智能電網(wǎng)信息系統(tǒng)安全防護措施的研究

孫毓鴻

【摘要】 隨著時代的發(fā)展，智能電網(wǎng)系統(tǒng)在人們?nèi)粘Ｉ钪邪缪莸慕巧找嬷匾?。與傳統(tǒng)電網(wǎng)相比，智能電網(wǎng)展現(xiàn)出更加重要的影響。但是與此同時，智能電網(wǎng)的安全性也受到人們的質(zhì)疑。論文結(jié)合筆者研究，探討了當前形勢下，智能電網(wǎng)信息系統(tǒng)所面臨的風險與威脅，并在此基礎(chǔ)上探討了智能電網(wǎng)系統(tǒng)的安全防護措施。

【關(guān)鍵詞】 智能電網(wǎng) 信息安全 安全防護 問題 策略

時代的發(fā)展以及信息化程度的不斷加深，對于電網(wǎng)企業(yè)提出了更高的要求。傳統(tǒng)電網(wǎng)信息系統(tǒng)已經(jīng)不再適應時代發(fā)展的需求，影響了電網(wǎng)信息系統(tǒng)的進一步發(fā)展。新時期的智能電網(wǎng)信息系統(tǒng)具有更好的人性化系統(tǒng)，可以進一步提高用戶的使用體驗。但是我們也應該意識到當前智能化信息系統(tǒng)所存在的問題，只有將這些問題加以解決，才能有效保障只能電網(wǎng)信息系統(tǒng)的安全性。

一、智能電網(wǎng)信息系統(tǒng)面臨的安全風險分析

1、設(shè)備方面導致的威脅。智能電網(wǎng)信息系統(tǒng)離不開智能設(shè)備的支持，雖然在智能電網(wǎng)系統(tǒng)中依靠一些智能設(shè)備完成原先需要人力才能完成的復雜、危險的工作，但是智能設(shè)備在無人監(jiān)護的狀況下可能受到不法分子的攻擊與破壞，導致其信息遭到篡改。更有可能因為自然因素而導致智能設(shè)備的破壞。這些不正常狀況往往導致智能設(shè)備影響智能電網(wǎng)信息系統(tǒng)，使其產(chǎn)生一定問題。

2、網(wǎng)絡方面導致的威脅。智能設(shè)備多數(shù)離不開網(wǎng)絡，這就導致智能電網(wǎng)系統(tǒng)因為網(wǎng)絡信息安全而受到影響。一般來說，智能電網(wǎng)系統(tǒng)安全問題很大一部分來自于網(wǎng)絡攻擊。根據(jù)統(tǒng)計，其來源多為入侵、竊聽以及DoS和側(cè)信道攻擊等。當不法分子入侵智能電網(wǎng)信息系統(tǒng)后，就會對密碼系統(tǒng)進行攻擊，從而用戶的信息安全受到嚴重影響，嚴重的話會導致其密碼、私人信息的泄漏。更有甚者，一些破壞行為可能導致智能電網(wǎng)系統(tǒng)整個安全防護措施的崩潰。

3、數(shù)據(jù)方面產(chǎn)生的威脅。智能電網(wǎng)信息系統(tǒng)在運行過程中（發(fā)送、傳輸?shù)龋┍厝粫a(chǎn)生大量的數(shù)據(jù)。這些數(shù)據(jù)的安全性影響整個智能電網(wǎng)信息系統(tǒng)的安全。但是目前很多數(shù)據(jù)的安全性沒有統(tǒng)一的標準，其訪問與使用行為都不嚴格，往往導致數(shù)據(jù)泄漏甚至信息數(shù)據(jù)被篡改。另外，整個信息系統(tǒng)缺乏完備的數(shù)據(jù)存儲與災害突發(fā)應急機制，導致發(fā)生突發(fā)狀況時數(shù)據(jù)的安全性得不到保障。

二、智能電網(wǎng)信息系統(tǒng)的安全防護措施分析

1、物理安全防護措施分析。物理安全防護是整個智能電網(wǎng)信息系統(tǒng)中必不可少的部分。物理防護措施主要是依靠網(wǎng)絡設(shè)備以及存儲設(shè)備等硬件設(shè)施確保智能電網(wǎng)信息系統(tǒng)的正常運行。物理安全層面就是避免人為損壞、自然破壞和設(shè)備自身運行狀況等外部干擾對智能電網(wǎng)信息系統(tǒng)進行干擾。具體來說，其措施包括以下幾個方面：首先從管理上來說就是優(yōu)化設(shè)備的建設(shè)、選擇與管理，提高操作人員的安全意識，改善突發(fā)狀況發(fā)生時工作人員的應急反應。其次在技術(shù)上要加強訪問控制、警報裝置、火災預警等一系列問題的預防。而物理防護上則是確保設(shè)備的安全、照明等設(shè)備的運行正常。

2、數(shù)據(jù)安全防護措施分析。智能電網(wǎng)的數(shù)據(jù)安全包含兩層意思，一是數(shù)據(jù)自身的安全性不受到侵害，二是信息數(shù)據(jù)的安全防護，也就是通過多種不同方式確保數(shù)據(jù)的存儲。一般來說，為了保證數(shù)據(jù)存儲的安全，所采取的措施包括磁盤陣列、異地容災以及數(shù)據(jù)備份等手段。首先是磁盤陣列，就是將多個磁盤組成一個陣列，確保磁盤的讀寫性能以及數(shù)據(jù)存儲性能。其次是數(shù)據(jù)備份，將重要數(shù)據(jù)以及重要的日志記錄加以篩選，通過存儲設(shè)備加以備份，確保萬無一失。雙機容錯則保障了系統(tǒng)的穩(wěn)定性與可靠性，即便是一個系統(tǒng)出現(xiàn)問題也可以憑借另一個系統(tǒng)進行數(shù)據(jù)的訪問、維護與處理，確保數(shù)據(jù)的安全性。最后則是異地容災，也就是在不同的位置創(chuàng)建備份，確保數(shù)據(jù)的安全性，即便是一地發(fā)生故障也不至于數(shù)據(jù)出現(xiàn)丟失的狀況。

3、網(wǎng)絡安全防護措施分析。目前為了保障智能電網(wǎng)信息系統(tǒng)的安全性，所采取的網(wǎng)絡安全防護措施主要包括安全分區(qū)、網(wǎng)絡專用、橫向隔離以及縱向認證等。所謂安全分區(qū)，就是將智能電網(wǎng)通信網(wǎng)絡劃分為實施控制區(qū)、非控制生產(chǎn)區(qū)以及生產(chǎn)管理區(qū)和管理信息區(qū)等四個區(qū)域。而網(wǎng)絡專用則是智能電網(wǎng)信息系統(tǒng)使用專用的網(wǎng)絡線路。橫向隔離則是依靠技術(shù)支持，保證智能電網(wǎng)信息系統(tǒng)的設(shè)備、設(shè)施實現(xiàn)邏輯隔離，確保網(wǎng)絡的安全性?？v向認證就是打造完善安全的智能電網(wǎng)信息數(shù)字證書系統(tǒng)，對整個系統(tǒng)內(nèi)的生產(chǎn)控制大區(qū)實現(xiàn)系統(tǒng)認證加密，保證數(shù)據(jù)的安全性。

結(jié)語：綜上所述，隨著時代的發(fā)展以及人們計算機水平的不斷提高，智能電網(wǎng)信息系統(tǒng)必然能夠發(fā)揮出巨大的作用。但是我們也要看到，智能電網(wǎng)信息系統(tǒng)在帶來方便的同時也面臨著諸多問題，尤其是網(wǎng)絡安全的堪憂，病毒與惡意攻擊的存在給智能電網(wǎng)信息系統(tǒng)的安全帶來了前所未有的挑戰(zhàn)。為此，只有不斷提升智能電網(wǎng)信息系統(tǒng)的安全防護措施，確保其能夠在正常運行的過程中確保其安全性與可靠性，才能保障我國電網(wǎng)的安全性。

參 考 文 獻

[1] 陳華智，張聞，張華磊. 網(wǎng)絡安全等級保護實施方案的設(shè)計與應用實踐[J]. 浙江電力. 2011（03）

[2] 丁杰，奚后瑋，韓海韻，周愛華. 面向只能電網(wǎng)的數(shù)據(jù)密集型云存儲策略[J]. 電力系統(tǒng)自動化. 2012 （12）

[3] 劉振亞. 智能電網(wǎng)承載第三次工業(yè)革命[J]. 國家電網(wǎng). 2014 （01）