探索電力系統(tǒng)中的網(wǎng)絡(luò)安全建設(shè)

國網(wǎng)四川省電力公司甘孜供電公司 王 富 何祥龍 唐 毅

1 電力系統(tǒng)及網(wǎng)絡(luò)安全建設(shè)的必要性

電力系統(tǒng)。通過電力企業(yè)運(yùn)行狀況的分析，在電力系統(tǒng)信息化建設(shè)中可以結(jié)合用戶的需求，進(jìn)行運(yùn)維方式以及運(yùn)維管理的創(chuàng)新，展現(xiàn)電力系統(tǒng)管理及整合的價(jià)值，推動電力企業(yè)的穩(wěn)步運(yùn)行。在電力系統(tǒng)信息化發(fā)展中其優(yōu)勢如下：第一，提高電力系統(tǒng)運(yùn)行的靈活性，使電力企業(yè)更好的系統(tǒng)順應(yīng)市場的多樣化需求；第二，由于電力系統(tǒng)的特殊性，通過信息化網(wǎng)絡(luò)系統(tǒng)的建設(shè)可為用戶提供針對性服務(wù)，滿足用戶的需求；第三，電力系統(tǒng)信息化管理中，可以針對員工的需求構(gòu)建激勵制度，提高各項(xiàng)工作處理的信息化，滿足電力系統(tǒng)網(wǎng)絡(luò)建設(shè)的使用需求[1]。

網(wǎng)絡(luò)安全建設(shè)的必要性。伴隨電力企業(yè)的運(yùn)行，通過網(wǎng)絡(luò)安全建設(shè)可以增強(qiáng)電力資源管理的有效性：首先，在網(wǎng)絡(luò)信息技術(shù)發(fā)展中，電力系統(tǒng)的開放性可滿足不同需求，但在開放性的環(huán)境下網(wǎng)絡(luò)系統(tǒng)會受到黑客的沖擊，若不能避免這種問題會使電力系統(tǒng)遭受安全侵襲，影響網(wǎng)絡(luò)安全管理效果；其次，在電力系統(tǒng)運(yùn)用中，通過網(wǎng)絡(luò)安全建設(shè)可實(shí)現(xiàn)對電力系統(tǒng)數(shù)據(jù)傳輸?shù)膶?shí)時(shí)保護(hù)，避免不良侵害對電力系統(tǒng)運(yùn)行造成的影響。

2 電力系統(tǒng)中的網(wǎng)絡(luò)安全隱患

黑客。結(jié)合電力系統(tǒng)網(wǎng)絡(luò)化的運(yùn)行狀況，經(jīng)常面臨黑客侵襲，這會影響電力系統(tǒng)的安全性，無法滿足電力系統(tǒng)中網(wǎng)絡(luò)信息安全管理的需求，嚴(yán)重的侵襲整個(gè)電力系統(tǒng)，降低電力資源管理的安全性。對于電力企業(yè)而言，所供給的用電量較大，若在電力信息系統(tǒng)運(yùn)行中遇到黑客侵襲會影響電力系統(tǒng)的正常運(yùn)行。因此在電力系統(tǒng)的網(wǎng)絡(luò)安全管理中，相關(guān)安全管理者需掌握系統(tǒng)安全管理的重要性，針對電力系統(tǒng)的運(yùn)行特點(diǎn)完善網(wǎng)絡(luò)安全保護(hù)機(jī)制，避免黑客對網(wǎng)絡(luò)系統(tǒng)安全的影響[2]。

網(wǎng)絡(luò)病毒。對于網(wǎng)絡(luò)病毒而言，作為影響電力系統(tǒng)信息安全的主要因素，其存在著隱蔽性以及傳播速度快的特點(diǎn)，若電力系統(tǒng)中遇到網(wǎng)絡(luò)病毒會對整個(gè)系統(tǒng)的安全使用帶來限制，嚴(yán)重的會造成系統(tǒng)癱瘓，為電力企業(yè)帶來嚴(yán)重的經(jīng)濟(jì)損失，無法滿足電力行業(yè)的可持續(xù)發(fā)展需求。

其他因素。影響電力系統(tǒng)網(wǎng)絡(luò)安全的其他因素包括：人為因素。在電力系統(tǒng)的信息化運(yùn)行中存在著人為故意破壞的現(xiàn)象，無法實(shí)現(xiàn)電力信息網(wǎng)絡(luò)系統(tǒng)的正常工作，嚴(yán)重?fù)p失電力企業(yè)的經(jīng)濟(jì)效益；偶然性因素。結(jié)合電力系統(tǒng)網(wǎng)絡(luò)建設(shè)狀況，在系統(tǒng)正常運(yùn)行中會面臨一些安全隱患，這種因素是不可預(yù)見的，若發(fā)生會對整個(gè)系中統(tǒng)造成嚴(yán)重?fù)p失。因此，在當(dāng)前電力系統(tǒng)中的網(wǎng)絡(luò)安全管理中，安全管理者應(yīng)該認(rèn)識到這些因素，通過多樣化影響因素的分析，構(gòu)建針對性的防護(hù)措施，以實(shí)現(xiàn)電力系統(tǒng)網(wǎng)絡(luò)安全管理的目的[3]。

3 電力系統(tǒng)中的網(wǎng)絡(luò)安全建設(shè)

3.1 構(gòu)建防火墻及身份識別系統(tǒng)

第一，構(gòu)建安全防火墻。對于安全防火墻而言，作為保護(hù)電力系統(tǒng)信息安全的主要技術(shù)，可通過網(wǎng)絡(luò)訪問時(shí)間的控制形成網(wǎng)絡(luò)安全防護(hù)屏障，滿足電力系統(tǒng)的安全使用需求。例如，在某電力企業(yè)的電力系統(tǒng)設(shè)計(jì)中，融入桌面管理服務(wù)器會根據(jù)電力系統(tǒng)使用狀況對網(wǎng)絡(luò)計(jì)算機(jī)的終端狀態(tài)、行為以及管理狀況進(jìn)行分析，通過網(wǎng)絡(luò)安全隱患的分析提供防火墻、IDS等技術(shù)支持。而且該系統(tǒng)也會對電力系統(tǒng)的安全管理盲區(qū)進(jìn)行監(jiān)控，在數(shù)據(jù)分析、安全管理操作中形成數(shù)據(jù)，增強(qiáng)網(wǎng)絡(luò)安全管理的有效性。

第二，構(gòu)建身份識別系統(tǒng)。首先，在口令身份識別技術(shù)中，需要訪問者提供口令，系統(tǒng)會自動將輸入口令與原有口令進(jìn)行對比之后確認(rèn)訪問者的身份。應(yīng)該注意的是，在口令身份識別系統(tǒng)設(shè)計(jì)中應(yīng)保證口令算法、選擇分發(fā)等內(nèi)容的合法性，有效避免違法登錄電力系統(tǒng)行為的發(fā)生；其次，數(shù)字認(rèn)證的身份識別技術(shù)。對于該種識別技術(shù)而言，主要是依靠第三方工具進(jìn)行識別，系統(tǒng)在用戶身份認(rèn)證之后會向相關(guān)用戶發(fā)放數(shù)字證書，用戶通過數(shù)字證書可以訪問內(nèi)部系統(tǒng)，系統(tǒng)中的服務(wù)器在獲得認(rèn)證機(jī)構(gòu)的密鑰之后解鎖系統(tǒng)，保證電力系統(tǒng)使用的安全性[4]。

3.2 線上、線下的安全管理

線上安全管理。在電路系統(tǒng)網(wǎng)絡(luò)安全管理中，線上安全管理可以保證行業(yè)信息安全處理，避免木馬程序以及系統(tǒng)漏洞等問題的出現(xiàn)。而且，在電力系統(tǒng)線上安全管理中，網(wǎng)絡(luò)安全管理系統(tǒng)會對電力系統(tǒng)的信息進(jìn)行安全監(jiān)測安全監(jiān)督，例如，電力企業(yè)中，通過安全預(yù)警機(jī)制的構(gòu)建，對網(wǎng)絡(luò)系統(tǒng)運(yùn)行狀況進(jìn)行實(shí)時(shí)監(jiān)控，系統(tǒng)會按照電力系統(tǒng)的實(shí)時(shí)性能、端口使用等狀況對異常問題進(jìn)行分析，及時(shí)構(gòu)建安全管理方法，保證線上安全管理的有效性。

線下安全管理。在電力系統(tǒng)網(wǎng)絡(luò)設(shè)備運(yùn)行中，通過線下安全管理工作的構(gòu)建可以保證電力設(shè)備運(yùn)行的安全性，對于一些安全隱患以及風(fēng)險(xiǎn)問題會及時(shí)處理，避免線下安全隱患的出現(xiàn)，提高電力企業(yè)安全運(yùn)行的質(zhì)量[5]。

3.3 拓寬網(wǎng)絡(luò)安全管理途徑

電力系統(tǒng)網(wǎng)絡(luò)安全管理中，拓寬網(wǎng)絡(luò)安全管理途徑可以滿足網(wǎng)絡(luò)安全管理的需求。第一，虛擬專用網(wǎng)絡(luò)技術(shù)（VNP）。對于VNP而言，計(jì)算機(jī)公共網(wǎng)絡(luò)這種網(wǎng)絡(luò)形式與一般的網(wǎng)絡(luò)連接存在差異，網(wǎng)絡(luò)安全管理人員在這種環(huán)境下可以自由選擇局域網(wǎng)絡(luò)，通過安全網(wǎng)絡(luò)資源的連接，保證虛擬網(wǎng)絡(luò)信息傳輸?shù)陌踩?、穩(wěn)定性。將VNP技術(shù)運(yùn)用在電力系統(tǒng)的網(wǎng)絡(luò)安全管理中，電力系統(tǒng)安全管理人員會根據(jù)系統(tǒng)運(yùn)行狀況選擇加密技術(shù)、身份認(rèn)證技術(shù)等，保證信息傳輸以及信息使用的安全性。

第二，建立信息管理通信系統(tǒng)。通過對電力系統(tǒng)運(yùn)行狀況的分析，在網(wǎng)絡(luò)安全管理中通信安全管理也是較為重要的。電力系統(tǒng)中的通信系統(tǒng)主要包括信息設(shè)備、防盜安全以及設(shè)備保護(hù)等，若信息通信中的安全防護(hù)不足，會影響通信網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性。因此在網(wǎng)絡(luò)安全管理中，電力系統(tǒng)應(yīng)該結(jié)合通信安全管理的特點(diǎn)積極建立電力系統(tǒng)內(nèi)部管理體系，使設(shè)備處于無故障的運(yùn)行狀態(tài)，增強(qiáng)信息管理的有效性，為電力系統(tǒng)的安全管理提供參考[6]。

3.4 明確網(wǎng)絡(luò)安全制度

第一，電力企業(yè)中的安全制度是保障網(wǎng)絡(luò)信息安全管理的核心，安全管理部門通過相關(guān)制度的構(gòu)建，可增強(qiáng)企業(yè)領(lǐng)導(dǎo)以及企業(yè)員工對網(wǎng)絡(luò)安全建設(shè)工作的認(rèn)識，并潛移默化的形成網(wǎng)絡(luò)安全思維，滿足對電力系統(tǒng)信息資源的安全使用需求。

第二，在網(wǎng)絡(luò)安全制度構(gòu)建中應(yīng)對電力企業(yè)的各項(xiàng)工作進(jìn)行安全審計(jì)，建立每日入侵檢測的審計(jì)日志，通過安全隱患以及安全因素的詳細(xì)記錄積極落實(shí)網(wǎng)絡(luò)安全管理制度。相關(guān)安全巡查人員應(yīng)針對電力系統(tǒng)的日常運(yùn)行狀況嚴(yán)格分析審計(jì)數(shù)據(jù)，對于已經(jīng)記錄以及落實(shí)的項(xiàng)目不能隨意修改，實(shí)現(xiàn)網(wǎng)絡(luò)安全審查工作的科學(xué)性。

第三，在電力系統(tǒng)建立中應(yīng)安裝防病毒軟件，以提高電力系統(tǒng)網(wǎng)絡(luò)安全管理的有效性。例如，電力系統(tǒng)通過防病毒軟件的安裝，可結(jié)合電力系統(tǒng)的運(yùn)行狀況進(jìn)行遠(yuǎn)程監(jiān)控，當(dāng)發(fā)現(xiàn)異常問題會及時(shí)報(bào)警，增強(qiáng)安全隱患處理的效率，保證電力系統(tǒng)的安全、穩(wěn)定運(yùn)行。

第四，電力企業(yè)的安全維護(hù)人員需嚴(yán)格按照網(wǎng)絡(luò)安全管理制度工作，不能隨意在電路系統(tǒng)上下載數(shù)據(jù)，避免潛在病毒對系統(tǒng)帶來隱患。

第五，對于電力企業(yè)而言，在網(wǎng)絡(luò)安全管理工作中應(yīng)積極建立完全性的網(wǎng)絡(luò)管理制度，成立專門的網(wǎng)絡(luò)安全監(jiān)督小組，小組成員應(yīng)該根據(jù)網(wǎng)絡(luò)安全的變化提高自身的素養(yǎng)，并積極建立專業(yè)性、有效的安全管理方案，以提升網(wǎng)絡(luò)安全管理工作的權(quán)威性。

4 結(jié)語

在電力企業(yè)運(yùn)行中，通過電力系統(tǒng)的設(shè)計(jì)可以滿足電力項(xiàng)目的使用需求，為實(shí)現(xiàn)電力系統(tǒng)的安全運(yùn)行，應(yīng)將網(wǎng)絡(luò)安全保護(hù)作為核心，針對網(wǎng)絡(luò)安全隱患構(gòu)建有效性防護(hù)措施，以滿足網(wǎng)絡(luò)信息處理的安全性需求，推動電力企業(yè)的穩(wěn)步發(fā)展。一般情況下，在電路系統(tǒng)的網(wǎng)絡(luò)安全管理中，需要設(shè)計(jì)身份認(rèn)證系統(tǒng)、虛擬專網(wǎng)絡(luò)技術(shù)以及通信安全管理技術(shù)，并通過網(wǎng)絡(luò)安全管理制度的明確，保證各項(xiàng)制度的穩(wěn)步落實(shí)，推動電力企業(yè)的安全、穩(wěn)步發(fā)展。