探索泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)問題及防范策略

蔡哲

國網(wǎng)福建省電力有限公司莆田供電公司 福建莆田 351100

1 泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)特性分析

泛在電力物聯(lián)網(wǎng)的構(gòu)建，其核心技術(shù)是現(xiàn)代化網(wǎng)絡(luò)信息技術(shù)，在感知與傳輸方式都具有鮮明的網(wǎng)絡(luò)信息特點(diǎn)，這樣的特點(diǎn)不僅體現(xiàn)在快速、靈活、方便等方面，同時也伴隨著容易被盜、攻擊、篡改等網(wǎng)絡(luò)安全普遍存在的問題。

泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)，肩負(fù)著支撐業(yè)務(wù)流、數(shù)據(jù)流的構(gòu)建任務(wù)，其所發(fā)揮的全息感知、開放共享、創(chuàng)新融合的作用都離不開網(wǎng)絡(luò)的支持。而且，在泛在電力物聯(lián)網(wǎng)中由于是萬物互聯(lián)，為此跨區(qū)域連接的情況較為頻繁，這就在一定程度上降低了泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)的安全防護(hù)系數(shù)，造成了網(wǎng)絡(luò)安全問題的出現(xiàn)。

2 泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)問題分析

泛在電力物聯(lián)網(wǎng)建設(shè)共分為感知層、網(wǎng)絡(luò)層、平臺層和應(yīng)用層。層與層之間需要網(wǎng)絡(luò)的支持完成互聯(lián)，每一層本身也需要網(wǎng)絡(luò)的介入以完成分工，為此，泛在電力物聯(lián)網(wǎng)感知層、網(wǎng)絡(luò)層、平臺層和應(yīng)用層所面對的網(wǎng)絡(luò)安全防護(hù)問題存在共性，同時也有差異性。具體分析如下：

2.1 泛在電力物聯(lián)網(wǎng)感知層安全防護(hù)問題

泛在電力物聯(lián)網(wǎng)感知層主要存在的安全防護(hù)問題主要表現(xiàn)在智能終端在完成數(shù)據(jù)信息的采集、分析后，計算、存儲等受限終端接入網(wǎng)絡(luò)帶來的問題。這些網(wǎng)絡(luò)安全防護(hù)問題包括：首先是泛在電力物聯(lián)網(wǎng)因?yàn)榻K端遍布廣泛、數(shù)量較大等現(xiàn)實(shí)情況存在較高的網(wǎng)絡(luò)安全風(fēng)險，容易受到攻擊，造成服務(wù)中斷、危及核心數(shù)據(jù)安全、影響電網(wǎng)基礎(chǔ)設(shè)施等問題；其次是傳統(tǒng)的網(wǎng)絡(luò)防護(hù)措施與技術(shù)在終端計算、存儲等資源受限的情況下失去作用；最后是在泛在電力物聯(lián)網(wǎng)安全防護(hù)體系中存在不健全的地方，如邊緣代理的缺失[1]。

2.2 泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)層安全防護(hù)問題

泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)層安全防護(hù)問題，主要包括：第一是現(xiàn)有網(wǎng)絡(luò)安全防護(hù)措施與技術(shù)無法適應(yīng)泛在電力物聯(lián)網(wǎng)帶來的新的交互方式與業(yè)務(wù)模式；第二是泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)層的協(xié)議復(fù)雜，通信方式復(fù)雜，增大了網(wǎng)絡(luò)安全防護(hù)的難度。

2.3 泛在電力物聯(lián)網(wǎng)平臺層安全防護(hù)問題

在泛在電力物聯(lián)網(wǎng)平臺層中，包括數(shù)據(jù)中心、控制中心、系統(tǒng)管理平臺等，數(shù)據(jù)信息交互頻繁，體量巨大，這就使得在安全機(jī)制建立緩慢，安全防護(hù)措施采用不到位的情況下，容易造成數(shù)據(jù)的泄露和出現(xiàn)非法訪問。

2.4 泛在電力物聯(lián)網(wǎng)應(yīng)用層安全防護(hù)問題

泛在電力物聯(lián)網(wǎng)應(yīng)用層包括大量的用戶，涉及范圍廣泛，是泛在電力物聯(lián)網(wǎng)功能具體實(shí)現(xiàn)的體現(xiàn)。在新的業(yè)務(wù)模式加持之下，在應(yīng)用不斷深入的背景之下，造成了新的安全防護(hù)問題，這些問題一旦發(fā)生，就會使得影響深遠(yuǎn)，涉及極廣。

3 泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)安全防范策略分析

泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)安全防范策略的重點(diǎn)與關(guān)鍵是構(gòu)建泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)安全靶場系統(tǒng)，這是一個全新的概念，也是一項(xiàng)全新的設(shè)計，更是一次大膽的創(chuàng)新，具有先進(jìn)性、高效性、針對性、適用性的特點(diǎn)。具體在泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)安全靶場系統(tǒng)中，包括網(wǎng)絡(luò)配置管理系統(tǒng)、網(wǎng)絡(luò)滲透攻擊系統(tǒng)和網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)。具體泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)安全防范策略分析如下：

3.1 網(wǎng)絡(luò)配置管理系統(tǒng)

網(wǎng)絡(luò)配置管理系統(tǒng)所能提供的網(wǎng)絡(luò)安全防護(hù)，集中于資產(chǎn)信息管理、拓?fù)涔芾砗吞摂M資源管理等方面，但并不限于信息配置、防護(hù)策略和拓?fù)潢P(guān)系等防護(hù)內(nèi)容，具有良好地延展性與拓展可能。網(wǎng)絡(luò)配置管理簡化了設(shè)備通信授權(quán)的操作方式，運(yùn)用可視化交互界面設(shè)計，提高了安全防護(hù)操作的簡易性，有利于提高網(wǎng)絡(luò)配置管理的效率與效果[2]。

3.2 網(wǎng)絡(luò)滲透攻擊系統(tǒng)

網(wǎng)絡(luò)滲透攻擊系統(tǒng)是泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)靶場系統(tǒng)中重要的子系統(tǒng)，其所發(fā)揮的功能是對特定目標(biāo)進(jìn)行攻擊，這是網(wǎng)絡(luò)滲透攻擊系統(tǒng)提供的一種主動性的網(wǎng)絡(luò)安全防護(hù)功能，其本質(zhì)是一款具有良好交互界面，能夠集成網(wǎng)絡(luò)攻擊類型，進(jìn)行滲透測試，進(jìn)行規(guī)范檢查的網(wǎng)絡(luò)安全防護(hù)工具，對于泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)具有重要意義。

3.3 網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)

網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的核心是預(yù)警機(jī)制，即當(dāng)網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)在發(fā)現(xiàn)可能存在的惡意威脅、非法行為時，通過關(guān)聯(lián)分析與統(tǒng)一操作，向用戶報警的功能。具體來說，在網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)中，主要包括四個方面的功能，即針對日志的收集、處理、分析和展示。這四個功能互為補(bǔ)充，日志收集的內(nèi)容主要是終端網(wǎng)關(guān)和入侵檢測的數(shù)據(jù)信息，日志處理主要是存儲和索引的過程，而日志的分析和展示，前者是對安全事件進(jìn)行關(guān)聯(lián)、過濾與處理，后者是當(dāng)前網(wǎng)絡(luò)安全防護(hù)狀態(tài)進(jìn)行全景展示[3]。

4 結(jié)語

泛在電力物聯(lián)網(wǎng)在構(gòu)建的過程中一定要將安全問題的解決作為重中之重，一方面對已經(jīng)遇到的問題進(jìn)行解決，并加以分析總結(jié)，積累經(jīng)驗(yàn)，另一方面要建立完善靈敏的預(yù)警機(jī)制，對可能發(fā)生或存在的安全問題進(jìn)行預(yù)防防護(hù)。在整體泛在電力物聯(lián)網(wǎng)的構(gòu)建方面，建立先進(jìn)的機(jī)制，應(yīng)用先進(jìn)的技術(shù)，結(jié)合實(shí)際的特點(diǎn)與需要，是必須堅(jiān)持的基本原則，只有切實(shí)提高泛在電力物聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)水平，才能真正實(shí)現(xiàn)泛在電力物聯(lián)網(wǎng)建設(shè)的偉大計劃，為堅(jiān)強(qiáng)智能電網(wǎng)建設(shè)提供保障與支撐。