互联网安全技术在电力信息中的安全应用分析

2020-03-27栗志鹏

通信电源技术 2020年22期

栗志鹏，蔡玺，闫磊

（1.国网甘肃省电力公司信息通信公司，甘肃兰州 730050；2.甘肃同兴智能科技发展有限责任公司，甘肃兰州 730050）

0 引言

随着电力企业在现代社会中的作用日益重要，电力信息通信系统的运行稳定性和安全性直接关系着电力企业的经济效益，电力企业是一项为广大群众服务的行业，是我国城市现代化建设和社会和谐稳定发展的重要保障。在新形势下，电力信息通信系统不断完善，自身的运行稳定性也有了明显改进，因此有必要对其进行补充建设[1]。以下便探究了互联网安全技术在电力信息中的安全应用。

1 电力信息及其通信系统概述

电力产业是我国最为重要的基础产业之一，其电力信息及通信系统水平直接关系着我国电网的使用安全性、稳定性以及运行效率[2]。当前，我国电力信息通信系统最常用的包括分布式实施计算机网络结构、电力系统信息网络结构、星盘系统以及智能电网结构等多个体系。电力信息通信系统整体对各类技术的专业化要求较高，同时涉及到了其他行业和产业的专业知识，包括计算机技术、互联网技术、自动化技术以及计算机技术等，因此其具有鲜明的综合性特征。同时，电力信息及其通信系统的信息范围相对较广，不同类型的信息数据量均较大[3]。在我国的电力网络中，不同地区的电力系统特点各不相同，同时其运用规范和规章制度也存在差异。

2 我国电力企业电力信息运用过程中存在的安全问题

通过实际考察后可以发现，当前我国电力企业在进行电力信息网络的建设以及电力信息的运用时存在的安全问题主要包括以下两个方面。一是没有建立完善的安全制度。很多企业在运行过程中缺乏制度的约束和规范，导致在出现用电信息安全问题时缺乏相应的制度来进行程序化的解决，严重影响了问题的解决效率[4]。二是员工的网络安全意识不够强。很多员工在进行电力信息系统的操作工作时，没有认识到网络安全的重要性，使得电力安全隐患发生了概率明显增加，严重威胁着电力企业的安全和社会的稳定[5]。

3 互联网安全技术在电力信息中的安全应用

3.1 互联网技术的多层预防病毒体系应用分析

近年来，尽管我国电力行业发展迅速，电力信息通信系统也取得了长足的发展和进度，但是通信网络仍然存在较多的缺点和不足，为了切实保障通信网络和IP业务的高效沟通，电力系统不仅需要对现有的系统进行升级更新，同时还需要采用多层病毒防御体系[6]。该种体系的核心便是在电网的所有结构中构建一个管理中心，然后将防病毒软件置于这些系统多个结构中，只要这些防病毒软件处于正常运行状态，那么管理中心便能够对整个系统进行全面监控，并且对客户端的软件进行更新升级，进而实现对整个电力通信系统起到保护和监控作用。

3.2 其他新型互联网技术的安全应用

随着互联网技术的不断发展和广泛应用，现阶段最常见的互联网安全技术包括VLAN技术、身份验证技术以及DHCP技术等[7]。在电力信息通信系统中应用这些安全技术，能够有效提升系统的稳定性和安全性，从而提供更好的服务。

3.2.1 VLAN技术

该种技术是将网络进行广泛划分，将其分为子网结构，进而实现对网络的有效管理，同时通过这种子网结构的划分能够有效减少越权访问现象的发生，进一步提升电力信息系统的安全性。

3.2.2 DHCP技术

该技术是指借助隐藏在系统内部的网络实现共享上网，同样也能够借助NAT实现，因此和外部网络相比，内部网络更加完善。此外，内部网络具有不可见的特点，有效规避了被供给的风险。

3.2.3 访问控制技术

该种技术的一大优点便是可以限制用户的访问网络范围及能够使用的接口端口数量。这种做法能够控制服务器的使用负荷，从而减少被外部因素的攻击次数，最终实现系统运行安全性的提升。

3.3 互联网在智能电网安全应用

在互联网的应用下，智能电网环节的底层为部署在实际监测环境中的传感器、智能终端以及电网ICT平台分析处理系统。无线传感器网络利用感知延伸终端的网络节点采集输电、变电与配电环节中的设备状态信息、线路状态信息、气象环境信息以及配用电一体化信息，将采集的数据汇聚至网关节点。网关节点将分类预处理后的数据信息传至接入网，进而统一进入电力通信核心网。传感数据通过电力通信专网发送至后台数据处理中心进行信息的统一分类、分析及处理，数据经分析处理后由ICT平台发出相关指令，按相同方式逆向传输至终端网络节点，实现对全网的实时监测和故障处理。互联网智能电网的快速发展应用如图1所示。

图1 互联网智能电网的快速发展应用

4 互联网安全技术在电力信息通信系统的安全应用管理

4.1 建立完善的安全管理制度

随着我国城市现代化建设的加速，城市规模不断扩大，用电量也不断增加，这进一步提升了电力企业在城市发展当中的地位。而电力企业地位的增加，则意味着需要更加完善的管理制度来堆砌进行补充和完善，尤其是在电力行业体制改革不断深化的形势下，完善安全管理制度更为重要。在制定安全管理制度时，需要结合电力企业的实际发展情况及城市的用电情况，在进行制度制定的过程中，还需要其他相关行业的专业人员来指导进行。在完成制度的建设之后，需要严格执行，有效保证电力信息通信系统的运行稳定性和安全性。通常情况下，安全管理制度制定的重点需要放在口令保密制度及用户权限管理制度两个方面[8]。

4.2 合理划分安全区域

安全区域的合理划分能够对信息的安全密级进行充分的应用，同时还能够保障不同业务的合理安置。各个业务之间都有相应的安全措施，这样也能够实现对不同安全区域之间的信息进行有效控制和防护，避免信息的混乱分配。具体来说，在对安全区域划分时，可以将其划分为内网区域、不安全区域以及非军区域等。从目前我国电力企业划分的电力信息内网和外网来看，该种划分形势较为普遍，且二者之间存在较为明显的信息隔离，有效规避了信息的串通[9]。操作员进入加密装置进行操作区域划分工作示意如图2所示。

图2 操作员进入加密装置进行操作区域划分工作示意

4.3 提升从业人员的网络信息安全意识

电力企业在应用互联网技术来进行电力信息的传递及通信系统的操作运行时，主要的操作人员是电力企业的员工，由于互联网技术本身具有较为明显的特点和差异性，因此要求操作人员在互联网技术运用的过程中不仅需要具有出众的专业技术和知识储备，同时还需要具备良好的业务能力和安全意识，这样不仅能够确保操作人员对系统运行过程中出现的问题和紧急事件进行高效、妥善的处理，同时还能够及时扼杀潜在的安全隐患和信息泄漏可能[10]。通过对操作人员进行安全意识和专业知识培训，对其灌输这一工作的重要性，能够帮助其养成良好的工作习惯和网络行为规范，有效保障整个企业内部良好的工作氛围，这为互联网技术的广泛应用提供了一个良好的环境[11]。