電力系統(tǒng)信息通信網(wǎng)絡(luò)安全和防護(hù)探析

云南欣博工程咨詢有限公司 云南昆明 650000

摘要：在電力系統(tǒng)上，中國要走國產(chǎn)化的道路，因為中國是一個大國，而且現(xiàn)在的電力系統(tǒng)的供應(yīng)基本已經(jīng)覆蓋了 整個中國的大小城市鄉(xiāng)村，通過對外國網(wǎng)絡(luò)設(shè)備的電力系統(tǒng)在中國的應(yīng)用，我們發(fā)現(xiàn)了很多針對電力系統(tǒng)中的安全風(fēng)險問題，這是一個不能忽視的問題，而且近年來，隨著現(xiàn)代化的進(jìn)程腳步越來越快，電力行業(yè)信息化建設(shè)也在提速發(fā)展中，所以發(fā)展自主的現(xiàn)代化信息通信網(wǎng)絡(luò)設(shè)備迫在眉睫。

關(guān)鍵詞：電力系統(tǒng)；網(wǎng)絡(luò)安全；信息通信

本文通過對國外電力系統(tǒng)信息通信網(wǎng)絡(luò)安全出現(xiàn)的題，做出了著重的分析，通過對外國電力通訊系統(tǒng)先進(jìn)設(shè)備和方法的分析，發(fā)現(xiàn)問題，然后找到可行性的解決辦法，然后研發(fā)出自己國家的電力系統(tǒng)信息通信網(wǎng)絡(luò)設(shè)備和方法，保證電力系統(tǒng)信息通訊在軍事上，民用上，商用上，科研上的安全和發(fā)展，為現(xiàn)代化的進(jìn)程添磚加瓦。

一、電力系統(tǒng)的發(fā)展歷史

在1950年的時候，那時候我國才剛剛進(jìn)行國家的建設(shè)，而西方的很多發(fā)達(dá)國家就已經(jīng)研究出了計算機(jī)，并且從機(jī)器單一，信息獨立的初期情況，發(fā)展到企業(yè)信息化集成。并且同時在發(fā)展計算機(jī)的實際應(yīng)用和實踐工作，在企業(yè)經(jīng)營，項目管理，圖紙設(shè)計，生產(chǎn)制造等信息應(yīng)用上達(dá)到了信息化的集成，這個在計算機(jī)誕生以后可以說是計算機(jī)發(fā)展的一個里程碑。而30年之后，我國才逐步將信息技術(shù)應(yīng)用于其他領(lǐng)域，在這方面因為比較落后，多以我國基本上都是在學(xué)習(xí)和模仿的過程，當(dāng)時的信息通訊網(wǎng)絡(luò)設(shè)備都是從外國引進(jìn)的。2014年中國有了真正意義上的網(wǎng)絡(luò)安全和信息化小組，從這一點上可以看出國家對網(wǎng)絡(luò)信息安全的重視程度。這份任務(wù)是非常艱巨的，因為無論是民用的，商用的，科研的，軍隊的。都包括在內(nèi)，而這些所有的計算機(jī)設(shè)備又是整體網(wǎng)絡(luò)安全的一個重要方面。電力信息化的程度現(xiàn)在非常高，各單位部門的信息化程度也深入了很多，并且電力作為人民生產(chǎn)、生活、的基礎(chǔ)產(chǎn)業(yè)，所以把好電力系統(tǒng)信息通信網(wǎng)絡(luò)安全關(guān)，是當(dāng)下的緊要任務(wù)。

二、電力系統(tǒng)信息通信網(wǎng)絡(luò)設(shè)備的使用現(xiàn)狀

我們研究外國的電力通訊設(shè)備就是要做自己的東西，因為在之前我國引進(jìn)的外國的行管設(shè)備，雖然能夠滿足民用，但是涉及軍用性安全就沒有保障了，外國產(chǎn)品的質(zhì)量和生產(chǎn)廠家畢竟是在國外，中國對其沒有法律法規(guī)的約束性，所以有一定的不可控性，能切隨著應(yīng)用水平和市場需求的提高，國外的電力系統(tǒng)不斷出現(xiàn)安全隱患，所以國家要扶持國內(nèi)廠商信息系統(tǒng)的國產(chǎn)化。現(xiàn)在發(fā)展的情況卓有成效，像網(wǎng)絡(luò)設(shè)備的交換器和路由器，國內(nèi)的華為、中興、h3c、邁普已經(jīng)可以和國外的水平相當(dāng)了，通訊設(shè)備中包括光速設(shè)備、數(shù)據(jù)網(wǎng)絡(luò)設(shè)備、還有電話交換機(jī)等，中興、華為、烽火已經(jīng)可以和國外的cisco和juniper分庭抗禮了，在主機(jī)及服務(wù)器方面，國內(nèi)的聯(lián)想、曙光、華為也都可以和國外的IBM、HP、DELL等一較高下了，存儲設(shè)備是信息存儲的關(guān)鍵，對于中低端的存儲設(shè)備的研究和生產(chǎn)，華賽、華為、H3c、聯(lián)想甚至已經(jīng)超過了國外的同等產(chǎn)品。中國現(xiàn)在基本上已經(jīng)可以自主化了，但是一些核心的技術(shù)和標(biāo)準(zhǔn)化還是被國外的生產(chǎn)商壟斷。我國現(xiàn)在缺乏小型機(jī)以及高端存儲設(shè)備的先進(jìn)技術(shù)，所以通過這些問題和有待解決問題的分析，進(jìn)而提高我國自主研發(fā)和生產(chǎn)的能力，那么取代國外的網(wǎng)絡(luò)設(shè)備的時間就不遠(yuǎn)了。

三、電力系統(tǒng)信息通信網(wǎng)絡(luò)安全問題

現(xiàn)在通過我國研究調(diào)查，外國設(shè)備的網(wǎng)絡(luò)漏洞超過165個，這個信息大大鼓勵了我們電力系統(tǒng)信息通訊國產(chǎn)化的勇氣，因為這個數(shù)字要比國產(chǎn)的漏洞多得的。那么電力系統(tǒng)信息通訊的漏洞主要包括哪些呢，下面我們來具體的分析一下。通過對漏洞類型的不同區(qū)分，主要有身份驗證繞過漏洞，遠(yuǎn)程控制漏洞，服務(wù)漏洞這三個大方面，這些漏洞如果被別人利用，整個網(wǎng)絡(luò)通信就會有中斷的危險，網(wǎng)絡(luò)設(shè)備將會有癱瘓的風(fēng)險。還有遠(yuǎn)程執(zhí)行惡意程序，這樣的惡意軟件會對公民的信息安全和財產(chǎn)安全帶來極大的危險。所以說“網(wǎng)絡(luò)安全猛于虎”，加之國外網(wǎng)絡(luò)設(shè)備還有可能存在我們沒有發(fā)現(xiàn)的安全漏洞，亦或是他們事先惡意植入的病毒代碼，所以說，實施電力系統(tǒng)網(wǎng)絡(luò)設(shè)備國產(chǎn)化是現(xiàn)在的主要工作，讓國家和人民的信息和財產(chǎn)都有安全的保障。但是有設(shè)備漏洞的存在，或有惡意木馬和病毒的進(jìn)入，即使通過隔離的方法，木馬病毒依然可以通過這幾種方法攻擊。

1電力系統(tǒng)外來網(wǎng)絡(luò)安全風(fēng)險分析

（1）電磁輻射或無線電信號通過激活漏洞進(jìn)行攻擊。

他們事先把病毒和木馬的惡意代碼隱藏在硬件設(shè)備中，并且把這些病毒木馬的信號加強(qiáng)，可以覆蓋我們正常的信號，這樣他們可以遠(yuǎn)在千里之外通過發(fā)射電磁信號和無線電信號進(jìn)入硬件設(shè)備后門，然后喚醒病毒中的程序和指令。

（2）對移動存儲介質(zhì)或移動終端進(jìn)行攻擊。

攻擊人把病毒和木馬寫進(jìn)計算機(jī)的存儲介質(zhì)中，還有移動存儲介質(zhì)亦或是移動終端木馬通過我們的局域網(wǎng)，或者只要我們的機(jī)器通電后就開始自己尋找當(dāng)前網(wǎng)絡(luò)設(shè)備的漏洞，把病毒注入內(nèi)網(wǎng)進(jìn)行攻擊。

（3）網(wǎng)絡(luò)設(shè)備自身存在缺陷的被動攻擊

因為自身網(wǎng)絡(luò)設(shè)備可能在設(shè)計開發(fā)中就存在缺陷，但是在但是加工生產(chǎn)的過程中根本就沒有發(fā)現(xiàn)，或者當(dāng)時就沒有那么高的科學(xué)水平，隨著后期網(wǎng)絡(luò)技術(shù)的應(yīng)用與發(fā)展，這個問題在不對稱的科技水平下很容易受到網(wǎng)絡(luò)內(nèi)部的病毒攻擊。所以應(yīng)及時更換硬件設(shè)備，及時更新軟件設(shè)備。

2.2電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)安全風(fēng)險分析

電力系統(tǒng)通訊是由兩個大區(qū)控制的，一個是生產(chǎn)控制大區(qū)，一個是信息管理大區(qū)，信息內(nèi)網(wǎng)與互聯(lián)網(wǎng)就有了一道“鴻溝”，這條“鴻溝”靠無線電信號傳遞。而無線電信號的頻率不一，而且還可以仿冒，所以理論上和實際上都能形成攻擊。攻擊的隱患主要有三點。

（1）互聯(lián)網(wǎng)信息是個公平的，開放的信息平臺，內(nèi)網(wǎng)中有國內(nèi)和國外的網(wǎng)絡(luò)信息、移動存儲介質(zhì)和終端移動信息，有病毒就有被植入后門的風(fēng)險，有攻擊者就會被攻擊，所以這是一個極大的缺陷隱患。

（2）信息的傳遞就靠電波，有電波就有“電磁輻射”，當(dāng)不同頻率的波段雜糅的時候，輻射就會產(chǎn)生攻擊，通過接收各類設(shè)備的輻射攻擊者就能打開信息存儲的后門并進(jìn)行病毒的激活和攻擊。

（3）可以直接通過無線電進(jìn)行攻擊。信息內(nèi)網(wǎng)中有內(nèi)部通信的無線網(wǎng)絡(luò)，如果不存在攻擊性的話就是“無線通信”，但是存在攻擊性就是病毒和木馬，就可以直接用無線通信進(jìn)行攻擊。

四、阻止電力系統(tǒng)信息通信網(wǎng)絡(luò)被攻擊的措施

（1）網(wǎng)絡(luò)設(shè)備國產(chǎn)化

別的國家生產(chǎn)的信息設(shè)備無論是硬件還是軟件，我們暫時可以后，但是以后要堅決自主國產(chǎn)化，這是涉及到國計民生的大事，沒有商量的余地，現(xiàn)在國內(nèi)的很多企業(yè)都有生產(chǎn)研發(fā)這些設(shè)備的能力，所以國家需要繼續(xù)扶持，再接再厲，爭取電力通訊設(shè)備完全國產(chǎn)化的早日到來。

（2）網(wǎng)絡(luò)設(shè)備上線和下線的安全管控

國家組織專業(yè)的隊伍長期對網(wǎng)絡(luò)上線進(jìn)行檢測，避免產(chǎn)生安全漏洞，被惡性病毒植入到內(nèi)部，確保在設(shè)備部署和配置運營各環(huán)節(jié)的安全性。

（3）建立網(wǎng)絡(luò)預(yù)警機(jī)構(gòu)

在航母上有空中預(yù)警機(jī)，同樣在網(wǎng)絡(luò)上也要建立網(wǎng)絡(luò)安全預(yù)警系統(tǒng)，定期進(jìn)行網(wǎng)絡(luò)設(shè)備的檢測，安全專項督查，把防范網(wǎng)絡(luò)風(fēng)險拿到公司日常工作的常態(tài)上來。在網(wǎng)絡(luò)設(shè)備用的年代較長的時候，進(jìn)行定期的維護(hù)和檢查，看看是否還能繼續(xù)應(yīng)用，如不能，及時更新?lián)Q代，做好網(wǎng)絡(luò)安全的交接工作，軟件系統(tǒng)也要及時更新，確保上線和下線的硬件軟件設(shè)備保持同步運行的安全狀態(tài)。

總結(jié)：因為網(wǎng)絡(luò)信息的產(chǎn)生，傳遞，接收需要進(jìn)行這三個步驟，還有設(shè)備自身開發(fā)應(yīng)用的安全性，所以通過對這幾個環(huán)節(jié)的安全問題進(jìn)行深刻的從設(shè)備硬件到信息軟件的提升，防治，確保每個環(huán)節(jié)的安全系數(shù)都非常高，這樣才能有效的從各個源頭把電力系統(tǒng)信息化的網(wǎng)絡(luò)通訊建設(shè)做好，做強(qiáng)，做大，做到安全，這是未來的發(fā)展方向。

參考文獻(xiàn)：

[1]劉曉輝.網(wǎng)絡(luò)設(shè)備[M].北京：機(jī)械工業(yè)出版社，2007.

[2]羅凱.網(wǎng)絡(luò)設(shè)備安全分析與解決措施[J].電力信息化，2012（2）：81?83.