虛擬網(wǎng)技術(shù)在電力企業(yè)信息安全中的應(yīng)用研究

◆王 蕾 龔谷初

(國(guó)網(wǎng)湖南省電力公司常德供電分公司 湖南 415000)

虛擬網(wǎng)技術(shù)在電力企業(yè)信息安全中的應(yīng)用研究

◆王 蕾 龔谷初

(國(guó)網(wǎng)湖南省電力公司常德供電分公司 湖南 415000)

電力資源是我們?nèi)粘Ｉa(chǎn)生活中使用最普遍也最廣泛的一種資源，經(jīng)濟(jì)社會(huì)的發(fā)展讓電力企業(yè)成為了近些年來(lái)發(fā)展較迅速的一大行業(yè)，在電力企業(yè)現(xiàn)代化的發(fā)展過(guò)程中，虛擬網(wǎng)絡(luò)技術(shù)等新興的技術(shù)開(kāi)始被越來(lái)越多的使用到電力企業(yè)當(dāng)中，從而讓電力企業(yè)的供電服務(wù)變得更加智能化，便捷化。

電力企業(yè)；信息網(wǎng)絡(luò)技術(shù)；虛擬網(wǎng)絡(luò)技術(shù)；應(yīng)用實(shí)踐

0 前言

隨著互聯(lián)網(wǎng)信息技術(shù)的不斷發(fā)展，使得原本分散、孤立的電力行業(yè)開(kāi)始逐漸朝著集約化、智能化、統(tǒng)一化的發(fā)現(xiàn)發(fā)展，大大的提高了電力企業(yè)的工作效率。各級(jí)省市地級(jí)縣的電力企業(yè)開(kāi)始先后在企業(yè)內(nèi)部建立起了現(xiàn)代化的信息網(wǎng)絡(luò)[1]。但是信息化網(wǎng)絡(luò)的發(fā)展卻遠(yuǎn)遠(yuǎn)不如預(yù)期，存在眾多的問(wèn)題。而虛擬網(wǎng)絡(luò)技術(shù)的出現(xiàn)則為解決電力企業(yè)中的信息化網(wǎng)絡(luò)建設(shè)問(wèn)題帶來(lái)了新的機(jī)遇和可能，成為了電力企業(yè)信息網(wǎng)絡(luò)建設(shè)中新的趨勢(shì)。

1 電力企業(yè)信息網(wǎng)絡(luò)建設(shè)發(fā)展現(xiàn)狀

就目前我國(guó)的電力企業(yè)信息網(wǎng)絡(luò)技術(shù)的建設(shè)發(fā)展現(xiàn)狀來(lái)看，還存在著一些不足，信息網(wǎng)絡(luò)建設(shè)技術(shù)落后是主要問(wèn)題。這一問(wèn)題的根源是電力企業(yè)的建設(shè)重點(diǎn)放在實(shí)體電網(wǎng)建設(shè)，這就直接導(dǎo)致了電力企業(yè)沒(méi)有對(duì)信息網(wǎng)絡(luò)建設(shè)投入足夠的人力、物力、財(cái)力資源，建設(shè)資源不充足是導(dǎo)致信息網(wǎng)絡(luò)建設(shè)跟不上現(xiàn)代化建設(shè)步伐的主要原因[2]。此外，由于電力行業(yè)自身的特殊性，為了更好的滿足人們對(duì)電力資源的需求，就不得不在一些偏遠(yuǎn)山區(qū)等地進(jìn)行電網(wǎng)建設(shè)工作，這些地區(qū)受到自身經(jīng)濟(jì)條件以及技術(shù)條件等限制，信息網(wǎng)絡(luò)建設(shè)工作也就遲遲得不到較大的推進(jìn)。且信息網(wǎng)絡(luò)的建設(shè)需要專業(yè)化的技術(shù)人員耗費(fèi)較長(zhǎng)的時(shí)間周期去進(jìn)行，沒(méi)有專業(yè)化的信息網(wǎng)絡(luò)建設(shè)技術(shù)人員，缺乏足夠的資金支持，這些都是導(dǎo)致電力企業(yè)無(wú)法迅速建立起完善的網(wǎng)絡(luò)信息技術(shù)的主要原因，電力企業(yè)信息網(wǎng)絡(luò)技術(shù)建設(shè)工作任重而道遠(yuǎn)。

2 虛擬網(wǎng)絡(luò)技術(shù)

2.1 基本含義

電力企業(yè)中的虛擬網(wǎng)絡(luò)是指在整個(gè)企業(yè)中的公共網(wǎng)絡(luò)平臺(tái)上搭建屬于各部門、各單位的專屬網(wǎng)絡(luò)。虛擬網(wǎng)絡(luò)技術(shù)（Virtual Private Network）是指在公共網(wǎng)絡(luò)平臺(tái)上，利用相關(guān)的技術(shù)手段，在這個(gè)公共平臺(tái)上建立屬于自己的專用網(wǎng)絡(luò)的一種技術(shù)[3]。

2.2 工作原理

虛擬網(wǎng)絡(luò)技術(shù)在信息網(wǎng)絡(luò)平臺(tái)中的基本工作原理為，企業(yè)借助相關(guān)的隧道等技術(shù)，以公共網(wǎng)絡(luò)這一平臺(tái)為基礎(chǔ)，而不再需要企業(yè)自身去搭建其他的建設(shè)平臺(tái)，就可以從中搭建出電力企業(yè)自身的專屬平臺(tái)。這樣，不僅為企業(yè)節(jié)省了信息平臺(tái)建設(shè)的成本，而且還大大提高了網(wǎng)絡(luò)管理的便捷性，此外借助公共網(wǎng)絡(luò)安全性能高的優(yōu)勢(shì)還能夠極大的提高企業(yè)虛擬網(wǎng)絡(luò)的安全性。正是由于虛擬網(wǎng)絡(luò)技術(shù)的這些優(yōu)勢(shì)，因此被越來(lái)越多的電力企業(yè)所青睞，而將其運(yùn)用到自身的信息網(wǎng)絡(luò)建設(shè)工作中去。

2.3 相關(guān)技術(shù)

（1）身份認(rèn)證和安保技術(shù)

一般的公共網(wǎng)絡(luò)平臺(tái)為了滿足公眾的使用需求，因此都缺乏對(duì)使用人員身份認(rèn)證的安保技術(shù)，這一技術(shù)漏洞容易讓一些不法分子乘虛而入，用不正當(dāng)?shù)姆绞胶褪侄蝸?lái)獲取電力企業(yè)中的重要信息資源，使得電力企業(yè)中存在信息泄露的風(fēng)險(xiǎn)和漏洞。而虛擬網(wǎng)絡(luò)技術(shù)是公網(wǎng)中的私網(wǎng)，它為了提升自身的安全性能，加大對(duì)內(nèi)部信息的保護(hù)力度，而在系統(tǒng)內(nèi)設(shè)置了身份認(rèn)證等相關(guān)安保技術(shù)。用戶在訪問(wèn)電力企業(yè)的網(wǎng)絡(luò)時(shí)必須要進(jìn)行相關(guān)的身份認(rèn)證，只有具備訪問(wèn)權(quán)限的工作人員才能夠通過(guò)認(rèn)證，進(jìn)入到虛擬網(wǎng)絡(luò)中，獲取到相關(guān)的信息。而不具備訪問(wèn)權(quán)限的外部人員則就無(wú)法進(jìn)入到其中去，大大提高了數(shù)據(jù)的安全性。如撥號(hào)連接、IP分配等都是常見(jiàn)的用戶身份認(rèn)證方式[4]。

（2）加密解密技術(shù)

加密解密技術(shù)是提高虛擬網(wǎng)絡(luò)安全性的一個(gè)重要技術(shù)手段，可以使用隧道技術(shù)，在兩個(gè)設(shè)備之間搭建一個(gè)專屬的信息通道，兩個(gè)信息端口也可以依據(jù)實(shí)際需求在自身的設(shè)備上添加加密解密選項(xiàng)，只有知道使用密碼的相關(guān)工作人員才能夠進(jìn)入到信息網(wǎng)絡(luò)中去，而將一些不法分子隔絕之外。如IPSec等就是常見(jiàn)的加密解密技術(shù)。

（3）隧道技術(shù)

虛擬網(wǎng)絡(luò)技術(shù)中的關(guān)鍵核心技術(shù)是隧道技術(shù)，它既可以幫助兩個(gè)端口之間建立起專屬的信息數(shù)據(jù)通道，同時(shí)還能夠?qū)⒑玫耐ǖ肋M(jìn)行拆除，所以在虛擬網(wǎng)絡(luò)技術(shù)中發(fā)揮著重要的作用。隧道及時(shí)可以根據(jù)使用用途的不同而分為端口到端口和點(diǎn)到點(diǎn)這兩種，端口到端口主要是對(duì)已有的兩個(gè)局域網(wǎng)進(jìn)行連接，實(shí)現(xiàn)兩個(gè)局域網(wǎng)之間的信息溝通；而點(diǎn)到點(diǎn)主要是用于兩個(gè)電腦主機(jī)之間，在兩個(gè)設(shè)備之間搭建安全通道。

3 電力企業(yè)信息網(wǎng)絡(luò)中虛擬網(wǎng)技術(shù)的應(yīng)用

3.1 虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用需要以電力企業(yè)控制軟件為基礎(chǔ)

虛擬網(wǎng)絡(luò)技術(shù)在電力企業(yè)信息網(wǎng)絡(luò)中的應(yīng)用需要以企業(yè)原有的控制軟件為基礎(chǔ)，因此各電力企業(yè)在引進(jìn)相關(guān)的虛擬網(wǎng)絡(luò)技術(shù)的時(shí)候，應(yīng)該要充分的從自身的信息網(wǎng)絡(luò)建設(shè)實(shí)際出發(fā)，然后再結(jié)合虛擬網(wǎng)絡(luò)的相關(guān)特性，引入合適的虛擬網(wǎng)絡(luò)技術(shù)。如果不能夠依照電力企業(yè)原有的控制軟件基礎(chǔ)，那么就很有可能會(huì)導(dǎo)致引入的虛擬網(wǎng)絡(luò)不能夠很好的實(shí)現(xiàn)與原有網(wǎng)絡(luò)的相互融合，導(dǎo)致其不能夠很好的發(fā)揮出自身的作用，同時(shí)還給企業(yè)增加了不必要的經(jīng)濟(jì)負(fù)擔(dān)，造成電力企業(yè)成本的增加。

3.2 虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用需要以電力企業(yè)當(dāng)前的信息網(wǎng)絡(luò)建設(shè)現(xiàn)狀為依據(jù)

不同電力企業(yè)的信息網(wǎng)絡(luò)建設(shè)和發(fā)展進(jìn)程是大不相同的，大中型的電力企業(yè)由于其自身的資金等各方面的勢(shì)力較強(qiáng)大，因此其信息網(wǎng)絡(luò)建設(shè)就優(yōu)于許多中小型的電力企業(yè)。所以各個(gè)電力企業(yè)在進(jìn)行虛擬網(wǎng)絡(luò)技術(shù)在信息網(wǎng)絡(luò)中的建設(shè)工作時(shí)必須要從自身的發(fā)展建設(shè)實(shí)際出發(fā)，盡可能選擇適合自身發(fā)展的虛擬網(wǎng)絡(luò)技術(shù)，而不能夠?yàn)榱藞D先進(jìn)而引入不適合自身發(fā)展的技術(shù)。此外，由于電力企業(yè)中部門較繁雜，有許多的分支機(jī)構(gòu)，各部門、單位、機(jī)構(gòu)的工作內(nèi)容也各不相同，因此對(duì)信息的需求也就有所差異。鑒于此，在進(jìn)行虛擬技術(shù)網(wǎng)絡(luò)平臺(tái)建設(shè)的時(shí)候，可以根據(jù)不同部門、機(jī)構(gòu)和單位的工作特點(diǎn)，設(shè)置相互獨(dú)立的信息虛擬網(wǎng)絡(luò)平臺(tái)，這樣就可以極大的提高信息提供的針對(duì)性，為信息獲取人員大大的節(jié)省了時(shí)間成本，同時(shí)還有效的提高了工作效率。

3.3 虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用需要得到相關(guān)部門的認(rèn)證

為了進(jìn)一步提升電力企業(yè)的安全性和虛擬網(wǎng)絡(luò)技術(shù)使用的規(guī)范性，有必要在電力企業(yè)內(nèi)部設(shè)置規(guī)范的安全認(rèn)證策略，將虛擬網(wǎng)絡(luò)技術(shù)的使用步驟以條款的形式確認(rèn)下來(lái)，以提高工作人員使用時(shí)的規(guī)范性，同時(shí)在設(shè)置加密和秘鑰功能時(shí)也要符合企業(yè)實(shí)際，不能太過(guò)簡(jiǎn)單或復(fù)雜而影響到電力企業(yè)的工作效率[5]。此外，各部門、機(jī)構(gòu)應(yīng)該加強(qiáng)對(duì)虛擬網(wǎng)絡(luò)技術(shù)使用的監(jiān)督，一旦發(fā)現(xiàn)違規(guī)使用虛擬技術(shù)的現(xiàn)象必須要嚴(yán)加懲治，以提高工作人員的使用規(guī)范性。

3.4 其他注意事項(xiàng)

由于不同的虛擬技術(shù)生產(chǎn)的虛擬網(wǎng)絡(luò)技術(shù)性能各不相同，因此電力企業(yè)在使用的過(guò)程中會(huì)出現(xiàn)虛擬技術(shù)與企業(yè)的原有設(shè)備之前接觸不良的問(wèn)題出現(xiàn)，這就需要企業(yè)在購(gòu)買的過(guò)程中提前對(duì)虛擬網(wǎng)絡(luò)技術(shù)的特性進(jìn)行了解，之后購(gòu)買合適的產(chǎn)品，以提高產(chǎn)品的適用性。

4 結(jié)語(yǔ)

虛擬網(wǎng)絡(luò)技術(shù)因其便捷性等優(yōu)勢(shì)而被廣泛的應(yīng)用于各行各業(yè)中，而其在電力企業(yè)信息網(wǎng)絡(luò)中的應(yīng)用，為各實(shí)體電力企業(yè)之間相互聯(lián)系提供了重要的連接紐帶，推動(dòng)了各電力企業(yè)之間的信息共享和流通。一方面，可以幫助電力企業(yè)更好的調(diào)配內(nèi)部的資源，實(shí)現(xiàn)資源的合理優(yōu)化配置，從而大大節(jié)省了企業(yè)成本；另一方面，虛擬網(wǎng)絡(luò)技術(shù)有為電力企業(yè)規(guī)范化、集約化管理提供了技術(shù)支持，可以加快推動(dòng)企業(yè)朝著現(xiàn)代化的發(fā)現(xiàn)發(fā)展。

[1] 劉曉翠，王晨臣，閆娟，張曉宇．安全隔離技術(shù)在電力信息網(wǎng)絡(luò)安全防護(hù)中的應(yīng)用[J]．通訊世界，2016．

[2] 關(guān)兆雄，劉勝?gòu)?qiáng)，龐維欣．虛擬化技術(shù)在電力企業(yè)的移動(dòng)生產(chǎn)應(yīng)用研究[J]．自動(dòng)化與儀器儀表，2016．

[3] 明星．電力信息通信中網(wǎng)絡(luò)技術(shù)的應(yīng)用剖析[J]．科技經(jīng)濟(jì)市場(chǎng)，2015．

[4] 李海鋒．基于EPON的虛擬局域網(wǎng)技術(shù)在電力信息網(wǎng)絡(luò)中的應(yīng)用[J]．通信電源技術(shù)，2015．

[5] 張瑩．計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中虛擬專用網(wǎng)路技術(shù)的應(yīng)用研究[J]．信息與電腦(理論版)，2014．