電力自動化通信技術(shù)中信息安全問題剖析及預(yù)防

胡俊 胡振保

摘 要：進(jìn)入21世紀(jì)以來，網(wǎng)絡(luò)信息技術(shù)發(fā)展速度加快，我國信息的交流傳輸速度更快，并且傳輸渠道多種多樣。電力系統(tǒng)作為我國重要的基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)信息技術(shù)的應(yīng)用下，建立自動化數(shù)據(jù)傳輸模式，不僅能夠加快數(shù)據(jù)傳輸速度，也降低電力系統(tǒng)維護(hù)的難度，很大程度上提高了電力行業(yè)發(fā)展速度，但是隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，電力自動化系統(tǒng)運行過程中會有新的問題不斷出現(xiàn)，例如信息傳輸過程中，網(wǎng)絡(luò)漏洞和網(wǎng)絡(luò)攻擊的電網(wǎng)運行過程中很容易出現(xiàn)數(shù)據(jù)傳輸錯誤和系統(tǒng)失控現(xiàn)象等，本文筆者在此方面進(jìn)行深入研究，并提出相應(yīng)的改善措施，以期望能為提高電力自動化通信系統(tǒng)安全性提供參考資料。

關(guān)鍵詞：電力自動化；通信技術(shù)；信息安全

隨著我國社會主義建設(shè)速度加快，我國電網(wǎng)工程建設(shè)規(guī)模越來越大，使用人群越來越多，因此對電網(wǎng)信息交流的安全性和隱秘性要求越來越高?，F(xiàn)在電力企業(yè)不斷加強企業(yè)內(nèi)部計算機技術(shù)和網(wǎng)絡(luò)信息技術(shù)應(yīng)用范圍，實現(xiàn)網(wǎng)絡(luò)系統(tǒng)自動化管理，并且逐漸形成自動化管理、控制和運行模式，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸速度，為人們提供多種多樣的網(wǎng)絡(luò)客戶端服務(wù)，滿足人們更多的需求。除此之外，計算機技術(shù)和網(wǎng)絡(luò)信息技術(shù)的應(yīng)用也在一定程度上節(jié)約網(wǎng)絡(luò)系統(tǒng)運行中消耗的物力成本和人力成本，提高電力企業(yè)經(jīng)濟(jì)效益。但是，近年來，電力自動化系統(tǒng)應(yīng)用過程中，通訊系統(tǒng)的信息安全問題越來越突出，很大程度上影響信息傳輸質(zhì)量和傳輸效率，不利于企業(yè)長效發(fā)展，因此，需要對該問題進(jìn)行深入研究能夠提高我國電力企業(yè)發(fā)展，也能夠為社會發(fā)展做貢獻(xiàn)。

一、簡述電力自動化通信防護(hù)體系

電力自動化通信防護(hù)體系是在電力自動化系統(tǒng)運行過程中起到安全保護(hù)作用的重要體系，能大大提高電網(wǎng)運行的安全性。并且通信防護(hù)體系是一項涉及多個專業(yè)領(lǐng)域的綜合性工程，主要由自動化技術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)以及計算機技術(shù)共同組成，是利用多種現(xiàn)代化技術(shù)形成的集成技術(shù)。而且通信防護(hù)體系的應(yīng)用主要就是利用信息安全模型對電力系統(tǒng)的建設(shè)過程和運行過程進(jìn)行安全管理和技術(shù)指導(dǎo)，以此有效保證電力系統(tǒng)的信息安全，充分發(fā)揮電力系統(tǒng)的運營效益。此外，通信防護(hù)體系的運行過程就是對電力系統(tǒng)的實時監(jiān)控過程，通過信息采集、信息分析以及信息處理了解電力系統(tǒng)的安全情況，一旦發(fā)現(xiàn)電力系統(tǒng)的運行過程中出現(xiàn)危險信息就會觸發(fā)警報裝置，使管理人員能夠在第一時間解決信息安全問題，從而有效避免信息泄露或信息竊取的不利情況發(fā)生。

二、自動化電力通訊技術(shù)中信息安全系統(tǒng)常見問題分析

（一）系統(tǒng)中心站安全問題頻繁出現(xiàn)

內(nèi)部通信站的數(shù)據(jù)錄入和輸出都會經(jīng)過系統(tǒng)中心站處理，通過中心站的節(jié)點處理后再進(jìn)行后續(xù)的傳輸工作，因此，中心站的節(jié)點受到外界攻擊后，容易出現(xiàn)網(wǎng)絡(luò)癱瘓、系統(tǒng)崩潰等問題，由此可見系統(tǒng)中心站是整個系統(tǒng)安全運行的關(guān)鍵所在，在安全防御工作中列為首要安全防護(hù)對象?，F(xiàn)在系統(tǒng)中心站的安全維護(hù)主要是依靠強化防火墻技術(shù)來完成，防火墻在系統(tǒng)中又可以作為分離器和監(jiān)控器，一方面可以監(jiān)控中心站的數(shù)據(jù)流通是否存在異常，對外來入侵進(jìn)行實時監(jiān)控，一旦發(fā)現(xiàn)異常將觸發(fā)警報裝置，工作人員及時處理異?，F(xiàn)象并強化防火墻；另一方面防火墻能夠限制他人進(jìn)入網(wǎng)絡(luò)系統(tǒng)，危險服務(wù)和危險用戶能夠被防火墻隔離在安全范圍以外，尤其是外來入侵者沒有訪問權(quán)限將不能夠訪問電力系統(tǒng)內(nèi)部信息，極大提高了電力系統(tǒng)的安全性和隱秘性。但是，現(xiàn)在很多黑客和不法分子依舊能夠入侵電力網(wǎng)絡(luò)系統(tǒng)，致使很多數(shù)據(jù)信息被泄露，對電力企業(yè)發(fā)展十分不利，因此，強化電力系統(tǒng)中心站是現(xiàn)在電力企業(yè)發(fā)展中首要解決問題之一。

（二）無線終端存在的漏洞依舊很多

無線網(wǎng)絡(luò)終端是現(xiàn)在各大網(wǎng)絡(luò)系統(tǒng)為人們提供服務(wù)的主要媒介，而電力通訊系統(tǒng)的基本結(jié)構(gòu)是由無線終端組成，無線終端具有種類和多信號開放的特點，這也是引發(fā)漏洞頻出的主要原因之一。很多無線終端對訪問者的身分驗證不夠嚴(yán)格，容易使非用戶登陸并訪問系統(tǒng)內(nèi)部信息，引發(fā)數(shù)據(jù)泄露和篡改等問題，因此，在訪問過程中使用信息安全訪問技術(shù)，加強身分認(rèn)證和訪問控制是目前緩解無線終端漏洞出現(xiàn)的主要辦法。

三、電力自動化通訊技術(shù)中信息安全對策

（一）多層次加密無線通信系統(tǒng)

鏈路加密、節(jié)點加密和混合加密方式是目前網(wǎng)絡(luò)信息加密最常用的三種加密方式，在系統(tǒng)中心站的節(jié)點采用相互不同的加密手段進(jìn)行加密，增加節(jié)點的安全性，一旦有外界入侵者試圖攻擊節(jié)點時，破解節(jié)點的加密系統(tǒng)需要較長時間，能夠為工作人員處理問題爭取時間，將外界入侵者造成的危害損失降到最低，最大程度保證系統(tǒng)中心站的安全。數(shù)據(jù)傳輸?shù)募用芊绞讲扇⊥幻荑€加密辦法，結(jié)合節(jié)點相異加密辦法能夠組成混合加密辦法，增加外來入侵者攻擊難度。此外，在加密過程中，應(yīng)該合理選擇加密算法方式，例如運用摘要算法能夠保證數(shù)據(jù)不被篡改或者出現(xiàn)重發(fā)情況等。

（二）加強應(yīng)用管控，避免非用戶訪問

現(xiàn)在經(jīng)過研究和試驗結(jié)果發(fā)現(xiàn)，在電力系統(tǒng)終端和網(wǎng)管終端安裝防違規(guī)外聯(lián)程序能夠有效避免非用戶訪問內(nèi)部系統(tǒng)，一旦有非用戶試圖訪問該系統(tǒng)系統(tǒng)，將自動開啟阻斷功能，將入侵者隔絕在系統(tǒng)之外。此外，必須嚴(yán)格維護(hù)用戶準(zhǔn)入制度，加強用戶口令管理，強制口令定期更新，控制遠(yuǎn)程維護(hù)授權(quán)管理。

四、結(jié)語

綜上所述，電力自動化通信系統(tǒng)雖然能夠加快數(shù)據(jù)傳輸，滿足人們各種需求，但是目前數(shù)據(jù)安全性也存在較大的問題，本文筆者對該問題進(jìn)行分析，發(fā)現(xiàn)電力通信系統(tǒng)中主要存在系統(tǒng)工作站安全漏洞和網(wǎng)絡(luò)終端違規(guī)訪問兩大問題，并提出多層次加密和加強應(yīng)用管控兩大解決辦法，能夠保證電力通信系統(tǒng)在運行過程中的信息傳輸?shù)陌踩缘玫教岣?，促進(jìn)社會安全發(fā)展。

參考文獻(xiàn)：

[1]鄒海英，程剛.電力自動化通信技術(shù)中的信息安全問題研究[J].科技創(chuàng)新導(dǎo)報，2018，15（04）：8-9.

[2]李波.電力自動化通信技術(shù)中的信息安全問題[J].通訊世界，2017（22）：213-214.

[3]楊志強，杜巍，鮑可凡.電力自動化通信技術(shù)中的信息安全問題研究[J].信息通信，2017（10）：176+178.

[4]王錦.電力自動化通信技術(shù)中的信息安全問題與對策[J].科技展望，2014（22）：160.

[5]孫懿霆.電力自動化通信技術(shù)中的信息安全問題[J].電子世界，2014（18）：268-269.