电力生产应用中的信息安全与防护

电力生产应用中的信息安全与防护

艾开波

国网江西省电力有限公司吉安供电永丰县分公司 江西省吉安市 331500

摘要：随着社会科技、信息技术的快速发展，电力生产已经得到了很大的发展，但信息化、网络化的时代，在给电力生产带来先进性的同时，也造成了一定的安全风险隐患，信息安全成为电力企业应该重点关注的问题。信息安全包括：人们用电量增加造成数据量增加，信息系统被病毒攻击的可能性增大，数据容易丢失或被篡改，影响记录的真实性；同时，文件在传输的过程中，移动工具有携带病毒的可能，导致病毒在网络上蔓延，引发数据破坏，黑客就是采用此种技术手段，入侵信息系统，破坏信息网络，导致网络瘫痪。为了防止信息系统被破坏，电力部门需要大力加强信息安全防护措施，确保电力生产应用的安全性。

关键词：信息安全；电力生产；电力企业；防护

电力企业发展呈现新的模式，伴随着电力生产应用水平的快速提升，电力生产安全防护受到人们的重视。按照有效的生产效益发展水平，逐步提升信息化技术发展应用过程中可能存在的不足之处，分析信息化网络电力生产中可能存在的安全隐患问题，按照需求提升电力生产安全稳定发展运行标准，从实际情况出发，获取有效的电力企业措施防护管理办法，提升电力生产应用的信息安全防护建设水平，实现电力生产安全的有效防护管理。

一、电力系统中可能产生的安全问题

1.电力生产过程中数据交换量增加

当下因为相关科技技术和信息传输等方面的发展，相关的用电量也在不断地提升，相关信息技术因为现阶段扩展，有着范围广、数据量大、内容较多并且生产过程有相关问题。相关技术的发展使得电力生产有了智能化和自动化的有利条件，同时带来了些许问题，因而要研究相关信息方面的问题，有效防止信息方面的损失。

2.网络的开放性给恶意攻击带来了可能

现如今网络技术在我们日常生活中被大量运用，加上其本身具有的特性，任何人都可以随意浏览其中的内容，这一状况使得信息在接收及处理、输出这一过程中容易受到相关不确定性因素的干扰而产生变数，其可能会产生的问题主要源自电力系统及相关数据等方面，涵盖了相关程序、编码及配置、安全及保密工作等，严重点的情况甚至会导致系统中的数据被恶意修改，使得数据使用者受到一定程度的影响。另外，还有一些黑客针对电力系统的bug进行随意操作、窃取信息等，甚至随意对电网等相关设备进行篡改，使得电网受到一定程度的破坏。

二、电力生产信息安全的防护对策

1.对电力生产过程中的所有传输数据进行控制管理

对数据管理进行把控需要做到以下几个方面：（1）对相关信息之间的交换和沟通进行分析和转化，防止病毒进入。（2）确定局域网之间的连接有防火墙等进行保护。（3）要运用相关科学手段对信息的接入和输入进行管理把控。

2.实施信息安全与防护的系统化管理

根据相关数据研究得出，信息安全分为两个部分：（1）信息的逻辑安全部分，所谓的信息逻辑安全指的是要保证信息在传输的过程中有效、完整、保密且真实。（2）信息的物理安全，所谓的物理安全就是保障收入的传输信息的相关系统、设备等运行正常。根据国际相关的规定来说，对相关信息文件进行管理把控和安全保护，防止信息被盗取和设备等被破坏我们将其称之为信息技术安全。

3.电力生产过程中重点防护监控管理系统

监控管理系统的建立最为直接的作用就是保护电力信息的安全性，根据上文的逻辑信息安全和物理安全等相关指示，现阶段的国际竞争已经从军事战争转移到网络战争上，因而有关信息的安全保护就尤为重要，根据相关数据研究得出的保护重点为保护信息、电网、电力系统、数据网络等方面的安全从而达到整体的信息安全的防护。同时监控管理系统也是黑客或者病毒入侵的主要场所，所以需要对监控管理系统进行保护，根据《全国二次系统安全防护总体方案》等相关文件的治理，要构建自动化网络电力调度来保护监控管理系统，我们将其分层四个部分的调度：第一部分是电能量计量、继电保护、调度员模拟等系统。第二部分是办公和客户等系统。第三部分是发电厂监控和变电站的自动化系统以及调度和变电系统。第三部分为电力生产过程的信息管理系统，此系统内有报表、气象等信息文件。

三、我国电力系统信息安全防护技术分析

1.风险评估技术分析

为什么要对电力系统的信息安全做风险评估技术分析，最主要的目的就是保护电力系统的相关安全性，根据相关数据研究可以得出，风险评估基本分为两个部分，第二部分是通过网络技术，以远程遥控等方式来评估电脑或主机是否有存在相关安全风险。第二部分则是电脑上的软件是否有存在相关安全风险。风险评估的主要对象就是数据库、服务器等，根据相关的信息漏洞知识库和管理机制内部的病毒库等来分析电力系统内部是否存在安全隐患。分析的方法是从检测电力系统信息再到安全或风险评估，最后是通过相关程序或软件进行判断得出电力系统是否存在安全隐患，并在此基础上对安全隐患及时把控并解决。

2.VPN技术分析

我们常用到的VPN技术其实就是虚拟专用网络的简称，这项技术所使用的是隧道技术以及身份认证等方式，创建起一个了以帮助用户、合伙人，或者是企业的各个部门实现远程沟通，构建一个专用的数字沟通渠道。不仅使企业可以使用VPN，其实个人也可以使用VPN，VPN是一种公共网络，能够用于连接部门网络以及公共网络。这样就能使电力系统的网络得到更好的保护。我们之所以喜欢使用VPN，是因为他具有安全性能可靠、操作性较强，价格合理，质量可靠等方面的特点，可以保证我们在使用过程中的体验感，这些优势都为VPN今后的发展打下了基础。电力单位在使用虚拟专用网络的时候，要注意加密重要信息，以免发生信息泄露时间，维护网络科考环境。在使用VPN技术的时候必须要选择合适的网络通信协议，并且要求相关的技术公司提供对应的技术支持，保证公司网络的安全性与可靠性。

3.IPSec技术分析

IPSec其实是因特网协议安全性的另一种名称，该协议不仅为IPv4提供安全保密服务，同时也为IPv6提供相关的服务。IPSec的安全服务中，包含有多项内容，其中对系统的访问量控制以及对数据的相关认证、数据保密等等。

4.SSL技术分析

SSL协议其实就是一种安全套接层的协议所写，一般这样的协议都是应用在传输的最低层使用的，是一种由安全保障的传输协议。我们在应用层上将电网中的安全信息保护起来，实现安全通信。SSL可以保证数据在传输过程中的可靠性，并且能保证数据在传输过程中不会发生错误。在电力系统中所使用的SSL协议，凭借安全可靠等优势，在安全通信方面常常会被应用。使用SSL协议的安全通道有两个部分组成，一部分是客户端加载在浏览器上，另一部分是在服务器上，在实施组装的时候，必须要将SSL的服务器连在Web端上的服务器上，只有这样我们的SSL客服端在进行身份认证的时候，才可以保障安全性。

结语：随着高端科学技术不断地渗入到电力生产领域中，是电力生产效率明显提高，也伴随着信息安全问题产生。面对电力生产中所存在信息安全隐患，就需要采取相应的防护措施，特别是信息传输中存在异常，就要着手查找导致异常状况的因素，并采取必要的技术处理措施，以确保电力生产信息网络得以安全稳定运行。

参考文献

[1]沈智峰，查辰彬．关于电力系统信息网络安全及应用的分析［J］．通讯世界，2016(09)

[2]薛世勇.浅谈电力信息安全分析及其措施[J].农村科学实验，2017，（12）

[3]朱遂廷;彭莲.电力生产应用中的信息安全及其防护[J].中国战略新兴产业,2017(12)