智能电网信息安全威胁及对策分析鲁小华

智能电网信息安全威胁及对策分析鲁小华

鲁小华

国网西藏电力有限公司电力科学研究院西藏拉萨850000

摘要：经济的发展也推动科学技术的进步，科学技术的创新也为经济发展带来广阔的发展前景。经济的发展与科技的进步推动了信息化、智能化时代的到来，各行各业在原有的用电基础之上也拓展了对于用电的新需求。在大环境的需求下，电力事业既要保证数量上的供应也要保证质量上的服务，智能化电网的电力通信是未来电力事业发展核心方向。文章首先介绍了智能电网，然后根据目前智能电网存在的信息安全问题进行分析，接着针对这些信息安全问题提出了预防和检测的办法。

关键词：智能化电网；信息安全；应对措施

随着社会不断地进步，人类对于资源和环境的需求越来越多，电力市场化的脚步越来越快，用户对于电能质量与安全方面的考量也越来越多。在这种大背景之下，智能电网应运而生并且被称作为电网未来发展的主要方向之一。在世界范围内，已经有诸如美国、欧盟等等国家已经将更加便捷省力的智能电网纳入到未来电网发展规划当中。

1智能电网的运作特征

智能电网融合了大量数据，使电网实现了智能调控，电网使用者拥有了更多传输方式，如微电网接入、再生资源接入和分布式电源接入等。同时，通过直接交互方式，满足了电网使用者的多样化需求，提高了个性化电力服务水平。同传统电网相比，智能电网的经济效益更高。利用现代通信技术优势，在处理大量数据流量后，优化配置了现有资源，降低了电网损耗，提升了资源的利用率，减少了企业生产成本。电网运行过程中，如果遇到突发故障、自然灾害或恶劣极端天气，智能电网在作出科学判断后，都可以继续保持供电状态，防止了大面积停电带来的经济损失。

2面临的安全威胁

2.1安全管理问题

安全问题是每一个行业，每一个领域都必须严肃重视的环节。同理，在电业系统的运行当中如果没有妥善处理相应的问题，引发安全问题则可以归咎为电业工作系统管理存在问题。管理缺乏全面性、预见性、完善性是引发安全问题的首要原因。所以在工作当中树立工作人员的安全意识，及时维修、检修机械设备，定期开展安全培训师安全演习，多方面，多角度避免安全隐患的产生与安全问题的残留。

2.2网络攻击

在网络安全攻击里，分为被动攻击和主动攻击。这两种攻击，都可以给智能电网的信息安全造成巨大的打击。这两种攻击中，被动攻击最难检测出来。被动攻击的攻击目标是电网传输的信息，它可以在不占用任何系统资源的情况下进行攻击，因此在初期很难被管理人员检测出来。因此，对于这种攻击，主要应该将精力放在预防方面。对比被动攻击，主动攻击就很容易被发现，它通过篡改数据，将虚假的信息导入，从而导致系统不能正常运行。

2.3安全攻击

智能电网在未来或者当下即将面对的信息安全问题主要有这几种：一是窃听信息。窃听是通过被动攻击造成的，它指的是在没有经过允许的情况下对通信内容进行偷听，这很容易造成大量数据泄露，让不法分子有机可乘。二是信息篡改。这种攻击是最为常见的一种攻击，主要是对系统的运行起到一个干扰作用，从而达到某种目的。三是拒绝服务。这种攻击是指攻击者向网络发送大量的通信，造成网络资源被消耗掉，从而导致内部出现问题。四是恶意软件。恶意软件也是网络攻击中常见的一种，它主要利用系统存在的bug，窃取系统的组件。恶意系统大多是根据其他软件而绑定下载的，它在不经过任何允许的情况下访问电脑系统。

3完善智能电网下的信息安全对策

3.1电网稳定实现

电网不稳定是当前智能电网电力通信时常遇到的一个问题，究其原因，主要是因为功率不稳定等因素所导致。为此，可采取接入分布式电源、提高系统自愈性和监督管理用户使用等手段方式，来达到抑制电网扰动并进而平衡电力通信系统的目标。以炼钢厂这一用电大户为例，在其供电范围内会造成电力质量的明显降低，所产生的谐波污染会给电力通信的保持带来极大影响。为此，可设置低费用区段等手段，引导其采取错峰用电方式，从而实现削峰平谷的作用，既降低了企业成本，同时电网公司也减少了额外建设输电设备的费用，同时改善了电网的整体功率因数和谐波系数，保持了电网的平稳运行，为电网实现更高的通信水平打下了坚实基础。

3.2防火墙技术

防火墙一般设置在公共网络以及私有网络之间，是一种通用性的网络管理员，工程师可以通过对防火墙的设置对流入系统的数据进行监控，从而对系统服务器、网关、路由器等设备起到缓冲作用。防火墙可以隔离不信任的信息流量接口，并对信息进行统一的管理和监测从而保证信息的安全性。防火墙中大多存在多个协议以便对特定的文件来源进行把控，大大加强了网络信息的安全性，以及提供了更加快捷的信息安全服务。比如防火墙可以通过一定的方式隐藏网络结构与内部IP地址，还可以对平常使用的流量日志及审计的使用提供安全服务。防火墙主要通过其核心“扼制点”去阻止一些试图攻击、破坏网络系统内部的非法攻击者们，通过组织它们的进入来提高网络服务的安全性。虽然这种方式可以较好地抵挡住非法攻击者的入侵，但是其有个比较大的弊端即并非可以十分彻底地杜绝传染病毒文件的传输和使用，以及其更新换代的速度远不及病毒更新换代的速度，导致其面对新出现的网络安全问题往往力不从心。因此如果要使用该种防御措施来服务于智能电网，就要使防火墙的具体服务范围更加小更加细化，并且需要根据业务数据流量等具体的实际情况来部署防火墙，在不同的位置布置功能不同的防火墙。

3.3做好一定的安全保密

为了减少针对智能电网的攻击，应该在前期做好一定的安全保密措施。例如，信息加密、身份认证等等。加密是信息安全防护中最为基础也是使用最多的一种方法，主要是对信息进行加密，减少信息的泄露。而身份认证是网络系统确认操作者是否正确后才可以执行相应的操作，这对减少黑客入侵操作有着很大的用处。除此之外，还应该对于智能电网的系统进行定期的清理，减少恶意软件的存在。还应该提高工作人员的严谨性准确性，制定一系列规章制度保证工作的规范性和准确性，这样才能减少因为检测工作不认真造成的信息安全问题，从而为电网的安全稳定运行提供保障。

3.4信息安全纵深防御策略

智能电网的信息安全只依赖硬件策略是不够的，必须要对其进行纵深防御策略体系的建构，更加进一步地去保证网络信息的安全稳定性，一般来说有如下几种途径：建立以及完善对于信息安全的管理规范体系；在网络进入入口严格把关，建立网络准入系统，严禁那些没有经过身份认证的非法入侵者进入网络系统之中；构建出一个信息安全基础应用平台，及时检测和制止非法入侵行为；对信息进行安全分级保护，合理规划资源的分配，根据重要性的差异进行分级保护，达到全面保护信息安全的目的；尊重不同区域网络安全的独立性，对于不同的区域采取不同程度的防护措施。

综上所述，随着智能电网行业不断地发展，针对于该行业信息安全的问题也变得日益重要，因此更加清楚地了解智能电网信息所存在的安全隐患，以及更加及时采取更加有效的防御措施，为解决智能电网信息安全问题提出更多方案便十分重要。

参考文献：

[1]杨正和.智能电网用户侧信息安全问题研究[D].东南大学，2016.

[2]谭敏，钟建伟.关于智能电网中的信息安全技术研究[J].信息与电脑（理论版），2016，（04）：180+185.

[3]潘志晖.信息安全技术在智能电网中的应用[J].数字技术与应用，2015，（10）：193.