通信網(wǎng)絡(luò)與信息安全體系架構(gòu)設(shè)計(jì)分析

陳東洋

關(guān)鍵詞：通信網(wǎng)絡(luò)；信息安全體系；標(biāo)準(zhǔn)化架構(gòu)

1引言

基于通信網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)體系的研究，其主要目的在于打造新的標(biāo)準(zhǔn)化體系架構(gòu)，并以此為基礎(chǔ)，對(duì)通信網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)化發(fā)展需求進(jìn)行梳理，在對(duì)以往的工作進(jìn)行總結(jié)后，找出現(xiàn)有工作存在的不足，并制定針對(duì)性的解決方案，在保證網(wǎng)絡(luò)與信息安全性的同時(shí)，提升體系架構(gòu)的標(biāo)準(zhǔn)化程度，進(jìn)而為后續(xù)階段的進(jìn)一步發(fā)展奠定優(yōu)質(zhì)基礎(chǔ)。

2通信網(wǎng)絡(luò)與信息安全體系標(biāo)準(zhǔn)化架構(gòu)

本文在對(duì)現(xiàn)有資料進(jìn)行借鑒后，提出一種新的通信網(wǎng)絡(luò)與信息安全體系標(biāo)準(zhǔn)化架構(gòu)，如圖1所示。

2.1通信網(wǎng)絡(luò)技術(shù)

無(wú)線網(wǎng)橋技術(shù)具有較強(qiáng)的綜合性特點(diǎn)，是一種將有線網(wǎng)橋技術(shù)與無(wú)線射頻技術(shù)進(jìn)行結(jié)合的無(wú)線技術(shù)，通過(guò)有線通信技術(shù)完成信息遠(yuǎn)距離傳遞任務(wù)，再借助微波通信技術(shù)完成局域范圍內(nèi)的信息通信任務(wù)，可以使用多個(gè)設(shè)備完成遠(yuǎn)距離高速通信任務(wù)[1]。

2.2信息傳輸技術(shù)

信息傳輸技術(shù)屬于現(xiàn)代化通信系統(tǒng)中的重要組成部分，需要承擔(dān)智能控制系統(tǒng)提出的信息傳輸任務(wù)，該技術(shù)是一種針對(duì)現(xiàn)代化通信技術(shù)不足進(jìn)行彌補(bǔ)的手段，可以消除信息傳導(dǎo)過(guò)程中受到的各種不良影響。

3通信網(wǎng)絡(luò)與信息安全體系標(biāo)準(zhǔn)工作范疇

3.1標(biāo)準(zhǔn)工作范疇

以相關(guān)主管部門(mén)為基礎(chǔ)的網(wǎng)絡(luò)與信息安全保障，按照實(shí)際需求可劃分為3個(gè)類別，依次為網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、信息安全標(biāo)準(zhǔn)、特殊通信標(biāo)準(zhǔn)。

3.2標(biāo)準(zhǔn)內(nèi)容

常規(guī)情況下，標(biāo)準(zhǔn)內(nèi)容需要結(jié)合現(xiàn)有通信網(wǎng)絡(luò)與信息安全技術(shù)的主要分類方法，在體系設(shè)計(jì)過(guò)程中還需要對(duì)通信安全標(biāo)準(zhǔn)化進(jìn)行充分考量，以確保通信質(zhì)量符合通信標(biāo)準(zhǔn)，將通信網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)合理劃分為5項(xiàng)內(nèi)容，具體為基礎(chǔ)標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)、測(cè)評(píng)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)、服務(wù)標(biāo)準(zhǔn)[2]。

現(xiàn)代信息安全技術(shù)的合理使用和科學(xué)控制尤為重要，不僅是保證網(wǎng)絡(luò)通信工程系統(tǒng)整體運(yùn)行穩(wěn)定的關(guān)鍵措施，還是保證信息安全的重要措施。對(duì)于任何一個(gè)標(biāo)準(zhǔn)而言，均能夠在不同維度中找到自己的對(duì)應(yīng)位置，這種情況與同一個(gè)標(biāo)準(zhǔn)下的多種屬性體系特點(diǎn)相符。具體如圖2所示。

以上述內(nèi)容為基礎(chǔ)，對(duì)每一個(gè)單獨(dú)劃分出來(lái)的維度進(jìn)行分析，且其需要滿足通信網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)體系架構(gòu)的運(yùn)行要求。

（1）需要以標(biāo)準(zhǔn)工作范疇維度為基點(diǎn)，結(jié)合現(xiàn)有通信網(wǎng)絡(luò)要求與信息安全監(jiān)管工作要求，保證涉及的系統(tǒng)內(nèi)容可以滿足通信網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)提出的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、信息安全標(biāo)準(zhǔn)和特殊通信標(biāo)準(zhǔn)要求，進(jìn)而保證通信體系架構(gòu)的運(yùn)行安全性[3]。除上述內(nèi)容外，在通信網(wǎng)絡(luò)需要完成異步通信任務(wù)時(shí)，此時(shí)的數(shù)據(jù)發(fā)送任務(wù)和接收任務(wù)尤為關(guān)鍵，需要保證數(shù)據(jù)的準(zhǔn)確性。所以，可以在各自時(shí)鐘裝置的（TCLK和RCLK）控制下完成數(shù)據(jù)的接收與發(fā)送操作指令。但是，無(wú)論是接收還是發(fā)送操作，都需要與字符位數(shù)應(yīng)有的波特率保持一致，不可出現(xiàn)絲毫誤差[4]。

（2）強(qiáng)化EMS系統(tǒng)建設(shè)，該系統(tǒng)能夠以網(wǎng)絡(luò)通信技術(shù)為基礎(chǔ)，在獲取支持后，能夠?qū)ΜF(xiàn)有信息數(shù)據(jù)進(jìn)行統(tǒng)一的集合和分類處理，最終可得到相應(yīng)的實(shí)時(shí)數(shù)據(jù)，因?yàn)檫@些數(shù)據(jù)主要來(lái)源于電網(wǎng)監(jiān)控系統(tǒng)與采集系統(tǒng)，所以數(shù)據(jù)具有代表性。但由于不同類型信息的最終傳輸方式具有一定差異，最終的數(shù)據(jù)傳輸接口同樣有所區(qū)別，再加上不同接口的數(shù)據(jù)傳輸速度差異加大，因此，在實(shí)際應(yīng)用過(guò)程中，需要以實(shí)際情況為基礎(chǔ)，持續(xù)提升現(xiàn)有網(wǎng)絡(luò)通信技術(shù)的總體應(yīng)用水平，才能有效避免冗余數(shù)據(jù)造成的干擾。

（3）提升現(xiàn)有電能計(jì)量系統(tǒng)組建質(zhì)量，對(duì)于現(xiàn)代化智能電網(wǎng)系統(tǒng)而言，因?yàn)樽陨淼倪\(yùn)行情況具有復(fù)雜性特點(diǎn)，所以，將其與傳統(tǒng)類型的電網(wǎng)計(jì)量系統(tǒng)運(yùn)行要求進(jìn)行對(duì)比，其運(yùn)行要求具有更為嚴(yán)苛的特點(diǎn)。基于此，需要將常規(guī)測(cè)量功能作為基礎(chǔ)保障，并提供必要的分時(shí)段累存數(shù)據(jù)分析功能以及雙向計(jì)量數(shù)據(jù)的基礎(chǔ)功能，再借助網(wǎng)絡(luò)通信技術(shù)，才能夠?qū)崿F(xiàn)數(shù)據(jù)自動(dòng)采集目標(biāo)，然后在完成數(shù)據(jù)的預(yù)處理任務(wù)以及遠(yuǎn)距離傳輸任務(wù)后，對(duì)數(shù)據(jù)進(jìn)行最終的分析和統(tǒng)計(jì)，通過(guò)這種方式，可以有效提升智能電網(wǎng)與新能源網(wǎng)的最終聯(lián)合效果[5]。同時(shí)，借助該技術(shù)，還能夠讓傳統(tǒng)形式的有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)真正結(jié)合起來(lái)，兼具無(wú)線通信與現(xiàn)代無(wú)線通信的大部分功能，并隨著通信技術(shù)水平的不斷提升，網(wǎng)絡(luò)通信質(zhì)量可得到更為有效的保障。

4通信網(wǎng)絡(luò)與信息安全體系架構(gòu)的綜合應(yīng)用

隨著無(wú)線通信技術(shù)的不斷發(fā)展，小范圍內(nèi)的通信網(wǎng)絡(luò)已經(jīng)正式投入運(yùn)營(yíng)，傳統(tǒng)的鋪設(shè)技術(shù)已經(jīng)被逐漸取代，通信效率取得了非常大的進(jìn)步，通信成本也不斷降低，通信形式也越來(lái)越多樣化。隨著現(xiàn)有無(wú)線網(wǎng)絡(luò)通信技術(shù)的不斷發(fā)展和成熟，其在配電自動(dòng)化、用電信息采集、源網(wǎng)荷智能控制、充電樁信息采集等業(yè)務(wù)的應(yīng)用越來(lái)越廣，是未來(lái)網(wǎng)絡(luò)通信發(fā)展的重點(diǎn)。為了讓通信網(wǎng)絡(luò)系統(tǒng)可以得到更平穩(wěn)的發(fā)展，需要認(rèn)真做好相關(guān)體制和機(jī)制的建設(shè)，并對(duì)相關(guān)行業(yè)準(zhǔn)則進(jìn)行進(jìn)一步的規(guī)范，從而提高信息傳遞安全的保障效果。

4.1重視通信網(wǎng)絡(luò)安全

網(wǎng)絡(luò)通信具有特殊性，在通信安全方面的要求較高。若無(wú)法保證通信安全，則會(huì)造成各種信息丟失或被惡意盜取等問(wèn)題，導(dǎo)致電力企業(yè)出現(xiàn)重大經(jīng)濟(jì)損失，同時(shí)還會(huì)對(duì)社會(huì)秩序造成十分惡劣的影響?；诖耍瑸橥咨铺幚砗猛ㄐ虐踩珕?wèn)題，需要以現(xiàn)有網(wǎng)絡(luò)通信環(huán)境為基礎(chǔ)，制定出更具針對(duì)性的網(wǎng)絡(luò)通信安全保障措施，并將安全性更高的通信保密技術(shù)合理應(yīng)用到通信中，從而為網(wǎng)絡(luò)通信提供更為可靠的安全性保障[6]。

例如，為保證網(wǎng)絡(luò)通信數(shù)據(jù)安全，可在數(shù)據(jù)傳輸期間使用數(shù)據(jù)加密技術(shù)。加密技術(shù)又分為對(duì)稱式加密技術(shù)和非對(duì)稱式加密技術(shù)2種，其中對(duì)稱式加密技術(shù)使用方式簡(jiǎn)單，并且操作難度相對(duì)較低，所以在現(xiàn)實(shí)中的應(yīng)用頻率較高。

4.2通信技術(shù)中的WLAN技術(shù)應(yīng)用

無(wú)線通信技術(shù)還包含WLAN通信技術(shù)，又被稱為WiFi技術(shù)，屬于一種無(wú)線局域網(wǎng)現(xiàn)代化通信技術(shù)手段，能夠在網(wǎng)絡(luò)通信領(lǐng)域發(fā)揮有效作用，適用范圍較廣[7]。雖然該技術(shù)能夠直接在建筑物的內(nèi)部空間使用，且信息傳輸速率能夠有效滿足小范圍空間內(nèi)的信息傳輸需求，但是，其在網(wǎng)絡(luò)通信系統(tǒng)中的實(shí)際應(yīng)用會(huì)受到外界因素干擾。所以，這種類型的通信技術(shù)在網(wǎng)絡(luò)通信系統(tǒng)中的應(yīng)用存在一定的安全隱患，無(wú)法有效滿足網(wǎng)絡(luò)通信需求，在實(shí)際應(yīng)用中需要對(duì)此重點(diǎn)關(guān)注。

目前，對(duì)具體的標(biāo)準(zhǔn)制定情況進(jìn)行分析，現(xiàn)有移動(dòng)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系已經(jīng)完成初步構(gòu)建任務(wù)，已有標(biāo)準(zhǔn)項(xiàng)目23項(xiàng)，主要包括已發(fā)布的16項(xiàng)規(guī)定，已完成的5項(xiàng)規(guī)定以及正在制定中的規(guī)定標(biāo)準(zhǔn)2項(xiàng)。同時(shí)，新提交標(biāo)準(zhǔn)立項(xiàng)共計(jì)30項(xiàng)。

除上述內(nèi)容外，為標(biāo)準(zhǔn)制定做提前準(zhǔn)備的預(yù)研究項(xiàng)目累計(jì)9項(xiàng)，相關(guān)項(xiàng)目已經(jīng)成功涵蓋移動(dòng)互聯(lián)網(wǎng)安全領(lǐng)域基礎(chǔ)與支撐類型的標(biāo)準(zhǔn)、業(yè)務(wù)和應(yīng)用安全、網(wǎng)絡(luò)安全和智能終端安全各個(gè)方面，在后續(xù)階段的工作中，還需要重點(diǎn)關(guān)注新標(biāo)準(zhǔn)制定需求，進(jìn)而為通信網(wǎng)絡(luò)體系的運(yùn)行和信息技術(shù)體系提供持續(xù)性保障[8]。網(wǎng)絡(luò)信息體系架構(gòu)正處于逐步構(gòu)建完善的過(guò)程中，圖3即為移動(dòng)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系的整體構(gòu)架。

5結(jié)束語(yǔ)

制定出科學(xué)的技術(shù)標(biāo)準(zhǔn)體系架構(gòu)，屬于技術(shù)向標(biāo)準(zhǔn)化發(fā)展過(guò)程中的一種典型表現(xiàn)，同時(shí)是一項(xiàng)基礎(chǔ)內(nèi)容，可以為標(biāo)準(zhǔn)研究工作提供十分重要的指導(dǎo)意義。本文以現(xiàn)有安全標(biāo)準(zhǔn)組織對(duì)應(yīng)的標(biāo)準(zhǔn)體系架構(gòu)為基礎(chǔ)，結(jié)合我國(guó)通信網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)化發(fā)展的實(shí)際需求，有針對(duì)性地設(shè)計(jì)出一套可以適用于我國(guó)現(xiàn)有通信標(biāo)準(zhǔn)化工作的新型網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)體系架構(gòu)，旨在為后續(xù)階段的通信行業(yè)網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)化發(fā)展貢獻(xiàn)一份力量。