電力信息系統(tǒng)信息安全關(guān)鍵技術(shù)應(yīng)用

國(guó)賓　陶亮　王磊

摘要：電力系統(tǒng)的安全運(yùn)行對(duì)于保證社會(huì)各行業(yè)的正常運(yùn)動(dòng)具有重要意義，隨著信息化技術(shù)的快速發(fā)展，電力系統(tǒng)運(yùn)行過(guò)程中出現(xiàn)的信息安全問(wèn)題也在不斷涌現(xiàn)出來(lái)，并已經(jīng)滲透到電力供應(yīng)的各個(gè)環(huán)節(jié)中去，加強(qiáng)電力信息系統(tǒng)信息安全關(guān)鍵技術(shù)的研究與應(yīng)用是保證電力系統(tǒng)安全運(yùn)行的重要前提，本文中對(duì)電力信息系統(tǒng)的發(fā)展現(xiàn)狀和關(guān)鍵技術(shù)進(jìn)行分析，并具有針對(duì)性的提出電力系統(tǒng)建立信息安全機(jī)制的具體措施，希望為電力系統(tǒng)技術(shù)服務(wù)人員提供參考。

關(guān)鍵詞：電力信息系統(tǒng)；信息安全；關(guān)鍵技術(shù)

電能穩(wěn)定供應(yīng)是保證社會(huì)快速發(fā)展和人們生活便利的重要基礎(chǔ)，但電能供應(yīng)作為一個(gè)復(fù)雜的系統(tǒng)性工程，其需要確保各電力系統(tǒng)各運(yùn)行參數(shù)都控制在穩(wěn)定范圍內(nèi)，隨著電力系統(tǒng)趨向復(fù)雜化和規(guī)模化，保證電力系統(tǒng)的穩(wěn)定運(yùn)行變得愈發(fā)困難，在電力系統(tǒng)中應(yīng)用電子信息技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)成為保證電力系統(tǒng)安全運(yùn)行的重要措施。電力信息系統(tǒng)信息安全一方面是通過(guò)防護(hù)手段避免惡意信息的攻擊，另一方面是要采用電力自動(dòng)化技術(shù)保證電力系統(tǒng)的安全穩(wěn)定運(yùn)行。電力信息系統(tǒng)信息安全涉及范圍廣，在生產(chǎn)、傳輸和電力分配等各環(huán)節(jié)都需要加強(qiáng)管理，目前電力系統(tǒng)信息安全已經(jīng)納入國(guó)家信息安全示范工程。

一、電力信息系統(tǒng)信息安全的技術(shù)分析

1、電力信息系統(tǒng)信息安全的現(xiàn)狀分析

電力信息系統(tǒng)自身存在缺陷，電力企業(yè)建認(rèn)的電力信息系統(tǒng)管理制度不健全，電力信息系統(tǒng)管理缺乏規(guī)范性和科學(xué)性，所以在電力信息系統(tǒng)信息安全不斷融入到互聯(lián)網(wǎng)+時(shí)代背景下更難以得到有效的保障。部分電力企業(yè)信息安全意識(shí)不強(qiáng)，沒(méi)有認(rèn)識(shí)到電力信息系統(tǒng)信息安全管理工作的重要性，所以沒(méi)有建認(rèn)技術(shù)先進(jìn)且完備的信息安全防護(hù)系統(tǒng)，也沒(méi)有充分重視信息安全防護(hù)技術(shù)的研究和應(yīng)用，只是在電力信息系統(tǒng)中安裝了殺毒軟件、防火墻等基礎(chǔ)信息防護(hù)措施，難以保證電力信息系統(tǒng)的安全性。

2、電力信息系統(tǒng)信息安全的安全隔離技術(shù)

要想避免電力信息系統(tǒng)受到各種各樣的攻擊和威脅，就必須要對(duì)安全隔離技術(shù)進(jìn)行應(yīng)用、目前安全隔離技術(shù)在電力系統(tǒng)中包括一系列的技術(shù)類型，這些技術(shù)能夠使電力信息系統(tǒng)的安全穩(wěn)定性得到了有效的保障。協(xié)議隔離技術(shù)主要是通過(guò)協(xié)議隔離器完全分離電力信息系統(tǒng)的內(nèi)部系統(tǒng)和外部系統(tǒng)，進(jìn)一步的確保內(nèi)部系統(tǒng)的安全性。身份認(rèn)證技術(shù)主要就是將特定用戶的信息登錄在主機(jī)或者終端上，這樣用戶在進(jìn)行后續(xù)的操作時(shí)就可以通過(guò)信息認(rèn)證的方式在內(nèi)部的信息系統(tǒng)中進(jìn)入，一般來(lái)說(shuō)，認(rèn)證的方式包括密鑰、指紋，口令、智能卡等各種方式。物理隔離技術(shù)就是通過(guò)對(duì)物理學(xué)方法的利用間接或者直接的分離系統(tǒng)的外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)。

3、電力信息系統(tǒng)信息安全的加密技術(shù)

電力系統(tǒng)在傳輸各種信息的時(shí)候很容易出現(xiàn)信息被竊取、篡改或者遲滯的問(wèn)題，通過(guò)信息加密技術(shù)則可以使上述的問(wèn)題得到有效的解決。在進(jìn)行密鑰的管理和分發(fā)的工作中RSA數(shù)字簽名技術(shù)具有非常大的應(yīng)用優(yōu)勢(shì)，其不僅非常簡(jiǎn)便，而且具有較少的成本投入、因?yàn)檫@種技術(shù)具有公開的密鑰，所以其能夠使密鑰的分配和保存問(wèn)題得到有效地解決。DES技術(shù)具有非?？斓募用芩俣?，通常其加密速度能夠達(dá)到幾十兆比特，電力企業(yè)可以通過(guò)較低的成木高效的加密信息系統(tǒng)，目前在電力企業(yè)的信息管理系統(tǒng)中己經(jīng)得到廣泛應(yīng)用。

二、做好電力信息系統(tǒng)信息安全技術(shù)的具體措施

1、推進(jìn)網(wǎng)絡(luò)安全問(wèn)題整改工作

對(duì)于電力信息系統(tǒng)信息安全管理工作，應(yīng)用各類關(guān)鍵技術(shù)，首要任務(wù)是做好問(wèn)題查找，營(yíng)造安全的運(yùn)行環(huán)境，供電公司按照電網(wǎng)公司的要求，開展網(wǎng)絡(luò)安全問(wèn)題治理工作，對(duì)服務(wù)器與PC機(jī)進(jìn)行全面排查，使用漏洞掃描設(shè)備，進(jìn)行信息機(jī)房網(wǎng)絡(luò)設(shè)備與服務(wù)器高危漏洞查找、通過(guò)登錄應(yīng)急管控系統(tǒng)，對(duì)電力信息系統(tǒng)與調(diào)度系統(tǒng)等，進(jìn)行檢測(cè)監(jiān)督，嚴(yán)格部署應(yīng)急

預(yù)案。除此之外，開展網(wǎng)絡(luò)安全專項(xiàng)整改。整合IT資源，降低高危漏洞發(fā)生的概率，對(duì)于檢查出來(lái)的漏洞調(diào)度系統(tǒng)做補(bǔ)丁升級(jí)處理。除此之外，對(duì)變電站計(jì)算機(jī)設(shè)備，進(jìn)行升級(jí)處理，全方位安全加固與整改，確保電力信息業(yè)務(wù)正常開展。

2、建立電力信息系統(tǒng)信息安全系統(tǒng)

在對(duì)電力信息安全體系進(jìn)行建立時(shí)，結(jié)構(gòu)安全是對(duì)整個(gè)系統(tǒng)安全運(yùn)作得到保障的重要基礎(chǔ)，所以應(yīng)在網(wǎng)絡(luò)的“確立”、“邏輯劃分”、“應(yīng)用”、“數(shù)據(jù)邊界”等方面集中工作的重點(diǎn)，建立一個(gè)強(qiáng)大防御體系和安全隔離體系。對(duì)安全結(jié)構(gòu)進(jìn)行有效建立，可有效隔絕數(shù)據(jù)、網(wǎng)絡(luò)和應(yīng)用等，最終解決類似于數(shù)據(jù)泄密等問(wèn)題。在該基礎(chǔ)上，再對(duì)防火墻及VPN等成熟的網(wǎng)絡(luò)隔離及防御技術(shù)進(jìn)行配用，有效保障整個(gè)信息安全系統(tǒng)的安全系數(shù)。安全流程是通過(guò)特殊的通道將相關(guān)機(jī)密信息進(jìn)行直接傳遞，在中間環(huán)節(jié)省掉的基礎(chǔ)上，使相應(yīng)的安全性得到有效提升。同時(shí)，再對(duì)相應(yīng)的身份識(shí)別或訪問(wèn)控制等技術(shù)手段進(jìn)行設(shè)置，與有效的管理手段相結(jié)合，對(duì)信息流程實(shí)施有效地安全控制。

3、加強(qiáng)電力信息系統(tǒng)信息安全系統(tǒng)管理工作

與安全系統(tǒng)的構(gòu)建而言，雖然技術(shù)的改善存在極為重要的作用，但僅僅憑借技術(shù)上的應(yīng)用很難對(duì)整個(gè)系統(tǒng)的安全得到有效確定，所以必要的安全管理是影響信息安全的另一重要因素。特別是在構(gòu)建安全體系時(shí)，會(huì)對(duì)“防火墻”、“入侵檢測(cè)”、“漏洞掃描”等眾多相關(guān)的信息技術(shù)產(chǎn)品進(jìn)行使用，而這些產(chǎn)品又是從不同的商家購(gòu)入，導(dǎo)致系統(tǒng)配置等設(shè)備有較高且復(fù)雜的要求。在該系統(tǒng)環(huán)境下，若不具備系統(tǒng)的信息安全管理模式，則很容易導(dǎo)致較大的系統(tǒng)漏洞出現(xiàn)，從而嚴(yán)重影響到電力信息系統(tǒng)的使用安全。

三、結(jié)束語(yǔ)

電力信息系統(tǒng)信息安全直接影響到電力供應(yīng)的穩(wěn)定性和安全性，因此需要引起電力系統(tǒng)技術(shù)人員的重視，做好電力信息安全關(guān)鍵技術(shù)的實(shí)施工作可以保證電力信息系統(tǒng)的正常工作。電力信息系統(tǒng)信息安全工作是一個(gè)復(fù)雜的系統(tǒng)性工程，這就要求相關(guān)單位采取有效的措施使信息安全得到有效保障，進(jìn)而全面保證供配電工作的正常開展以及電力系統(tǒng)的安全運(yùn)行。

參考文獻(xiàn)：

[1]唐亮.電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)[J].供用電.2010（02）：67-68.

[2]丘冬梅.論電力系統(tǒng)中的信息妥全[J].黑龍江科技信息.2010（04）：45-46