前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的電力系統(tǒng)網(wǎng)絡(luò)安全的重要性主題范文,僅供參考,歡迎閱讀并收藏。
1 電力系統(tǒng)中計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性
隨著電力系統(tǒng)中電子計(jì)算機(jī)技術(shù)的不斷引進(jìn),總體監(jiān)控及保護(hù)等領(lǐng)域防的護(hù)措施不到位,造成計(jì)算機(jī)受病毒及黑客攻擊的現(xiàn)象時(shí)有發(fā)生。不法份子或黑客能夠根據(jù)數(shù)據(jù)傳輸?shù)乃俾?、長(zhǎng)度、流量及加密數(shù)據(jù)的類型等各個(gè)方面干擾或者破壞電力系統(tǒng)中的重要設(shè)備,還可以結(jié)合分析網(wǎng)絡(luò)的流量與密碼對(duì)傳送的數(shù)據(jù)進(jìn)行解碼,從而竊取重要信息。這不僅影響了電力系統(tǒng)的正常運(yùn)行,而且給電力企業(yè)帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失,同時(shí)還影響正常社會(huì)生產(chǎn)和生活,其危害和損失不可估量。因此,在電力系統(tǒng)中加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)措施尤為重要。
2 電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的問(wèn)題
2.1 工作環(huán)境存在安全漏洞
從目前情況看,相當(dāng)數(shù)量的電力企業(yè)在信息操作系統(tǒng)及數(shù)據(jù)庫(kù)系統(tǒng)等方面存在許多安全漏洞,如不引起重視,這些漏洞將會(huì)對(duì)電力系統(tǒng)帶來(lái)嚴(yán)重影響。相關(guān)數(shù)據(jù)的流失、特定網(wǎng)絡(luò)協(xié)議的錯(cuò)誤等將給電力企業(yè)帶來(lái)不同程度的損失。
2.2 網(wǎng)絡(luò)協(xié)議存在的安全問(wèn)題
計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議是電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要根源。但也存在一定的安全問(wèn)題,電力系統(tǒng)中常見(jiàn)的Telnet、FTP、SMTP等協(xié)議中,主要是面向信息資源共享的,在信息傳輸過(guò)程中安全性得不到有效保障。
2.3 計(jì)算機(jī)病毒的侵害
計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行過(guò)程中,受到病毒的侵害在所難免,但如果沒(méi)有形成相配套的防護(hù)措施,那么計(jì)算機(jī)病毒帶來(lái)的危害將不可限量。計(jì)算機(jī)病毒不僅具有很強(qiáng)的復(fù)制能力,能夠在相應(yīng)文件及程序之間快速蔓延,而且還具有其他一些共性,一個(gè)被污染的程序本身也是傳送病毒的載體,危害性大。
3 電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)措施
3.1 加強(qiáng)對(duì)網(wǎng)絡(luò)安全重視
電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性關(guān)系到整個(gè)電力系統(tǒng)效益的實(shí)現(xiàn),其重要性不言而喻。加強(qiáng)對(duì)網(wǎng)絡(luò)安全的重視,首先要提高相關(guān)工作人員的信息安全意識(shí)和安全防護(hù)意識(shí),健全網(wǎng)絡(luò)信息安全保密制度,并加強(qiáng)對(duì)電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的監(jiān)督和管理。同時(shí),還要全面提高相關(guān)工作人員的專業(yè)技能及水平,提高防護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息竊密泄密的實(shí)力及綜合能力,做好相關(guān)日常信息維護(hù)、安全管理及防護(hù)等各項(xiàng)工作。除此之外,還要定期對(duì)電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)信息進(jìn)行檢查,及時(shí)掃描和清除病毒,處理好電力系統(tǒng)中網(wǎng)絡(luò)信息安全隱患,并做好文檔的存檔、登記以及銷毀等各個(gè)環(huán)節(jié)的工作,從而保證電力系統(tǒng)網(wǎng)絡(luò)信息的安全性。
3.2 加強(qiáng)防火墻的配置
防火墻系統(tǒng)主要包括過(guò)濾防火墻、雙穴防火墻和防火墻,是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的一種技術(shù)措施,具有阻止網(wǎng)絡(luò)中黑客入侵的屏障作用,被稱為控制逾出兩個(gè)方向通信的門檻[3]。電力系統(tǒng)中重視防火墻的建設(shè),要建立在殺毒軟件的基礎(chǔ)上進(jìn)行科學(xué)、合理的配置,同時(shí),為了預(yù)防不法分子和黑客的入侵,要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息及信息系統(tǒng)進(jìn)行必要備份,定期對(duì)相關(guān)備份進(jìn)行檢查,保障其有效性,也保證網(wǎng)絡(luò)之間連接的安全性和可靠性。
3.3 網(wǎng)絡(luò)病毒的防護(hù)
網(wǎng)絡(luò)病毒具有可傳播性、破壞性、突發(fā)性、可執(zhí)行性等特點(diǎn),須引起足夠重視。在電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)中,要注意以下幾點(diǎn):1.建立和完善相關(guān)防病毒客戶端,應(yīng)涉及到電力系統(tǒng)的各個(gè)服務(wù)器及工作站,電力系統(tǒng)與Internet的網(wǎng)絡(luò)接口處也不例外,最大限度防止病毒的蔓延和傳播;2.應(yīng)部署好相關(guān)病毒防護(hù)的措施,盡量避免電力系統(tǒng)中的安全區(qū)與管理信息系統(tǒng)共同使用一個(gè)防病毒的服務(wù)器,以免造成沖突,為病毒傳播創(chuàng)造可能;3.在電力系統(tǒng)相關(guān)文件傳輸,如電子郵件發(fā)送等,要在相關(guān)服務(wù)器前端部署病毒網(wǎng)關(guān)和殺毒軟件,經(jīng)掃描后再進(jìn)行相關(guān)文件的傳輸,有效防止帶病毒文件成為病毒傳播蔓延的媒介;4.加強(qiáng)病毒管理,掌握相關(guān)信息,保障病毒特征碼的及時(shí)更新,如遇到突況要迅速采取有效的措施,以保證電力系統(tǒng)的網(wǎng)絡(luò)信息的安全性[4]。
要想加強(qiáng)電力系統(tǒng)信息網(wǎng)絡(luò)的安全性,就必須從兩個(gè)方面進(jìn)行安全構(gòu)造,一是電力企業(yè)提高自身對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)和防護(hù)措施,二是提高信息網(wǎng)絡(luò)安全技術(shù)。
1.1電力企業(yè)對(duì)電力系統(tǒng)信息網(wǎng)絡(luò)安全的認(rèn)識(shí)和防護(hù)措施在信息化社會(huì),網(wǎng)絡(luò)信息在電力系統(tǒng)中發(fā)揮了重要的作用,有效的提高了生產(chǎn)效率和質(zhì)量,在電網(wǎng)改革方面發(fā)揮了重要的作用。但是有效的控制電力信息網(wǎng)絡(luò)安全是保證信息網(wǎng)絡(luò)充分發(fā)揮優(yōu)勢(shì)的必要手段,首先應(yīng)該在思想意識(shí)上有所提升,電力部門的領(lǐng)導(dǎo)者應(yīng)該意識(shí)到信息網(wǎng)絡(luò)安全的重要性,并且在企業(yè)內(nèi)部建立信息網(wǎng)絡(luò)安全防御小組,建立完善的安全防御體系,制定健全的規(guī)章管理制度,將各項(xiàng)安全防御制度落到實(shí)處,加強(qiáng)日常的監(jiān)督管理。為保證信息網(wǎng)絡(luò)設(shè)備免受外界物理因素的影響,對(duì)于設(shè)備的存放環(huán)境應(yīng)該妥善布置,做好防雷、防潮、防輻射等各項(xiàng)措施,并且設(shè)置安全管理小組,加強(qiáng)對(duì)設(shè)備的日常維護(hù),提高設(shè)備的運(yùn)行性能。在信息網(wǎng)絡(luò)的軟件防護(hù)方面,要建立防火墻,并且針對(duì)不同功能的網(wǎng)絡(luò)要分別設(shè)置密碼保護(hù),只有相應(yīng)級(jí)別的人員才有權(quán)訪問(wèn)。對(duì)于信息網(wǎng)絡(luò)日常運(yùn)行過(guò)程中所獲得的數(shù)據(jù)信息,要做好備份工作,防止因?yàn)橥话l(fā)事件而導(dǎo)致數(shù)據(jù)的丟失,對(duì)于儲(chǔ)存的數(shù)據(jù)要做好存放工作。只有在全程進(jìn)行安全防護(hù),注重過(guò)程中的每一個(gè)細(xì)節(jié),才能夠保證電力信息網(wǎng)絡(luò)的安全性。
1.2提高信息網(wǎng)絡(luò)安全技術(shù)
1.2.1采取漏洞缺陷檢查技術(shù),對(duì)電力系統(tǒng)信息網(wǎng)絡(luò)安全體系中的重要網(wǎng)絡(luò)設(shè)備進(jìn)行檢查,并對(duì)其進(jìn)行風(fēng)險(xiǎn)評(píng)估,讓所有的設(shè)備在最佳的狀況下運(yùn)行。
1.2.2采取針對(duì)性的安全技術(shù)
(1)防火墻技術(shù):防火墻作為網(wǎng)絡(luò)與網(wǎng)絡(luò)安全域之間的唯一出入口,可以按照電力企業(yè)所制定的政策,對(duì)網(wǎng)絡(luò)中出入的信息進(jìn)行嚴(yán)格的檢查、控制,對(duì)于危險(xiǎn)信息進(jìn)行防御、攻擊。電力企業(yè)可以根據(jù)事先制定的安全策略和自身的安全需求,在防火墻配置中設(shè)置相應(yīng)的訪問(wèn)規(guī)則,讓其自動(dòng)地對(duì)網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行檢查,對(duì)于非授權(quán)的鏈接給予強(qiáng)力的防護(hù)。
(2)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù):使用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)可以限制訪問(wèn)的IP地址,讓用戶通過(guò)有限的IP地址對(duì)網(wǎng)絡(luò)進(jìn)行訪問(wèn)。電力企業(yè)也可以通過(guò)地址轉(zhuǎn)換,將網(wǎng)絡(luò)中合法的IP地址進(jìn)行隱藏,提高網(wǎng)絡(luò)的安全系數(shù)。
(3)防病毒系統(tǒng):電力企業(yè)可以采用最新的防病毒產(chǎn)品對(duì)網(wǎng)絡(luò)PC機(jī)、Internet網(wǎng)關(guān)和服務(wù)器進(jìn)行保護(hù)。防病毒系統(tǒng)都帶有管理功能,可以對(duì)文件進(jìn)行更新、控制企業(yè)的反病毒安全機(jī)制,并對(duì)網(wǎng)絡(luò)系統(tǒng)性能進(jìn)行優(yōu)化,對(duì)病毒進(jìn)行預(yù)防和處理,提高網(wǎng)絡(luò)的安全性。
1.2.3采取科學(xué)的軟件配置
(1)數(shù)據(jù)加密技術(shù):“加密”是指一種可以對(duì)網(wǎng)絡(luò)傳輸數(shù)據(jù)的訪問(wèn)權(quán)進(jìn)行限制的技術(shù),還可以對(duì)原始數(shù)據(jù)進(jìn)行加密使之成為密文的技術(shù)。防止惡意客戶對(duì)機(jī)密數(shù)據(jù)文件進(jìn)行查看、破壞,防止數(shù)據(jù)泄露。
(2)指紋認(rèn)證技術(shù):加強(qiáng)對(duì)用戶身份的認(rèn)證,是提高信息網(wǎng)絡(luò)安全性的重要措施。電力企業(yè)可以在安裝硬件防火墻的基礎(chǔ)上,采取更先進(jìn)的身份認(rèn)定技術(shù)如指紋認(rèn)證技術(shù),提高電力系統(tǒng)信息網(wǎng)絡(luò)的安全性。
(3)虛擬網(wǎng)技術(shù):虛擬網(wǎng)(VPN)就是指建立在網(wǎng)絡(luò)上的專用網(wǎng)絡(luò)技術(shù)電力企業(yè)可以通過(guò)防火墻和VPN系統(tǒng)建立安全隧道,實(shí)現(xiàn)用戶與信息服務(wù)之間的點(diǎn)對(duì)點(diǎn)的安全交流,而且該安全隧道是需要經(jīng)過(guò)高度加密和認(rèn)證的,可以保證數(shù)據(jù)的安全性。
2結(jié)束語(yǔ)
關(guān)鍵詞 電力系統(tǒng);信息安全;安全風(fēng)險(xiǎn)
中圖分類號(hào)TM6 文獻(xiàn)標(biāo)識(shí)碼A 文章編號(hào) 1674-6708(2013)90-0054-02
0引言
在全球信息化發(fā)展的當(dāng)下,電子信息技術(shù)正處于一個(gè)迅速發(fā)展的上升趨勢(shì)。為了滿足社會(huì)發(fā)展的需求,國(guó)家各項(xiàng)建設(shè)與規(guī)劃都需要運(yùn)用電子信息技術(shù),以期能夠加速城市的發(fā)展與壯大。因此,從一定層面上就推動(dòng)了信息技術(shù)的運(yùn)用與發(fā)展,擴(kuò)大了信息技術(shù)的使用范圍。隨著自動(dòng)化技術(shù)重要性的逐步體現(xiàn),電力系統(tǒng)領(lǐng)域也逐漸開(kāi)始運(yùn)用電氣自動(dòng)化、信息安全等相關(guān)信息技術(shù),并將該項(xiàng)技術(shù)視為最為有效的管理運(yùn)行手段之一。信息技術(shù)的使用,讓電力系統(tǒng)的運(yùn)行效果得以改善。
1電力信息化應(yīng)用與發(fā)展
電力系統(tǒng)的信息化指的是在電力的生產(chǎn)到電力的消費(fèi)中的各個(gè)環(huán)節(jié)和層次都實(shí)行信息化控制,這其中包括電力企業(yè)通過(guò)發(fā)電動(dòng)力裝置進(jìn)行發(fā)電、接著進(jìn)行輸電、變電、配電以及用電等環(huán)節(jié)將電力輸送給用戶供其使用,電力系統(tǒng)信息化的應(yīng)用使電力系統(tǒng)提高了運(yùn)行效率。在用電需求大幅增加的當(dāng)今社會(huì),信息化水平的提高有助于各個(gè)領(lǐng)域的正常運(yùn)行,從而促進(jìn)整個(gè)社會(huì)高效有序地發(fā)展。
在我國(guó),電力企業(yè)的信息化建設(shè)起步較早,信息技術(shù)已經(jīng)應(yīng)用到電力企業(yè)的生產(chǎn)、維護(hù)、銷售等多個(gè)生產(chǎn)環(huán)節(jié)。電力企業(yè)在信息化建設(shè)中,對(duì)硬件環(huán)境的構(gòu)建相對(duì)完善,硬件設(shè)備在數(shù)量上和網(wǎng)絡(luò)建設(shè)上都相對(duì)較為完備。在軟件方面,電力系統(tǒng)信息化應(yīng)用包括電網(wǎng)調(diào)度自動(dòng)化系統(tǒng)、電力市場(chǎng)技術(shù)支持系統(tǒng)、用電營(yíng)銷信息系統(tǒng)、配網(wǎng)自動(dòng)化以及企業(yè)ERP等。電力系統(tǒng)信息化應(yīng)用主要是通過(guò)操作者同信息網(wǎng)絡(luò)設(shè)備相結(jié)合的方式進(jìn)行操作,有通過(guò)計(jì)算機(jī)軟件的方式、通過(guò)遠(yuǎn)程控制的方式等等[1]。隨著信息技術(shù)在電力系統(tǒng)中的廣泛應(yīng)用,加強(qiáng)電力企業(yè)的信息化管理機(jī)制,建立專業(yè)的電力技術(shù)隊(duì)伍,加強(qiáng)對(duì)電力信息系統(tǒng)的安全信息管理,提高信息風(fēng)險(xiǎn)防范能力,已成為目前電力企業(yè)工作的方向。
2電力信息化安全風(fēng)險(xiǎn)分析
在電力信息化的發(fā)展趨勢(shì)下,電力系統(tǒng)信息安全是保障電力企業(yè)的發(fā)展和國(guó)家和人們的生命財(cái)產(chǎn)安全具有重要的作用。網(wǎng)絡(luò)環(huán)境下的信息安全體系是保證信息安全的關(guān)鍵,包括計(jì)算機(jī)安全操作系統(tǒng)、各種安全協(xié)議、安全機(jī)制,直至安全系統(tǒng),其中任何一個(gè)安全漏洞便可以威脅全局安全。電力信息系統(tǒng)的高速發(fā)展使得電力企業(yè)從生產(chǎn)、經(jīng)營(yíng)、銷售過(guò)程都離不開(kāi)電力信息系統(tǒng),運(yùn)用信息進(jìn)行具體的操作活動(dòng),稍有信息安全問(wèn)題,就會(huì)作出錯(cuò)誤的操作決策。
目前,我國(guó)電力信息網(wǎng)雖然構(gòu)建的較為全面,然而由于一些客觀或主觀方面的因素,導(dǎo)致電力信息網(wǎng)絡(luò)依然存在不少網(wǎng)絡(luò)安全隱患,影響著電力企業(yè)的正常運(yùn)轉(zhuǎn)。影響電力信息網(wǎng)的信息安全的因素主要有以下幾點(diǎn)。
2.1信息化機(jī)制不夠健全
由于信息技術(shù)自身存在的弱點(diǎn),再加上電力系統(tǒng)的信息化機(jī)制不夠高,信息在存儲(chǔ)、處理和交換過(guò)程中,都存在泄密或被截收、竊聽(tīng)、竄改和偽造的可能性。單一的保密措施已很難保證通信和信息的安全,必須綜合應(yīng)用各種保密措施,即通過(guò)技術(shù)的、管理的、行政的手段,實(shí)現(xiàn)信源、信號(hào)、信息三個(gè)環(huán)節(jié)的保護(hù),藉以達(dá)到秘密信息安全的目的。先進(jìn)的信息安全技術(shù)是網(wǎng)絡(luò)安全的根本保證
2.2缺乏法律上對(duì)信息安全的管理
計(jì)算機(jī)網(wǎng)絡(luò)是一種新生事物。它的許多行為無(wú)法可依,無(wú)章可循,導(dǎo)致網(wǎng)絡(luò)上計(jì)算機(jī)犯罪處于無(wú)序狀態(tài)。在我國(guó),信息安全法律法規(guī)不完善,法律對(duì)當(dāng)前操作信息行為缺乏約束力,法律法規(guī)中存在很多漏洞,很多人打法律的球,這就給信息竊取、信息破壞者以可趁之機(jī)。
3 解決電力系統(tǒng)安全風(fēng)險(xiǎn)的對(duì)策
3.1提高電力系統(tǒng)的信息化水平
同傳統(tǒng)的通過(guò)電磁波對(duì)電力系統(tǒng)進(jìn)行調(diào)控的技術(shù)相比,使用計(jì)算機(jī)對(duì)電力系統(tǒng)進(jìn)行調(diào)控,更能提高電力系統(tǒng)的安全系數(shù)。鑒于目前電力信息化水平不夠高,電力企業(yè)要運(yùn)用先進(jìn)的信息技術(shù),加強(qiáng)電力信息化水平。在原有 信息網(wǎng)絡(luò)建設(shè)基礎(chǔ)上,為確保信息安全,電力企業(yè)要建立健全的信息預(yù)警系統(tǒng)。警報(bào)系統(tǒng)可以體現(xiàn)出計(jì)算機(jī)對(duì)電力系統(tǒng)的監(jiān)控,采用了數(shù)據(jù)收集和監(jiān)控軟件,提高電力系統(tǒng)運(yùn)行時(shí)對(duì)實(shí)時(shí)信息的提供能力和運(yùn)用能力。此外,還要根據(jù)一些軟件提供的信息開(kāi)發(fā)出與之相配合的系統(tǒng)軟件,從而使警報(bào)系統(tǒng)更加準(zhǔn)確無(wú)誤。
3.2提升操作者的專業(yè)素養(yǎng)
電力信息系統(tǒng)需要通過(guò)具有專門知識(shí)的人員進(jìn)行操作才能實(shí)現(xiàn)其價(jià)值,因而操作者的專業(yè)素養(yǎng)對(duì)電力系統(tǒng)中的信息的安全系數(shù)起著極為重要的作用。因而,必須提高信息操作者和使用者的基礎(chǔ)理論水平和專業(yè)實(shí)踐能力,應(yīng)當(dāng)通過(guò)培訓(xùn)、教育保證操作者熟悉電力信息系統(tǒng)的性能、運(yùn)行方式和相關(guān)知。操作人員必須將理論和實(shí)踐有機(jī)的結(jié)合起來(lái),從而可以及時(shí)地解決問(wèn)題,防范因裝置故障或網(wǎng)絡(luò)故障帶來(lái)的危害。
4結(jié)論
電力信息系統(tǒng)的安全關(guān)系著電力企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展和電力資源的每一位食用者的利益。隨著信息安全在電力系統(tǒng)中的應(yīng)用以及電力網(wǎng)絡(luò)信息化的趨勢(shì)的不斷加強(qiáng),提高電力信息安全系數(shù)已成為電力企業(yè)各項(xiàng)工作的重中之重。
參考文獻(xiàn)
[1]周亞峰. 淺談電氣信息化控制系統(tǒng)的應(yīng)用及發(fā)展趨勢(shì)[J]. 中小企業(yè)管理與科技(下旬刊),2011(6):67-68.
[2]王孔懷. 論電力系統(tǒng)運(yùn)行中電氣信息化的應(yīng)用[J].廣東科技,2012(13):46-47.
[3]葉杰宏.由冰災(zāi)造成的停電看電力信息安全的重要性[J].電力信息化,2008(4).
關(guān)鍵詞:電力自動(dòng)化;通信技術(shù);信息安全;防護(hù)體系;電力系統(tǒng)
文獻(xiàn)標(biāo)識(shí)碼:A 中圖分類號(hào):TP309 文章編號(hào):1009-2374(2016)09-0064-03 DOI:10.13535/ki.11-4406/n.2016.09.030
隨著國(guó)家電網(wǎng)規(guī)模的不斷發(fā)展,在電網(wǎng)運(yùn)行管理過(guò)程中全面推廣信息自動(dòng)化成為當(dāng)前的首要目標(biāo)。通過(guò)在電網(wǎng)中構(gòu)建自動(dòng)化的運(yùn)行、控制、管理系統(tǒng),能夠在提高電網(wǎng)運(yùn)行質(zhì)量、效率、安全性的同時(shí),降低人力、物力成本。但通過(guò)對(duì)實(shí)際應(yīng)用情況的檢查分析,可以發(fā)現(xiàn)在電力系統(tǒng)自動(dòng)化中的通訊系統(tǒng)環(huán)節(jié),存在著諸多安全問(wèn)題,對(duì)于整個(gè)電力系統(tǒng)的安全穩(wěn)定運(yùn)行造成了極大的隱患。為了更好地保證電力系統(tǒng)自動(dòng)化的信息安全,提高電力系統(tǒng)的運(yùn)行安全穩(wěn)定性,就必須對(duì)影響信息安全的問(wèn)題及相應(yīng)的保障措施進(jìn)行深入的探討。
1電力自動(dòng)化通信系統(tǒng)
電力自動(dòng)化通信系統(tǒng)是指信息技術(shù)、網(wǎng)絡(luò)技術(shù)在不斷的發(fā)展過(guò)程中,最終應(yīng)用于電力系統(tǒng)的一個(gè)產(chǎn)物,具有復(fù)雜性、系統(tǒng)化、自動(dòng)化等多個(gè)明顯特征。在電力系統(tǒng)中將管理與安全防護(hù)進(jìn)行緊密的整合,為電力系統(tǒng)的自動(dòng)、安全、高效運(yùn)行奠定了良好的基礎(chǔ)。
2影響自動(dòng)化通信信息安全的因素
通過(guò)對(duì)電力自動(dòng)化通信系統(tǒng)中曾經(jīng)出現(xiàn)的安全問(wèn)題進(jìn)行總結(jié)分析,可以將影響因素歸納為下列四大類:
2.1自然因素
這一方面主要指的是以不可抗力為前提發(fā)生的安全問(wèn)題,如系統(tǒng)遭受雷擊、發(fā)生火災(zāi)、外力破壞(地震、覆冰、大風(fēng)等),這些因素不以人的意志為轉(zhuǎn)移,對(duì)于信息系統(tǒng)乃至電力系統(tǒng)都會(huì)造成不可避免的巨大損失。
2.2人為因素
人為因素又可以細(xì)分為意外和惡意兩種情況,其中意外因素指的是非人為主觀意識(shí)上故意造成的安全問(wèn)題,如設(shè)計(jì)失誤、操作失誤等。而惡意因素指的是蓄意、惡意、故意造成的網(wǎng)絡(luò)安全問(wèn)題。一般情況下,這種惡意行為往往伴隨著謀取私利的前提,對(duì)于整個(gè)信息系統(tǒng)都是巨大的破壞。
2.3加密漏洞
為有效提高通信技術(shù)的安全水平,一般都是通過(guò)對(duì)信息進(jìn)行加密來(lái)降低安全事故的發(fā)生,但由于信息加密和密匙管理方面存在的諸多漏洞,在信息傳播的過(guò)程中,信息容易被惡意竊聽(tīng)和破壞,進(jìn)而影響電力系統(tǒng)的正常運(yùn)行。
2.4硬件存在安全隱患
在整個(gè)通信系統(tǒng)中,其自身硬件存在安全隱患也是造成安全問(wèn)題的一個(gè)重要因素。其中通信系統(tǒng)站作為電力自動(dòng)化控制的樞紐,相關(guān)數(shù)據(jù)都在這里進(jìn)行匯集、處理,其突出的重要性也就要求其在運(yùn)行過(guò)程中不得經(jīng)常發(fā)生故障或受到惡意攻擊,否則將會(huì)影響整個(gè)系統(tǒng)的正常運(yùn)行,甚至造成系統(tǒng)癱瘓。據(jù)調(diào)查,目前在我國(guó)大多數(shù)系統(tǒng)站都存在著安全隱患,迫切需要引起各方面的高度重視。在信息傳輸過(guò)程中,目前主要是通過(guò)互聯(lián)網(wǎng)或無(wú)線網(wǎng)來(lái)實(shí)現(xiàn),當(dāng)利用無(wú)線網(wǎng)時(shí)會(huì)需要使用大量的無(wú)線通信控制終端,但是由于在實(shí)際的設(shè)計(jì)建設(shè)過(guò)程中,沒(méi)有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)要求,導(dǎo)致在一個(gè)系統(tǒng)中存在多個(gè)終端類型,且信號(hào)未經(jīng)嚴(yán)格的加密,過(guò)于開(kāi)放,對(duì)于通信系統(tǒng)是一個(gè)重大的安全隱患。
3保證信息安全的方法及改善措施
通過(guò)上面文章的分析,可以對(duì)影響電力通信信息安全的主要因素有一個(gè)清晰的認(rèn)識(shí),下面提出幾條針對(duì)性的行之有效的改善措施和方法,以便于能夠在實(shí)際運(yùn)行中更好地保證信息安全。
3.1健全機(jī)制
在電力自動(dòng)化信息安全管理過(guò)程中,通過(guò)不斷健全機(jī)制是提高信息安全的有效手段,目前主要是針對(duì)安全防范機(jī)制和設(shè)備管理機(jī)制進(jìn)行健全。3.1.1健全安全防范機(jī)制。在電力自動(dòng)化通信系統(tǒng)中,由于涉及到的單位部門眾多,如果沒(méi)有一個(gè)健全的安全防范機(jī)制,將會(huì)導(dǎo)致管轄范圍內(nèi)信息安全的管理混亂、信息安全問(wèn)題頻發(fā)。在安全防范機(jī)制的建立過(guò)程中要以嚴(yán)謹(jǐn)?shù)倪壿嬓詾樵瓌t,且要結(jié)合電力企業(yè)的自身實(shí)際情況對(duì)重點(diǎn)防范區(qū)域和普通防范區(qū)域進(jìn)行細(xì)致的劃分,在實(shí)際的應(yīng)用過(guò)程中,根據(jù)劃分的區(qū)域設(shè)置不同的訪問(wèn)權(quán)限,實(shí)現(xiàn)對(duì)重要安全數(shù)據(jù)、資料信息的重點(diǎn)保護(hù)。3.1.2完善信息網(wǎng)絡(luò)設(shè)備管理機(jī)制。網(wǎng)絡(luò)設(shè)備是實(shí)現(xiàn)信息傳輸?shù)挠布A(chǔ),想要提高信息安全水平,通過(guò)對(duì)信息網(wǎng)絡(luò)設(shè)備進(jìn)行管理也是重要的手段。在具體的管理機(jī)制中,應(yīng)從信息網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)、設(shè)備采購(gòu)、安裝調(diào)試、運(yùn)行維護(hù)、技改更新等環(huán)節(jié)進(jìn)行細(xì)致的組織管理,同時(shí)通過(guò)結(jié)合恰當(dāng)有效的激勵(lì)獎(jiǎng)罰機(jī)制來(lái)提高相關(guān)人員的責(zé)任意識(shí)和主觀能動(dòng)性。
3.2強(qiáng)化安防技術(shù)
隨著信息技術(shù)的不斷發(fā)展,在電力系統(tǒng)信息系統(tǒng)中應(yīng)不斷與時(shí)俱進(jìn),通過(guò)持續(xù)強(qiáng)化安全防護(hù)技術(shù)水平,來(lái)提高電力自動(dòng)化信息安全水平。目前在強(qiáng)化信息安全技術(shù)方面,主要側(cè)重于防火墻、身份驗(yàn)證及信息加密這三個(gè)方面。3.2.1強(qiáng)化防火墻安全水平。在網(wǎng)絡(luò)安全防范體系中,防火墻是第一道屏障,通過(guò)合理的選擇和使用防火墻能夠有效地提高通信網(wǎng)絡(luò)抗惡意攻擊的能力和系統(tǒng)的安全性。利用防火墻,能夠在內(nèi)部可信任網(wǎng)絡(luò)和外部不可信任網(wǎng)絡(luò)之間提供一個(gè)安全鏈接的單點(diǎn)。通過(guò)對(duì)防火墻可以實(shí)現(xiàn)功能的分析,邏輯上可以將防火墻簡(jiǎn)單地看作是一個(gè)分離器,同時(shí)又具備限制器和分析器的功能。目前應(yīng)用較為廣泛的防火墻技術(shù)主要是包括基于包過(guò)濾的防火墻、基于的防火墻和基于狀態(tài)分析的防火墻三類,其中基于狀態(tài)分析的防火墻克服了其他兩類防火墻存在的限制,同時(shí)還具備更加突出的優(yōu)點(diǎn),如高安全性、高效性、可伸展性和可擴(kuò)展性等,代表了未來(lái)防火墻技術(shù)發(fā)展的主流趨勢(shì)。電力企業(yè)想要進(jìn)一步提高信息安全水平,降低系統(tǒng)被惡意入侵、攻擊的危害,就必須不斷加強(qiáng)防火墻的建設(shè)更新力度,及時(shí)升級(jí)、維護(hù),使得防火墻能夠全面發(fā)揮其效力。3.2.2加強(qiáng)身份驗(yàn)證安全管理。在提高信息安全的工作中,通過(guò)加強(qiáng)身份驗(yàn)證管理也是保障網(wǎng)絡(luò)安全的有效手段,通過(guò)與日常的工作流程進(jìn)行結(jié)合,能夠有效地避免重要資料發(fā)生非法訪問(wèn)。身份驗(yàn)證可分為身份識(shí)別和身份認(rèn)證兩個(gè)環(huán)節(jié),其中身份識(shí)別指的是用戶向系統(tǒng)出示自己身份證明的過(guò)程,而身份認(rèn)證指的是系統(tǒng)對(duì)用戶身份證明進(jìn)行查核的過(guò)程,即對(duì)用戶是否具備有其所要求權(quán)限。想要在身份驗(yàn)證方面加強(qiáng)安全管理,就必須在系統(tǒng)的安全登錄、身份驗(yàn)證、訪問(wèn)控制、訪問(wèn)統(tǒng)計(jì)和審計(jì)等方面加以重視。3.2.3提高信息加密技術(shù)水平。在信息傳輸過(guò)程中,信息加密是保證信息安全的基本手段,如果信息不經(jīng)加密就在網(wǎng)絡(luò)上傳播,則極其容易受到惡意的竊聽(tīng)、破壞。所以想要提高信息安全管理水平,電力企業(yè)就必須重視信息加密工作,并且對(duì)加密機(jī)制進(jìn)行不斷的升級(jí)完善。電力系統(tǒng)在不同的運(yùn)行情況下,有著不同的加密算法。當(dāng)前在電力自動(dòng)化通信系統(tǒng)中最為常用的是數(shù)據(jù)加密標(biāo)準(zhǔn)算法(DES)和公開(kāi)密匙算法(RSA),圖1為DES的算法過(guò)程:數(shù)據(jù)加密標(biāo)準(zhǔn)算法能夠?yàn)樾畔⑻峁└哔|(zhì)量的數(shù)據(jù)保護(hù),避免其在未經(jīng)授權(quán)的情況下發(fā)生泄露或修改,同時(shí)其具有復(fù)雜程度高、破譯難度大、經(jīng)濟(jì)高效、便于理解等優(yōu)點(diǎn),所以是信息加密的首選算法。圖2為RSA算法的加密過(guò)程示意圖:公開(kāi)密匙算法是由公共密匙和專用密匙共同組成的一套加密體系,其中公共密匙可以公開(kāi),而專用密匙必須妥善保管,兩者之間緊密聯(lián)系,公共密匙只承擔(dān)加密功能,不承擔(dān)解密功能,而用公共密匙、專用密匙加密的信息都只能由專用密匙解開(kāi)。密鑰管理技術(shù)是數(shù)據(jù)加密技術(shù)中的重要組成部分,它處理的工作涵蓋了密鑰的整個(gè)生存周期,是整個(gè)加密系統(tǒng)中最薄弱的環(huán)節(jié),一旦發(fā)生密鑰泄漏,將會(huì)造成信息的泄露,而其他的安全防范手段都將失去安全基礎(chǔ)。所以加強(qiáng)密匙管理、合理配置信息加密算法對(duì)于全面提高電力自動(dòng)化信息安全有著積極的意義。
4結(jié)語(yǔ)
電力信息網(wǎng)絡(luò)安全對(duì)于整個(gè)電網(wǎng)的重要性勿庸置疑,且已經(jīng)被各個(gè)電網(wǎng)相關(guān)單位廣泛關(guān)注。上文中通過(guò)對(duì)電力信息系統(tǒng)的基本概念及目前存在的信息安全問(wèn)題進(jìn)行了簡(jiǎn)單的分析,同時(shí)針對(duì)性地提出了一些保障信息安全的有效措施。在制定了保障措施的前提下,想要更好地保障信息安全,還需要加強(qiáng)相關(guān)信息網(wǎng)絡(luò)運(yùn)行維護(hù)人員的職業(yè)技能水平及安全責(zé)任意識(shí),這樣才能全方位地保障信息安全,提高信息網(wǎng)絡(luò)防護(hù)能力。
參考文獻(xiàn)
[1]程彥.電力自動(dòng)化通信技術(shù)中的信息安全構(gòu)建思路探究[J].科技創(chuàng)新與應(yīng)用,2014,(31).
[2]程雪.電力自動(dòng)化通信技術(shù)中的信息安全及應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014,(12).
[3]羅慶麗.關(guān)于電力自動(dòng)化通信技術(shù)中信息安全的分析[J].經(jīng)營(yíng)管理者,2014,(11).
[4]孫懿霆.電力自動(dòng)化通信技術(shù)中的信息安全問(wèn)題[J].電子世界,2014,(18).
【關(guān)鍵詞】計(jì)算機(jī);網(wǎng)絡(luò);安全漏洞
0.前言
計(jì)算機(jī)網(wǎng)絡(luò)在電力系統(tǒng)中的應(yīng)用越來(lái)越廣泛,可以在電力系統(tǒng)自動(dòng)化、監(jiān)控、保護(hù)、電力企業(yè)物資管理、電費(fèi)收繳、電量調(diào)節(jié)等各方面進(jìn)行集成管理,發(fā)揮著越來(lái)越重要的作用,而且國(guó)家電力數(shù)據(jù)通信網(wǎng)把各級(jí)電網(wǎng)企業(yè)連接起來(lái),實(shí)現(xiàn)了電網(wǎng)企業(yè)間信息系統(tǒng)互聯(lián)互通、資源共享。但是值得我們注意的是,電力系統(tǒng)中計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題也就顯得越來(lái)越突出。電力信息或電力系統(tǒng)實(shí)時(shí)數(shù)據(jù)的傳輸已經(jīng)超出了目前遠(yuǎn)動(dòng)系統(tǒng)的范疇。常規(guī)遠(yuǎn)動(dòng)系統(tǒng)必將被融合計(jì)算機(jī)、保護(hù)、控制、網(wǎng)絡(luò)、通信等技術(shù)于一體的網(wǎng)絡(luò)化電力信息傳輸系統(tǒng)所代替,并終將打破現(xiàn)行的專業(yè)分工,引起遠(yuǎn)動(dòng)系統(tǒng)設(shè)計(jì)的一場(chǎng)革命攻擊事件造成的影響日益嚴(yán)重,發(fā)生的頻率也日益增加。眾所周知,計(jì)算機(jī)網(wǎng)絡(luò)具備信道共用性、分布廣域性、資源共享性、體系結(jié)構(gòu)開(kāi)放性的特點(diǎn),因此,也不可避免地會(huì)存在著系統(tǒng)的脆弱性,使其面臨嚴(yán)重的安全問(wèn)題,而幾乎所有的攻擊者都是利用現(xiàn)有計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的安全漏洞來(lái)進(jìn)行活動(dòng)。
2006年4月29日,國(guó)家電網(wǎng)公司提出了在全系統(tǒng)實(shí)施“SG186工程”的規(guī)劃,它的出臺(tái)對(duì)整個(gè)電力行業(yè)產(chǎn)生了巨大的影響?!癝G186工程”的六大保障體系中,首當(dāng)其沖的就是“安全防護(hù)體系”,這充分說(shuō)明信息網(wǎng)絡(luò)安全在電網(wǎng)信息化過(guò)程中的重要性。
1.計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性
計(jì)算機(jī)安全一般包含信息安全和物理安全兩方面,信息安全也就是網(wǎng)絡(luò)安全,能夠有效保護(hù)網(wǎng)絡(luò)信息的可用性、完整性和保密性。計(jì)算機(jī)網(wǎng)絡(luò)的威脅主要有計(jì)算機(jī)病毒、黑客的攻擊等,其中黑客對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的攻擊方法已經(jīng)大大超過(guò)了計(jì)算機(jī)病毒的種類,而且許多攻擊都是致命的。因此,加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)尤為重要。只有針對(duì)這些網(wǎng)絡(luò)威脅采取必要的保護(hù)措施,才能確保計(jì)算機(jī)網(wǎng)絡(luò)信息的可靠性、安全性和保密性。絕大多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)安全入侵事件都是因?yàn)闆](méi)有及時(shí)補(bǔ)上系統(tǒng)漏洞、系統(tǒng)安全措施不完善造成的,一旦網(wǎng)絡(luò)軟件“后門”洞開(kāi),黑客就可以很容易地進(jìn)入到別人的系統(tǒng),造成的后果可想而知。根據(jù)美國(guó)FBI(美國(guó)聯(lián)邦調(diào)查局)的調(diào)查,美國(guó)每年因?yàn)榫W(wǎng)絡(luò)安全造成的經(jīng)濟(jì)損失超過(guò)170億美元, 75%的公司報(bào)告財(cái)政損失是由于計(jì)算機(jī)系統(tǒng)的安全問(wèn)題造成的,平均每天會(huì)有1.5萬(wàn)個(gè)網(wǎng)頁(yè)受到病毒感染或者遭受黑客攻擊。也就是說(shuō),每5秒鐘就會(huì)有一個(gè)網(wǎng)頁(yè)成為黑客們的“盤中餐”。 在中國(guó)國(guó)內(nèi),互聯(lián)網(wǎng)的安全問(wèn)題形勢(shì)也非常嚴(yán)重。據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心2007年的評(píng)估數(shù)據(jù)顯示,在全球的620萬(wàn)臺(tái)“僵尸”電腦中,約有360萬(wàn)臺(tái)在中國(guó),占58%以上。同時(shí),感染了“特洛伊”病毒的電腦數(shù)量仍在穩(wěn)步上升。
2.如何有效保障電力系統(tǒng)中計(jì)算機(jī)網(wǎng)絡(luò)安全
2.1完善防火墻技術(shù)
防火墻的英文名為“FireWall”,它是目前一種最重要的網(wǎng)絡(luò)防護(hù)設(shè)備。從專業(yè)角度講,防火墻是位于兩個(gè)(或多個(gè))網(wǎng)絡(luò)間,實(shí)施網(wǎng)絡(luò)之間訪問(wèn)控制的一組組件集合。將大力加強(qiáng)和規(guī)范信息網(wǎng)絡(luò)安全工作,提高信息網(wǎng)絡(luò)整體安全防護(hù)水平,實(shí)現(xiàn)信息網(wǎng)絡(luò)安全的可控、能控、在控,按照國(guó)家電網(wǎng)的要求,對(duì)接入信息內(nèi)網(wǎng)辦公地計(jì)算機(jī)進(jìn)行安全自查,對(duì)存安全隱患的計(jì)算機(jī)要求及時(shí)整改。網(wǎng)絡(luò)安全是安全生產(chǎn)管理體系的重要組成部分,電力窗口將按規(guī)定、有步驟的開(kāi)展信息網(wǎng)絡(luò)安全維護(hù)工作,保證信息系統(tǒng)安全好局面。再次強(qiáng)調(diào)在工作時(shí)間計(jì)算機(jī)終端不得使用與工作無(wú)關(guān)的相應(yīng)軟件,將納入月度責(zé)任制考核。
2.2防病毒技術(shù)
隨著互聯(lián)網(wǎng)技術(shù)和信息技術(shù)的不斷發(fā)展,計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)系統(tǒng)構(gòu)成了極大的威脅,同時(shí),病毒也變得越來(lái)越高級(jí)、越來(lái)越復(fù)雜。目前市面上普遍使用的防病毒軟件一般可以分為單機(jī)防病毒軟件和網(wǎng)絡(luò)防病毒軟件兩大類。單機(jī)防病毒軟件一般是分析掃描本地和本地工作站鏈接的資源,通過(guò)快速檢測(cè)來(lái)達(dá)到清除計(jì)算機(jī)病毒的目的。而網(wǎng)絡(luò)防病毒軟件則不是側(cè)重于單臺(tái)電腦的防病毒處理,而是主要注重于網(wǎng)絡(luò)防病毒,一旦病毒從網(wǎng)絡(luò)向其它資源傳染,那么該軟件就會(huì)歷盡檢測(cè),并及時(shí)加以刪除。例如金山毒霸網(wǎng)絡(luò)版V7.0具備提前被系統(tǒng)加載特性,可以在病毒模塊還沒(méi)有加載或被保護(hù)的時(shí)候刪除被保護(hù)的病毒文件或攔截禁止病毒的保護(hù)模塊;精確打擊,定點(diǎn)清除頑固惡意軟件和木馬,解決能查不能殺的難題從而完成正常殺毒任務(wù)。金山毒霸網(wǎng)絡(luò)版V7.0實(shí)現(xiàn)了集中式配置、部署、策略管理和報(bào)告,并支持管理員對(duì)網(wǎng)絡(luò)安全進(jìn)行實(shí)時(shí)審核,以確定哪些節(jié)點(diǎn)易于受到病毒的攻擊,以及在出現(xiàn)緊急病毒情況時(shí)采取何種應(yīng)急處理措施。網(wǎng)絡(luò)管理員可以通過(guò)邏輯分組的方式管理客戶端和服務(wù)器的反病毒相關(guān)工作,并可以創(chuàng)建、部署和鎖定安全策略和設(shè)置,從而使得網(wǎng)絡(luò)系統(tǒng)保持最新?tīng)顟B(tài)和良好的配置。金山毒霸網(wǎng)絡(luò)版V7.0采用分布式的漏洞掃描及修復(fù)技術(shù)。管理員通過(guò)管理節(jié)點(diǎn)獲取客戶機(jī)主動(dòng)智能上報(bào)的漏洞信息,再精確部署漏洞修復(fù)程序;其通過(guò)Proxy()下載修復(fù)程序的方式,極大地降低了網(wǎng)絡(luò)對(duì)外帶寬的占用。全網(wǎng)漏洞掃描及修復(fù)過(guò)程無(wú)需人工參與,且能夠在客戶機(jī)用戶未登錄或以受限用戶登錄情況下進(jìn)行。
2.3建立完善的計(jì)算機(jī)網(wǎng)絡(luò)安全防范制度
負(fù)責(zé)電力系統(tǒng)中計(jì)算機(jī)信息網(wǎng)絡(luò)管理的值班人員要明確分工,落實(shí)責(zé)任。當(dāng)班人員因故不能值班或者離開(kāi)值班崗位者,應(yīng)找本中心人員替代,在替代人員到崗后方可離崗。值班人員必須嚴(yán)守操作規(guī)程,密切注視系統(tǒng)運(yùn)行情況,發(fā)現(xiàn)問(wèn)題,及時(shí)上報(bào);同時(shí),在征得領(lǐng)導(dǎo)同意后,迅速果斷地采取相應(yīng)的措施,如硬件故障,則通知硬件維護(hù)人員,并與之相配合做好故障處理工作。所有工作人員不得將中心任何一臺(tái)計(jì)算機(jī)或服務(wù)器的IP地址及密碼公開(kāi),防止外來(lái)人員進(jìn)入。同時(shí),制定《中心機(jī)房管理制度》、《門戶網(wǎng)站管理規(guī)定》、《專線網(wǎng)通信平臺(tái)運(yùn)行管理制度》、《局域網(wǎng)管理制度》,《網(wǎng)絡(luò)保密管理制度》、《全程同步錄音錄像系統(tǒng)管理規(guī)定》等管理規(guī)定,明確工作責(zé)任和使用程序。設(shè)立多道防火墻,經(jīng)常更換密碼,防止外來(lái)有害信息進(jìn)入。安全負(fù)責(zé)人應(yīng)隨時(shí)了解網(wǎng)絡(luò)運(yùn)行情況、信息情況,定期或不定期的檢查網(wǎng)上傳輸?shù)倪\(yùn)作情況。經(jīng)常了解用戶使用情況。針對(duì)出現(xiàn)的問(wèn)題,及時(shí)解決。各部門要切實(shí)增強(qiáng)保密意識(shí),加強(qiáng)對(duì)計(jì)算機(jī)等載體的管理,做到認(rèn)識(shí)到位、組織到位、工作到位,確保萬(wàn)無(wú)一失。另外,按照“誰(shuí)上網(wǎng)、誰(shuí)負(fù)責(zé)”的原則,每臺(tái)計(jì)算機(jī)均設(shè)置系統(tǒng)登錄密碼,嚴(yán)格規(guī)定訪問(wèn)權(quán)限,工作中臨時(shí)離開(kāi)計(jì)算機(jī)或會(huì)見(jiàn)客人時(shí),必須將計(jì)算機(jī)置于鎖定狀態(tài),局域網(wǎng)內(nèi)計(jì)算機(jī)不得通過(guò)任何途徑接入互聯(lián)網(wǎng),嚴(yán)格實(shí)行內(nèi)外網(wǎng)物理隔離。
【參考文獻(xiàn)】
[1]郝玉潔,.網(wǎng)絡(luò)安全與防火墻技術(shù).北京:電子科技大學(xué)學(xué)報(bào)社科版,2002,1(4):24~28.
[2]蔡忠閩、孫國(guó)基等.入侵檢測(cè)系統(tǒng)評(píng)估環(huán)境的設(shè)計(jì)與實(shí)現(xiàn)系統(tǒng).仿真學(xué)報(bào),2002,3(14).
[3]Bace Rebecca.Intrusion Detection.Macmillan Technical Publishing.2000.
關(guān)鍵詞:電力信息系統(tǒng);安全防范;措施
中圖分類號(hào): TM715 文獻(xiàn)標(biāo)識(shí)碼: A 文章編號(hào):
1電力信息安全問(wèn)題
雖然省電網(wǎng)電力信息系統(tǒng)己經(jīng)較為完善,并具備了一定的電力信息系統(tǒng)安全體系,可以實(shí)現(xiàn)電力信息網(wǎng)絡(luò)和電力運(yùn)行實(shí)時(shí)控制網(wǎng)絡(luò)的隔離,具有網(wǎng)絡(luò)防火墻,網(wǎng)絡(luò)防病毒軟件,同時(shí)設(shè)有數(shù)據(jù)備份設(shè)備。但仍有很多電力單位對(duì)信息安全性關(guān)注度不夠,沒(méi)有建立網(wǎng)絡(luò)防火墻和數(shù)據(jù)備份,對(duì)電力信息網(wǎng)絡(luò)安全更沒(méi)有長(zhǎng)遠(yuǎn)的規(guī)劃,尚存在許多安全風(fēng)險(xiǎn)和問(wèn)題。
(1)計(jì)算機(jī)及信息網(wǎng)絡(luò)的安全意識(shí)函待提高。近年來(lái)計(jì)算機(jī)信息安全技術(shù)取得了突飛猛進(jìn)的進(jìn)展,但應(yīng)用在電力系統(tǒng)的計(jì)算機(jī)安全技術(shù)跟實(shí)際需要差距較大,同時(shí)對(duì)新出現(xiàn)的信息安全問(wèn)題沒(méi)足夠的認(rèn)識(shí)。(2)缺乏完善的信息安全管理規(guī)范。目前電力系統(tǒng)中,還沒(méi)有一套行之有效的管理規(guī)范,能夠指導(dǎo)整個(gè)電力系統(tǒng)信息網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行。(3)電力行業(yè)缺乏計(jì)算機(jī)信息安全體系投入。近年來(lái),電力系統(tǒng)在生產(chǎn)、經(jīng)營(yíng)、管理等方面的計(jì)算機(jī)投入用越來(lái)越多。但對(duì)于計(jì)算機(jī)安全策略、安全技術(shù)、安全措施、安全體系建設(shè)方面投入相對(duì)較少。(4)系統(tǒng)如何面對(duì)外部網(wǎng)絡(luò)的安全攻擊。電力系統(tǒng)最先應(yīng)用的系統(tǒng)一般都是內(nèi)部的局域網(wǎng),并沒(méi)有同外界連接。所以,防止意外破壞或者確保內(nèi)部人員的安全控制是主要的解決方法。在連接因特網(wǎng)后,就必須要面對(duì)互聯(lián)網(wǎng)上各種攻擊,諸如網(wǎng)絡(luò)病毒和黑客等。(5)脆弱的用戶認(rèn)證。電力行業(yè)中所采用的應(yīng)用系統(tǒng)基本上基于商用軟硬件系統(tǒng)設(shè)計(jì)和開(kāi)發(fā),用戶身份認(rèn)證基本上還是采用基于口令或密碼的認(rèn)證模式,而這種模式很容易被黑客攻破。有的應(yīng)用系統(tǒng)使用的鑒別方法,甚至將用戶名、口令以及一些安全控制信息以明文的形式記錄在數(shù)據(jù)庫(kù)或文件中,這極大增加了系統(tǒng)危險(xiǎn)性。(6)缺乏完善的數(shù)據(jù)備份措施。目前,很多企業(yè)僅選擇一臺(tái)工作站備份一下數(shù)據(jù),根本沒(méi)有完善的數(shù)據(jù)備份設(shè)備,同時(shí)也沒(méi)有數(shù)據(jù)備份策略,沒(méi)有數(shù)據(jù)備份的管理制度,更沒(méi)有對(duì)數(shù)據(jù)備份介質(zhì)的妥善保管。
2電力信息安全的防護(hù)措施
鑒于電力信息安全的重要性,為保證電力信息系統(tǒng)的安全,省電網(wǎng)公司的各單位應(yīng)制定一系列相關(guān)的防護(hù)措施。
2.1建立電力信息安全體系的防護(hù)框架
根據(jù)我國(guó)電力行業(yè)的特點(diǎn)和計(jì)算機(jī)信息網(wǎng)絡(luò)技術(shù)應(yīng)用的實(shí)際情況,建立相應(yīng)的電力信息安全體系的防護(hù)框架(見(jiàn)圖1)。
按照電力信息業(yè)務(wù)功能,電力信息系統(tǒng)可以劃分為3層:第層為自動(dòng)化系統(tǒng);第二層為生產(chǎn)管理系統(tǒng);第三層為電力信息管理系統(tǒng)。針對(duì)電力信息業(yè)務(wù)的這種層次結(jié)構(gòu),可以采用分層分區(qū)、進(jìn)行防護(hù)框架。¹分層管理,按照電力信息業(yè)務(wù)的3層功能,可以對(duì)各層間采用隔離裝置實(shí)施網(wǎng)絡(luò)間隔離。º分區(qū)管理,將電力信息業(yè)務(wù)的3層功能與電力信息結(jié)構(gòu)對(duì)應(yīng)起來(lái),具體又可以分成實(shí)時(shí)控制區(qū)、非控制生產(chǎn)區(qū)、生產(chǎn)管理區(qū)和管理信息區(qū)4個(gè)區(qū),而各區(qū)之間使用相應(yīng)的網(wǎng)絡(luò)物理隔離設(shè)備進(jìn)行網(wǎng)絡(luò)隔離。為了使各安全區(qū)中的業(yè)務(wù)系統(tǒng)得到有效保護(hù),需要采用不同等級(jí)強(qiáng)度的安全隔離設(shè)備,而對(duì)實(shí)時(shí)控制區(qū)等關(guān)鍵業(yè)務(wù)就要實(shí)施重點(diǎn)防護(hù)。
2.2多種安全防護(hù)技術(shù)措施
(1)信息加密技術(shù)。在信息安全領(lǐng)域里,密碼技術(shù)是一種基本實(shí)用且非常重要的技術(shù)。密碼技術(shù)主要分對(duì)稱密碼技術(shù)(如DES算法)和非對(duì)稱密鑰技術(shù)(也叫公開(kāi)密鑰技術(shù),如RAS算法)。(2)信息確認(rèn)和網(wǎng)絡(luò)控制技術(shù)。當(dāng)前,身份認(rèn)證、存取控制、數(shù)據(jù)完整性、防止否認(rèn)、防火墻技術(shù)都屬于信息確認(rèn)和網(wǎng)絡(luò)安全控制技術(shù),這些技術(shù)都是基于網(wǎng)絡(luò)開(kāi)展的,而我們應(yīng)根據(jù)電力企業(yè)業(yè)務(wù)系統(tǒng)的性質(zhì),制定最優(yōu)控制策略,選擇采用合適的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。(3)計(jì)算機(jī)網(wǎng)絡(luò)防病毒技術(shù)。為了防止計(jì)算機(jī)病毒向網(wǎng)絡(luò)化、多態(tài)化、災(zāi)難化發(fā)展,應(yīng)在省級(jí)公司及區(qū)域電網(wǎng)建立計(jì)算機(jī)防病毒網(wǎng)絡(luò)中心,互相聯(lián)系,共同實(shí)施網(wǎng)絡(luò)化管理控制,杜絕網(wǎng)絡(luò)病毒。(4)反“黑客”措施?!昂诳汀惫糁饕槍?duì)信息系統(tǒng)網(wǎng)絡(luò)和主站存在的一些漏洞進(jìn)行攻擊。按照工作業(yè)務(wù)重要程度,需要制定相應(yīng)的防“黑客”攻擊措施,重點(diǎn)是要監(jiān)測(cè)系統(tǒng)信息安全漏洞予以及時(shí)解決。而對(duì)特別重要的系統(tǒng)(如電力實(shí)時(shí)運(yùn)行控制系統(tǒng))應(yīng)采用物理隔離措施。(5)數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù)。采用多種備份措施,根據(jù)數(shù)據(jù)信息的重要程度確定數(shù)據(jù)備份等級(jí),并配置數(shù)據(jù)備份措施。同時(shí)建立省級(jí)和區(qū)域數(shù)據(jù)備份中心,對(duì)數(shù)據(jù)做到多地備份。采用先進(jìn)災(zāi)難恢復(fù)技術(shù),可以保證信息系統(tǒng)相對(duì)可靠性和數(shù)據(jù)完備性。
2.3加強(qiáng)各種安全防護(hù)管理措施
(1)人員管理。要加強(qiáng)信息人員的安全教育,為了防止網(wǎng)絡(luò)機(jī)密泄露,尤其要防范人員調(diào)離時(shí)的網(wǎng)絡(luò)機(jī)密泄露,要保持信息人員特別是網(wǎng)絡(luò)管理人員和安全管理人員的相對(duì)穩(wěn)定。采用對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲(chǔ)設(shè)備的操作要履行簽字許可制度和操作監(jiān)護(hù)制度,這樣就杜絕錯(cuò)誤修改和非法修改的操作。(2)密碼管理。為了加強(qiáng)對(duì)各類密碼妥善管理,要杜絕默認(rèn)密碼、出廠密碼、無(wú)密碼,同時(shí)不要使用容易猜測(cè)的密碼。密碼要及時(shí)更換,特別是有人員調(diào)離時(shí)密碼一定要更新。(3)技術(shù)管理。主要是指各種網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備的安全策略。為了提高防火墻、物理隔離設(shè)備、入侵檢測(cè)設(shè)備、路由器的安全管理,要切合實(shí)際采用合理的安全策略。(4)數(shù)據(jù)管理。數(shù)據(jù)的要及時(shí)備份,備份介質(zhì)保管要安全,備份介質(zhì)要異地保存。(5)安全管理。建立電力系統(tǒng)信息安全各種標(biāo)準(zhǔn)、規(guī)范與制度。在安全組織,運(yùn)行操作管理、場(chǎng)地與設(shè)施管理、操作系統(tǒng)與數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等方面進(jìn)行安全管理。
2.4建立完備的電力信息系統(tǒng)監(jiān)控中心
為了提高電力系統(tǒng)信息安全,必須建立一個(gè)綜合、統(tǒng)一的信息安全監(jiān)控中心。可以在各級(jí)信息網(wǎng)管中心建立監(jiān)控中心,這樣可以將各項(xiàng)信息有機(jī)進(jìn)行整合,無(wú)論出現(xiàn)什么可能影響信息安全問(wèn)題,均可盡快解決。對(duì)可能出現(xiàn)的異?;蚬收?按監(jiān)視系統(tǒng)所提供信息,及時(shí)給出預(yù)防措施,消除問(wèn)題于未然,防止系統(tǒng)發(fā)生異常或故障。
2.5制訂必要的應(yīng)急措施
針對(duì)國(guó)內(nèi)外發(fā)生過(guò)的網(wǎng)絡(luò)信息安全的案例,再結(jié)合電網(wǎng)信息系統(tǒng)當(dāng)前運(yùn)行狀態(tài)和可能存在的問(wèn)題,制定必要的安全應(yīng)急措施,同時(shí)部署安全應(yīng)對(duì)機(jī)制,這樣就奠定緊急控制的基礎(chǔ)。一旦發(fā)生電力信息安全問(wèn)題,可根據(jù)實(shí)際情況設(shè)定的安全應(yīng)急措施,啟動(dòng)相應(yīng)的安全機(jī)制,這樣就減小安全問(wèn)題所波及的范圍,同時(shí)也避免遭受更大的損失。省電網(wǎng)的黑啟動(dòng)方案就是一個(gè)很好的例子。
【關(guān)鍵詞】電力調(diào)度;網(wǎng)絡(luò)安全;二次防護(hù)
引言
電力生產(chǎn)直接關(guān)系到國(guó)計(jì)民生,其安全問(wèn)題一直是國(guó)家關(guān)注的重點(diǎn)之一。電力監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)作為電力系統(tǒng)的重要基礎(chǔ)設(shè)施,不僅與電力系統(tǒng)生產(chǎn)、經(jīng)營(yíng)和服務(wù)相關(guān),而且與電網(wǎng)調(diào)度和控制系統(tǒng)的安全運(yùn)行緊密關(guān)聯(lián),是電力系統(tǒng)安全運(yùn)行的重要組成部分。
隨著通信技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展,接入調(diào)度數(shù)據(jù)網(wǎng)的電力控制系統(tǒng)越來(lái)越多,調(diào)度中心、變電站、電廠、用戶等之間的數(shù)據(jù)交換也越來(lái)越頻繁,這對(duì)電力監(jiān)控系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全性、可靠性和實(shí)時(shí)性提出了新的嚴(yán)峻挑戰(zhàn)。
1 電力二次系統(tǒng)現(xiàn)狀
1.1 地區(qū)調(diào)度二次系統(tǒng)
地級(jí)調(diào)度中心二次系統(tǒng)主要包括調(diào)度自動(dòng)化系統(tǒng)(SCADA、PAS等)、電能量計(jì)量系統(tǒng)、調(diào)度員培訓(xùn)模擬系統(tǒng)、調(diào)度生產(chǎn)管理系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)等,根據(jù)安全分區(qū)原則,結(jié)合調(diào)度中心應(yīng)用系統(tǒng)和功能模塊的特點(diǎn),將各功能模塊分別置于控制區(qū)、非控制區(qū)和管理信息大區(qū)。
1.2 變電站二次系統(tǒng)
變電站監(jiān)控系統(tǒng):變電站自動(dòng)化系統(tǒng)、五防系統(tǒng)、繼電保護(hù)裝置、安全自動(dòng)裝置、故障錄波裝置和電能量采集裝置等。
目前電力二次系統(tǒng)存在的主要問(wèn)題有:管理區(qū)和生產(chǎn)區(qū)存在著雙向的數(shù)據(jù)互換;缺乏加密,認(rèn)證機(jī)制,沒(méi)有入侵檢測(cè)等預(yù)警機(jī)制;沒(méi)有漏洞掃描和審計(jì)手段,接入存在安全隱
2 二次系統(tǒng)安全防護(hù)的實(shí)現(xiàn)
2.1 電力二次系統(tǒng)安全防護(hù)主要目標(biāo)
建立電力二次系統(tǒng)安全防護(hù)體系,有效抵御黑客、惡意代碼等各種形式的攻擊,尤其是集團(tuán)式攻擊,保障電力二次系統(tǒng)安全穩(wěn)定,防止由此引起電力系統(tǒng)事故。
2.2 安全防護(hù)策略
安全防護(hù)總體策略是:安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證。
2.2.1 安全分區(qū)
根據(jù)系統(tǒng)中業(yè)務(wù)的重要性和對(duì)一次系統(tǒng)的影響程度進(jìn)行分區(qū),將整個(gè)電力二次系統(tǒng)分為四個(gè)區(qū):I實(shí)時(shí)控制區(qū)、II非控制生產(chǎn)區(qū)、III生產(chǎn)管理區(qū)、IV管理信息區(qū)。I實(shí)時(shí)控制區(qū)的典型業(yè)務(wù)系統(tǒng)包括電力數(shù)據(jù)采集和監(jiān)控系統(tǒng)、能量管理系統(tǒng)、廣域相量測(cè)量系統(tǒng)、配電網(wǎng)自動(dòng)化系統(tǒng)、變電站自動(dòng)化系統(tǒng)、發(fā)電廠自動(dòng)監(jiān)控系統(tǒng)等。II非控制生產(chǎn)區(qū)的典型業(yè)務(wù)系統(tǒng)包括調(diào)度員培訓(xùn)模擬系統(tǒng)、水庫(kù)調(diào)度自動(dòng)化系統(tǒng)、繼電保護(hù)及故障錄波信息管理系統(tǒng)、電能量計(jì)量系統(tǒng)、電力市場(chǎng)運(yùn)營(yíng)系統(tǒng)等。III生產(chǎn)管理區(qū)典型的系統(tǒng)為雷電監(jiān)測(cè)系統(tǒng)、氣象信息接入等。IV管理信息區(qū)包括辦公管理信息系統(tǒng)、客戶服務(wù)等。如上圖1為安全分區(qū)原則
2.2.2 網(wǎng)絡(luò)專用
在專用通道上建立調(diào)度專用數(shù)據(jù)網(wǎng)絡(luò),實(shí)現(xiàn)與其他數(shù)據(jù)網(wǎng)絡(luò)物理隔離。并通過(guò)采用MPLS-VPN或IPsec-VPN在專網(wǎng)上形成多個(gè)相互邏輯隔離的VPN,以保障上下級(jí)各安全區(qū)的縱向互聯(lián)僅在相同安全區(qū)進(jìn)行,避免安全區(qū)縱向交叉。
2.2.3 橫向隔離
采用不同強(qiáng)度的安全隔離設(shè)備使各安全區(qū)中的業(yè)務(wù)系統(tǒng)得到有效保護(hù),在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間,隔離強(qiáng)度應(yīng)接近或達(dá)到物理隔離,必須設(shè)置經(jīng)國(guó)家指定部門檢測(cè)認(rèn)證的電力專用橫向單向安全隔離裝置。在生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間,進(jìn)行邏輯隔離,采用具有訪問(wèn)控制功能的網(wǎng)絡(luò)設(shè)備、防火墻或者相當(dāng)功能的設(shè)施。其中正向安全隔離裝置用于生產(chǎn)控制大區(qū)到管理信息大區(qū)的非網(wǎng)絡(luò)方式的單向數(shù)據(jù)傳輸,反向安全隔離裝置用于從管理信息大區(qū)到生產(chǎn)控制大區(qū)單向數(shù)據(jù)傳輸,集中接收管理信息大區(qū)發(fā)向生產(chǎn)控制大區(qū)的數(shù)據(jù),進(jìn)行簽名驗(yàn)證、內(nèi)容過(guò)濾、有效性檢查等處理后,轉(zhuǎn)發(fā)給生產(chǎn)控制大區(qū)內(nèi)部的接收程序。
2.2.4 縱向認(rèn)證
采用認(rèn)證、加密等手段實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)方安全傳輸。
3 其它防護(hù)措施
(1)禁止生產(chǎn)控制大區(qū)內(nèi)部的E-Mail服務(wù),禁止控制區(qū)內(nèi)通用的WEB服務(wù)。
(2)允許非控制區(qū)內(nèi)部業(yè)務(wù)系統(tǒng)采用B/S結(jié)構(gòu),但僅限于業(yè)務(wù)系統(tǒng)內(nèi)部使用。允許提供縱向安全WEB服務(wù),可以采用經(jīng)過(guò)安全加固且支持HTTPS的安全WEB服務(wù)器和WEB瀏覽工作站。
(3)生產(chǎn)控制大區(qū)重要業(yè)務(wù)(如SCADA/AGC、電力市場(chǎng)交易等)的遠(yuǎn)程通信必須采用加密認(rèn)證機(jī)制,對(duì)已有系統(tǒng)應(yīng)逐步改造。
(4)生產(chǎn)控制大區(qū)內(nèi)的業(yè)務(wù)系統(tǒng)間應(yīng)該采取VLAN和訪問(wèn)控制等安全措施,限制系統(tǒng)間的直接互通
(5)生產(chǎn)控制大區(qū)的撥號(hào)訪問(wèn)服務(wù),服務(wù)器和用戶端均應(yīng)使用經(jīng)國(guó)家指定部門認(rèn)證的安全加固的操作系統(tǒng),并采取加密、認(rèn)證和訪問(wèn)控制等安全防護(hù)措施。
4 結(jié)束語(yǔ)
本文就目前電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)面臨越來(lái)越多的安全威脅,進(jìn)行影響電網(wǎng)安全的形勢(shì)下,對(duì)電力二次系統(tǒng)安全防護(hù)主要目標(biāo)及防護(hù)策略作分析,并介紹揭陽(yáng)供電局在二次系統(tǒng)安全防護(hù)的實(shí)施方案。隨著計(jì)算機(jī)技術(shù)發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)安全是電力生產(chǎn)安全密不可分的一部分。除了依據(jù)國(guó)家規(guī)定建立可靠的網(wǎng)絡(luò)安全技術(shù)構(gòu)成的安全防護(hù)體系外,還必須建立健全完善的網(wǎng)絡(luò)安全管理制度,形成技術(shù)和管理雙管齊下,才能真正達(dá)到保證安全的目的。同時(shí),調(diào)度自動(dòng)化安全防護(hù)是一個(gè)動(dòng)態(tài)的工作過(guò)程,而不是一種狀態(tài)或目標(biāo)。隨著風(fēng)險(xiǎn)、人員、技術(shù)不斷地變化發(fā)展,以及調(diào)度應(yīng)用與應(yīng)用環(huán)境的發(fā)展,安全目標(biāo)和策略也發(fā)生著變化,電力二次系統(tǒng)的安全管理需要不斷跟蹤并應(yīng)用新技術(shù),定期進(jìn)行風(fēng)險(xiǎn)評(píng)估、加強(qiáng)管理,才能保障電力行業(yè)調(diào)度安全穩(wěn)定、高效可靠運(yùn)行。
參考文獻(xiàn):
[1]張王俊,唐躍中,顧立新.電網(wǎng)調(diào)度二次系統(tǒng)安全防護(hù)策略分析,電網(wǎng)技術(shù),2004(18).
伴隨國(guó)民經(jīng)濟(jì)的快速發(fā)展,科學(xué)技術(shù)的不斷進(jìn)步,我國(guó)的電力自動(dòng)化通信技術(shù)隨之呈現(xiàn)出逐步增長(zhǎng)的發(fā)展趨勢(shì)。其中電力自動(dòng)化通信技術(shù)水平的不斷提高,在電力系統(tǒng)中占據(jù)著至關(guān)重要的地位,這是因?yàn)殡娏ψ鳛樯鐣?huì)主義市場(chǎng)經(jīng)濟(jì)的基礎(chǔ)性產(chǎn)業(yè),在一定程度上影響著經(jīng)濟(jì)的發(fā)展與社會(huì)的穩(wěn)定。因而必須要確保電力自動(dòng)化通信技術(shù)的平穩(wěn)安全運(yùn)行。
關(guān)鍵詞:
電力自動(dòng)化;通信技術(shù);信息安全
最近幾年來(lái)我國(guó)的電力經(jīng)濟(jì)建設(shè)朝著智能化、自動(dòng)化以及信息化的方向發(fā)展。通訊技術(shù)作為電力自動(dòng)化中核心組成要素,直接影響到了供電企業(yè)的安全性與穩(wěn)定性。因而需要加強(qiáng)對(duì)電力自動(dòng)化通訊技術(shù)的管理,以便更好的實(shí)現(xiàn)其經(jīng)濟(jì)效益與社會(huì)效益的可持續(xù)發(fā)展。
1電力自動(dòng)化通信技術(shù)的簡(jiǎn)單概述
電力自動(dòng)化通信系統(tǒng)是指信息技術(shù)與網(wǎng)絡(luò)技術(shù)在逐步發(fā)展的過(guò)程中,最后被廣泛于電力系統(tǒng)中的一個(gè)產(chǎn)物,它具備復(fù)雜性、系統(tǒng)性以及自動(dòng)性等多個(gè)顯著的特點(diǎn)。而且還需要在電力系統(tǒng)中將管理和安全防護(hù)展開(kāi)緊密的整合,以便更好的為電力系統(tǒng)的自動(dòng)、安全、高效運(yùn)行奠定優(yōu)良的基礎(chǔ)。
2影響自動(dòng)化通信信息安全的要素
2.1人為因素
人為因素又可以被分為意外與惡意兩種狀況,其中意外因素是指非人為主觀意識(shí)上故意造成的安全問(wèn)題,比如設(shè)計(jì)與操作上的失誤等。而惡意因素則是指蓄意、惡意造成的網(wǎng)絡(luò)安全問(wèn)題,這對(duì)于全部信息系統(tǒng)而言都是一個(gè)巨大的破壞。
2.2自然因素
這一方面大多數(shù)是指以不可抗力作為前提發(fā)生的安全問(wèn)題,比如系統(tǒng)遭受雷擊發(fā)生火災(zāi),這些因素都是不以人的意志作為轉(zhuǎn)移的,這對(duì)于信息系統(tǒng)而言都會(huì)造成不可避免的巨大損失。當(dāng)然為了有效的提升通信技術(shù)的安全水平,通常情況下都是通過(guò)對(duì)信息展開(kāi)加密,以此來(lái)降低安全事故的發(fā)生,然而因?yàn)樾畔⒓用芘c密鑰管理方面都存在著較多的漏洞,而且在信息傳播的過(guò)程中,其信息極容易被破壞,從而進(jìn)一步影響到電力系統(tǒng)的正常運(yùn)轉(zhuǎn)。
2.3硬件存有較多的安全隱患
在整個(gè)通信系統(tǒng)中,其自身硬件存在安全隱患也是造成安全問(wèn)題的一個(gè)重要因素。其中通信系統(tǒng)站作為電力自動(dòng)化控制的樞紐,相關(guān)數(shù)據(jù)都在這里進(jìn)行匯集、處理,其突出的重要性也就要求其在運(yùn)行過(guò)程中不得經(jīng)常發(fā)生故障或受到惡意攻擊,否則將會(huì)影響整個(gè)系統(tǒng)的正常運(yùn)行,甚至造成系統(tǒng)癱瘓。
3電力自動(dòng)化系統(tǒng)信息安全研究的現(xiàn)狀
隨著電力自動(dòng)化系統(tǒng)的不斷發(fā)展,無(wú)線通訊傳輸協(xié)議也在不斷地改進(jìn),信息安全技術(shù)在電力行業(yè)中也得到了廣泛的應(yīng)用。國(guó)際電工委員會(huì)提出了公共信息模型的概念,在電力系統(tǒng)中使用公共信息模型,可以實(shí)現(xiàn)不同系統(tǒng)之間的信息交換和交互操作。同時(shí),公用集成總線的規(guī)范也被國(guó)際電工委員會(huì)提出來(lái),并被廣泛的運(yùn)用和推廣。隨著計(jì)算機(jī)虛擬化技術(shù)的逐漸成熟,人們漸漸考慮將將虛擬化技術(shù)應(yīng)用于電力調(diào)度的中心機(jī)房,即在一個(gè)物理服務(wù)器上,利用分區(qū)即時(shí)實(shí)現(xiàn)多個(gè)虛擬機(jī)的運(yùn)行,將不同的操作系統(tǒng)和應(yīng)用程序壓縮以后,增加物理服務(wù)器的硬件空間,實(shí)現(xiàn)在各個(gè)虛擬機(jī)之間的快速傳輸,最大化地利用物理服務(wù)器中的各項(xiàng)資源。實(shí)現(xiàn)服務(wù)器的虛擬化,可以減少虛擬機(jī)和硬件平臺(tái)之間的依賴性,從而提高系統(tǒng)信息資源的安全性和可靠性。
4電力自動(dòng)化通信技術(shù)的系統(tǒng)管理措施
4.1建立全面系統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)
目前,電力網(wǎng)絡(luò)管理系統(tǒng)的相關(guān)設(shè)備和技術(shù)主要依賴生產(chǎn)和設(shè)計(jì)廠家,比較片面,可能會(huì)對(duì)信息安全造成威脅。所以建立全面、系統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)是十分重要的,它主要包括網(wǎng)元數(shù)據(jù)采集層、業(yè)務(wù)管理層、網(wǎng)元管理層等多個(gè)內(nèi)容,具有全自動(dòng)拓?fù)浒l(fā)現(xiàn)技術(shù)、多維度監(jiān)控、故障智能預(yù)測(cè)與分析、支持多操作平臺(tái)、支持分布式管理等特點(diǎn),不僅能夠進(jìn)行全面實(shí)時(shí)的數(shù)據(jù)采集和傳輸,還可以在線進(jìn)行故障預(yù)測(cè)和分析,對(duì)整個(gè)網(wǎng)絡(luò)展開(kāi)多角度、多方面的管理,從而減輕工作人員的工作負(fù)擔(dān),降低成本,提高經(jīng)濟(jì)效益。最重要的是,通過(guò)全面系統(tǒng)的管理,可以保證信息安全,進(jìn)而保證整個(gè)電力系統(tǒng)的安全運(yùn)行。總而言之,對(duì)于電力自動(dòng)化通信技術(shù)的信息安全除了使用相關(guān)技術(shù)進(jìn)行加密處理外,不斷完善電力系統(tǒng)管理系統(tǒng)也是至關(guān)重要的。
4.2加強(qiáng)身份驗(yàn)證安全管理
影響電力通信網(wǎng)絡(luò)管理系統(tǒng)的主要因素有通信系統(tǒng)規(guī)模、通信網(wǎng)絡(luò)結(jié)構(gòu)和技術(shù)經(jīng)濟(jì)指標(biāo)等。而在電力系統(tǒng)實(shí)際工作中,只需針對(duì)不同問(wèn)題采取相應(yīng)的措施即可,假如想要更好的將監(jiān)控和通信系統(tǒng)結(jié)合起來(lái),就需要建立一個(gè)網(wǎng)元管理系統(tǒng),以便對(duì)整個(gè)通信系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控。當(dāng)然在保證國(guó)家經(jīng)濟(jì)安全正常發(fā)展和人們生活水平提高上有著至關(guān)重要的作用。而電力通信作為電力系統(tǒng)的重要組成部分,其信息安全在很大程度上直接影響到電力系統(tǒng)的安全正常運(yùn)行。因此,要重視電力通信技術(shù)—密碼技術(shù)對(duì)信息安全防護(hù)的作用,同時(shí)要不斷完善網(wǎng)絡(luò)管理系統(tǒng),對(duì)信息安全進(jìn)行全面的實(shí)時(shí)的監(jiān)管,保證信息安全,保證電力系統(tǒng)安全,促進(jìn)社會(huì)經(jīng)濟(jì)健康可持續(xù)發(fā)展。在提高信息安全的工作中,通過(guò)加強(qiáng)身份驗(yàn)證管理也是保障網(wǎng)絡(luò)安全的有效手段,通過(guò)與日常的工作流程進(jìn)行結(jié)合,能夠有效地避免重要資料發(fā)生非法訪問(wèn)。身份驗(yàn)證可分為身份識(shí)別和身份認(rèn)證兩個(gè)環(huán)節(jié),其中身份識(shí)別指的是用戶向系統(tǒng)出示自己身份證明的過(guò)程,而身份認(rèn)證指的是系統(tǒng)對(duì)用戶身份證明進(jìn)行查核的過(guò)程,即對(duì)用戶是否具備有其所要求權(quán)限。想要在身份驗(yàn)證方面加強(qiáng)安全管理,就必須在系統(tǒng)的安全登錄、身份驗(yàn)證、訪問(wèn)控制、訪問(wèn)統(tǒng)計(jì)和審計(jì)等方面加以重視。
4.3加強(qiáng)安防技術(shù)的建設(shè)
在網(wǎng)絡(luò)安全防范體系中,防火墻是第一道屏障,通過(guò)合理的選擇和使用防火墻能夠有效地提高通信網(wǎng)絡(luò)抗惡意攻擊的能力和系統(tǒng)的安全性。利用防火墻,能夠在內(nèi)部可信任網(wǎng)絡(luò)和外部不可信任網(wǎng)絡(luò)之間提供一個(gè)安全鏈接的單點(diǎn)。通過(guò)對(duì)防火墻可以實(shí)現(xiàn)功能的分析,邏輯上可以將防火墻簡(jiǎn)單地看作是一個(gè)分離器,同時(shí)又具備限制器和分析器的功能。當(dāng)前階段,運(yùn)用極為廣泛的防火墻技術(shù)還具有更加顯著的優(yōu)勢(shì),比如安全性、可伸展性以及可拓展性等,它們代表了防火墻技術(shù)的發(fā)展潮流。假如電力單位想要進(jìn)一步提升信息安全水平,降低系統(tǒng)被惡意入侵與攻擊的危害,就必須要加強(qiáng)對(duì)防火墻的建設(shè),并及時(shí)展開(kāi)維護(hù)與更新,為使得它可以全面的發(fā)揮出應(yīng)有的效力。
4.4不斷完善安全防范機(jī)制
在電力自動(dòng)化通信系統(tǒng)中,由于涉及到的單位部門眾多,如果沒(méi)有一個(gè)健全的安全防范機(jī)制,將會(huì)造成信息安全問(wèn)題頻發(fā)。在安全防范機(jī)制的建立過(guò)程中要以嚴(yán)謹(jǐn)?shù)倪壿嬓詾樵瓌t,且要結(jié)合電力企業(yè)的自身實(shí)際情況對(duì)重點(diǎn)防范區(qū)域進(jìn)行細(xì)致的劃分,在實(shí)際的應(yīng)用過(guò)程中,根據(jù)劃分的區(qū)域設(shè)置不同的訪問(wèn)權(quán)限,實(shí)現(xiàn)對(duì)重要安全數(shù)據(jù)、資料信息的重點(diǎn)保護(hù)。這是因?yàn)榫W(wǎng)絡(luò)設(shè)備是實(shí)現(xiàn)信息傳輸?shù)挠布A(chǔ),假如想要更好的提升信息安全水平,就必須要對(duì)信息網(wǎng)絡(luò)設(shè)備展開(kāi)管理。而且在其具體的管理機(jī)制中,應(yīng)該從信息網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)、設(shè)備采購(gòu)、安裝調(diào)試、運(yùn)行維護(hù)以及技術(shù)更新等環(huán)節(jié)進(jìn)行系統(tǒng)的管理,最終通過(guò)較為有效的激勵(lì)獎(jiǎng)罰體制來(lái)提升相關(guān)工作人員的責(zé)任意識(shí)與主觀能動(dòng)性。
5總結(jié)
綜上所述,電力作為國(guó)民經(jīng)濟(jì)的支柱性產(chǎn)業(yè),在確保國(guó)家經(jīng)濟(jì)的安全平穩(wěn)運(yùn)行上有著至關(guān)重要的作用。其中,電力通信作為電力系統(tǒng)的重要組成部分,它的信息安全會(huì)直接影響到電力系統(tǒng)的正常運(yùn)轉(zhuǎn)。這就需要逐步健全網(wǎng)絡(luò)管理系統(tǒng),并同時(shí)對(duì)信息安全展開(kāi)綜合全面的監(jiān)管,為確保信息的安全與平穩(wěn),從而進(jìn)一步推動(dòng)社會(huì)經(jīng)濟(jì)的健康發(fā)展。
參考文獻(xiàn)
關(guān)鍵詞:電力調(diào)度;自動(dòng)化網(wǎng)絡(luò);安全管理;網(wǎng)絡(luò)架構(gòu);二次安防
中圖分類號(hào):tm734 文獻(xiàn)標(biāo)識(shí)碼:a 文章編號(hào):1009-2374(2014)19-0149-02
目前,我國(guó)的電力企業(yè)飛速發(fā)展,并且各大企業(yè)的電力調(diào)度自動(dòng)化水平也在不斷增強(qiáng)。但是在電力調(diào)度中,大量的數(shù)據(jù)以及信息不斷的交流,因此很容易受到網(wǎng)絡(luò)黑客的攻擊,它們會(huì)對(duì)信息進(jìn)行竊取并修改,這樣會(huì)嚴(yán)重影響電力企業(yè)的安全及經(jīng)濟(jì)利益。特別是“棱鏡門”的發(fā)生,使信息安全成為國(guó)家安全的重點(diǎn)。所以各大電力企業(yè)一定要提高電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全技術(shù)水平,來(lái)保證其安全可靠性。
1 我國(guó)電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全管理中存在的問(wèn)題
1.1 電力系統(tǒng)結(jié)構(gòu)混亂
隨著我國(guó)信息技術(shù)的發(fā)展,電力調(diào)度自動(dòng)化系統(tǒng)也必須要不斷地更新升級(jí),但是在很多電力企業(yè),無(wú)法很及時(shí)地對(duì)其進(jìn)行升級(jí)加固,最終導(dǎo)致了電力調(diào)度系統(tǒng)的結(jié)構(gòu)混亂。另外在電力企業(yè),對(duì)整個(gè)電力調(diào)度自動(dòng)化系統(tǒng)沒(méi)有一個(gè)完整的規(guī)劃,并且很多調(diào)度自動(dòng)化網(wǎng)絡(luò)安全防護(hù)措施都沒(méi)有起到相應(yīng)的作用,在電力調(diào)控過(guò)程中無(wú)法起到防護(hù)的作用。
1.2 企業(yè)的網(wǎng)絡(luò)安全管理力度不強(qiáng)
在電力企業(yè)中,由于電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全管理的組成結(jié)構(gòu)十分復(fù)雜,因此在安全管理方面會(huì)有很大的困難?,F(xiàn)今在因特網(wǎng)技術(shù)發(fā)展的時(shí)代,一些黑客以及新型網(wǎng)絡(luò)病毒也隨之產(chǎn)生,對(duì)網(wǎng)絡(luò)產(chǎn)生很大的危害。在一些調(diào)控中心以及發(fā)電廠,在建設(shè)一些信息控制系統(tǒng)以及交互數(shù)據(jù)時(shí),對(duì)網(wǎng)絡(luò)安全問(wèn)題不夠重視,對(duì)于一些網(wǎng)絡(luò)問(wèn)題的處理規(guī)劃不夠完善,存在很大的問(wèn)題,導(dǎo)致了安全防護(hù)能力很差,存在很大的安全隱患。并且網(wǎng)上的一些黑客可以利用各種手段對(duì)調(diào)度數(shù)據(jù)進(jìn)行竊取修改,以此來(lái)對(duì)電力設(shè)備進(jìn)行非法性操作,嚴(yán)重影響電力調(diào)度自動(dòng)化的運(yùn)行。
1.3 系統(tǒng)管理人員的綜合素質(zhì)較差
電力企業(yè)在進(jìn)行電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全維護(hù)中,相關(guān)技術(shù)人員的綜合素質(zhì)十分重要。但是在現(xiàn)今我國(guó)的很多電力企業(yè),相關(guān)技術(shù)人員的技術(shù)水準(zhǔn)不能滿足信息技術(shù)飛速發(fā)展的要求,綜合素質(zhì)普遍過(guò)低,并且對(duì)于網(wǎng)絡(luò)安全缺乏相應(yīng)的認(rèn)識(shí)。因此在發(fā)生安全問(wèn)題時(shí),無(wú)法在第一時(shí)間進(jìn)行處理;且過(guò)分依賴廠家,沒(méi)有獨(dú)立解決問(wèn)題的能力,最終導(dǎo)致了電力調(diào)度自動(dòng)化網(wǎng)絡(luò)的維護(hù)出現(xiàn)很大問(wèn)題。
2 增強(qiáng)電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全防護(hù)的建議
2.1 建設(shè)科學(xué)的網(wǎng)絡(luò)架構(gòu)
對(duì)于科學(xué)的網(wǎng)絡(luò)架構(gòu),主要是根據(jù)我國(guó)的電力調(diào)度自動(dòng)化網(wǎng)絡(luò)系統(tǒng)中的混亂問(wèn)題所提出。因此在網(wǎng)絡(luò)規(guī)劃、建設(shè)時(shí),一定要遵循網(wǎng)絡(luò)安全體系的統(tǒng)一性以及整體性原則,并且一定要遵循電力調(diào)度自動(dòng)化網(wǎng)絡(luò)安全的相關(guān)要求,以此來(lái)實(shí)現(xiàn)對(duì)電力調(diào)度自動(dòng)化系統(tǒng)網(wǎng)絡(luò)的一次性安裝。主要從以下三個(gè)方面進(jìn)行分析:
(1)在物理角度進(jìn)行分析。在對(duì)電力調(diào)度自動(dòng)化網(wǎng)絡(luò)系統(tǒng)的架構(gòu)中,其中物理層面是確保網(wǎng)絡(luò)安全性的基礎(chǔ)。并且在網(wǎng)絡(luò)系統(tǒng)的安裝過(guò)程中,要對(duì)各個(gè)方面進(jìn)行全面的考慮,其中包括地震等自然災(zāi)害。另外對(duì)于建設(shè)的電力調(diào)度自動(dòng)化機(jī)房也必須要按照相關(guān)的規(guī)定進(jìn)行建設(shè),對(duì)機(jī)房的溫濕度進(jìn)行全面的策劃控制,以此來(lái)做好機(jī)房的降溫保護(hù),從而防止設(shè)備事故的發(fā)生。同時(shí)也要做好防靜電保護(hù),對(duì)于機(jī)房的地板選擇,一定要選擇符合規(guī)定的防靜電地板,這樣可以充分地確保電力調(diào)度自動(dòng)化網(wǎng)絡(luò)系統(tǒng)物理層面的安全。此外,自動(dòng)化機(jī)房的輔助設(shè)施,包括ups電源系統(tǒng)及環(huán)境監(jiān)控系統(tǒng),必須同步完成建設(shè)、投運(yùn)。
(2)系統(tǒng)角度的安全分析。在電力調(diào)度自動(dòng)化網(wǎng)絡(luò)建設(shè)安裝中,要加強(qiáng)對(duì)網(wǎng)絡(luò)系統(tǒng)的保護(hù),其中主要是針對(duì)電力生產(chǎn)控制系統(tǒng)。要重點(diǎn)對(duì)邊界防護(hù)進(jìn)行控制,提高其安全防護(hù)能力,并且要保證電力生產(chǎn)控制系統(tǒng)數(shù)據(jù)的安全。另外,調(diào)度端及廠站端電力二次系統(tǒng)安全防護(hù)應(yīng)滿足“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”基本原則要求。安全防護(hù)策略從邊界防護(hù)逐步過(guò)渡到全過(guò)程安全防護(hù),安全四級(jí)主要設(shè)備應(yīng)滿足電磁屏蔽的要求,全面形成具有縱深防御的安全防護(hù)
體系。
(3)網(wǎng)絡(luò)角度安全分析。電力調(diào)度自動(dòng)化水平直接受到網(wǎng)絡(luò)結(jié)構(gòu)有效性的影響。所以,電力企業(yè)在進(jìn)行網(wǎng)絡(luò)系統(tǒng)的安裝中,一定要確保網(wǎng)絡(luò)結(jié)構(gòu)的科學(xué)性以及有效性。另外在網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì)中,必須要利用樹(shù)狀分支與環(huán)狀聯(lián)接相結(jié)合的方式對(duì)網(wǎng)絡(luò)進(jìn)行構(gòu)建,在不同的節(jié)點(diǎn)上設(shè)置不同的電力調(diào)度系統(tǒng),以此來(lái)有效地提高電力調(diào)度自動(dòng)化的效率和穩(wěn)定性。
2.2 堅(jiān)持電力二次安全防護(hù)策略的執(zhí)行
在對(duì)電力企業(yè)的電力調(diào)度自動(dòng)化網(wǎng)絡(luò)系統(tǒng)進(jìn)行架構(gòu)時(shí),一定要根據(jù)系統(tǒng)業(yè)務(wù)的重要性對(duì)系統(tǒng)的影響程度進(jìn)行分區(qū),并且要對(duì)實(shí)時(shí)控制系統(tǒng)進(jìn)行重點(diǎn)保護(hù),將所有的系統(tǒng)都要置于相應(yīng)的安全分區(qū)中。對(duì)安全分區(qū)進(jìn)行相應(yīng)的隔離,尤其是核心系統(tǒng),隔離的強(qiáng)度一定要高,以此來(lái)增強(qiáng)安全性能。另外,要在專用通道上建立電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò),從而來(lái)實(shí)現(xiàn)與其他網(wǎng)絡(luò)的物理隔離。同時(shí),要利用mpls-vpn在專用網(wǎng)上形成多個(gè)相互邏輯隔離的vpn,從而來(lái)實(shí)現(xiàn)多層保護(hù)。并且利用加密手段對(duì)數(shù)據(jù)進(jìn)行加密處理,以保障數(shù)據(jù)傳輸中的安全。
2.3 加強(qiáng)對(duì)網(wǎng)絡(luò)日常維護(hù)的安全管理
在電力企業(yè)中,對(duì)電力調(diào)度自動(dòng)化調(diào)配過(guò)程中,一定要加強(qiáng)日常維護(hù)工作,以此來(lái)提高對(duì)網(wǎng)絡(luò)安全的管理水平,確保安全可靠。其中主要的維護(hù)內(nèi)容有:網(wǎng)絡(luò)系統(tǒng)物理安全方面的研究、數(shù)據(jù)信息安全性的研究、對(duì)網(wǎng)絡(luò)軟件的安全性維護(hù)。在網(wǎng)絡(luò)維護(hù)過(guò)程中,可以利用一些殺毒軟件,來(lái)對(duì)網(wǎng)絡(luò)病毒進(jìn)行相應(yīng)的查殺,并定期升級(jí),從而有效地保證網(wǎng)絡(luò)的安全運(yùn)行。應(yīng)制定和落實(shí)調(diào)度自動(dòng)化系統(tǒng)應(yīng)急預(yù)案和故障恢復(fù)措施,系統(tǒng)和運(yùn)行數(shù)據(jù)應(yīng)定期備份。
3 結(jié)語(yǔ)
現(xiàn)今,我國(guó)的經(jīng)濟(jì)發(fā)展迅速,科技水平不斷更新進(jìn)步,各大企業(yè)的電力調(diào)度自動(dòng)化水平和二次安防技術(shù)也在不斷地增強(qiáng)。但是“道高一尺,魔高一丈”,在網(wǎng)絡(luò)發(fā)展的時(shí)代,隨之而來(lái)產(chǎn)生的黑客以及病毒給網(wǎng)絡(luò)帶來(lái)了很大的威脅。尤其是對(duì)電力調(diào)度自動(dòng)化系統(tǒng)來(lái)說(shuō),會(huì)對(duì)一些電力調(diào)度數(shù)據(jù)信息進(jìn)行竊取修改,從而有可能引發(fā)很大的電網(wǎng)事故,甚至危及國(guó)民經(jīng)濟(jì)安全。因此,各大電力企業(yè)必須要加強(qiáng)對(duì)電力調(diào)度自動(dòng)化系統(tǒng)安全的研究,加強(qiáng)對(duì)其控制管理,以此來(lái)保障其安全穩(wěn)定
運(yùn)行。
參考文獻(xiàn)
[1] 王先培,熊平,李文武.防火墻和入侵檢測(cè)系統(tǒng)在電力企業(yè)信息網(wǎng)絡(luò)中的應(yīng)用[j].電力系統(tǒng)自動(dòng)化,2012.
[2] 蔡立軍,李立明,凌民.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)
[m].北京:中國(guó)水利水電出版社,2010,28.
[3] 高卓,羅毅,涂光瑜.變電站的計(jì)算機(jī)網(wǎng)絡(luò)安全分析[j].電力系統(tǒng)自動(dòng)化,2012.
[4] 民,辛耀中,向力.調(diào)度自動(dòng)化系統(tǒng)及數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)[j].科技前沿,2010,4(1).