絡(luò)安全技術(shù)。

1.1電力企業(yè)對電力系統(tǒng)信息網(wǎng)絡(luò)安全的認(rèn)識和防護(hù)措施在信息化社會,網(wǎng)絡(luò)信息在電力系統(tǒng)中發(fā)揮了重要的作用,有效的提高了生產(chǎn)效率和質(zhì)量,在電網(wǎng)改革方面發(fā)揮了重要的作用。但是有效的控制電力信息網(wǎng)絡(luò)安全是保證信息網(wǎng)絡(luò)充分發(fā)揮優(yōu)勢的必要手段,首先應(yīng)該在思想意識上有所提升,電力部門的領(lǐng)導(dǎo)者應(yīng)該意識到信息網(wǎng)絡(luò)安全的重要性,并且在企業(yè)內(nèi)部建立信息網(wǎng)絡(luò)安全防御小組,建立完善的安全防御體系,制定健全的規(guī)章管理制度,將各項(xiàng)安全防御制度落到實(shí)處,加強(qiáng)日常的監(jiān)督管理。為保證信息網(wǎng)絡(luò)設(shè)備免受外界物理因素的影響,對于設(shè)備的存放環(huán)境應(yīng)該妥善布置,做好防雷、防潮、防輻射等各項(xiàng)措施,并且設(shè)置安全管理小組,加強(qiáng)對設(shè)備的日常維護(hù),提高設(shè)備的運(yùn)行性能。在信息網(wǎng)絡(luò)的軟件防護(hù)方面,要建立防火墻,并且針對不同功能的網(wǎng)絡(luò)要分別設(shè)置密碼保護(hù),只有相應(yīng)級別的人員才有權(quán)訪問。對于信息網(wǎng)絡(luò)日常運(yùn)行過程中所獲得的數(shù)據(jù)信息,要做好備份工作,防止因?yàn)橥话l(fā)事件而導(dǎo)致數(shù)據(jù)的丟失,對于儲存的數(shù)據(jù)要做好存放工作。只有在全程進(jìn)行安全防護(hù),注重過程中的每一個細(xì)節(jié),才能夠保證電力信息網(wǎng)絡(luò)的安全性。

1.2提高信息網(wǎng)絡(luò)安全技術(shù)

1.2.1采取漏洞缺陷檢查技術(shù),對電力系統(tǒng)信息網(wǎng)絡(luò)安全體系中的重要網(wǎng)絡(luò)設(shè)備進(jìn)行檢查,并對其進(jìn)行風(fēng)險評估,讓所有的設(shè)備在最佳的狀況下運(yùn)行。

1.2.2采取針對性的安全技術(shù)

(1)防火墻技術(shù):防火墻作為網(wǎng)絡(luò)與網(wǎng)絡(luò)安全域之間的唯一出入口,可以按照電力企業(yè)所制定的政策,對網(wǎng)絡(luò)中出入的信息進(jìn)行嚴(yán)格的檢查、控制,對于危險信息進(jìn)行防御、攻擊。電力企業(yè)可以根據(jù)事先制定的安全策略和自身的安全需求,在防火墻配置中設(shè)置相應(yīng)的訪問規(guī)則,讓其自動地對網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行檢查,對于非授權(quán)的鏈接給予強(qiáng)力的防護(hù)。

(2)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù):使用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)可以限制訪問的IP地址,讓用戶通過有限的IP地址對網(wǎng)絡(luò)進(jìn)行訪問。電力企業(yè)也可以通過地址轉(zhuǎn)換,將網(wǎng)絡(luò)中合法的IP地址進(jìn)行隱藏,提高網(wǎng)絡(luò)的安全系數(shù)。

(3)防病毒系統(tǒng):電力企業(yè)可以采用最新的防病毒產(chǎn)品對網(wǎng)絡(luò)PC機(jī)、Internet網(wǎng)關(guān)和服務(wù)器進(jìn)行保護(hù)。防病毒系統(tǒng)都帶有管理功能,可以對文件進(jìn)行更新、控制企業(yè)的反病毒安全機(jī)制,并對網(wǎng)絡(luò)系統(tǒng)性能進(jìn)行優(yōu)化,對病毒進(jìn)行預(yù)防和處理,提高網(wǎng)絡(luò)的安全性。

1.2.3采取科學(xué)的軟件配置

(1)數(shù)據(jù)加密技術(shù):“加密”是指一種可以對網(wǎng)絡(luò)傳輸數(shù)據(jù)的訪問權(quán)進(jìn)行限制的技術(shù),還可以對原始數(shù)據(jù)進(jìn)行加密使之成為密文的技術(shù)。防止惡意客戶對機(jī)密數(shù)據(jù)文件進(jìn)行查看、破壞,防止數(shù)據(jù)泄露。

(2)指紋認(rèn)證技術(shù):加強(qiáng)對用戶身份的認(rèn)證,是提高信息網(wǎng)絡(luò)安全性的重要措施。電力企業(yè)可以在安裝硬件防火墻的基礎(chǔ)上,采取更先進(jìn)的身份認(rèn)定技術(shù)如指紋認(rèn)證技術(shù),提高電力系統(tǒng)信息網(wǎng)絡(luò)的安全性。

(3)虛擬網(wǎng)技術(shù):虛擬網(wǎng)(VPN)就是指建立在網(wǎng)絡(luò)上的專用網(wǎng)絡(luò)技術(shù)電力企業(yè)可以通過防火墻和VPN系統(tǒng)建立安全隧道,實(shí)現(xiàn)用戶與信息服務(wù)之間的點(diǎn)對點(diǎn)的安全交流,而且該安全隧道是需要經(jīng)過高度加密和認(rèn)證的,可以保證數(shù)據(jù)的安全性。

2結(jié)束語

第3篇:電力系統(tǒng)網(wǎng)絡(luò)安全的重要性范文

關(guān)鍵詞 電力系統(tǒng);信息安全;安全風(fēng)險

中圖分類號TM6 文獻(xiàn)標(biāo)識碼A 文章編號 1674-6708(2013)90-0054-02

0引言

在全球信息化發(fā)展的當(dāng)下,電子信息技術(shù)正處于一個迅速發(fā)展的上升趨勢。為了滿足社會發(fā)展的需求,國家各項(xiàng)建設(shè)與規(guī)劃都需要運(yùn)用電子信息技術(shù),以期能夠加速城市的發(fā)展與壯大。因此,從一定層面上就推動了信息技術(shù)的運(yùn)用與發(fā)展,擴(kuò)大了信息技術(shù)的使用范圍。隨著自動化技術(shù)重要性的逐步體現(xiàn),電力系統(tǒng)領(lǐng)域也逐漸開始運(yùn)用電氣自動化、信息安全等相關(guān)信息技術(shù),并將該項(xiàng)技術(shù)視為最為有效的管理運(yùn)行手段之一。信息技術(shù)的使用,讓電力系統(tǒng)的運(yùn)行效果得以改善。

1電力信息化應(yīng)用與發(fā)展

電力系統(tǒng)的信息化指的是在電力的生產(chǎn)到電力的消費(fèi)中的各個環(huán)節(jié)和層次都實(shí)行信息化控制,這其中包括電力企業(yè)通過發(fā)電動力裝置進(jìn)行發(fā)電、接著進(jìn)行輸電、變電、配電以及用電等環(huán)節(jié)將電力輸送給用戶供其使用,電力系統(tǒng)信息化的應(yīng)用使電力系統(tǒng)提高了運(yùn)行效率。在用電需求大幅增加的當(dāng)今社會,信息化水平的提高有助于各個領(lǐng)域的正常運(yùn)行,從而促進(jìn)整個社會高效有序地發(fā)展。

在我國,電力企業(yè)的信息化建設(shè)起步較早,信息技術(shù)已經(jīng)應(yīng)用到電力企業(yè)的生產(chǎn)、維護(hù)、銷售等多個生產(chǎn)環(huán)節(jié)。電力企業(yè)在信息化建設(shè)中,對硬件環(huán)境的構(gòu)建相對完善,硬件設(shè)備在數(shù)量上和網(wǎng)絡(luò)建設(shè)上都相對較為完備。在軟件方面,電力系統(tǒng)信息化應(yīng)用包括電網(wǎng)調(diào)度自動化系統(tǒng)、電力市場技術(shù)支持系統(tǒng)、用電營銷信息系統(tǒng)、配網(wǎng)自動化以及企業(yè)ERP等。電力系統(tǒng)信息化應(yīng)用主要是通過操作者同信息網(wǎng)絡(luò)設(shè)備相結(jié)合的方式進(jìn)行操作,有通過計(jì)算機(jī)軟件的方式、通過遠(yuǎn)程控制的方式等等[1]。隨著信息技術(shù)在電力系統(tǒng)中的廣泛應(yīng)用,加強(qiáng)電力企業(yè)的信息化管理機(jī)制,建立專業(yè)的電力技術(shù)隊(duì)伍,加強(qiáng)對電力信息系統(tǒng)的安全信息管理,提高信息風(fēng)險防范能力,已成為目前電力企業(yè)工作的方向。

2電力信息化安全風(fēng)險分析

在電力信息化的發(fā)展趨勢下,電力系統(tǒng)信息安全是保障電力企業(yè)的發(fā)展和國家和人們的生命財(cái)產(chǎn)安全具有重要的作用。網(wǎng)絡(luò)環(huán)境下的信息安全體系是保證信息安全的關(guān)鍵,包括計(jì)算機(jī)安全操作系統(tǒng)、各種安全協(xié)議、安全機(jī)制,直至安全系統(tǒng),其中任何一個安全漏洞便可以威脅全局安全。電力信息系統(tǒng)的高速發(fā)展使得電力企業(yè)從生產(chǎn)、經(jīng)營、銷售過程都離不開電力信息系統(tǒng),運(yùn)用信息進(jìn)行具體的操作活動,稍有信息安全問題,就會作出錯誤的操作決策。

目前,我國電力信息網(wǎng)雖然構(gòu)建的較為全面,然而由于一些客觀或主觀方面的因素,導(dǎo)致電力信息網(wǎng)絡(luò)依然存在不少網(wǎng)絡(luò)安全隱患,影響著電力企業(yè)的正常運(yùn)轉(zhuǎn)。影響電力信息網(wǎng)的信息安全的因素主要有以下幾點(diǎn)。

2.1信息化機(jī)制不夠健全

由于信息技術(shù)自身存在的弱點(diǎn),再加上電力系統(tǒng)的信息化機(jī)制不夠高,信息在存儲、處理和交換過程中,都存在泄密或被截收、竊聽、竄改和偽造的可能性。單一的保密措施已很難保證通信和信息的安全,必須綜合應(yīng)用各種保密措施,即通過技術(shù)的、管理的、行政的手段,實(shí)現(xiàn)信源、信號、信息三個環(huán)節(jié)的保護(hù),藉以達(dá)到秘密信息安全的目的。先進(jìn)的信息安全技術(shù)是網(wǎng)絡(luò)安全的根本保證

2.2缺乏法律上對信息安全的管理

計(jì)算機(jī)網(wǎng)絡(luò)是一種新生事物。它的許多行為無法可依,無章可循,導(dǎo)致網(wǎng)絡(luò)上計(jì)算機(jī)犯罪處于無序狀態(tài)。在我國,信息安全法律法規(guī)不完善,法律對當(dāng)前操作信息行為缺乏約束力,法律法規(guī)中存在很多漏洞,很多人打法律的球,這就給信息竊取、信息破壞者以可趁之機(jī)。

3 解決電力系統(tǒng)安全風(fēng)險的對策

3.1提高電力系統(tǒng)的信息化水平

同傳統(tǒng)的通過電磁波對電力系統(tǒng)進(jìn)行調(diào)控的技術(shù)相比,使用計(jì)算機(jī)對電力系統(tǒng)進(jìn)行調(diào)控,更能提高電力系統(tǒng)的安全系數(shù)。鑒于目前電力信息化水平不夠高,電力企業(yè)要運(yùn)用先進(jìn)的信息技術(shù),加強(qiáng)電力信息化水平。在原有 信息網(wǎng)絡(luò)建設(shè)基礎(chǔ)上,為確保信息安全,電力企業(yè)要建立健全的信息預(yù)警系統(tǒng)。警報(bào)系統(tǒng)可以體現(xiàn)出計(jì)算機(jī)對電力系統(tǒng)的監(jiān)控,采用了數(shù)據(jù)收集和監(jiān)控軟件,提高電力系統(tǒng)運(yùn)行時對實(shí)時信息的提供能力和運(yùn)用能力。此外,還要根據(jù)一些軟件提供的信息開發(fā)出與之相配合的系統(tǒng)軟件,從而使警報(bào)系統(tǒng)更加準(zhǔn)確無誤。

3.2提升操作者的專業(yè)素養(yǎng)

電力信息系統(tǒng)需要通過具有專門知識的人員進(jìn)行操作才能實(shí)現(xiàn)其價值,因而操作者的專業(yè)素養(yǎng)對電力系統(tǒng)中的信息的安全系數(shù)起著極為重要的作用。因而,必須提高信息操作者和使用者的基礎(chǔ)理論水平和專業(yè)實(shí)踐能力,應(yīng)當(dāng)通過培訓(xùn)、教育保證操作者熟悉電力信息系統(tǒng)的性能、運(yùn)行方式和相關(guān)知。操作人員必須將理論和實(shí)踐有機(jī)的結(jié)合起來,從而可以及時地解決問題,防范因裝置故障或網(wǎng)絡(luò)故障帶來的危害。

4結(jié)論

電力信息系統(tǒng)的安全關(guān)系著電力企業(yè)的長遠(yuǎn)發(fā)展和電力資源的每一位食用者的利益。隨著信息安全在電力系統(tǒng)中的應(yīng)用以及電力網(wǎng)絡(luò)信息化的趨勢的不斷加強(qiáng),提高電力信息安全系數(shù)已成為電力企業(yè)各項(xiàng)工作的重中之重。

參考文獻(xiàn)

[1]周亞峰. 淺談電氣信息化控制系統(tǒng)的應(yīng)用及發(fā)展趨勢[J]. 中小企業(yè)管理與科技(下旬刊),2011(6):67-68.

[2]王孔懷. 論電力系統(tǒng)運(yùn)行中電氣信息化的應(yīng)用[J].廣東科技,2012(13):46-47.

[3]葉杰宏.由冰災(zāi)造成的停電看電力信息安全的重要性[J].電力信息化,2008(4).

第4篇:電力系統(tǒng)網(wǎng)絡(luò)安全的重要性范文

關(guān)鍵詞:電力自動化;通信技術(shù);信息安全;防護(hù)體系;電力系統(tǒng)

文獻(xiàn)標(biāo)識碼:A 中圖分類號:TP309 文章編號:1009-2374(2016)09-0064-03 DOI:10.13535/ki.11-4406/n.2016.09.030

隨著國家電網(wǎng)規(guī)模的不斷發(fā)展,在電網(wǎng)運(yùn)行管理過程中全面推廣信息自動化成為當(dāng)前的首要目標(biāo)。通過在電網(wǎng)中構(gòu)建自動化的運(yùn)行、控制、管理系統(tǒng),能夠在提高電網(wǎng)運(yùn)行質(zhì)量、效率、安全性的同時,降低人力、物力成本。但通過對實(shí)際應(yīng)用情況的檢查分析,可以發(fā)現(xiàn)在電力系統(tǒng)自動化中的通訊系統(tǒng)環(huán)節(jié),存在著諸多安全問題,對于整個電力系統(tǒng)的安全穩(wěn)定運(yùn)行造成了極大的隱患。為了更好地保證電力系統(tǒng)自動化的信息安全,提高電力系統(tǒng)的運(yùn)行安全穩(wěn)定性,就必須對影響信息安全的問題及相應(yīng)的保障措施進(jìn)行深入的探討。

1電力自動化通信系統(tǒng)

電力自動化通信系統(tǒng)是指信息技術(shù)、網(wǎng)絡(luò)技術(shù)在不斷的發(fā)展過程中,最終應(yīng)用于電力系統(tǒng)的一個產(chǎn)物,具有復(fù)雜性、系統(tǒng)化、自動化等多個明顯特征。在電力系統(tǒng)中將管理與安全防護(hù)進(jìn)行緊密的整合,為電力系統(tǒng)的自動、安全、高效運(yùn)行奠定了良好的基礎(chǔ)。

2影響自動化通信信息安全的因素

通過對電力自動化通信系統(tǒng)中曾經(jīng)出現(xiàn)的安全問題進(jìn)行總結(jié)分析,可以將影響因素歸納為下列四大類:

2.1自然因素

這一方面主要指的是以不可抗力為前提發(fā)生的安全問題,如系統(tǒng)遭受雷擊、發(fā)生火災(zāi)、外力破壞(地震、覆冰、大風(fēng)等),這些因素不以人的意志為轉(zhuǎn)移,對于信息系統(tǒng)乃至電力系統(tǒng)都會造成不可避免的巨大損失。

2.2人為因素

人為因素又可以細(xì)分為意外和惡意兩種情況,其中意外因素指的是非人為主觀意識上故意造成的安全問題,如設(shè)計(jì)失誤、操作失誤等。而惡意因素指的是蓄意、惡意、故意造成的網(wǎng)絡(luò)安全問題。一般情況下,這種惡意行為往往伴隨著謀取私利的前提,對于整個信息系統(tǒng)都是巨大的破壞。

2.3加密漏洞

為有效提高通信技術(shù)的安全水平,一般都是通過對信息進(jìn)行加密來降低安全事故的發(fā)生,但由于信息加密和密匙管理方面存在的諸多漏洞,在信息傳播的過程中,信息容易被惡意竊聽和破壞,進(jìn)而影響電力系統(tǒng)的正常運(yùn)行。

2.4硬件存在安全隱患

在整個通信系統(tǒng)中,其自身硬件存在安全隱患也是造成安全問題的一個重要因素。其中通信系統(tǒng)站作為電力自動化控制的樞紐,相關(guān)數(shù)據(jù)都在這里進(jìn)行匯集、處理,其突出的重要性也就要求其在運(yùn)行過程中不得經(jīng)常發(fā)生故障或受到惡意攻擊,否則將會影響整個系統(tǒng)的正常運(yùn)行,甚至造成系統(tǒng)癱瘓。據(jù)調(diào)查,目前在我國大多數(shù)系統(tǒng)站都存在著安全隱患,迫切需要引起各方面的高度重視。在信息傳輸過程中,目前主要是通過互聯(lián)網(wǎng)或無線網(wǎng)來實(shí)現(xiàn),當(dāng)利用無線網(wǎng)時會需要使用大量的無線通信控制終端,但是由于在實(shí)際的設(shè)計(jì)建設(shè)過程中,沒有一個統(tǒng)一的標(biāo)準(zhǔn)要求,導(dǎo)致在一個系統(tǒng)中存在多個終端類型,且信號未經(jīng)嚴(yán)格的加密,過于開放,對于通信系統(tǒng)是一個重大的安全隱患。

3保證信息安全的方法及改善措施

通過上面文章的分析,可以對影響電力通信信息安全的主要因素有一個清晰的認(rèn)識,下面提出幾條針對性的行之有效的改善措施和方法,以便于能夠在實(shí)際運(yùn)行中更好地保證信息安全。

3.1健全機(jī)制

在電力自動化信息安全管理過程中,通過不斷健全機(jī)制是提高信息安全的有效手段,目前主要是針對安全防范機(jī)制和設(shè)備管理機(jī)制進(jìn)行健全。3.1.1健全安全防范機(jī)制。在電力自動化通信系統(tǒng)中,由于涉及到的單位部門眾多,如果沒有一個健全的安全防范機(jī)制,將會導(dǎo)致管轄范圍內(nèi)信息安全的管理混亂、信息安全問題頻發(fā)。在安全防范機(jī)制的建立過程中要以嚴(yán)謹(jǐn)?shù)倪壿嬓詾樵瓌t,且要結(jié)合電力企業(yè)的自身實(shí)際情況對重點(diǎn)防范區(qū)域和普通防范區(qū)域進(jìn)行細(xì)致的劃分,在實(shí)際的應(yīng)用過程中,根據(jù)劃分的區(qū)域設(shè)置不同的訪問權(quán)限,實(shí)現(xiàn)對重要安全數(shù)據(jù)、資料信息的重點(diǎn)保護(hù)。3.1.2完善信息網(wǎng)絡(luò)設(shè)備管理機(jī)制。網(wǎng)絡(luò)設(shè)備是實(shí)現(xiàn)信息傳輸?shù)挠布A(chǔ),想要提高信息安全水平,通過對信息網(wǎng)絡(luò)設(shè)備進(jìn)行管理也是重要的手段。在具體的管理機(jī)制中,應(yīng)從信息網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)、設(shè)備采購、安裝調(diào)試、運(yùn)行維護(hù)、技改更新等環(huán)節(jié)進(jìn)行細(xì)致的組織管理,同時通過結(jié)合恰當(dāng)有效的激勵獎罰機(jī)制來提高相關(guān)人員的責(zé)任意識和主觀能動性。

3.2強(qiáng)化安防技術(shù)

隨著信息技術(shù)的不斷發(fā)展,在電力系統(tǒng)信息系統(tǒng)中應(yīng)不斷與時俱進(jìn),通過持續(xù)強(qiáng)化安全防護(hù)技術(shù)水平,來提高電力自動化信息安全水平。目前在強(qiáng)化信息安全技術(shù)方面,主要側(cè)重于防火墻、身份驗(yàn)證及信息加密這三個方面。3.2.1強(qiáng)化防火墻安全水平。在網(wǎng)絡(luò)安全防范體系中,防火墻是第一道屏障,通過合理的選擇和使用防火墻能夠有效地提高通信網(wǎng)絡(luò)抗惡意攻擊的能力和系統(tǒng)的安全性。利用防火墻,能夠在內(nèi)部可信任網(wǎng)絡(luò)和外部不可信任網(wǎng)絡(luò)之間提供一個安全鏈接的單點(diǎn)。通過對防火墻可以實(shí)現(xiàn)功能的分析,邏輯上可以將防火墻簡單地看作是一個分離器,同時又具備限制器和分析器的功能。目前應(yīng)用較為廣泛的防火墻技術(shù)主要是包括基于包過濾的防火墻、基于的防火墻和基于狀態(tài)分析的防火墻三類,其中基于狀態(tài)分析的防火墻克服了其他兩類防火墻存在的限制,同時還具備更加突出的優(yōu)點(diǎn),如高安全性、高效性、可伸展性和可擴(kuò)展性等,代表了未來防火墻技術(shù)發(fā)展的主流趨勢。電力企業(yè)想要進(jìn)一步提高信息安全水平,降低系統(tǒng)被惡意入侵、攻擊的危害,就必須不斷加強(qiáng)防火墻的建設(shè)更新力度,及時升級、維護(hù),使得防火墻能夠全面發(fā)揮其效力。3.2.2加強(qiáng)身份驗(yàn)證安全管理。在提高信息安全的工作中,通過加強(qiáng)身份驗(yàn)證管理也是保障網(wǎng)絡(luò)安全的有效手段,通過與日常的工作流程進(jìn)行結(jié)合,能夠有效地避免重要資料發(fā)生非法訪問。身份驗(yàn)證可分為身份識別和身份認(rèn)證兩個環(huán)節(jié),其中身份識別指的是用戶向系統(tǒng)出示自己身份證明的過程,而身份認(rèn)證指的是系統(tǒng)對用戶身份證明進(jìn)行查核的過程,即對用戶是否具備有其所要求權(quán)限。想要在身份驗(yàn)證方面加強(qiáng)安全管理,就必須在系統(tǒng)的安全登錄、身份驗(yàn)證、訪問控制、訪問統(tǒng)計(jì)和審計(jì)等方面加以重視。3.2.3提高信息加密技術(shù)水平。在信息傳輸過程中,信息加密是保證信息安全的基本手段,如果信息不經(jīng)加密就在網(wǎng)絡(luò)上傳播,則極其容易受到惡意的竊聽、破壞。所以想要提高信息安全管理水平,電力企業(yè)就必須重視信息加密工作,并且對加密機(jī)制進(jìn)行不斷的升級完善。電力系統(tǒng)在不同的運(yùn)行情況下,有著不同的加密算法。當(dāng)前在電力自動化通信系統(tǒng)中最為常用的是數(shù)據(jù)加密標(biāo)準(zhǔn)算法(DES)和公開密匙算法(RSA),圖1為DES的算法過程:數(shù)據(jù)加密標(biāo)準(zhǔn)算法能夠?yàn)樾畔⑻峁└哔|(zhì)量的數(shù)據(jù)保護(hù),避免其在未經(jīng)授權(quán)的情況下發(fā)生泄露或修改,同時其具有復(fù)雜程度高、破譯難度大、經(jīng)濟(jì)高效、便于理解等優(yōu)點(diǎn),所以是信息加密的首選算法。圖2為RSA算法的加密過程示意圖:公開密匙算法是由公共密匙和專用密匙共同組成的一套加密體系,其中公共密匙可以公開,而專用密匙必須妥善保管,兩者之間緊密聯(lián)系,公共密匙只承擔(dān)加密功能,不承擔(dān)解密功能,而用公共密匙、專用密匙加密的信息都只能由專用密匙解開。密鑰管理技術(shù)是數(shù)據(jù)加密技術(shù)中的重要組成部分,它處理的工作涵蓋了密鑰的整個生存周期,是整個加密系統(tǒng)中最薄弱的環(huán)節(jié),一旦發(fā)生密鑰泄漏,將會造成信息的泄露,而其他的安全防范手段都將失去安全基礎(chǔ)。所以加強(qiáng)密匙管理、合理配置信息加密算法對于全面提高電力自動化信息安全有著積極的意義。

4結(jié)語

電力信息網(wǎng)絡(luò)安全對于整個電網(wǎng)的重要性勿庸置疑,且已經(jīng)被各個電網(wǎng)相關(guān)單位廣泛關(guān)注。上文中通過對電力信息系統(tǒng)的基本概念及目前存在的信息安全問題進(jìn)行了簡單的分析,同時針對性地提出了一些保障信息安全的有效措施。在制定了保障措施的前提下,想要更好地保障信息安全,還需要加強(qiáng)相關(guān)信息網(wǎng)絡(luò)運(yùn)行維護(hù)人員的職業(yè)技能水平及安全責(zé)任意識,這樣才能全方位地保障信息安全,提高信息網(wǎng)絡(luò)防護(hù)能力。

參考文獻(xiàn)

[1]程彥.電力自動化通信技術(shù)中的信息安全構(gòu)建思路探究[J].科技創(chuàng)新與應(yīng)用,2014,(31).

[2]程雪.電力自動化通信技術(shù)中的信息安全及應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014,(12).

[3]羅慶麗.關(guān)于電力自動化通信技術(shù)中信息安全的分析[J].經(jīng)營管理者,2014,(11).

[4]孫懿霆.電力自動化通信技術(shù)中的信息安全問題[J].電子世界,2014,(18).

第5篇:電力系統(tǒng)網(wǎng)絡(luò)安全的重要性范文

【關(guān)鍵詞】計(jì)算機(jī);網(wǎng)絡(luò);安全漏洞

0.前言

計(jì)算機(jī)網(wǎng)絡(luò)在電力系統(tǒng)中的應(yīng)用越來越廣泛,可以在電力系統(tǒng)自動化、監(jiān)控、保護(hù)、電力企業(yè)物資管理、電費(fèi)收繳、電量調(diào)節(jié)等各方面進(jìn)行集成管理,發(fā)揮著越來越重要的作用,而且國家電力數(shù)據(jù)通信網(wǎng)把各級電網(wǎng)企業(yè)連接起來,實(shí)現(xiàn)了電網(wǎng)企業(yè)間信息系統(tǒng)互聯(lián)互通、資源共享。但是值得我們注意的是,電力系統(tǒng)中計(jì)算機(jī)網(wǎng)絡(luò)安全問題也就顯得越來越突出。電力信息或電力系統(tǒng)實(shí)時數(shù)據(jù)的傳輸已經(jīng)超出了目前遠(yuǎn)動系統(tǒng)的范疇。常規(guī)遠(yuǎn)動系統(tǒng)必將被融合計(jì)算機(jī)、保護(hù)、控制、網(wǎng)絡(luò)、通信等技術(shù)于一體的網(wǎng)絡(luò)化電力信息傳輸系統(tǒng)所代替,并終將打破現(xiàn)行的專業(yè)分工,引起遠(yuǎn)動系統(tǒng)設(shè)計(jì)的一場革命攻擊事件造成的影響日益嚴(yán)重,發(fā)生的頻率也日益增加。眾所周知,計(jì)算機(jī)網(wǎng)絡(luò)具備信道共用性、分布廣域性、資源共享性、體系結(jié)構(gòu)開放性的特點(diǎn),因此,也不可避免地會存在著系統(tǒng)的脆弱性,使其面臨嚴(yán)重的安全問題,而幾乎所有的攻擊者都是利用現(xiàn)有計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的安全漏洞來進(jìn)行活動。

2006年4月29日,國家電網(wǎng)公司提出了在全系統(tǒng)實(shí)施“SG186工程”的規(guī)劃,它的出臺對整個電力行業(yè)產(chǎn)生了巨大的影響?!癝G186工程”的六大保障體系中,首當(dāng)其沖的就是“安全防護(hù)體系”,這充分說明信息網(wǎng)絡(luò)安全在電網(wǎng)信息化過程中的重要性。

1.計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性

計(jì)算機(jī)安全一般包含信息安全和物理安全兩方面,信息安全也就是網(wǎng)絡(luò)安全,能夠有效保護(hù)網(wǎng)絡(luò)信息的可用性、完整性和保密性。計(jì)算機(jī)網(wǎng)絡(luò)的威脅主要有計(jì)算機(jī)病毒、黑客的攻擊等,其中黑客對于計(jì)算機(jī)網(wǎng)絡(luò)的攻擊方法已經(jīng)大大超過了計(jì)算機(jī)病毒的種類,而且許多攻擊都是致命的。因此,加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)尤為重要。只有針對這些網(wǎng)絡(luò)威脅采取必要的保護(hù)措施,才能確保計(jì)算機(jī)網(wǎng)絡(luò)信息的可靠性、安全性和保密性。絕大多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)安全入侵事件都是因?yàn)闆]有及時補(bǔ)上系統(tǒng)漏洞、系統(tǒng)安全措施不完善造成的,一旦網(wǎng)絡(luò)軟件“后門”洞開,黑客就可以很容易地進(jìn)入到別人的系統(tǒng),造成的后果可想而知。根據(jù)美國FBI(美國聯(lián)邦調(diào)查局)的調(diào)查,美國每年因?yàn)榫W(wǎng)絡(luò)安全造成的經(jīng)濟(jì)損失超過170億美元, 75%的公司報(bào)告財(cái)政損失是由于計(jì)算機(jī)系統(tǒng)的安全問題造成的,平均每天會有1.5萬個網(wǎng)頁受到病毒感染或者遭受黑客攻擊。也就是說,每5秒鐘就會有一個網(wǎng)頁成為黑客們的“盤中餐”。 在中國國內(nèi),互聯(lián)網(wǎng)的安全問題形勢也非常嚴(yán)重。據(jù)國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心2007年的評估數(shù)據(jù)顯示,在全球的620萬臺“僵尸”電腦中,約有360萬臺在中國,占58%以上。同時,感染了“特洛伊”病毒的電腦數(shù)量仍在穩(wěn)步上升。

2.如何有效保障電力系統(tǒng)中計(jì)算機(jī)網(wǎng)絡(luò)安全

2.1完善防火墻技術(shù)

防火墻的英文名為“FireWall”,它是目前一種最重要的網(wǎng)絡(luò)防護(hù)設(shè)備。從專業(yè)角度講,防火墻是位于兩個(或多個)網(wǎng)絡(luò)間,實(shí)施網(wǎng)絡(luò)之間訪問控制的一組組件集合。將大力加強(qiáng)和規(guī)范信息網(wǎng)絡(luò)安全工作,提高信息網(wǎng)絡(luò)整體安全防護(hù)水平,實(shí)現(xiàn)信息網(wǎng)絡(luò)安全的可控、能控、在控,按照國家電網(wǎng)的要求,對接入信息內(nèi)網(wǎng)辦公地計(jì)算機(jī)進(jìn)行安全自查,對存安全隱患的計(jì)算機(jī)要求及時整改。網(wǎng)絡(luò)安全是安全生產(chǎn)管理體系的重要組成部分,電力窗口將按規(guī)定、有步驟的開展信息網(wǎng)絡(luò)安全維護(hù)工作,保證信息系統(tǒng)安全好局面。再次強(qiáng)調(diào)在工作時間計(jì)算機(jī)終端不得使用與工作無關(guān)的相應(yīng)軟件,將納入月度責(zé)任制考核。

2.2防病毒技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)和信息技術(shù)的不斷發(fā)展,計(jì)算機(jī)病毒對計(jì)算機(jī)系統(tǒng)構(gòu)成了極大的威脅,同時,病毒也變得越來越高級、越來越復(fù)雜。目前市面上普遍使用的防病毒軟件一般可以分為單機(jī)防病毒軟件和網(wǎng)絡(luò)防病毒軟件兩大類。單機(jī)防病毒軟件一般是分析掃描本地和本地工作站鏈接的資源,通過快速檢測來達(dá)到清除計(jì)算機(jī)病毒的目的。而網(wǎng)絡(luò)防病毒軟件則不是側(cè)重于單臺電腦的防病毒處理,而是主要注重于網(wǎng)絡(luò)防病毒,一旦病毒從網(wǎng)絡(luò)向其它資源傳染,那么該軟件就會歷盡檢測,并及時加以刪除。例如金山毒霸網(wǎng)絡(luò)版V7.0具備提前被系統(tǒng)加載特性,可以在病毒模塊還沒有加載或被保護(hù)的時候刪除被保護(hù)的病毒文件或攔截禁止病毒的保護(hù)模塊;精確打擊,定點(diǎn)清除頑固惡意軟件和木馬,解決能查不能殺的難題從而完成正常殺毒任務(wù)。金山毒霸網(wǎng)絡(luò)版V7.0實(shí)現(xiàn)了集中式配置、部署、策略管理和報(bào)告,并支持管理員對網(wǎng)絡(luò)安全進(jìn)行實(shí)時審核,以確定哪些節(jié)點(diǎn)易于受到病毒的攻擊,以及在出現(xiàn)緊急病毒情況時采取何種應(yīng)急處理措施。網(wǎng)絡(luò)管理員可以通過邏輯分組的方式管理客戶端和服務(wù)器的反病毒相關(guān)工作,并可以創(chuàng)建、部署和鎖定安全策略和設(shè)置,從而使得網(wǎng)絡(luò)系統(tǒng)保持最新狀態(tài)和良好的配置。金山毒霸網(wǎng)絡(luò)版V7.0采用分布式的漏洞掃描及修復(fù)技術(shù)。管理員通過管理節(jié)點(diǎn)獲取客戶機(jī)主動智能上報(bào)的漏洞信息,再精確部署漏洞修復(fù)程序;其通過Proxy()下載修復(fù)程序的方式,極大地降低了網(wǎng)絡(luò)對外帶寬的占用。全網(wǎng)漏洞掃描及修復(fù)過程無需人工參與,且能夠在客戶機(jī)用戶未登錄或以受限用戶登錄情況下進(jìn)行。

2.3建立完善的計(jì)算機(jī)網(wǎng)絡(luò)安全防范制度

負(fù)責(zé)電力系統(tǒng)中計(jì)算機(jī)信息網(wǎng)絡(luò)管理的值班人員要明確分工,落實(shí)責(zé)任。當(dāng)班人員因故不能值班或者離開值班崗位者,應(yīng)找本中心人員替代,在替代人員到崗后方可離崗。值班人員必須嚴(yán)守操作規(guī)程,密切注視系統(tǒng)運(yùn)行情況,發(fā)現(xiàn)問題,及時上報(bào);同時,在征得領(lǐng)導(dǎo)同意后,迅速果斷地采取相應(yīng)的措施,如硬件故障,則通知硬件維護(hù)人員,并與之相配合做好故障處理工作。所有工作人員不得將中心任何一臺計(jì)算機(jī)或服務(wù)器的IP地址及密碼公開,防止外來人員進(jìn)入。同時,制定《中心機(jī)房管理制度》、《門戶網(wǎng)站管理規(guī)定》、《專線網(wǎng)通信平臺運(yùn)行管理制度》、《局域網(wǎng)管理制度》,《網(wǎng)絡(luò)保密管理制度》、《全程同步錄音錄像系統(tǒng)管理規(guī)定》等管理規(guī)定,明確工作責(zé)任和使用程序。設(shè)立多道防火墻,經(jīng)常更換密碼,防止外來有害信息進(jìn)入。安全負(fù)責(zé)人應(yīng)隨時了解網(wǎng)絡(luò)運(yùn)行情況、信息情況,定期或不定期的檢查網(wǎng)上傳輸?shù)倪\(yùn)作情況。經(jīng)常了解用戶使用情況。針對出現(xiàn)的問題,及時解決。各部門要切實(shí)增強(qiáng)保密意識,加強(qiáng)對計(jì)算機(jī)等載體的管理,做到認(rèn)識到位、組織到位、工作到位,確保萬無一失。另外,按照“誰上網(wǎng)、誰負(fù)責(zé)”的原則,每臺計(jì)算機(jī)均設(shè)置系統(tǒng)登錄密碼,嚴(yán)格規(guī)定訪問權(quán)限,工作中臨時離開計(jì)算機(jī)或會見客人時,必須將計(jì)算機(jī)置于鎖定狀態(tài),局域網(wǎng)內(nèi)計(jì)算機(jī)不得通過任何途徑接入互聯(lián)網(wǎng),嚴(yán)格實(shí)行內(nèi)外網(wǎng)物理隔離。

【參考文獻(xiàn)】

[1]郝玉潔,.網(wǎng)絡(luò)安全與防火墻技術(shù).北京:電子科技大學(xué)學(xué)報(bào)社科版,2002,1(4):24~28.

[2]蔡忠閩、孫國基等.入侵檢測系統(tǒng)評估環(huán)境的設(shè)計(jì)與實(shí)現(xiàn)系統(tǒng).仿真學(xué)報(bào),2002,3(14).

[3]Bace Rebecca.Intrusion Detection.Macmillan Technical Publishing.2000.

第6篇:電力系統(tǒng)網(wǎng)絡(luò)安全的重要性范文

關(guān)鍵詞:電力信息系統(tǒng);安全防范;措施

中圖分類號: TM715 文獻(xiàn)標(biāo)識碼: A 文章編號:

1電力信息安全問題

雖然省電網(wǎng)電力信息系統(tǒng)己經(jīng)較為完善,并具備了一定的電力信息系統(tǒng)安全體系,可以實(shí)現(xiàn)電力信息網(wǎng)絡(luò)和電力運(yùn)行實(shí)時控制網(wǎng)絡(luò)的隔離,具有網(wǎng)絡(luò)防火墻,網(wǎng)絡(luò)防病毒軟件,同時設(shè)有數(shù)據(jù)備份設(shè)備。但仍有很多電力單位對信息安全性關(guān)注度不夠,沒有建立網(wǎng)絡(luò)防火墻和數(shù)據(jù)備份,對電力信息網(wǎng)絡(luò)安全更沒有長遠(yuǎn)的規(guī)劃,尚存在許多安全風(fēng)險和問題。

(1)計(jì)算機(jī)及信息網(wǎng)絡(luò)的安全意識函待提高。近年來計(jì)算機(jī)信息安全技術(shù)取得了突飛猛進(jìn)的進(jìn)展,但應(yīng)用在電力系統(tǒng)的計(jì)算機(jī)安全技術(shù)跟實(shí)際需要差距較大,同時對新出現(xiàn)的信息安全問題沒足夠的認(rèn)識。(2)缺乏完善的信息安全管理規(guī)范。目前電力系統(tǒng)中,還沒有一套行之有效的管理規(guī)范,能夠指導(dǎo)整個電力系統(tǒng)信息網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行。(3)電力行業(yè)缺乏計(jì)算機(jī)信息安全體系投入。近年來,電力系統(tǒng)在生產(chǎn)、經(jīng)營、管理等方面的計(jì)算機(jī)投入用越來越多。但對于計(jì)算機(jī)安全策略、安全技術(shù)、安全措施、安全體系建設(shè)方面投入相對較少。(4)系統(tǒng)如何面對外部網(wǎng)絡(luò)的安全攻擊。電力系統(tǒng)最先應(yīng)用的系統(tǒng)一般都是內(nèi)部的局域網(wǎng),并沒有同外界連接。所以,防止意外破壞或者確保內(nèi)部人員的安全控制是主要的解決方法。在連接因特網(wǎng)后,就必須要面對互聯(lián)網(wǎng)上各種攻擊,諸如網(wǎng)絡(luò)病毒和黑客等。(5)脆弱的用戶認(rèn)證。電力行業(yè)中所采用的應(yīng)用系統(tǒng)基本上基于商用軟硬件系統(tǒng)設(shè)計(jì)和開發(fā),用戶身份認(rèn)證基本上還是采用基于口令或密碼的認(rèn)證模式,而這種模式很容易被黑客攻破。有的應(yīng)用系統(tǒng)使用的鑒別方法,甚至將用戶名、口令以及一些安全控制信息以明文的形式記錄在數(shù)據(jù)庫或文件中,這極大增加了系統(tǒng)危險性。(6)缺乏完善的數(shù)據(jù)備份措施。目前,很多企業(yè)僅選擇一臺工作站備份一下數(shù)據(jù),根本沒有完善的數(shù)據(jù)備份設(shè)備,同時也沒有數(shù)據(jù)備份策略,沒有數(shù)據(jù)備份的管理制度,更沒有對數(shù)據(jù)備份介質(zhì)的妥善保管。

2電力信息安全的防護(hù)措施

鑒于電力信息安全的重要性,為保證電力信息系統(tǒng)的安全,省電網(wǎng)公司的各單位應(yīng)制定一系列相關(guān)的防護(hù)措施。

2.1建立電力信息安全體系的防護(hù)框架

根據(jù)我國電力行業(yè)的特點(diǎn)和計(jì)算機(jī)信息網(wǎng)絡(luò)技術(shù)應(yīng)用的實(shí)際情況,建立相應(yīng)的電力信息安全體系的防護(hù)框架(見圖1)。

按照電力信息業(yè)務(wù)功能,電力信息系統(tǒng)可以劃分為3層:第層為自動化系統(tǒng);第二層為生產(chǎn)管理系統(tǒng);第三層為電力信息管理系統(tǒng)。針對電力信息業(yè)務(wù)的這種層次結(jié)構(gòu),可以采用分層分區(qū)、進(jìn)行防護(hù)框架。¹分層管理,按照電力信息業(yè)務(wù)的3層功能,可以對各層間采用隔離裝置實(shí)施網(wǎng)絡(luò)間隔離。º分區(qū)管理,將電力信息業(yè)務(wù)的3層功能與電力信息結(jié)構(gòu)對應(yīng)起來,具體又可以分成實(shí)時控制區(qū)、非控制生產(chǎn)區(qū)、生產(chǎn)管理區(qū)和管理信息區(qū)4個區(qū),而各區(qū)之間使用相應(yīng)的網(wǎng)絡(luò)物理隔離設(shè)備進(jìn)行網(wǎng)絡(luò)隔離。為了使各安全區(qū)中的業(yè)務(wù)系統(tǒng)得到有效保護(hù),需要采用不同等級強(qiáng)度的安全隔離設(shè)備,而對實(shí)時控制區(qū)等關(guān)鍵業(yè)務(wù)就要實(shí)施重點(diǎn)防護(hù)。

2.2多種安全防護(hù)技術(shù)措施

(1)信息加密技術(shù)。在信息安全領(lǐng)域里,密碼技術(shù)是一種基本實(shí)用且非常重要的技術(shù)。密碼技術(shù)主要分對稱密碼技術(shù)(如DES算法)和非對稱密鑰技術(shù)(也叫公開密鑰技術(shù),如RAS算法)。(2)信息確認(rèn)和網(wǎng)絡(luò)控制技術(shù)。當(dāng)前,身份認(rèn)證、存取控制、數(shù)據(jù)完整性、防止否認(rèn)、防火墻技術(shù)都屬于信息確認(rèn)和網(wǎng)絡(luò)安全控制技術(shù),這些技術(shù)都是基于網(wǎng)絡(luò)開展的,而我們應(yīng)根據(jù)電力企業(yè)業(yè)務(wù)系統(tǒng)的性質(zhì),制定最優(yōu)控制策略,選擇采用合適的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。(3)計(jì)算機(jī)網(wǎng)絡(luò)防病毒技術(shù)。為了防止計(jì)算機(jī)病毒向網(wǎng)絡(luò)化、多態(tài)化、災(zāi)難化發(fā)展,應(yīng)在省級公司及區(qū)域電網(wǎng)建立計(jì)算機(jī)防病毒網(wǎng)絡(luò)中心,互相聯(lián)系,共同實(shí)施網(wǎng)絡(luò)化管理控制,杜絕網(wǎng)絡(luò)病毒。(4)反“黑客”措施。“黑客”攻擊主要針對信息系統(tǒng)網(wǎng)絡(luò)和主站存在的一些漏洞進(jìn)行攻擊。按照工作業(yè)務(wù)重要程度,需要制定相應(yīng)的防“黑客”攻擊措施,重點(diǎn)是要監(jiān)測系統(tǒng)信息安全漏洞予以及時解決。而對特別重要的系統(tǒng)(如電力實(shí)時運(yùn)行控制系統(tǒng))應(yīng)采用物理隔離措施。(5)數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù)。采用多種備份措施,根據(jù)數(shù)據(jù)信息的重要程度確定數(shù)據(jù)備份等級,并配置數(shù)據(jù)備份措施。同時建立省級和區(qū)域數(shù)據(jù)備份中心,對數(shù)據(jù)做到多地備份。采用先進(jìn)災(zāi)難恢復(fù)技術(shù),可以保證信息系統(tǒng)相對可靠性和數(shù)據(jù)完備性。

2.3加強(qiáng)各種安全防護(hù)管理措施

(1)人員管理。要加強(qiáng)信息人員的安全教育,為了防止網(wǎng)絡(luò)機(jī)密泄露,尤其要防范人員調(diào)離時的網(wǎng)絡(luò)機(jī)密泄露,要保持信息人員特別是網(wǎng)絡(luò)管理人員和安全管理人員的相對穩(wěn)定。采用對網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲設(shè)備的操作要履行簽字許可制度和操作監(jiān)護(hù)制度,這樣就杜絕錯誤修改和非法修改的操作。(2)密碼管理。為了加強(qiáng)對各類密碼妥善管理,要杜絕默認(rèn)密碼、出廠密碼、無密碼,同時不要使用容易猜測的密碼。密碼要及時更換,特別是有人員調(diào)離時密碼一定要更新。(3)技術(shù)管理。主要是指各種網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備的安全策略。為了提高防火墻、物理隔離設(shè)備、入侵檢測設(shè)備、路由器的安全管理,要切合實(shí)際采用合理的安全策略。(4)數(shù)據(jù)管理。數(shù)據(jù)的要及時備份,備份介質(zhì)保管要安全,備份介質(zhì)要異地保存。(5)安全管理。建立電力系統(tǒng)信息安全各種標(biāo)準(zhǔn)、規(guī)范與制度。在安全組織,運(yùn)行操作管理、場地與設(shè)施管理、操作系統(tǒng)與數(shù)據(jù)庫、應(yīng)用系統(tǒng)等方面進(jìn)行安全管理。

2.4建立完備的電力信息系統(tǒng)監(jiān)控中心

為了提高電力系統(tǒng)信息安全,必須建立一個綜合、統(tǒng)一的信息安全監(jiān)控中心??梢栽诟骷壭畔⒕W(wǎng)管中心建立監(jiān)控中心,這樣可以將各項(xiàng)信息有機(jī)進(jìn)行整合,無論出現(xiàn)什么可能影響信息安全問題,均可盡快解決。對可能出現(xiàn)的異?;蚬收?按監(jiān)視系統(tǒng)所提供信息,及時給出預(yù)防措施,消除問題于未然,防止系統(tǒng)發(fā)生異?;蚬收?。

2.5制訂必要的應(yīng)急措施

針對國內(nèi)外發(fā)生過的網(wǎng)絡(luò)信息安全的案例,再結(jié)合電網(wǎng)信息系統(tǒng)當(dāng)前運(yùn)行狀態(tài)和可能存在的問題,制定必要的安全應(yīng)急措施,同時部署安全應(yīng)對機(jī)制,這樣就奠定緊急控制的基礎(chǔ)。一旦發(fā)生電力信息安全問題,可根據(jù)實(shí)際情況設(shè)定的安全應(yīng)急措施,啟動相應(yīng)的安全機(jī)制,這樣就減小安全問題所波及的范圍,同時也避免遭受更大的損失。省電網(wǎng)的黑啟動方案就是一個很好的例子。

第7篇:電力系統(tǒng)網(wǎng)絡(luò)安全的重要性范文

【關(guān)鍵詞】電力調(diào)度;網(wǎng)絡(luò)安全;二次防護(hù)

引言

電力生產(chǎn)直接關(guān)系到國計(jì)民生,其安全問題一直是國家關(guān)注的重點(diǎn)之一。電力監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)作為電力系統(tǒng)的重要基礎(chǔ)設(shè)施,不僅與電力系統(tǒng)生產(chǎn)、經(jīng)營和服務(wù)相關(guān),而且與電網(wǎng)調(diào)度和控制系統(tǒng)的安全運(yùn)行緊密關(guān)聯(lián),是電力系統(tǒng)安全運(yùn)行的重要組成部分。

隨著通信技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展,接入調(diào)度數(shù)據(jù)網(wǎng)的電力控制系統(tǒng)越來越多,調(diào)度中心、變電站、電廠、用戶等之間的數(shù)據(jù)交換也越來越頻繁,這對電力監(jiān)控系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全性、可靠性和實(shí)時性提出了新的嚴(yán)峻挑戰(zhàn)。

1 電力二次系統(tǒng)現(xiàn)狀

1.1 地區(qū)調(diào)度二次系統(tǒng)

地級調(diào)度中心二次系統(tǒng)主要包括調(diào)度自動化系統(tǒng)(SCADA、PAS等)、電能量計(jì)量系統(tǒng)、調(diào)度員培訓(xùn)模擬系統(tǒng)、調(diào)度生產(chǎn)管理系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)等,根據(jù)安全分區(qū)原則,結(jié)合調(diào)度中心應(yīng)用系統(tǒng)和功能模塊的特點(diǎn),將各功能模塊分別置于控制區(qū)、非控制區(qū)和管理信息大區(qū)。

1.2 變電站二次系統(tǒng)

變電站監(jiān)控系統(tǒng):變電站自動化系統(tǒng)、五防系統(tǒng)、繼電保護(hù)裝置、安全自動裝置、故障錄波裝置和電能量采集裝置等。

目前電力二次系統(tǒng)存在的主要問題有:管理區(qū)和生產(chǎn)區(qū)存在著雙向的數(shù)據(jù)互換;缺乏加密,認(rèn)證機(jī)制,沒有入侵檢測等預(yù)警機(jī)制;沒有漏洞掃描和審計(jì)手段,接入存在安全隱

2 二次系統(tǒng)安全防護(hù)的實(shí)現(xiàn)

2.1 電力二次系統(tǒng)安全防護(hù)主要目標(biāo)

建立電力二次系統(tǒng)安全防護(hù)體系,有效抵御黑客、惡意代碼等各種形式的攻擊,尤其是集團(tuán)式攻擊,保障電力二次系統(tǒng)安全穩(wěn)定,防止由此引起電力系統(tǒng)事故。

2.2 安全防護(hù)策略

安全防護(hù)總體策略是:安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證。

2.2.1 安全分區(qū)

根據(jù)系統(tǒng)中業(yè)務(wù)的重要性和對一次系統(tǒng)的影響程度進(jìn)行分區(qū),將整個電力二次系統(tǒng)分為四個區(qū):I實(shí)時控制區(qū)、II非控制生產(chǎn)區(qū)、III生產(chǎn)管理區(qū)、IV管理信息區(qū)。I實(shí)時控制區(qū)的典型業(yè)務(wù)系統(tǒng)包括電力數(shù)據(jù)采集和監(jiān)控系統(tǒng)、能量管理系統(tǒng)、廣域相量測量系統(tǒng)、配電網(wǎng)自動化系統(tǒng)、變電站自動化系統(tǒng)、發(fā)電廠自動監(jiān)控系統(tǒng)等。II非控制生產(chǎn)區(qū)的典型業(yè)務(wù)系統(tǒng)包括調(diào)度員培訓(xùn)模擬系統(tǒng)、水庫調(diào)度自動化系統(tǒng)、繼電保護(hù)及故障錄波信息管理系統(tǒng)、電能量計(jì)量系統(tǒng)、電力市場運(yùn)營系統(tǒng)等。III生產(chǎn)管理區(qū)典型的系統(tǒng)為雷電監(jiān)測系統(tǒng)、氣象信息接入等。IV管理信息區(qū)包括辦公管理信息系統(tǒng)、客戶服務(wù)等。如上圖1為安全分區(qū)原則

2.2.2 網(wǎng)絡(luò)專用

在專用通道上建立調(diào)度專用數(shù)據(jù)網(wǎng)絡(luò),實(shí)現(xiàn)與其他數(shù)據(jù)網(wǎng)絡(luò)物理隔離。并通過采用MPLS-VPN或IPsec-VPN在專網(wǎng)上形成多個相互邏輯隔離的VPN,以保障上下級各安全區(qū)的縱向互聯(lián)僅在相同安全區(qū)進(jìn)行,避免安全區(qū)縱向交叉。

2.2.3 橫向隔離

采用不同強(qiáng)度的安全隔離設(shè)備使各安全區(qū)中的業(yè)務(wù)系統(tǒng)得到有效保護(hù),在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間,隔離強(qiáng)度應(yīng)接近或達(dá)到物理隔離,必須設(shè)置經(jīng)國家指定部門檢測認(rèn)證的電力專用橫向單向安全隔離裝置。在生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間,進(jìn)行邏輯隔離,采用具有訪問控制功能的網(wǎng)絡(luò)設(shè)備、防火墻或者相當(dāng)功能的設(shè)施。其中正向安全隔離裝置用于生產(chǎn)控制大區(qū)到管理信息大區(qū)的非網(wǎng)絡(luò)方式的單向數(shù)據(jù)傳輸,反向安全隔離裝置用于從管理信息大區(qū)到生產(chǎn)控制大區(qū)單向數(shù)據(jù)傳輸,集中接收管理信息大區(qū)發(fā)向生產(chǎn)控制大區(qū)的數(shù)據(jù),進(jìn)行簽名驗(yàn)證、內(nèi)容過濾、有效性檢查等處理后,轉(zhuǎn)發(fā)給生產(chǎn)控制大區(qū)內(nèi)部的接收程序。

2.2.4 縱向認(rèn)證

采用認(rèn)證、加密等手段實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸。

3 其它防護(hù)措施

(1)禁止生產(chǎn)控制大區(qū)內(nèi)部的E-Mail服務(wù),禁止控制區(qū)內(nèi)通用的WEB服務(wù)。

(2)允許非控制區(qū)內(nèi)部業(yè)務(wù)系統(tǒng)采用B/S結(jié)構(gòu),但僅限于業(yè)務(wù)系統(tǒng)內(nèi)部使用。允許提供縱向安全WEB服務(wù),可以采用經(jīng)過安全加固且支持HTTPS的安全WEB服務(wù)器和WEB瀏覽工作站。

(3)生產(chǎn)控制大區(qū)重要業(yè)務(wù)(如SCADA/AGC、電力市場交易等)的遠(yuǎn)程通信必須采用加密認(rèn)證機(jī)制,對已有系統(tǒng)應(yīng)逐步改造。

(4)生產(chǎn)控制大區(qū)內(nèi)的業(yè)務(wù)系統(tǒng)間應(yīng)該采取VLAN和訪問控制等安全措施,限制系統(tǒng)間的直接互通

(5)生產(chǎn)控制大區(qū)的撥號訪問服務(wù),服務(wù)器和用戶端均應(yīng)使用經(jīng)國家指定部門認(rèn)證的安全加固的操作系統(tǒng),并采取加密、認(rèn)證和訪問控制等安全防護(hù)措施。

4 結(jié)束語

本文就目前電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)面臨越來越多的安全威脅,進(jìn)行影響電網(wǎng)安全的形勢下,對電力二次系統(tǒng)安全防護(hù)主要目標(biāo)及防護(hù)策略作分析,并介紹揭陽供電局在二次系統(tǒng)安全防護(hù)的實(shí)施方案。隨著計(jì)算機(jī)技術(shù)發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)安全是電力生產(chǎn)安全密不可分的一部分。除了依據(jù)國家規(guī)定建立可靠的網(wǎng)絡(luò)安全技術(shù)構(gòu)成的安全防護(hù)體系外,還必須建立健全完善的網(wǎng)絡(luò)安全管理制度,形成技術(shù)和管理雙管齊下,才能真正達(dá)到保證安全的目的。同時,調(diào)度自動化安全防護(hù)是一個動態(tài)的工作過程,而不是一種狀態(tài)或目標(biāo)。隨著風(fēng)險、人員、技術(shù)不斷地變化發(fā)展,以及調(diào)度應(yīng)用與應(yīng)用環(huán)境的發(fā)展,安全目標(biāo)和策略也發(fā)生著變化,電力二次系統(tǒng)的安全管理需要不斷跟蹤并應(yīng)用新技術(shù),定期進(jìn)行風(fēng)險評估、加強(qiáng)管理,才能保障電力行業(yè)調(diào)度安全穩(wěn)定、高效可靠運(yùn)行。

參考文獻(xiàn):

[1]張王俊,唐躍中,顧立新.電網(wǎng)調(diào)度二次系統(tǒng)安全防護(hù)策略分析,電網(wǎng)技術(shù),2004(18).

第8篇:電力系統(tǒng)網(wǎng)絡(luò)安全的重要性范文

伴隨國民經(jīng)濟(jì)的快速發(fā)展,科學(xué)技術(shù)的不斷進(jìn)步,我國的電力自動化通信技術(shù)隨之呈現(xiàn)出逐步增長的發(fā)展趨勢。其中電力自動化通信技術(shù)水平的不斷提高,在電力系統(tǒng)中占據(jù)著至關(guān)重要的地位,這是因?yàn)殡娏ψ鳛樯鐣髁x市場經(jīng)濟(jì)的基礎(chǔ)性產(chǎn)業(yè),在一定程度上影響著經(jīng)濟(jì)的發(fā)展與社會的穩(wěn)定。因而必須要確保電力自動化通信技術(shù)的平穩(wěn)安全運(yùn)行。

關(guān)鍵詞:

電力自動化;通信技術(shù);信息安全

最近幾年來我國的電力經(jīng)濟(jì)建設(shè)朝著智能化、自動化以及信息化的方向發(fā)展。通訊技術(shù)作為電力自動化中核心組成要素,直接影響到了供電企業(yè)的安全性與穩(wěn)定性。因而需要加強(qiáng)對電力自動化通訊技術(shù)的管理,以便更好的實(shí)現(xiàn)其經(jīng)濟(jì)效益與社會效益的可持續(xù)發(fā)展。

1電力自動化通信技術(shù)的簡單概述

電力自動化通信系統(tǒng)是指信息技術(shù)與網(wǎng)絡(luò)技術(shù)在逐步發(fā)展的過程中,最后被廣泛于電力系統(tǒng)中的一個產(chǎn)物,它具備復(fù)雜性、系統(tǒng)性以及自動性等多個顯著的特點(diǎn)。而且還需要在電力系統(tǒng)中將管理和安全防護(hù)展開緊密的整合,以便更好的為電力系統(tǒng)的自動、安全、高效運(yùn)行奠定優(yōu)良的基礎(chǔ)。

2影響自動化通信信息安全的要素

2.1人為因素

人為因素又可以被分為意外與惡意兩種狀況,其中意外因素是指非人為主觀意識上故意造成的安全問題,比如設(shè)計(jì)與操作上的失誤等。而惡意因素則是指蓄意、惡意造成的網(wǎng)絡(luò)安全問題,這對于全部信息系統(tǒng)而言都是一個巨大的破壞。

2.2自然因素

這一方面大多數(shù)是指以不可抗力作為前提發(fā)生的安全問題,比如系統(tǒng)遭受雷擊發(fā)生火災(zāi),這些因素都是不以人的意志作為轉(zhuǎn)移的,這對于信息系統(tǒng)而言都會造成不可避免的巨大損失。當(dāng)然為了有效的提升通信技術(shù)的安全水平,通常情況下都是通過對信息展開加密,以此來降低安全事故的發(fā)生,然而因?yàn)樾畔⒓用芘c密鑰管理方面都存在著較多的漏洞,而且在信息傳播的過程中,其信息極容易被破壞,從而進(jìn)一步影響到電力系統(tǒng)的正常運(yùn)轉(zhuǎn)。

2.3硬件存有較多的安全隱患

在整個通信系統(tǒng)中,其自身硬件存在安全隱患也是造成安全問題的一個重要因素。其中通信系統(tǒng)站作為電力自動化控制的樞紐,相關(guān)數(shù)據(jù)都在這里進(jìn)行匯集、處理,其突出的重要性也就要求其在運(yùn)行過程中不得經(jīng)常發(fā)生故障或受到惡意攻擊,否則將會影響整個系統(tǒng)的正常運(yùn)行,甚至造成系統(tǒng)癱瘓。

3電力自動化系統(tǒng)信息安全研究的現(xiàn)狀

隨著電力自動化系統(tǒng)的不斷發(fā)展,無線通訊傳輸協(xié)議也在不斷地改進(jìn),信息安全技術(shù)在電力行業(yè)中也得到了廣泛的應(yīng)用。國際電工委員會提出了公共信息模型的概念,在電力系統(tǒng)中使用公共信息模型,可以實(shí)現(xiàn)不同系統(tǒng)之間的信息交換和交互操作。同時,公用集成總線的規(guī)范也被國際電工委員會提出來,并被廣泛的運(yùn)用和推廣。隨著計(jì)算機(jī)虛擬化技術(shù)的逐漸成熟,人們漸漸考慮將將虛擬化技術(shù)應(yīng)用于電力調(diào)度的中心機(jī)房,即在一個物理服務(wù)器上,利用分區(qū)即時實(shí)現(xiàn)多個虛擬機(jī)的運(yùn)行,將不同的操作系統(tǒng)和應(yīng)用程序壓縮以后,增加物理服務(wù)器的硬件空間,實(shí)現(xiàn)在各個虛擬機(jī)之間的快速傳輸,最大化地利用物理服務(wù)器中的各項(xiàng)資源。實(shí)現(xiàn)服務(wù)器的虛擬化,可以減少虛擬機(jī)和硬件平臺之間的依賴性,從而提高系統(tǒng)信息資源的安全性和可靠性。

4電力自動化通信技術(shù)的系統(tǒng)管理措施

4.1建立全面系統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)

目前,電力網(wǎng)絡(luò)管理系統(tǒng)的相關(guān)設(shè)備和技術(shù)主要依賴生產(chǎn)和設(shè)計(jì)廠家,比較片面,可能會對信息安全造成威脅。所以建立全面、系統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)是十分重要的,它主要包括網(wǎng)元數(shù)據(jù)采集層、業(yè)務(wù)管理層、網(wǎng)元管理層等多個內(nèi)容,具有全自動拓?fù)浒l(fā)現(xiàn)技術(shù)、多維度監(jiān)控、故障智能預(yù)測與分析、支持多操作平臺、支持分布式管理等特點(diǎn),不僅能夠進(jìn)行全面實(shí)時的數(shù)據(jù)采集和傳輸,還可以在線進(jìn)行故障預(yù)測和分析,對整個網(wǎng)絡(luò)展開多角度、多方面的管理,從而減輕工作人員的工作負(fù)擔(dān),降低成本,提高經(jīng)濟(jì)效益。最重要的是,通過全面系統(tǒng)的管理,可以保證信息安全,進(jìn)而保證整個電力系統(tǒng)的安全運(yùn)行??偠灾?,對于電力自動化通信技術(shù)的信息安全除了使用相關(guān)技術(shù)進(jìn)行加密處理外,不斷完善電力系統(tǒng)管理系統(tǒng)也是至關(guān)重要的。

4.2加強(qiáng)身份驗(yàn)證安全管理

影響電力通信網(wǎng)絡(luò)管理系統(tǒng)的主要因素有通信系統(tǒng)規(guī)模、通信網(wǎng)絡(luò)結(jié)構(gòu)和技術(shù)經(jīng)濟(jì)指標(biāo)等。而在電力系統(tǒng)實(shí)際工作中,只需針對不同問題采取相應(yīng)的措施即可,假如想要更好的將監(jiān)控和通信系統(tǒng)結(jié)合起來,就需要建立一個網(wǎng)元管理系統(tǒng),以便對整個通信系統(tǒng)進(jìn)行實(shí)時監(jiān)控。當(dāng)然在保證國家經(jīng)濟(jì)安全正常發(fā)展和人們生活水平提高上有著至關(guān)重要的作用。而電力通信作為電力系統(tǒng)的重要組成部分,其信息安全在很大程度上直接影響到電力系統(tǒng)的安全正常運(yùn)行。因此,要重視電力通信技術(shù)—密碼技術(shù)對信息安全防護(hù)的作用,同時要不斷完善網(wǎng)絡(luò)管理系統(tǒng),對信息安全進(jìn)行全面的實(shí)時的監(jiān)管,保證信息安全,保證電力系統(tǒng)安全,促進(jìn)社會經(jīng)濟(jì)健康可持續(xù)發(fā)展。在提高信息安全的工作中,通過加強(qiáng)身份驗(yàn)證管理也是保障網(wǎng)絡(luò)安全的有效手段,通過與日常的工作流程進(jìn)行結(jié)合,能夠有效地避免重要資料發(fā)生非法訪問。身份驗(yàn)證可分為身份識別和身份認(rèn)證兩個環(huán)節(jié),其中身份識別指的是用戶向系統(tǒng)出示自己身份證明的過程,而身份認(rèn)證指的是系統(tǒng)對用戶身份證明進(jìn)行查核的過程,即對用戶是否具備有其所要求權(quán)限。想要在身份驗(yàn)證方面加強(qiáng)安全管理,就必須在系統(tǒng)的安全登錄、身份驗(yàn)證、訪問控制、訪問統(tǒng)計(jì)和審計(jì)等方面加以重視。

4.3加強(qiáng)安防技術(shù)的建設(shè)

在網(wǎng)絡(luò)安全防范體系中,防火墻是第一道屏障,通過合理的選擇和使用防火墻能夠有效地提高通信網(wǎng)絡(luò)抗惡意攻擊的能力和系統(tǒng)的安全性。利用防火墻,能夠在內(nèi)部可信任網(wǎng)絡(luò)和外部不可信任網(wǎng)絡(luò)之間提供一個安全鏈接的單點(diǎn)。通過對防火墻可以實(shí)現(xiàn)功能的分析,邏輯上可以將防火墻簡單地看作是一個分離器,同時又具備限制器和分析器的功能。當(dāng)前階段,運(yùn)用極為廣泛的防火墻技術(shù)還具有更加顯著的優(yōu)勢,比如安全性、可伸展性以及可拓展性等,它們代表了防火墻技術(shù)的發(fā)展潮流。假如電力單位想要進(jìn)一步提升信息安全水平,降低系統(tǒng)被惡意入侵與攻擊的危害,就必須要加強(qiáng)對防火墻的建設(shè),并及時展開維護(hù)與更新,為使得它可以全面的發(fā)揮出應(yīng)有的效力。

4.4不斷完善安全防范機(jī)制

在電力自動化通信系統(tǒng)中,由于涉及到的單位部門眾多,如果沒有一個健全的安全防范機(jī)制,將會造成信息安全問題頻發(fā)。在安全防范機(jī)制的建立過程中要以嚴(yán)謹(jǐn)?shù)倪壿嬓詾樵瓌t,且要結(jié)合電力企業(yè)的自身實(shí)際情況對重點(diǎn)防范區(qū)域進(jìn)行細(xì)致的劃分,在實(shí)際的應(yīng)用過程中,根據(jù)劃分的區(qū)域設(shè)置不同的訪問權(quán)限,實(shí)現(xiàn)對重要安全數(shù)據(jù)、資料信息的重點(diǎn)保護(hù)。這是因?yàn)榫W(wǎng)絡(luò)設(shè)備是實(shí)現(xiàn)信息傳輸?shù)挠布A(chǔ),假如想要更好的提升信息安全水平,就必須要對信息網(wǎng)絡(luò)設(shè)備展開管理。而且在其具體的管理機(jī)制中,應(yīng)該從信息網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)、設(shè)備采購、安裝調(diào)試、運(yùn)行維護(hù)以及技術(shù)更新等環(huán)節(jié)進(jìn)行系統(tǒng)的管理,最終通過較為有效的激勵獎罰體制來提升相關(guān)工作人員的責(zé)任意識與主觀能動性。

5總結(jié)

綜上所述,電力作為國民經(jīng)濟(jì)的支柱性產(chǎn)業(yè),在確保國家經(jīng)濟(jì)的安全平穩(wěn)運(yùn)行上有著至關(guān)重要的作用。其中,電力通信作為電力系統(tǒng)的重要組成部分,它的信息安全會直接影響到電力系統(tǒng)的正常運(yùn)轉(zhuǎn)。這就需要逐步健全網(wǎng)絡(luò)管理系統(tǒng),并同時對信息安全展開綜合全面的監(jiān)管,為確保信息的安全與平穩(wěn),從而進(jìn)一步推動社會經(jīng)濟(jì)的健康發(fā)展。

參考文獻(xiàn)

第9篇:電力系統(tǒng)網(wǎng)絡(luò)安全的重要性范文

關(guān)鍵詞:電力調(diào)度;自動化網(wǎng)絡(luò);安全管理;網(wǎng)絡(luò)架構(gòu);二次安防

中圖分類號:tm734 文獻(xiàn)標(biāo)識碼:a 文章編號:1009-2374(2014)19-0149-02

目前,我國的電力企業(yè)飛速發(fā)展,并且各大企業(yè)的電力調(diào)度自動化水平也在不斷增強(qiáng)。但是在電力調(diào)度中,大量的數(shù)據(jù)以及信息不斷的交流,因此很容易受到網(wǎng)絡(luò)黑客的攻擊,它們會對信息進(jìn)行竊取并修改,這樣會嚴(yán)重影響電力企業(yè)的安全及經(jīng)濟(jì)利益。特別是“棱鏡門”的發(fā)生,使信息安全成為國家安全的重點(diǎn)。所以各大電力企業(yè)一定要提高電力調(diào)度自動化網(wǎng)絡(luò)安全技術(shù)水平,來保證其安全可靠性。

1 我國電力調(diào)度自動化網(wǎng)絡(luò)安全管理中存在的問題

1.1 電力系統(tǒng)結(jié)構(gòu)混亂

隨著我國信息技術(shù)的發(fā)展,電力調(diào)度自動化系統(tǒng)也必須要不斷地更新升級,但是在很多電力企業(yè),無法很及時地對其進(jìn)行升級加固,最終導(dǎo)致了電力調(diào)度系統(tǒng)的結(jié)構(gòu)混亂。另外在電力企業(yè),對整個電力調(diào)度自動化系統(tǒng)沒有一個完整的規(guī)劃,并且很多調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)措施都沒有起到相應(yīng)的作用,在電力調(diào)控過程中無法起到防護(hù)的作用。

1.2 企業(yè)的網(wǎng)絡(luò)安全管理力度不強(qiáng)

在電力企業(yè)中,由于電力調(diào)度自動化網(wǎng)絡(luò)安全管理的組成結(jié)構(gòu)十分復(fù)雜,因此在安全管理方面會有很大的困難。現(xiàn)今在因特網(wǎng)技術(shù)發(fā)展的時代,一些黑客以及新型網(wǎng)絡(luò)病毒也隨之產(chǎn)生,對網(wǎng)絡(luò)產(chǎn)生很大的危害。在一些調(diào)控中心以及發(fā)電廠,在建設(shè)一些信息控制系統(tǒng)以及交互數(shù)據(jù)時,對網(wǎng)絡(luò)安全問題不夠重視,對于一些網(wǎng)絡(luò)問題的處理規(guī)劃不夠完善,存在很大的問題,導(dǎo)致了安全防護(hù)能力很差,存在很大的安全隱患。并且網(wǎng)上的一些黑客可以利用各種手段對調(diào)度數(shù)據(jù)進(jìn)行竊取修改,以此來對電力設(shè)備進(jìn)行非法性操作,嚴(yán)重影響電力調(diào)度自動化的運(yùn)行。

1.3 系統(tǒng)管理人員的綜合素質(zhì)較差

電力企業(yè)在進(jìn)行電力調(diào)度自動化網(wǎng)絡(luò)安全維護(hù)中,相關(guān)技術(shù)人員的綜合素質(zhì)十分重要。但是在現(xiàn)今我國的很多電力企業(yè),相關(guān)技術(shù)人員的技術(shù)水準(zhǔn)不能滿足信息技術(shù)飛速發(fā)展的要求,綜合素質(zhì)普遍過低,并且對于網(wǎng)絡(luò)安全缺乏相應(yīng)的認(rèn)識。因此在發(fā)生安全問題時,無法在第一時間進(jìn)行處理;且過分依賴廠家,沒有獨(dú)立解決問題的能力,最終導(dǎo)致了電力調(diào)度自動化網(wǎng)絡(luò)的維護(hù)出現(xiàn)很大問題。

2 增強(qiáng)電力調(diào)度自動化網(wǎng)絡(luò)安全防護(hù)的建議

2.1 建設(shè)科學(xué)的網(wǎng)絡(luò)架構(gòu)

對于科學(xué)的網(wǎng)絡(luò)架構(gòu),主要是根據(jù)我國的電力調(diào)度自動化網(wǎng)絡(luò)系統(tǒng)中的混亂問題所提出。因此在網(wǎng)絡(luò)規(guī)劃、建設(shè)時,一定要遵循網(wǎng)絡(luò)安全體系的統(tǒng)一性以及整體性原則,并且一定要遵循電力調(diào)度自動化網(wǎng)絡(luò)安全的相關(guān)要求,以此來實(shí)現(xiàn)對電力調(diào)度自動化系統(tǒng)網(wǎng)絡(luò)的一次性安裝。主要從以下三個方面進(jìn)行分析:

(1)在物理角度進(jìn)行分析。在對電力調(diào)度自動化網(wǎng)絡(luò)系統(tǒng)的架構(gòu)中,其中物理層面是確保網(wǎng)絡(luò)安全性的基礎(chǔ)。并且在網(wǎng)絡(luò)系統(tǒng)的安裝過程中,要對各個方面進(jìn)行全面的考慮,其中包括地震等自然災(zāi)害。另外對于建設(shè)的電力調(diào)度自動化機(jī)房也必須要按照相關(guān)的規(guī)定進(jìn)行建設(shè),對機(jī)房的溫濕度進(jìn)行全面的策劃控制,以此來做好機(jī)房的降溫保護(hù),從而防止設(shè)備事故的發(fā)生。同時也要做好防靜電保護(hù),對于機(jī)房的地板選擇,一定要選擇符合規(guī)定的防靜電地板,這樣可以充分地確保電力調(diào)度自動化網(wǎng)絡(luò)系統(tǒng)物理層面的安全。此外,自動化機(jī)房的輔助設(shè)施,包括ups電源系統(tǒng)及環(huán)境監(jiān)控系統(tǒng),必須同步完成建設(shè)、投運(yùn)。

(2)系統(tǒng)角度的安全分析。在電力調(diào)度自動化網(wǎng)絡(luò)建設(shè)安裝中,要加強(qiáng)對網(wǎng)絡(luò)系統(tǒng)的保護(hù),其中主要是針對電力生產(chǎn)控制系統(tǒng)。要重點(diǎn)對邊界防護(hù)進(jìn)行控制,提高其安全防護(hù)能力,并且要保證電力生產(chǎn)控制系統(tǒng)數(shù)據(jù)的安全。另外,調(diào)度端及廠站端電力二次系統(tǒng)安全防護(hù)應(yīng)滿足“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”基本原則要求。安全防護(hù)策略從邊界防護(hù)逐步過渡到全過程安全防護(hù),安全四級主要設(shè)備應(yīng)滿足電磁屏蔽的要求,全面形成具有縱深防御的安全防護(hù)

體系。

(3)網(wǎng)絡(luò)角度安全分析。電力調(diào)度自動化水平直接受到網(wǎng)絡(luò)結(jié)構(gòu)有效性的影響。所以,電力企業(yè)在進(jìn)行網(wǎng)絡(luò)系統(tǒng)的安裝中,一定要確保網(wǎng)絡(luò)結(jié)構(gòu)的科學(xué)性以及有效性。另外在網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì)中,必須要利用樹狀分支與環(huán)狀聯(lián)接相結(jié)合的方式對網(wǎng)絡(luò)進(jìn)行構(gòu)建,在不同的節(jié)點(diǎn)上設(shè)置不同的電力調(diào)度系統(tǒng),以此來有效地提高電力調(diào)度自動化的效率和穩(wěn)定性。

2.2 堅(jiān)持電力二次安全防護(hù)策略的執(zhí)行

在對電力企業(yè)的電力調(diào)度自動化網(wǎng)絡(luò)系統(tǒng)進(jìn)行架構(gòu)時,一定要根據(jù)系統(tǒng)業(yè)務(wù)的重要性對系統(tǒng)的影響程度進(jìn)行分區(qū),并且要對實(shí)時控制系統(tǒng)進(jìn)行重點(diǎn)保護(hù),將所有的系統(tǒng)都要置于相應(yīng)的安全分區(qū)中。對安全分區(qū)進(jìn)行相應(yīng)的隔離,尤其是核心系統(tǒng),隔離的強(qiáng)度一定要高,以此來增強(qiáng)安全性能。另外,要在專用通道上建立電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò),從而來實(shí)現(xiàn)與其他網(wǎng)絡(luò)的物理隔離。同時,要利用mpls-vpn在專用網(wǎng)上形成多個相互邏輯隔離的vpn,從而來實(shí)現(xiàn)多層保護(hù)。并且利用加密手段對數(shù)據(jù)進(jìn)行加密處理,以保障數(shù)據(jù)傳輸中的安全。

2.3 加強(qiáng)對網(wǎng)絡(luò)日常維護(hù)的安全管理

在電力企業(yè)中,對電力調(diào)度自動化調(diào)配過程中,一定要加強(qiáng)日常維護(hù)工作,以此來提高對網(wǎng)絡(luò)安全的管理水平,確保安全可靠。其中主要的維護(hù)內(nèi)容有:網(wǎng)絡(luò)系統(tǒng)物理安全方面的研究、數(shù)據(jù)信息安全性的研究、對網(wǎng)絡(luò)軟件的安全性維護(hù)。在網(wǎng)絡(luò)維護(hù)過程中,可以利用一些殺毒軟件,來對網(wǎng)絡(luò)病毒進(jìn)行相應(yīng)的查殺,并定期升級,從而有效地保證網(wǎng)絡(luò)的安全運(yùn)行。應(yīng)制定和落實(shí)調(diào)度自動化系統(tǒng)應(yīng)急預(yù)案和故障恢復(fù)措施,系統(tǒng)和運(yùn)行數(shù)據(jù)應(yīng)定期備份。

3 結(jié)語

現(xiàn)今,我國的經(jīng)濟(jì)發(fā)展迅速,科技水平不斷更新進(jìn)步,各大企業(yè)的電力調(diào)度自動化水平和二次安防技術(shù)也在不斷地增強(qiáng)。但是“道高一尺,魔高一丈”,在網(wǎng)絡(luò)發(fā)展的時代,隨之而來產(chǎn)生的黑客以及病毒給網(wǎng)絡(luò)帶來了很大的威脅。尤其是對電力調(diào)度自動化系統(tǒng)來說,會對一些電力調(diào)度數(shù)據(jù)信息進(jìn)行竊取修改,從而有可能引發(fā)很大的電網(wǎng)事故,甚至危及國民經(jīng)濟(jì)安全。因此,各大電力企業(yè)必須要加強(qiáng)對電力調(diào)度自動化系統(tǒng)安全的研究,加強(qiáng)對其控制管理,以此來保障其安全穩(wěn)定

運(yùn)行。

參考文獻(xiàn)

[1] 王先培,熊平,李文武.防火墻和入侵檢測系統(tǒng)在電力企業(yè)信息網(wǎng)絡(luò)中的應(yīng)用[j].電力系統(tǒng)自動化,2012.

[2] 蔡立軍,李立明,凌民.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

[m].北京:中國水利水電出版社,2010,28.

[3] 高卓,羅毅,涂光瑜.變電站的計(jì)算機(jī)網(wǎng)絡(luò)安全分析[j].電力系統(tǒng)自動化,2012.

[4] 民,辛耀中,向力.調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)[j].科技前沿,2010,4(1).