电力系统信息通信的网络安全及防护研究

电力系统信息通信的网络安全及防护研究

吕秀琴

国网新疆电力有限公司阿勒泰供电公司 新疆阿勒泰 836500

摘要：电力系统信息通信，以下简称电信工程，是一项支撑于信息传递的重要功能体系。在实际运行的过程中，网络安全是重要的风险隐患，在很大程度上决定着系统的运行效能，以及工程作业的整体质量。因此，做好安全风险的防护具有重要意义。鉴于此，本文主要就电信领域关于网络安全所存在的问题类型，以及具体的风险防护战略举措展开有效分析。

关键词：电力系统；信息通信；网络安全；防护

1 前言

随着信息技术的不断发展，信息技术也逐渐蔓延到了电力行业。信息技术在电力系统的不断应用，可以提高生产电力的质量。电力通讯系统开始向系统化自动化的方向发展，计算机能够通过智能系统与计算机软件的结合实现办理电子业务等财务管理，简化了系统的流程环节，极大提高了工作效率。随着信息化水平在电力系统的不断提高，电力系统信息通信网络安全就需要达到更高的标准。所以为了持续提高电力系统信息通信水平，本文对电力系统信息通信网络安全与防护进行探究。

2 加强电力系统信息通信网络安全与防护的重要价值

电力系统在实际运行环节, 加强信息网络安全防护力度至关重要,如果信息网络安全隐患过多,会对电力系统的可靠运行产生恶劣影响,使得系统的供电质量日益下降。在国民经济全面发展的背景之下,智能电力网络的建设规模逐渐加大,电力系统对信息网络的依赖性越来越大,在此条件下,做好电力系统信息通信网络安全防护工作显得特别关键。网络病毒是计算机病毒的一种,具备良好的隐蔽性,而且其传播速度特别快,对电力信息网络产生的影响巨大。一旦电力系统受到网络病毒的侵入, 系统内部的信息数据很容易出现丢失,甚至会影响电力系统的可靠运行,带来较恶劣的社会影响。通过加强电力系统信息网络安全与防护力度,能够对网络病毒起到良好的防护作用, 有效保障电力系统信息通行数据的安全。

3 电力系统通信存在的问题

3.1信息系统漏洞带来的威胁
　　电力系统应用会涉及到大量的软件系统，无论是生产控制大区的监控系统还是管理信息大区的管理信息系统。而每类软件自身也会带有一定的特点，在长期的使用之下，便会暴露出一定的漏洞，也就是我们所说的BUG，如继续应用这类软件的话，会对系统内的数据及信息安全造成一定的影响，甚至引发系统漏洞对系统防御软件的安全性的影响，为病毒、木马创造入侵环境，对系统信息安全造成巨大的威胁。

3.2计算机被病毒侵入的问题

随着信息化技术的不断成熟以及深入的发展，互联网整体环境逐渐趋向于复杂化方向发展，相对应的病毒类型也更加多样化、复杂化，并且随着技术的成熟，病毒的系统破坏能力也逐渐增强，比如说，木马、间谍等都是比较常见的病毒类型。如果不能得到合理的防控，将导致系统内部重要信息数据出现丢失、泄露等不良风险，甚至导致电信系统整体功能出现故障，给电网、发电企业及用户造成严重的威胁，因此，针对上述不良风险相关部门务必要全面提高重视度。

3.3电力系统计算机网络硬件设施不完备
　　现阶段的很多电力企业计算机网络硬件设施不达标，对于已经投入使用的网络设备也缺乏维护，导致电力系统的安全问题愈发突出，具体表现在以下两个方面：第一，网络硬件设施安全防护的不到位会导致基层电力企业计算机网络系统在易受入侵状态，整个网络的信息安全问题成为隐患;第二，一些电力企业计算机机房内杂乱无序，线路和设备摆放都存在问题，整体的工作环境并不符合标准。

4 电力系统信息通信的网络安全及防护措施

4.1搭建更加完善的网络防火墙

为了使信息网络的搭建更加的完善,我们特地研制了先进的防火墙系统,这样我们不仅可以通过非常有效的措施对相关的网络有没有资格可以进行访问从而控制。 我们可以把防火墙理解为一种网络和网络之间的边界连接,它可以使用一些特定的代码和数据将不同的网络给划分出来,而且使不同的网络独立出来,对其他的网络进行划分。 搭建一个可以正常运行的防火墙所必须的硬件就是路由器,主机和软件。 我们对路由器,主机和相关的软件进行相应的操作,并且将他们联系起来,只有这样才可以对计算机进行全面的防护,并且对破坏性强大的病毒进行有效的拦截和清除,可以净化我们的计算机系统工作环境,提高我国电力系统的稳定性和安全性。

4.2优化电力系统内部管理机制

内部管理是对电力系统信息通信网络安全风险事件进行有效规避的重要手段之一。所以，针对网络信息通信风险问题发生的可能性，应从其内部管理角度出发。第一，分析电力系统运行风险，全面筛查电力系统运行中对信息通信网络造成风险的隐患，制定相应的风险应对机制，划分风险等级，如一级风险、二级风险、三级风险等。第二，为了有效提升内部管理的工作效率与质量，管理人员要根据工作实际完善现有的管理制度，做到管理工作全面覆盖，并且要进行管理内容细化，明确工作职责，从时效性层面出发，对可能出现的风险问题进行全面分析与预判，并以此为基础制定风险防范计划，起到网络安全防护的作用。内部管理机能的提升可以通过制定责任机制实现，明确管理职责，提升网络安全预防的重要性，如出现问题可以第一时间追查到指定责任人。第三，进行精细化管理，在精细化管理过程中从信息通信网络安全的预防层面出发，需格外注意小问题、小隐患以及小瑕疵等。

4.3优化电力系统信息通信网络设备

经大量调研数据分析可知，现阶段我国电力系统信息通信网络运营过程中使用的大多是进口设备，设备质量和安全的难以把控是影响网络通信安全的重要因素，因此为提高信息通信网络安全性，优化电力系统信息通信网络设备是安全防护目标实现的关键所在。目前来看为有效降低进口设备带来的安全风险，大型电力企业应尽量采用国内先进的电力网络设备，以此在确保设备可控、在控和能控的基础上，为系统信息通信的安全运营奠定良好基础，最主要的是当设备出现故障时，电力系统可及时对故障设备进行维修，缩短维修时间和维修成本的同时，有效提高电力系统信息的安全性。对于大型电力企业来说，由于近年来随着社会主义市场经济的不断发展，网络设备供应企业规模和数量也在不断增多，为切实有效地保证数据传输安全性、可靠性和有效性，电力企业应选择质量过硬、能力过强以及专业度高的供应商进行合作，并在确保信息通信正常运行的基础上，选择专业从事服务器开发和提供解决方案的设备，为企业的进一步发展奠定良好基础。

4.4加强先进技术应用

将更多先进技术投入到系统运行过程中，使安全监控技术水平得到有效提升。电力企业通常可以对自动化技术进行应用，该技术的基础是计算机，能够保证网络信息化管理运行。在网络运行中，这一自动化技术发挥着重要作用，可以采集电度和保护系统等。网络信息化管理安全监控技术水平的提升是非常重要的目标，要实现该目标，必须全面分析黑客攻击网络的途径、网络方法病毒的进展和网络信息化管理安全产品的研发等，对网络信息化管理安全控制对策进行探索，完成管理体系的构建，并且保证该体系的科学性与合理性，促使不同数据进行有效沟通和交流。

5 结论

综上所述，在电信服务领域，做好网络安全工程建设，十分关键，相关部门需要针对当前存在的具体问题类型进行有效分析。并分别从加密与隔离、安全传输、密钥综合管理以及网络安全全面防控等多个层面进行管理，从而保证电信系统内部运行环境更加符合安全管理标准，促进电网及发电企业在新时期的社会环境下实现持续性的发展。

参考文献

[1]叶磊，刘立亮，张科健.电力系统信息通信的网络安全及防护研究[J].通讯世界，2019，26(09)：319-320.

[2]李婧源.电力系统信息通信的网络安全及防护研究[J].通讯世界，2019，26(06)：186-187.

[3]杨林.浅谈电力系统信息通信网络安全及防护[J].电子世界，2018(24)：202.

[4]丁嘉祺.电力信息通信机房的智能巡检技术[J].科技视界，2019（10）：71-72.