電力生產(chǎn)應用中的信息安全及其防護

程帥

摘要 隨著我國經(jīng)濟的快速發(fā)展，電力成為人們?nèi)粘Ｉa(chǎn)生活不可缺少的必需品，工業(yè)化、農(nóng)業(yè)化的發(fā)展，也都離不開電力能源的推動，這就對國家電網(wǎng)企業(yè)確保有效的進行供電提出了更高的要求。

【關鍵詞】電力生產(chǎn)應用 信息安全 防護

隨著當下經(jīng)濟社會的發(fā)展和科學技術的不斷進步，相關發(fā)面的用電量不斷增加，因而需要國家電網(wǎng)和相關電力企業(yè)部門等在電力行業(yè)的發(fā)展上面大力配合，發(fā)展以為人民服務為主題的精神，加快先進電力技術和相關管理工作的進程。

1 電力系統(tǒng)中可能產(chǎn)生的安全問題

1.1 電力生產(chǎn)過程中數(shù)據(jù)交換量增加

當下因為相關科技技術和信息傳輸?shù)确矫娴陌l(fā)展，相關的用電量也在不斷的提升，相關信息技術因為現(xiàn)階段擴展，有著范圍廣、數(shù)據(jù)量大、內(nèi)容較多并且生產(chǎn)過程有相關問題。相關技術的發(fā)展使得電力生產(chǎn)有了智能化和自動化的有利條件，同時帶來了些許問題，因而要研究相關信息方面的問題，有效防止信息方面的損失。

1.2 網(wǎng)絡的開放性給惡意攻擊帶來了可能

現(xiàn)如今網(wǎng)絡技術在我們?nèi)粘Ｉ钪斜淮罅窟\用，加上其本身具有的特性，任何人都可以隨意瀏覽其中的內(nèi)容，這一狀況使得信息在接收及處理、輸出這一過程中容易受到相關不確定性因素的干擾而產(chǎn)生變數(shù)，其可能會產(chǎn)生的問題主要源自電力系統(tǒng)及相關數(shù)據(jù)等方面，涵蓋了相關程序、編碼及配置、安全及保密工作等，嚴重點的情況甚至會導致系統(tǒng)中的數(shù)據(jù)被惡意修改，使得數(shù)據(jù)使用者受到一定程度的影響。另外，還有一些黑客針對電力系統(tǒng)的bug進行隨意操作、竊取信息等，甚至隨意對電網(wǎng)等相關設備進行篡改，使得電網(wǎng)受到一定程度的破壞。

2 電力生產(chǎn)信息安全的防護對策

2.1 對電力生產(chǎn)過程中的所有傳輸數(shù)據(jù)進行控制管理

對數(shù)據(jù)管理進行把控需要做到以下幾個方面：

（1）對相關信息之間的交換和溝通進行分析和轉(zhuǎn)化，防止病毒進入。

（2）確定局域網(wǎng)之間的連接有防火墻等進行保護。

（3）要運用相關科學手段對信息的接入和輸入進行管理把控。

2.2 實施信息安全與防護的系統(tǒng)化管理

根據(jù)相關數(shù)據(jù)研究得出，信息安全分為兩個部分：

（1）信息的邏輯安全部分，所謂的信息邏輯安全指的是要保證信息在傳輸?shù)倪^程中有效、完整、保密且真實。

（2）信息的物理安全，所謂的物理安全就是保障收入的傳輸信息的相關系統(tǒng)、設備等運行正常。根據(jù)國際相關的規(guī)定來說，對相關信息文件進行管理把控和安全保護，防止信息被盜取和設備等被破壞我們將其稱之為信息技術安全。

2.3 電力生產(chǎn)過程中重點防護監(jiān)控管理系統(tǒng)

監(jiān)控管理系統(tǒng)的建立最為直接的作用就是保護電力信息的安全性，根據(jù)上文的邏輯信息安全和物理安全等相關指示，現(xiàn)階段的國際競爭已經(jīng)從軍事戰(zhàn)爭轉(zhuǎn)移到網(wǎng)絡戰(zhàn)爭上，因而有關信息的安全保護就尤為重要，根據(jù)相關數(shù)據(jù)研究得出的保護重點為保護信息、電網(wǎng)、電力系統(tǒng)、數(shù)據(jù)網(wǎng)絡等方面的安全從而達到整體的信息安全的防護。同時監(jiān)控管理系統(tǒng)也是黑客或者病毒入侵的主要場所，所以需要對監(jiān)控管理系統(tǒng)進行保護，根據(jù)《全國二次系統(tǒng)安全防護總體方案》等相關文件的治理，要構建自動化網(wǎng)絡電力調(diào)度來保護監(jiān)控管理系統(tǒng)，我們將其分層四個部分的調(diào)度：第一部分是電能量計量、繼電保護、調(diào)度員模擬等系統(tǒng)。第二部分是辦公和客戶等系統(tǒng)。第三部分是發(fā)電廠監(jiān)控和變電站的自動化系統(tǒng)以及調(diào)度和變電系統(tǒng)。第三部分為電力生產(chǎn)過程的信息管理系統(tǒng)，此系統(tǒng)內(nèi)有報表、氣象等信息文件。

3 我國電力系統(tǒng)信息安全防護技術分析

3.1 風險評估技術分析

為什么要對電力系統(tǒng)的信息安全做風險評估技術分析，最主要的目的就是保護電力系統(tǒng)的相關安全性，根據(jù)相關數(shù)據(jù)研究可以得出，風險評估基本分為兩個部分，第二部分是通過網(wǎng)絡技術，以遠程遙控等方式來評估電腦或主機是否有存在相關安全風險。第二部分則是電腦上的軟件是否有存在相關安全風險。風險評估的主要對象就是數(shù)據(jù)庫、服務器等，根據(jù)相關的信息漏洞知識庫和管理機制內(nèi)部的病毒庫等來分析電力系統(tǒng)內(nèi)部是否存在安全隱患。分析的方法是從檢測電力系統(tǒng)信息再到安全或風險評估，最后是通過相關程序或軟件進行判斷得出電力系統(tǒng)是否存在安全隱患，并在此基礎上對安全隱患及時把控并解決。

3.2 VPN技術分析

我們常用到的VPN技術其實就是虛擬專用網(wǎng)絡的簡稱，這項技術所使用的是隧道技術以及身份認證等方式，創(chuàng)建起一個了以幫助用戶、合伙人，或者是企業(yè)的各個部門實現(xiàn)遠程溝通，構建一個專用的數(shù)字溝通渠道。不僅使企業(yè)可以使用VPN，其實個人也可以使用VPN，VPN是一種公共網(wǎng)絡，能夠用于連接部門網(wǎng)絡以及公共網(wǎng)絡。這樣就能使電力系統(tǒng)的網(wǎng)絡得到更好的保護。我們之所以喜歡使用VPN，是因為他具有安全性能可靠、操作性較強，價格合理，質(zhì)量可靠等方面的特點，可以保證我們在使用過程中的體驗感，這些優(yōu)勢都為VPN今后的發(fā)展打下了基礎。電力單位在使用虛擬專用網(wǎng)絡的時候，要注意加密重要信息，以免發(fā)生信息泄露時間，維護網(wǎng)絡科考環(huán)境。在使用VPN技術的時候必須要選擇合適的網(wǎng)絡通信協(xié)議，并且要求相關的技術公司提供對應的技術支持，保證公司網(wǎng)絡的安全性與可靠性。

3.3 IPSec技術分析

IPSec其實是因特網(wǎng)協(xié)議安全性的另一種名稱，該協(xié)議不僅為IPv4提供安全保密服務，同時也為IPv6提供相關的服務。IPSec的安全服務中，包含有多項內(nèi)容，其中對系統(tǒng)的訪問量控制以及對數(shù)據(jù)的相關認證、數(shù)據(jù)保密等等。

3.4 SSL技術分析

SSL協(xié)議其實就是一種安全套接層的協(xié)議所寫，一般這樣的協(xié)議都是應用在傳輸?shù)淖畹蛯邮褂玫模且环N由安全保障的傳輸協(xié)議。我們在應用層上將電網(wǎng)中的安全信息保護起來，實現(xiàn)安全通信。SSL可以保證數(shù)據(jù)在傳輸過程中的可靠性，并且能保證數(shù)據(jù)在傳輸過程中不會發(fā)生錯誤。在電力系統(tǒng)中所使用的SSL協(xié)議，憑借安全可靠等優(yōu)勢，在安全通信方面常常會被應用。使用SSL協(xié)議的安全通道有兩個部分組成，一部分是客戶端加載在瀏覽器上，另一部分是在服務器上，在實施組裝的時候，必須要將SSL的服務器連在Web端上的服務器上，只有這樣我們的SSL客服端在進行身份認證的時候，才可以保障安全性。

4 結(jié)束語

本文主要從電力需求量越來越大，數(shù)據(jù)量越來越多出發(fā)，分析了電力生產(chǎn)過程中發(fā)生的安全問題，并提出了合理有效的防護對策，供相關部門參考。

參考文獻

[1]朱遂廷;彭蓮，電力生產(chǎn)應用中的信息安全及其防護[J].中國戰(zhàn)略新興產(chǎn)業(yè)，2017 （12）.

[2]劉啟天，電力生產(chǎn)應用中的信息安全與防護[J].中國高新區(qū)，2017 （10）.