電力系統(tǒng)信息安全關(guān)鍵技術(shù)探析

師遠淵 何碧舟 楊東平 毛晨 張濤

摘要：隨著電力信息網(wǎng)絡(luò)系統(tǒng)的廣泛應用，電力信息系統(tǒng)信息安全的問題日益突出，已成為影響電力系統(tǒng)生產(chǎn)和經(jīng)營正常運行的重大問題。為使得電力信息系統(tǒng)信息安全的問題得到有效解決，筆者從研究電力系統(tǒng)信息安全傳輸方法的重要性入手，全方位深層次地探究了保證電力系統(tǒng)信息能夠安全傳輸?shù)牟呗浴?/p>

關(guān)鍵詞：電力系統(tǒng);安全技術(shù)

引言

電力行業(yè)的發(fā)展，可以促進社會的進步，加快經(jīng)濟發(fā)展的步伐。電力信息系統(tǒng)的建設(shè)，有利于促進電力企業(yè)的市場化，提高企業(yè)的經(jīng)濟效益。

1、電力信息系統(tǒng)的安全運行的重要性

隨著電力行業(yè)的不斷發(fā)展以及信息技術(shù)的不斷進步，我國的電力系統(tǒng)信息化建設(shè)程度也在不斷提高，同時電力信息系統(tǒng)數(shù)據(jù)也面臨著嚴峻的安全問題。電力系統(tǒng)信息化建設(shè)中對電力信息系統(tǒng)數(shù)據(jù)安全有以下幾方面的要求。（1）需要保證電力信息系統(tǒng)數(shù)據(jù)的完整性，電力信息系統(tǒng)運行過程中無論發(fā)生任何突發(fā)狀況，電力信息系統(tǒng)數(shù)據(jù)多需要保證其完整性，確保數(shù)據(jù)信息不會發(fā)生丟失、泄露和損壞。（2）電力信息系統(tǒng)被訪問時，每次訪問都必須進行權(quán)限驗證，只有通過驗證才能對數(shù)據(jù)庫中的數(shù)據(jù)進行查詢。（3）需要保證數(shù)據(jù)信息存儲的安全性，無論什么情況下，信息系統(tǒng)都需要對數(shù)據(jù)信息進行有效的存儲和備份，以免數(shù)據(jù)信息因為某些自然或認為的因素發(fā)生丟失、泄露事件。（4）需要保證電力信息系統(tǒng)運行的安全性，尤其是需要預防木馬、病毒等攻擊性軟件對系統(tǒng)的破壞，從而影響數(shù)據(jù)的安全性。（5）需要保證網(wǎng)絡(luò)的安全性，因為電力信息系統(tǒng)是需要在網(wǎng)絡(luò)的基礎(chǔ)上實現(xiàn)運行效果的，只有保證網(wǎng)絡(luò)的安全性，避免網(wǎng)絡(luò)受到惡意攻擊，才能保證電力信息系統(tǒng)運行的安全性。

2、電力信息系統(tǒng)安全管理中存在的問題

2.1、運維管理主動性不夠

在現(xiàn)今的電力信息系統(tǒng)中，管理人員在進行運維管理時存在著一個很大的問題就是不夠積極主動，只有在信息系統(tǒng)出現(xiàn)故障或者發(fā)生問題時才會進行處理而不是主動地去發(fā)現(xiàn)安全隱患以更小代價的實現(xiàn)系統(tǒng)的有效運維管理。電力系統(tǒng)企業(yè)是我國的傳統(tǒng)行業(yè)，因此在其內(nèi)部必然有一些根深蒂固的管理觀念，隨著時代的發(fā)展不但沒有得到改善，反而愈演愈烈，成為阻礙電力信息系統(tǒng)自動化發(fā)展的主要原因。落后的管理理念使得企業(yè)發(fā)生安全事故的幾率增大，不但造成企業(yè)自身的財產(chǎn)設(shè)備損失，還會給企業(yè)內(nèi)員工帶來很大的生命安全威脅，影響電力系統(tǒng)的運營。而電力信息系統(tǒng)自動化平臺，可以有效改善這一現(xiàn)象，利用現(xiàn)今的技術(shù)以及管理理念實現(xiàn)管理效率的提高，增進系統(tǒng)運維管理科學性。

2.2、運維人員工作量過大

隨著我國經(jīng)濟的不斷發(fā)展，為了應對工業(yè)生產(chǎn)以及人們?nèi)找嬖鲩L的物質(zhì)需求，社會對于電力的需求量也與日俱增，因此電力系統(tǒng)的覆蓋范圍也變得更加廣泛，相應的，參與運維管理的人員數(shù)量也較之前大大增加，因此難免在其中存在著一些業(yè)務(wù)不熟悉的人員，在面對一些較為復雜的系統(tǒng)問題時難以解決，從而降低管理效率。

3、電力信息系統(tǒng)安全管理自動化解決方案

3.1、安全同態(tài)加密技術(shù)

為了保證電力信息系統(tǒng)數(shù)據(jù)的安全性，電力系統(tǒng)各項信息在存儲之前都需要進行加密處理，但是電力企業(yè)中的數(shù)據(jù)信息是十分復雜和多變的，如果每項信息在存儲之前都進行加密處理，不僅會加大工作人員的工作負擔，同時也會降低數(shù)據(jù)處理過程中的安全性，為了有效處理這些問題，可以應用全同態(tài)加密技術(shù)。全同態(tài)加密技術(shù)的應用原理是對原數(shù)據(jù)進行任意的加乘運算后得到一定的密文，這樣就能有效的保證數(shù)據(jù)的安全性。云計算中的數(shù)據(jù)都是進行加密處理得到的密文，用戶如果要查閱數(shù)據(jù)需要對密文進行解密。全同態(tài)加密技術(shù)可以直接將加密過的數(shù)據(jù)進行處理，這樣就可以有效避免數(shù)據(jù)處理過程中的安全問題。但是云計算本身的數(shù)據(jù)庫不僅龐大而且復雜，除了上述兩種技術(shù)外電力企業(yè)還可以運用一些非技術(shù)手段來加強電力系統(tǒng)信息數(shù)據(jù)的安全性。例如私有云服務(wù)商可以不斷提高自身的技術(shù)水平和服務(wù)水平，對私有云平臺的運行情況進行實時監(jiān)控，并根據(jù)其實際使用情況制定科學合理的數(shù)據(jù)安全評估方案。建立完善的私有云服務(wù)管理制度，不斷提高數(shù)據(jù)訪問權(quán)限管理水平，建立完善的行業(yè)信息保護法律法規(guī)等，通過這些措施不斷加強對電力信息系統(tǒng)數(shù)據(jù)的監(jiān)督和管理，進一步保障數(shù)據(jù)信息的安全性。

3.2、對電力市場數(shù)據(jù)合理建模

只有當電力系統(tǒng)信息能夠安全地傳輸?shù)浇灰纂p方手中以后，后續(xù)的工作才能正常開展。電力市場中傳播數(shù)據(jù)種類繁多，而且用途大同小異，但是按照其功能來分類，其可以分為三種：一是，實時類數(shù)據(jù)，這種數(shù)據(jù)具有很明顯的時間特征，需要定時定點的收集數(shù)據(jù)，其主要由交易中心的實時調(diào)度系統(tǒng)、能量管理系統(tǒng)以及電量計量系統(tǒng)所產(chǎn)生，這部分數(shù)據(jù)需要及時地傳輸?shù)较录夒姀S的實時檢測系統(tǒng)，為相關(guān)工作提供實時信息;二是，申報類數(shù)據(jù)，用戶不僅想知道每個月繳納的電費，而且他們也需要知道每度電的單價，而這些數(shù)據(jù)都從屬于申報類數(shù)據(jù)，也就是說，這些數(shù)據(jù)與用戶的關(guān)系更為緊密，是電廠與用戶直接對話、進行交流的數(shù)據(jù);三是，查詢類數(shù)據(jù)，其更傾向于“售后服務(wù)”的性質(zhì)，能夠讓用戶查詢具體的交易數(shù)據(jù)。這些數(shù)據(jù)對于電力市場數(shù)據(jù)建模過程非常重要，沒有數(shù)據(jù)那么建模工作就難以開展。建模是否合理還需要借助于一個信息工業(yè)標準來測評-XML，而電力市場所應用到的數(shù)據(jù)都要借助于XML來表述，而用XML信息表達的數(shù)據(jù)的安全性很高，可以有效保證電力系統(tǒng)信息傳輸?shù)陌踩浴Ｋ?，電力市場?shù)據(jù)建模過程也很重要，是用XML信息傳播數(shù)據(jù)的首要條件。

3.3、改善設(shè)備管理系統(tǒng)

保持設(shè)備管理系統(tǒng)的穩(wěn)定性對于保證管理效率是很大的保障，因此需要借助信息化管理、風險評估、性能檢測以及設(shè)備維護等手段來完善設(shè)備管理系統(tǒng)。所謂信息化管理，指的是在進行設(shè)備管理時借助于各種先進的技術(shù)手段對電力設(shè)備進行檢測、控制;而風險評估也是完善設(shè)備管理系統(tǒng)必須的步驟，對電力設(shè)備的運行狀況進行完整的分析與評估，以預測其可能發(fā)生風險的幾率，這樣就能更好的做出預防措施，防患于未然;性能檢測則是風險評估的基礎(chǔ)，通過這一技術(shù)手段可以對電力設(shè)在運行過程中的狀態(tài)進行全天候監(jiān)測，從而在設(shè)備發(fā)生故障時能夠及時向控制中心匯報，盡快解決相關(guān)問題;設(shè)備維護則是在檢測到設(shè)備發(fā)生故障之后按照制定好的維修計劃進行設(shè)備維修，同時對設(shè)備進行定期的檢查維護，提高設(shè)備運行壽命。

結(jié)束語：

研究電力系統(tǒng)信息安全傳輸方法具有重要的價值意義，它能夠在一定程度上有效降低發(fā)生信息泄露或者破壞的概率，從而保證信息傳輸?shù)陌踩?。由此可知，探究《電力系統(tǒng)信息的安全傳輸方法研究》這一課題具有重要的研究意義。

參考文獻：

[1] 龍卓君.電力系統(tǒng)信息安全關(guān)鍵技術(shù)構(gòu)建分析[J].電子測試，2019（01）：135-136.

[2] 楊麗.電力營銷信息系統(tǒng)網(wǎng)絡(luò)安全及防護策略[J].電子技術(shù)與軟件工程，2018（24）：178.

[3] 高翔，陳貴鳳，趙宏雷.基于數(shù)據(jù)挖掘的電力信息系統(tǒng)網(wǎng)絡(luò)安全態(tài)勢評估[J/OL].電測與儀表：1-6[2019-06-15].

[4] 黃浩.以云計算技術(shù)為基礎(chǔ)的電力信息系統(tǒng)安全技術(shù)[J].電子世界，2018（24）：206.

[5] 陳德成，付蓉，宋少群，孫軍，張小飛.基于攻擊圖的電網(wǎng)信息物理融合系統(tǒng)風險定量評估[J/OL].電測與儀表：1-7[2019-06-15].