水電廠網(wǎng)絡(luò)信息安全防護(hù)探究

潘金明

摘 要：在信息技術(shù)發(fā)展的推動(dòng)下，水電廠在發(fā)展過程中信息網(wǎng)絡(luò)安全防護(hù)措施也在不斷發(fā)生變化。該文通過對水電廠網(wǎng)絡(luò)安全防護(hù)進(jìn)行分析，探討現(xiàn)階段水電廠發(fā)展過程所應(yīng)用的具有科學(xué)性的網(wǎng)絡(luò)信息安全防護(hù)措施，促進(jìn)水電廠持續(xù)健康發(fā)展。

關(guān)鍵詞：水電廠 信息網(wǎng)絡(luò) 安全防護(hù)

中圖分類號：TN95 文獻(xiàn)標(biāo)識碼：A 文章編號：1672-3791（2014）11（b）-0015-02

水電廠發(fā)展過程中高度重視進(jìn)行信息化、自動(dòng)化運(yùn)作建設(shè)。水電廠發(fā)展過程中所應(yīng)用到的自動(dòng)化、監(jiān)視控制系統(tǒng)、火災(zāi)預(yù)防系統(tǒng)等均離不開電子信息技術(shù)。應(yīng)用電子信息技術(shù)可有效提高各系統(tǒng)運(yùn)作的精確性和高效性，同時(shí)促進(jìn)水電廠形成一個(gè)具有系統(tǒng)性的有機(jī)整體，提高各種信息的交流和互換效率，增強(qiáng)水電廠網(wǎng)絡(luò)信息安全防護(hù)能力。

1 加強(qiáng)網(wǎng)絡(luò)信息安全防護(hù)措施研究必要性分析

進(jìn)入21世紀(jì)后，電子信息技術(shù)得到飛速發(fā)展，水電廠在發(fā)展過程中對電子信息技術(shù)的依賴程度也越來越高[1]。電子信息技術(shù)的應(yīng)用使得水電廠的自動(dòng)化運(yùn)作更加全面，人力資源得到更合理的配置，大大提高了水電廠的發(fā)展速度。水電廠作為國家基礎(chǔ)設(shè)施建設(shè)項(xiàng)目，其運(yùn)行狀態(tài)和發(fā)展速度直接關(guān)系到人民日常生產(chǎn)生活和國家經(jīng)濟(jì)發(fā)展。水電廠建設(shè)需要投入大量資金，由于工作性質(zhì)的特殊性，其工作環(huán)境均處于河流附近，廠區(qū)內(nèi)所應(yīng)用的技術(shù)和設(shè)備均較為復(fù)雜，因此，網(wǎng)絡(luò)信息安全防范工作的開展具有重要意義。同時(shí)，網(wǎng)絡(luò)信息安全防范措施也具有其獨(dú)特性。

2 水電廠網(wǎng)絡(luò)信息安全防護(hù)具體措施分析

2.1 根據(jù)各個(gè)子系統(tǒng)存在的特點(diǎn)設(shè)計(jì)具有針對性的綜合防護(hù)

水電廠的網(wǎng)絡(luò)信息安全防范體系由多個(gè)子系統(tǒng)共同組成。各個(gè)子系統(tǒng)在運(yùn)作的過程中均會頻繁地進(jìn)行各種信息的共享和數(shù)據(jù)的交換。因此，應(yīng)采用計(jì)算機(jī)信息技術(shù)對各種資源、數(shù)據(jù)、信息通道等進(jìn)行合理優(yōu)化和整合。在水電廠中，信息自動(dòng)化系統(tǒng)通常主要由電力生產(chǎn)系統(tǒng)、信息資源控制管理系統(tǒng)兩大部分共同組成。這兩個(gè)系統(tǒng)在水電廠的運(yùn)作過程中各自發(fā)揮著不同的作用。電力生產(chǎn)系統(tǒng)的主要作用體現(xiàn)在對電力資源的生產(chǎn)運(yùn)作進(jìn)行控制，信息資源控制管理系統(tǒng)的主要作用為對各種網(wǎng)絡(luò)信息資源進(jìn)行管理。

在設(shè)計(jì)和建造上，電力資源生產(chǎn)系統(tǒng)必須滿足對水電廠的運(yùn)行進(jìn)行實(shí)時(shí)控制的要求，同時(shí)還必須要保證其具有良好的可靠性。在監(jiān)控計(jì)算機(jī)的選擇，必須保證其數(shù)據(jù)的及時(shí)性和精確性。而整個(gè)體系中的其他子系統(tǒng)只能對監(jiān)控計(jì)算機(jī)系統(tǒng)內(nèi)的相關(guān)數(shù)據(jù)進(jìn)行讀取的單向操作，而無法進(jìn)行數(shù)據(jù)及命令的相關(guān)操作。這樣才能確保水電廠監(jiān)控計(jì)算機(jī)系統(tǒng)的安全性，防止黑客利用子系統(tǒng)中存在的漏洞入侵主監(jiān)控計(jì)算機(jī)，保證水電廠內(nèi)部資源及數(shù)據(jù)信息的安全。水電廠中的工業(yè)電視系統(tǒng)、水情監(jiān)測調(diào)整系統(tǒng)、火災(zāi)預(yù)防系統(tǒng)等設(shè)備均需留有相應(yīng)的備份系統(tǒng)，保證各數(shù)據(jù)信息的完整性，提高系統(tǒng)的可靠性。而水電廠中的電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)、河流梯度調(diào)整系統(tǒng)在電廠信息網(wǎng)絡(luò)系統(tǒng)中應(yīng)具有良好的獨(dú)立性。只有這樣才能有效保證問題發(fā)生時(shí)，水電廠間的各子系統(tǒng)不受影響，仍可正常運(yùn)行，進(jìn)而保證整個(gè)網(wǎng)絡(luò)信息體系運(yùn)行的穩(wěn)定性。在水電廠中，信息資源控制管理系統(tǒng)是網(wǎng)絡(luò)信息防護(hù)的關(guān)鍵部分和重點(diǎn)內(nèi)容。因?yàn)椋谒姀S的網(wǎng)絡(luò)信息防護(hù)體系中，信息資源控制管理系統(tǒng)是與萬維網(wǎng)直接連接的。信息資源控制管理系統(tǒng)可以讀取水電廠電力生產(chǎn)系統(tǒng)中的壩區(qū)水位、電機(jī)發(fā)電量、壩區(qū)水流量等相關(guān)內(nèi)部數(shù)據(jù)信息。同時(shí)，信息資源控制管理系統(tǒng)又與外界的互聯(lián)網(wǎng)進(jìn)行直接的信息資源溝通和交換。如果黑客攻破信息資源控制管理系統(tǒng)便可竊取水電廠內(nèi)部相關(guān)數(shù)據(jù)和信息，甚至直接進(jìn)行相關(guān)操作，嚴(yán)重影響水電廠的數(shù)據(jù)信息安全，給水電廠的整體運(yùn)作帶來嚴(yán)重危害。因此，在水電廠網(wǎng)絡(luò)信息安全防護(hù)工作中，必須要高度重視子系統(tǒng)的功能、數(shù)據(jù)信息的交換等的安全性，確保水電廠整個(gè)網(wǎng)絡(luò)信息體系的安全可靠性。

2.2 對水電廠中各水電廠進(jìn)行物理隔離，應(yīng)用專用網(wǎng)絡(luò)對具有相同功能類型的系統(tǒng)進(jìn)行連接

在水電廠的水電廠網(wǎng)絡(luò)信息安全防護(hù)體系中，應(yīng)用雙網(wǎng)同設(shè)的方式對信息資源管理和電力生產(chǎn)兩個(gè)系統(tǒng)進(jìn)行隔離，使其各自持有相對獨(dú)立性。這種做法會大大增加水電廠基礎(chǔ)設(shè)施的資金投入。但是若將兩個(gè)系統(tǒng)的網(wǎng)絡(luò)信息、電力供給資源進(jìn)行共享，當(dāng)其中一個(gè)系統(tǒng)出現(xiàn)問題時(shí)，另一個(gè)系統(tǒng)也必定發(fā)生故障而無法正常運(yùn)行，影響水電廠的整體運(yùn)作，大大增加水電廠的損失。除了上述兩大系統(tǒng)外，在相同系統(tǒng)中的多個(gè)單元也應(yīng)嚴(yán)格遵循相互間隔離和各自間獨(dú)立的網(wǎng)絡(luò)連入原則，盡量少用或不用直接網(wǎng)絡(luò)連入的方式。在水電廠的網(wǎng)絡(luò)信息安全防護(hù)體系中，火災(zāi)預(yù)防控制、水情監(jiān)測控制、電力機(jī)組修檢三個(gè)系統(tǒng)應(yīng)保持運(yùn)行的獨(dú)立性，不應(yīng)采用直接網(wǎng)絡(luò)連接方式。信息自動(dòng)化系統(tǒng)中包含的各部門應(yīng)保持各自的獨(dú)立性，尤其是要與計(jì)算機(jī)監(jiān)控系統(tǒng)保持隔離，否則可能會出現(xiàn)計(jì)算機(jī)監(jiān)控系統(tǒng)直接被信息資源管理系統(tǒng)使用者進(jìn)行訪問的事件，大大增加計(jì)算機(jī)監(jiān)控系統(tǒng)用戶信息被惡意修改的安全隱患。在水電廠內(nèi)部系統(tǒng)中，各自動(dòng)化系統(tǒng)如具有相同的類型并同屬一個(gè)河流區(qū)域的計(jì)算機(jī)監(jiān)控系統(tǒng)、梯度電站調(diào)度監(jiān)控單元、水庫水位及水位檢測檢測系統(tǒng)等，其各系統(tǒng)間的數(shù)據(jù)及信息交換必須要迅速進(jìn)行和完成，運(yùn)行方式需具有高度可靠性和高效性。應(yīng)用專用局域網(wǎng)便可良好地實(shí)現(xiàn)上述要求，提供水電廠網(wǎng)絡(luò)信息安全防護(hù)措施的科學(xué)合理性。

2.3 外網(wǎng)接入過程需高度重視信息資源管理系統(tǒng)的安全防護(hù)措施

信息資源管理系統(tǒng)接入外網(wǎng)時(shí)，需應(yīng)用安全防火墻對相關(guān)信息進(jìn)行隔離。同時(shí)應(yīng)用安全接入時(shí)限的辦法將信息系統(tǒng)的暴露概率降至最低程度。在接入萬維網(wǎng)的安全時(shí)限內(nèi)，外網(wǎng)對外網(wǎng)信息進(jìn)行訪問或讀取的過程中，可應(yīng)用網(wǎng)絡(luò)命令等進(jìn)行監(jiān)控[2]。同時(shí)設(shè)立子防火墻來加強(qiáng)對外網(wǎng)訪問進(jìn)行監(jiān)測和控制，最大限度地剔除外部安全漏洞。通常情況下，外部安全漏洞主要存在于黑客攻擊防火墻、內(nèi)部人員闖入防御機(jī)制、計(jì)算機(jī)硬件性能和配置功能上存在的局限性。因此，在網(wǎng)絡(luò)信息安全防護(hù)過程中，網(wǎng)絡(luò)安全管理人員需高度重視對監(jiān)測系統(tǒng)進(jìn)行實(shí)時(shí)觀測，同時(shí)不斷加強(qiáng)學(xué)習(xí)，提高專業(yè)技能，不斷優(yōu)化防護(hù)技術(shù)和措施。

2.4 加強(qiáng)進(jìn)行全方位計(jì)算機(jī)病毒防御系統(tǒng)建設(shè)

串口通訊方式可對網(wǎng)絡(luò)將發(fā)生的信息數(shù)據(jù)交換進(jìn)行控制。應(yīng)用該種方式可使子系統(tǒng)間的相互訪問活動(dòng)以“單向操作”的方式進(jìn)行，有效避免各子系統(tǒng)在數(shù)據(jù)互換過程中進(jìn)行破壞行為，大大提高了網(wǎng)絡(luò)數(shù)據(jù)交換的效率。串口連接方式的應(yīng)用需要投入較大資金，部分水電廠無法應(yīng)用。這些水電廠則可以通過安裝防火墻的方式來對雙向操作進(jìn)行過濾，提高水電廠網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性。后門程序、病毒是水電廠網(wǎng)絡(luò)信息系統(tǒng)中存在的最大安全隱患，因此，水電廠需謹(jǐn)慎選擇病毒防范系統(tǒng)并進(jìn)行科學(xué)鋪設(shè)。網(wǎng)絡(luò)信息病毒防御系統(tǒng)應(yīng)包含有以下幾個(gè)部分：首先，病毒清掃軟件。通過病毒清掃軟件多層次對各子系統(tǒng)進(jìn)行病毒清掃。其次，各計(jì)算機(jī)單獨(dú)使用的病毒查殺軟件。應(yīng)在計(jì)算機(jī)主監(jiān)控系統(tǒng)進(jìn)行專機(jī)專用病毒查殺軟件安裝。再次，病毒伺服器窗口。最后，殺毒軟件必須具有兼容特性。具有兼容特性的軟件才可有效實(shí)現(xiàn)對病毒進(jìn)行聯(lián)合清掃。

3 結(jié)語

水電廠運(yùn)行狀況直接關(guān)系國計(jì)民生，電廠中網(wǎng)絡(luò)信息體系運(yùn)行的安全性對人民的正常生產(chǎn)生活和社會經(jīng)濟(jì)發(fā)展產(chǎn)生直接性影響。因此，水電廠管理部門必須高度重視實(shí)施網(wǎng)絡(luò)信息安全防護(hù)工作。電力企業(yè)在發(fā)展過程中要嚴(yán)格遵循電子自動(dòng)化各個(gè)系統(tǒng)及單元相對獨(dú)立原則，在各系統(tǒng)間鋪設(shè)局域網(wǎng)，應(yīng)用高效防火墻保障水電廠網(wǎng)絡(luò)信息安全，提高水電廠運(yùn)營效率。

參考文獻(xiàn)

[1] 雷領(lǐng)紅，莫永華.計(jì)算機(jī)網(wǎng)絡(luò)安全問題分析與對策研究[J].現(xiàn)代計(jì)算機(jī)（專業(yè)版），2013，1（12）：105-106.

[2] 劉保華.淺議電力企業(yè)信息化與管理創(chuàng)新的若干問題[J].中國電力教育，2012，11（5）：615-616.endprint