探討水電廠網(wǎng)絡(luò)信息安全的防護(hù)措施

【摘要】水電廠自動(dòng)化控制和信息廠高度重視工程建設(shè)，無論是從發(fā)電廠監(jiān)控系統(tǒng)的布局，或調(diào)節(jié)水位監(jiān)控系統(tǒng)、工業(yè)電視系統(tǒng)、消防系統(tǒng)進(jìn)行準(zhǔn)確的評(píng)估，該項(xiàng)目的建立。這是由于信息網(wǎng)絡(luò)系統(tǒng)在日常運(yùn)行的水電廠的應(yīng)用，將水電廠為一個(gè)有機(jī)的整體，各個(gè)獨(dú)立的子系統(tǒng)，這是由于子系統(tǒng)之間信息交換的需要，信息交流和潛在的網(wǎng)絡(luò)安全問題，水電廠內(nèi)部各子系統(tǒng)之間的網(wǎng)絡(luò)連接和信息交換的過程，一旦這些問題被觸發(fā)，影響深遠(yuǎn)，后果不堪設(shè)想。

【關(guān)鍵詞】安全防護(hù)；網(wǎng)絡(luò)的安全；水電廠

引言

在水電站的發(fā)展過程中，進(jìn)行信息化建設(shè)和自動(dòng)化建設(shè)具有十分重要的意義。水電廠的自動(dòng)化、監(jiān)控系統(tǒng)和消防系統(tǒng)離不開電子信息技術(shù)。電子信息技術(shù)的應(yīng)用能有效提高各系統(tǒng)運(yùn)行的準(zhǔn)確性和效率，同時(shí)提高系統(tǒng)的水電廠形成有機(jī)整體，提高信息交流和交換的效率，提高水電廠信息網(wǎng)絡(luò)安全防護(hù)能力。

1、加強(qiáng)對(duì)網(wǎng)絡(luò)信息的安全防護(hù)措施的必要性

經(jīng)過二十一世紀(jì)的跨越，電子信息技術(shù)的發(fā)展取得了很大的進(jìn)步。同時(shí)，在發(fā)展過程中，依托電子信息技術(shù)的水電廠也在不斷完善。水電廠自動(dòng)化運(yùn)營(yíng)與人力資源的優(yōu)化配置離不開電子信息技術(shù)。因此，電子信息技術(shù)極大地加快了水電廠的發(fā)展速度。水電廠被認(rèn)為是國(guó)家級(jí)基礎(chǔ)設(shè)施建設(shè)項(xiàng)目。它的發(fā)展速度和運(yùn)行狀況將直接影響到國(guó)民經(jīng)濟(jì)的發(fā)展和人民的日常生活。眾所周知，水電站的建設(shè)需要投入大量的資金?？紤]到水電站特性的特殊性，它們都靠近河流，水電廠所需的設(shè)備和技術(shù)更為復(fù)雜。這樣，網(wǎng)絡(luò)信息的安全就顯得十分必要。

2、分析水電廠網(wǎng)絡(luò)信息安全防護(hù)的具體措施

2.1子系統(tǒng)的設(shè)計(jì)

防范水電廠網(wǎng)絡(luò)的信息安全的系統(tǒng)多個(gè)不一樣的子系統(tǒng)組成、它不僅有著綜合的防護(hù)作用，還有著很強(qiáng)的針對(duì)性。每個(gè)子系統(tǒng)運(yùn)作時(shí)，里面會(huì)頻繁地進(jìn)行多種信息及數(shù)據(jù)之間的交換與共享。因此，在對(duì)繁雜的信息、資源與數(shù)據(jù)的通道進(jìn)行優(yōu)化與整合的時(shí)候，就用到了計(jì)算機(jī)方面的信息技術(shù)?？刂菩畔⑴c資源的管理系統(tǒng)與電力生產(chǎn)的系統(tǒng)這兩部分一起組成水電廠里自動(dòng)化處理信息的系統(tǒng)。在水電廠進(jìn)行生產(chǎn)的過程中，這兩個(gè)系統(tǒng)發(fā)揮的作用不盡相同?？刂菩畔⑴c資源的管理系統(tǒng)主要是管理網(wǎng)絡(luò)的信息資源，電力生產(chǎn)的系統(tǒng)主要控制電力資源生產(chǎn)與運(yùn)作。對(duì)水電資源的生產(chǎn)系統(tǒng)進(jìn)行設(shè)計(jì)與建造的時(shí)候，必須要達(dá)到這樣的要求，即可以實(shí)時(shí)控制水電廠正常的運(yùn)行，除此之外還要有相當(dāng)好的可靠性。選擇監(jiān)控的計(jì)算機(jī)的時(shí)候，要確保數(shù)據(jù)具有準(zhǔn)確性與及時(shí)性。而其他的子系統(tǒng)在對(duì)監(jiān)控的計(jì)算機(jī)的系統(tǒng)內(nèi)部數(shù)據(jù)進(jìn)行讀取的時(shí)候，因?yàn)椴荒軐?duì)數(shù)據(jù)發(fā)出命令，操作只能單向化，就使的黑客由子系統(tǒng)方面所產(chǎn)生的漏洞來對(duì)執(zhí)行監(jiān)控任務(wù)的主要計(jì)算機(jī)進(jìn)行入侵，以此來確保水電廠的內(nèi)部數(shù)據(jù)信息與資源的安全，只有這樣對(duì)水電廠進(jìn)行監(jiān)控的計(jì)算機(jī)系統(tǒng)才會(huì)具有很好的安全性能。每一個(gè)水電廠系統(tǒng)中的工業(yè)電視系統(tǒng)、水情監(jiān)測(cè)調(diào)整系統(tǒng)、火災(zāi)預(yù)防系統(tǒng)等設(shè)備均要進(jìn)行備份，這就不僅使得到的信息數(shù)據(jù)完整，系統(tǒng)的可靠性也得到提高。電廠的信息網(wǎng)絡(luò)系統(tǒng)里，有很好獨(dú)立性的兩個(gè)系統(tǒng)分別是：河流梯度的調(diào)整系統(tǒng)與電網(wǎng)調(diào)度的自動(dòng)化系統(tǒng)。這樣的優(yōu)點(diǎn)在于，當(dāng)發(fā)生問題的時(shí)候，不會(huì)影響到各個(gè)子系統(tǒng)使的仍然可以正常的運(yùn)行，從而使網(wǎng)絡(luò)信息的整個(gè)體系可以穩(wěn)定的運(yùn)行。

2.2將電廠里各個(gè)子系統(tǒng)進(jìn)行物理隔離

連接功能與類型相同的子系統(tǒng)時(shí)，要用到專用網(wǎng)絡(luò)，隔離水電廠的網(wǎng)絡(luò)信息進(jìn)行安全防護(hù)的體系中的電力生產(chǎn)系統(tǒng)與資源與信息管理的系統(tǒng)時(shí)，用到雙網(wǎng)同設(shè)這一方式，這樣可以讓兩個(gè)系統(tǒng)具有相對(duì)的獨(dú)立性。這種做法會(huì)大大增加水電廠基礎(chǔ)設(shè)施的資金投入。但是若將兩個(gè)系統(tǒng)的網(wǎng)絡(luò)信息、電力供給資源進(jìn)行共享，當(dāng)其中一個(gè)系統(tǒng)出現(xiàn)問題時(shí)，另一個(gè)系統(tǒng)也必定發(fā)生故障而無法正常運(yùn)行，對(duì)整個(gè)水廠的運(yùn)作產(chǎn)生影響，對(duì)水電廠造成很大的經(jīng)濟(jì)上的損失。除開管理信息與資源的系統(tǒng)以及電力的生產(chǎn)系統(tǒng)以外，同一系統(tǒng)之中的多個(gè)單元要遵循的原則是：要各自間連入獨(dú)立的網(wǎng)絡(luò)以及相互間進(jìn)行隔離，少用或者不用網(wǎng)絡(luò)直接連入的方式。在水電廠的網(wǎng)絡(luò)信息安全防護(hù)體系中，電力機(jī)組的修檢、水情的監(jiān)測(cè)與控制、火災(zāi)的預(yù)防與控制這三個(gè)水電廠網(wǎng)絡(luò)信息進(jìn)行安全防護(hù)的體系中的子系統(tǒng)要獨(dú)立運(yùn)行，不能使用直接連接網(wǎng)絡(luò)的方式。該系統(tǒng)中各部門要獨(dú)立，特別是與計(jì)算機(jī)進(jìn)行監(jiān)控的系統(tǒng)進(jìn)行隔離，如果不這樣，就會(huì)出現(xiàn)這樣的事件：即使用管理資源與信息這一系統(tǒng)的人對(duì)計(jì)算機(jī)監(jiān)控的系統(tǒng)進(jìn)行直接的訪問，這樣一來，在計(jì)算機(jī)進(jìn)行監(jiān)控的系統(tǒng)里相應(yīng)的安全隱患會(huì)進(jìn)一步增加，即對(duì)用戶的信息進(jìn)行惡意的修改。在水電廠內(nèi)部的系統(tǒng)之中，各個(gè)具有相同類型的自動(dòng)化的系統(tǒng)且屬同一河流區(qū)域里的進(jìn)行梯度電站的調(diào)度與監(jiān)控的單元、計(jì)算機(jī)的監(jiān)控系統(tǒng)以及監(jiān)測(cè)水位的系統(tǒng)等等，信息與數(shù)據(jù)在這些子系統(tǒng)之間進(jìn)行交換的時(shí)候，速度一定要快，要有高度的高效性與可靠性的運(yùn)行方式。為了實(shí)現(xiàn)上述的要求，就要用到專用的局域網(wǎng)，以此提供科學(xué)與合理的水電廠的網(wǎng)絡(luò)信息的安全防護(hù)措施。

2.3加大建設(shè)全方位的計(jì)算機(jī)病毒防御系統(tǒng)

串行通信方法可以控制網(wǎng)絡(luò)將發(fā)誓數(shù)據(jù)交換發(fā)生，所以它可以操作，通過這種手段活動(dòng)之間的相互訪問子系統(tǒng)根據(jù)“單向”方式，這樣在損傷控制數(shù)據(jù)交換現(xiàn)象的各個(gè)子系統(tǒng)，同時(shí)提高了網(wǎng)絡(luò)數(shù)據(jù)交換率。當(dāng)然，串行連接的使用也是一項(xiàng)巨大的投資，有些水電廠負(fù)擔(dān)不起。這些實(shí)用程序使用一種安裝防火墻來過濾雙向操作的方法，可以用來改善操作的安全性。

結(jié)束語：

水電站的運(yùn)營(yíng)直接關(guān)系到國(guó)計(jì)民生。發(fā)電廠網(wǎng)絡(luò)信息系統(tǒng)的安全直接關(guān)系到人民的正常生產(chǎn)、生活和社會(huì)經(jīng)濟(jì)的發(fā)展。因此，水電廠管理部門必須高度重視網(wǎng)絡(luò)信息安全防護(hù)的實(shí)施。在電力企業(yè)的發(fā)展過程中，必須嚴(yán)格遵循電子自動(dòng)化系統(tǒng)和單元的相對(duì)獨(dú)立性原則，在不同的系統(tǒng)之間建立局域網(wǎng)，使用高效的防火墻來保護(hù)水電站的網(wǎng)絡(luò)信息安全，提高水電廠的運(yùn)行效率。

參考文獻(xiàn)：

[1]楊非.水電廠二次自動(dòng)化系統(tǒng)安全防護(hù)的設(shè)計(jì)與研究[J].水電廠自動(dòng)化，2011（3）：18-20.

[2]徐俊.電力二次系統(tǒng)信息網(wǎng)絡(luò)安全防護(hù)體系整改的探討[J].湖北電力，2010（7）：47-49.

[3]香柱平.有關(guān)電力企業(yè)信息中心網(wǎng)絡(luò)安全及防護(hù)措施的探討[J].中小企業(yè)管理與科技，2010（5）

[4]劉保華.淺議電力企業(yè)信息化與管理創(chuàng)新的若干問題[J].中國(guó)電力教育，2012，11（5）：615-616.