試析電力通信自動化信息安全漏洞及防范措施

張源

【摘要】：隨著社會的不斷發(fā)展，科技的不斷進(jìn)步，我國各個領(lǐng)域均得到了很好的發(fā)展，尤其在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)等高科技技術(shù)得以廣泛應(yīng)用后。如今電力通信在各個領(lǐng)域中均發(fā)揮著十分重要的作用，自動化系統(tǒng)的出現(xiàn)也使其各方面性能得到了優(yōu)化。本文通過查閱相關(guān)資料，簡要介紹了電力通信實時數(shù)據(jù)的基本特點、電力通信非實時數(shù)據(jù)的基本特點、電力通信自動化信息安全漏洞及防范措施，以及電力自動化無線信息通信的加密方案設(shè)計方面的內(nèi)容，以期能夠為促進(jìn)我國電力通信方面的提供有價值的參考。

【關(guān)鍵詞】：電力通信；自動化信息；特點；安全漏洞；防范措施；加密方案設(shè)計

引言

如今我國經(jīng)濟(jì)實力有了很大的提升，此種情況下也能夠加速我國各個方面的建設(shè)速度，如在電力通信方面即有了很大的突破。近年來我國已經(jīng)實現(xiàn)了電力通信系統(tǒng)的自動化，使得網(wǎng)絡(luò)傳輸質(zhì)量和速度均有了很大提升，在網(wǎng)絡(luò)信息保密方面也有所突破，但不可否認(rèn)的是在此過程中依然會暴露出些許問題。在信息需求量不斷攀升的今天，網(wǎng)絡(luò)信息安全漏洞的存在嚴(yán)重阻礙了此方面發(fā)展，也為人們的生活和工作帶來了困擾，為了能夠解決此方面問題，我國近年來也在不斷加大資金、技術(shù)以及人才方面的支持。

1、電力通信實時數(shù)據(jù)的基本特點

電力通信中無線網(wǎng)絡(luò)的應(yīng)用使得各個方面均實現(xiàn)了提升，而其中所傳輸?shù)臄?shù)據(jù)也多為實時數(shù)據(jù)，實時數(shù)據(jù)顧名思義其需要數(shù)據(jù)是實時的，因此在傳輸過程中不允許出現(xiàn)過度時延的情況，否則即無法達(dá)到傳輸實時數(shù)據(jù)的目的。另外，在傳輸中要注意的是，數(shù)據(jù)流量小或許可以在一定程度上提升傳輸速度，但卻會在傳輸穩(wěn)定性方面造成問題，因此今后在此方面要針對數(shù)據(jù)穩(wěn)定性作出傳輸方式的調(diào)整以此來提升信息傳輸?shù)陌踩?、穩(wěn)定性。

2、電力通信自動化信息安全漏洞及防范措施

2.1電力自動化中心站方面

電力通信系統(tǒng)中實現(xiàn)信息傳輸功能主要依賴于電力通信中心站，只有保證其正常運(yùn)行才可以保證信息的安全傳輸，然而在中心站方面卻存在信息安全漏洞，為了更好的解決此方面問題，可以從如下幾個方面著手：①管理方式。鑒于對中心站進(jìn)行維護(hù)需要以指令來完成，因此要確保各個指令的可行性、實用性，而指令的傳輸和接收需要依靠各個接口來實現(xiàn)，而目前能夠在此方面發(fā)揮很好作用的則為光纖接口，其能夠?qū)涌谶M(jìn)行安全防護(hù)，避免在接口處發(fā)生故障；②安全防護(hù)角度。在安全防護(hù)方面我國應(yīng)用最多的則是防火墻技術(shù)，其在應(yīng)用中可以很好的阻止黑客攻擊，也可以避免在各個程序運(yùn)行中帶來信息安全隱患，若將其作用進(jìn)行歸納可以體現(xiàn)在如下幾點：①限制非用戶對系統(tǒng)進(jìn)行訪問；②可以避免網(wǎng)絡(luò)攻擊，并且實現(xiàn)網(wǎng)絡(luò)管理；③對整個網(wǎng)絡(luò)的所有子站進(jìn)行統(tǒng)一的管理。

2.2電力信息無線終端方面

無線終端設(shè)備已經(jīng)成為電力信息系統(tǒng)中極為重要的組成部分，尤其在網(wǎng)絡(luò)應(yīng)用安全方面可以發(fā)揮很大的作用，其在應(yīng)用的過程中主要有兩個方面的工作需要完成：①對數(shù)據(jù)進(jìn)行傳輸；②連接各個站點。在對其進(jìn)行安全防護(hù)時可以從如下幾個方面著手：①用戶身份。在此方面會應(yīng)用到用戶識別技術(shù)，即會在相應(yīng)的程序中設(shè)置密碼，當(dāng)非用戶試圖訪問系統(tǒng)時，其需要將正確的密碼輸入進(jìn)去；②訪問權(quán)限、范圍。在數(shù)據(jù)傳輸?shù)倪^程中會產(chǎn)生多種類型的數(shù)據(jù)，而不同的數(shù)據(jù)其需要的保密程度不同，實施的加密方式也不一樣，因此其會在訪問權(quán)限和訪問范圍方面存在差異，這也是實現(xiàn)數(shù)據(jù)多層次安全防護(hù)的重要方式之一。

3、電力自動化無線信息通信的加密方案設(shè)計

3.1多層次加密方案設(shè)計

在網(wǎng)絡(luò)加密方面已經(jīng)擁有了多種方式，如目前應(yīng)用較為普遍的端端加密、混合加密或是鏈路加密等，在我國傳統(tǒng)電力通信自動化系統(tǒng)中，其大多數(shù)均應(yīng)用了鏈路加密的方式，此種方式能夠避免流量分析攻擊，但卻并不適用于如今的電力通信系統(tǒng)，因其無論在傳輸速度上或是在傳輸容量上均已經(jīng)無法充分滿足要求，并且節(jié)點眾多，若要進(jìn)行加密管理則要實施解密算法，這對于整體管理而言極為不利。另外，此種方式的應(yīng)用容易受到攻擊，而一旦節(jié)點被攻破即會為整個通信系統(tǒng)的安全造成影響，故而在當(dāng)今的電力通信中應(yīng)用最多的為應(yīng)用層加密方式，其可以很好的避免鏈路加密中存在的問題，并且無論在服務(wù)器方面，或是在客戶端方面，均可以進(jìn)行加密算法的全面覆蓋，同時其也可以提升整體傳輸速度和質(zhì)量，更支持軟件加密的應(yīng)用，能夠在網(wǎng)絡(luò)層和應(yīng)用層之間進(jìn)行通信加密，十分符合當(dāng)代社會對信息通信方面的要求。

3.2加密算法

如今在應(yīng)用層加密中雖然有多種形式，但應(yīng)用效果最佳的是摘要算法，其在數(shù)據(jù)流方面可以起到很好的作用，如其支持分段摘要計算，此種方式可以很好的保證數(shù)據(jù)傳輸完整性。在電力系統(tǒng)SCADA中，實時數(shù)據(jù)的傳輸是最為重要的，但在此過程中信息是否泄密并不會對傳輸質(zhì)量有任何影響，反而是要注意數(shù)據(jù)是否存在被篡改，或是被冒名重發(fā)的現(xiàn)象，如目前發(fā)送信息為N，而共享秘鑰是B，接收方在信息加密校驗中即可以將MD5（n+b）丟棄，也不會對數(shù)據(jù)信息安全造成影響。而若在此過程中采用秘鑰計算，則需要在MD5算法的基礎(chǔ)上進(jìn)行優(yōu)化，即要在此進(jìn)行摘要計算，否則難以保證數(shù)據(jù)的完整性和獨立性，由此可以看出，MD5相較于其他方式而言更具優(yōu)勢，如其效率高、操作不繁復(fù)等，并且能夠完全符合電力信息實時性需求，不需要特殊的密鑰管理等優(yōu)勢也使其成功被各個領(lǐng)域接受和喜愛，因此其也已經(jīng)成為目前電力信息系統(tǒng)信息安全漏洞防范模式中最受歡迎的一種。

結(jié)語

研究關(guān)于電力通信自動化信息安全漏洞及防范措施方面的內(nèi)容具有十分重要的意義，其不僅關(guān)系到我國電力通信方面的發(fā)展，也與電力信息服務(wù)質(zhì)量的提升息息相關(guān)。如今人們對各個方面的要求均有很大提升，此種情況下更應(yīng)加強(qiáng)對電力通信自動化系統(tǒng)的完善，近年來我國針對電力通信自動化系統(tǒng)中存在的漏洞進(jìn)行了深入研究，并已經(jīng)具備了基本的防范對策，然而即使如此該方面也依然存在有待加強(qiáng)之處，因此相關(guān)機(jī)構(gòu)和人員要不斷加強(qiáng)此方面的研究。

【參考文獻(xiàn)】：

[1]李玉淑.電力自動化通信技術(shù)如何確保信息安全探究[J].中國高新技術(shù)企業(yè)，2016，09（02）：64-66.