電力通信網(wǎng)的安全體系架構研究

崔鑫 韓文君

摘 要：在當前的發(fā)展過程中，我國的經(jīng)濟已經(jīng)得到了迅速地攀升，人們的生活水平也得到了大幅度地進步，故此對于電力通信的要求也在不斷提高。在現(xiàn)代電力通信網(wǎng)的安全管理的過程中它對于電力系統(tǒng)有著重要的作用，其最為主要的作用就是能夠維護電力系統(tǒng)的安全穩(wěn)定以及高效的性能，并且還能夠對于企業(yè)的市場化道路的需要得到滿足。從目前的電力通信網(wǎng)的發(fā)展情況來看，還存在著諸多的問題。文章主要就當前我國的電力通信網(wǎng)的安全問題進行詳細地分析探究，希望通過此次的研究能夠給這一領域的學術進步起到一定的促進作用。

關鍵詞：電力通信網(wǎng)；安全體系；架構

引言

電力通信網(wǎng)承擔著電網(wǎng)管理以及運行和信息控制的能力，所以在安全性以及電網(wǎng)的安全性方面對相關企業(yè)的發(fā)展有著非常密切的關系，在我國的電力系統(tǒng)網(wǎng)絡的不斷完善之下，通信技術的應用范圍也逐漸的得到了擴大，在自身作用上的發(fā)揮也愈來愈重要。而當前我國電力通信網(wǎng)的使用狀況在安全性方面的隱患還比較嚴峻，對于網(wǎng)絡的正常運轉有著很大的威脅，故此加強電力通信網(wǎng)的安全體系構架有著其必要性。

1 電力通信網(wǎng)絡安全的基本概述

1.1 電力通信網(wǎng)絡安全的基本涵義

在我國的電力通信網(wǎng)絡的發(fā)展過程中，它是信息的主要傳遞載體，最為重要的就是安全性。電力通信網(wǎng)絡安全包含承載網(wǎng)和業(yè)務網(wǎng)的安全，以及信息傳遞安全和網(wǎng)絡服務安全，在業(yè)務網(wǎng)以及承載網(wǎng)的安全方面主要包含著網(wǎng)絡的可靠性以及生存性，兩者依靠著環(huán)境安全以及物理安全和鏈路安全等進行保障，兩者還有著自身的節(jié)點以及鏈路等。在信息的傳遞安全方面主要包括著機密性以及完整性和不可否認性[1]。

1.2 電力通信網(wǎng)的主要特點分析

電力通信網(wǎng)的安全性和通常的一些公共網(wǎng)絡相比較更加地重要。從實際的情況進行分析來看，公共網(wǎng)絡的安全防護目的就是對數(shù)據(jù)的完整性以及保密性和可用性進行保證，而電力通信網(wǎng)則是主要對人員的安全進行保證，然后才是電力系統(tǒng)的安全，最后是線路以及設備的安全以及完整性進行保證。公共網(wǎng)絡的保護主要是把數(shù)據(jù)服務器作為一個關鍵的保護對象，而電力通信網(wǎng)絡則在此之外還要把變電站網(wǎng)絡設備的安全作為重要的保護對象[2]。公共網(wǎng)絡的通用性比較強，能夠建立統(tǒng)一的標準，但是電力通信網(wǎng)就要采取專門的協(xié)議以及軟件系統(tǒng)，從安全任務的完成方面來看，公共網(wǎng)絡很難完成電力通信網(wǎng)的安全任務，但是電力通信網(wǎng)在風險上要比普通的公共網(wǎng)絡要大，所造成的后果損失也比其更嚴重。

2 關于電力通信網(wǎng)安全體系的防護內(nèi)容分析

在當前，我國對于電力通信網(wǎng)安全性方面的研究已經(jīng)有了很大的進展，在研究的重要內(nèi)容上主要有隱私保護以及可用性，完整性以及身份認證和可信性計算等。其中在用戶的隱私保護上是一個比較重要的內(nèi)容，用戶的用電信息會在電網(wǎng)系統(tǒng)的完善過程中作為一個比較重要的數(shù)據(jù)資源而存在。從這些的信息來看都比較的重要，倘若是在這些信息上的管理沒有得到恰當?shù)乇Ｗo，使之泄漏的時候，就會對用戶的隱私權造成侵犯。

在可用性的內(nèi)容上主要是對于數(shù)據(jù)進行傳輸?shù)倪^程中，在可靠性以及延時性方面會有著高要求，但是在網(wǎng)絡的接收方面并沒有特殊的要求，從這一點來看，這主要是普通的公共網(wǎng)絡和電力通信網(wǎng)絡的不同之處，從這一方面也能夠看到，這對于電力通信網(wǎng)的安全問題也比普通公共網(wǎng)絡要大得多，更容易遭到惡意的攻擊，同時對于安全防護也有著其困難之處，而在電力通信安全體系的完善之后能夠在可用性上得到有效地加強。在完整性上就主要包括系統(tǒng)及過程、數(shù)據(jù)這幾個重要的層面，安全性是非法人員或者系統(tǒng)對信息進行了篡改而沒有檢測出，最終造成了損失，影響了整個的電網(wǎng)順利運行[3]。關于電力通信安全系統(tǒng)內(nèi)容中的身份認證，主要是從運行安全的角度進行考慮實施的重要舉措，這一內(nèi)容主要對一些偽造身份的現(xiàn)象進行有力防治，對一些中間人在通過其他的一些方式來進行侵入信息系統(tǒng)能夠有效地防止，從而對整個網(wǎng)絡的命令傳導以及執(zhí)行加以保證。在電力通信網(wǎng)絡的可信性計算的內(nèi)容方面，在科技的發(fā)展下要能夠進一步對新的科技進行引進，從而提高整個系統(tǒng)的互通能力，逐漸把系統(tǒng)進行完善。在其最終的目標上是能夠形成多技術以及開放和復雜的綜合網(wǎng)絡系統(tǒng)，故此首先要在每個子系統(tǒng)上進行安全防護實現(xiàn)可信性計算環(huán)境。

3 關于電力通信網(wǎng)安全體系架構的具體探究

在實際的電力通信運轉中，為使其能夠得到正常的進入工作的狀態(tài)，這就要在安全性的問題上得到重視，針對不相同的網(wǎng)絡層次在安全技術上也要能夠有著針對性的進行保障。在回程網(wǎng)絡安全方面，通過對VPN技術的應用，對回程網(wǎng)絡的信息傳輸?shù)陌踩M行保證，這一技術的別稱又稱為虛擬專用網(wǎng)，它主要就是通過在網(wǎng)絡中建立獨立穩(wěn)定的安全鏈接，從而為通信數(shù)據(jù)的傳輸提供條件，這一架構在安全機制上比較多樣。

在電力通信攻防矩陣的關系方面，在其層次結構上主要包括電力通信網(wǎng)絡部位以及防衛(wèi)和攻擊等，而這一網(wǎng)絡受到攻擊部位主要有信令網(wǎng)絡以及管理網(wǎng)絡和數(shù)據(jù)業(yè)務系統(tǒng)等等多個方面。對于電力通信網(wǎng)絡的攻擊主要有偵測攻擊以及破壞攻擊，在防衛(wèi)上主要有實現(xiàn)技術和運營管理等方面防衛(wèi)。在電力通信網(wǎng)絡安全體系架構主要涵蓋了網(wǎng)絡安全管理以及通信網(wǎng)絡安全等等。在動態(tài)的網(wǎng)絡安全體系的模型WPDRRC當中有六個重要的環(huán)節(jié)以及三個要素，在環(huán)節(jié)上主要有檢測以及響應，預警以及保護，反擊以及恢復，在動態(tài)性以及時序性方面表現(xiàn)的較強，在各個方面的能力上都能夠有效地做出反映[4]。在三個重要的要素上主要有策略和人員以及技術。其中最為核心的就是人員，而策略起到橋梁的作用，技術則是保障，將其在以上的幾個重要環(huán)節(jié)中得到落實，從而形成完備以及立體和閉環(huán)的動態(tài)自適應的安全體系。

McWiLL接入網(wǎng)安全體系的目標實現(xiàn)能夠對合法的用戶身份信息安全性得到有效地保護，對其通信信息不被竊取或者是監(jiān)聽能夠起到有效地保護作用，對于網(wǎng)絡的資源不被非法的終端修改以及使用也能夠起到有效地保護作用。關于多層次的安全體系通過表1可知。

表1 多層次安全體系

4 結束語

通過以上的相關分析探究可以得知，電力通信網(wǎng)的安全體系架構對于我國的電力系統(tǒng)的正常運轉起著關鍵作用，對于維持電力系統(tǒng)的安全穩(wěn)定高效性能以及滿足市場化的需求都有著比較重大的意義，在當前的科學技術不斷的發(fā)展基礎上，通過對先進技術的應用必能加強電力通信網(wǎng)的安全性能的提升。

參考文獻

[1]王乘恩，黃紅忠.電力通信網(wǎng)監(jiān)測系統(tǒng)的安全防御體系研究[J].信息系統(tǒng)工程，2011（10）.

[2]劉轟，俞曉雪，閔昊.一種基于OFDM和比特分配技術的改善低壓電力線通信性能的方法[J].復旦學報（自然科學版），2014（1）.

[3]肖麗萍，梁燕.一種降低電力線正交頻分復用系統(tǒng)峰均比的方法[J].電力系統(tǒng)自動化，2014（10）.

[4]石悅，郭少勇，邱雪松.基于免疫算法的電力通信網(wǎng)線路規(guī)劃方法[J].北京郵電大學學報，2014（2）.