电力生产应中的信息安全及其防护

电力生产应中的信息安全及其防护

江明勇

江明勇

（广东协合能源有限公司510000）

摘要：随着我国经济的快速发展，人民的生活水平不断提升，对生活质量的要求也越来越高。随着各种智能化电气设备进入千家万户，电力成为人们日常生产生活不可缺少的必需品，工业化、农业化的发展，也都离不开电力能源的推动，这就对国家电网企业确保有效的进行供电提出了更高的要求。用电安全是广大人民关注的重点问题，但信息化技术的应用仍然存在着很大的不足之处，具有信息安全风险，容易产生网络安全问题，这就要求相关电力部门采取有效的措施做好积极防护，避免因信息安全问题给企业带来危害，这就对国家电网企业确保有效的进行供电提出了更高的要求。

关键词：电力生产应用；信息安全；防护

引言

近年来，我国的电力行业发展迅猛，为了满足广大人民生产生活的用电需求，要求国家电网以及其下各电力部门明确自身职责，以服务人民群众为宗旨，促进电力事业可持续发展为目的，努力推进电网部门的发展，深化电力工程管理工作。当前形势下，我国电力能源仍处于紧张状态，主要原因包括人口增长过快，对能源的需求量激增，经济仍然处于发展阶段，需要大量的能源推动，因此，为了有效地促进城市发展，保障人民生活水平和质量，加大电力企业工程建设成为国家电网部门的首要任务。随着社会科技、信息技术的快速发展，电力生产已经得到了很大的发展，但信息化、网络化的时代，在给电力生产带来先进性的同时，也造成了一定的安全风险隐患，信息安全成为电力企业应该重点关注的问题。信息安全包括：人们用电量增加造成数据量增加，信息系统被病毒攻击的可能性增大，数据容易丢失或被篡改，影响记录的真实性；同时，文件在传输的过程中，移动工具有携带病毒的可能，导致病毒在网络上蔓延，引发数据破坏，黑客就是采用此种技术手段，入侵信息系统，破坏信息网络，导致网络瘫痪。为了防止信息系统被破坏，电力部门需要大力加强信息安全防护措施，确保电力生产应用的安全性。

1电力系统中可能产生的安全问题

1.1电力生产过程中数据交换量增加

当下因为相关科技技术和信息传输等方面的发展，相关的用电量也在不断的提升，相关信息技术因为现阶段扩展，有着范围广、数据量大、内容较多并且生产过程有相关问题。相关技术的发展使得电力生产有了智能化和自动化的有利条件，同时带来了些许问题，因而要研究相关信息方面的问题，有效防止信息方面的损失。

1.2网络的开放性给恶意攻击

带来了可能现如今网络技术在我们日常生活中被大量运用，加上其本身具有的特性，任何人都可以随意浏览其中的内容，这一状况使得信息在接收及处理、输出这一过程中容易受到相关不确定性因素的干扰而产生变数，其可能会产生的问题主要源自电力系统及相关数据等方面，涵盖了相关程序、编码及配置、安全及保密工作等，严重点的情况甚至会导致系统中的数据被恶意修改，使得数据使用者受到一定程度的影响。另外，还有一些黑客针对电力系统的bug进行随意操作、窃取信息等，甚至随意对电网等相关设备进行篡改，使得电网受到一定程度的破坏。

2电力生产信息安全的防护对策

2.1对电力生产过程中的所有传输数据进行控制管理

对数据管理进行把控需要做到以下几个方面：（1）对相关信息之间的交换和沟通进行分析和转化，防止病毒进入。（2）确定局域网之间的连接有防火墙等进行保护。（3）要运用相关科学手段对信息的接入电力生产应用中的信息安全及其防护文/程帅随着我国经济的快速发展，电力成为人们日常生产生活不可缺少的必需品，工业化、农业化的发展，也都离不开电力能源的推动，这就对国家电网企业确保有效的进行供电提出了更高的要求。摘要和输入进行管理把控。

2.2实施信息安全与防护的系统化管理

根据相关数据研究得出，信息安全分为两个部分：（1）信息的逻辑安全部分，所谓的信息逻辑安全指的是要保证信息在传输的过程中有效、完整、保密且真实。（2）信息的物理安全，所谓的物理安全就是保障收入的传输信息的相关系统、设备等运行正常。根据国际相关的规定来说，对相关信息文件进行管理把控和安全保护，防止信息被盗取和设备等被破坏我们将其称之为信息技术安全。

2.3电力生产过程中重点防护监控管理

系统监控管理系统的建立最为直接的作用就是保护电力信息的安全性，根据上文的逻辑信息安全和物理安全等相关指示，现阶段的国际竞争已经从军事战争转移到网络战争上，因而有关信息的安全保护就尤为重要，根据相关数据研究得出的保护重点为保护信息、电网、电力系统、数据网络等方面的安全从而达到整体的信息安全的防护。同时监控管理系统也是黑客或者病毒入侵的主要场所，所以需要对监控管理系统进行保护，根据《全国二次系统安全防护总体方案》等相关文件的治理，要构建自动化网络电力调度来保护监控管理系统，我们将其分层四个部分的调度：第一部分是电能量计量、继电保护、调度员模拟等系统。第二部分是办公和客户等系统。第三部分是发电厂监控和变电站的自动化系统以及调度和变电系统。第三部分为电力生产过程的信息管理系统，此系统内有报表、气象等信息文件。

3我国电力系统信息安全防护技术分析

3.1风险评估技术分析

为什么要对电力系统的信息安全做风险评估技术分析，最主要的目的就是保护电力系统的相关安全性，根据相关数据研究可以得出，风险评估基本分为两个部分，第二部分是通过网络技术，以远程遥控等方式来评估电脑或主机是否有存在相关安全风险。第二部分则是电脑上的软件是否有存在相关安全风险。风险评估的主要对象就是数据库、服务器等，根据相关的信息漏洞知识库和管理机制内部的病毒库等来分析电力系统内部是否存在安全隐患。分析的方法是从检测电力系统信息再到安全或风险评估，最后是通过相关程序或软件进行判断得出电力系统是否存在安全隐患，并在此基础上对安全隐患及时把控并解决。

3.2VPN技术分析

我们常用到的VPN技术其实就是虚拟专用网络的简称，这项技术所使用的是隧道技术以及身份认证等方式，创建起一个了以帮助用户、合伙人，或者是企业的各个部门实现远程沟通，构建一个专用的数字沟通渠道。不仅使企业可以使用VPN，其实个人也可以使用VPN，VPN是一种公共网络，能够用于连接部门网络以及公共网络。这样就能使电力系统的网络得到更好的保护。我们之所以喜欢使用VPN，是因为他具有安全性能可靠、操作性较强，价格合理，质量可靠等方面的特点，可以保证我们在使用过程中的体验感，这些优势都为VPN今后的发展打下了基础。电力单位在使用虚拟专用网络的时候，要注意加密重要信息，以免发生信息泄露时间，维护网络科考环境。在使用VPN技术的时候必须要选择合适的网络通信协议，并且要求相关的技术公司提供对应的技术支持，保证公司网络的安全性与可靠性。

3.3IPSec技术分析

IPSec其实是因特网协议安全性的另一种名称，该协议不仅为IPv4提供安全保密服务，同时也为IPv6提供相关的服务。IPSec的安全服务中，包含有多项内容，其中对系统的访问量控制以及对数据的相关认证、数据保密等等。

3.4SSL技术分析

SSL协议其实就是一种安全套接层的协议所写，一般这样的协议都是应用在传输的最低层使用的，是一种由安全保障的传输协议。我们在应用层上将电网中的安全信息保护起来，实现安全通信。SSL可以保证数据在传输过程中的可靠性，并且能保证数据在传输过程中不会发生错误。在电力系统中所使用的SSL协议，凭借安全可靠等优势，在安全通信方面常常会被应用。使用SSL协议的安全通道有两个部分组成，一部分是客户端加载在浏览器上，另一部分是在服务器上，在实施组装的时候，必须要将SSL的服务器连在Web端上的服务器上，只有这样我们的SSL客服端在进行身份认证的时候，才可以保障安全性。

4结束语

电力能源成为我国经济发展的一大推动力，需要电力企业加强用电管理措施，保障供电安全性，信息技术的快速发展不仅促进了电力生产过程的进步，同时还带来了信息安全隐患，这就要求电力企业意识到该问题的重要性并坐车有效的安全保证措施，防止恶意攻击给企业带来不必要的损失。本文主要从电力需求量越来越大，数据量越来越多出发，分析了电力生产过程中发生的安全问题，并提出了合理有效的防护对策，供相关部门参考。

参考文献：

[1]朱遂廷；彭莲.电力生产应用中的信息安全及其防护[J].中国战略新兴产业，2017（12）.

[2]刘启天.电力生产应用中的信息安全与防护[J].中国高新区，2017（10）.