电力信息通信网安全防护技术措施初探

原军

摘要：现代社会的网络技术发展迅速，提高了人们的生活水平，使人们的工作生活更加便捷。在享受互联网现代化应用的同时应当注意网络信息的安全。电力信息通信网简称电信工程，是一项支撑于信息传递的重要功能体系。在实际运行的过程中，网络安全是重要的风险隐患，在很大程度上决定着系统的运行效能，以及工程作业的整体质量。因此，做好安全风险的防护具有重要意义。

关键词：电力信息通信网;安全防护;有效措施

引言

随着现代科技的飞速发展，我国的电力信息通信网呈现出分布面大、应用广泛等特点，一旦安全防护工作不到位，电力信息通信网安全受到威胁，就会造成不可估量的损失。及时发现电力信息通信网的安全漏洞，采取迅速、高效、全面的安全防护措施，方能降低風险和影响，保证电力信息通信网的有效运行。

1电力系统信息通信概述

随着我国网络信息技术的不断发展，它的应用范围越来越广，应用效果逐步提升。电力行业作为我国重要的基础保障行业，加快网络信息建设和现代化管控体系建设可以有效提高电力系统的运行效率与质量，为电力用户提供更为优质的服务。首先，电力系统信息通信是通信技术、网络技术、自动化技术的有机融合，主要通过管网设计、局部设计、整体优化等手段，对输电、配电、用电等运行环节进行统一管理和集中控制。其次，电力系统信息通信技术的应用应该对信号质量、供给保障、传输速度、安全保障等方面进行全面升级。昀后，电力信息通信系统在实际应用过程中不以单边效应为主，而是以一种更开放、自由的多变效应形式存在，将用户体验和感受纳入其中，强化了电力生产及供给传输的有效性和高效性。

2电力信息通信网存在的问题

2.1基础设施落后于信息技术的发展

由于近年来计算机技术的飞快发展，电力系统也持续发生着变化，技术不断进行更新换代，因为计算机硬件更换成本更高，覆盖问题更广，导致计算机硬件设备不能跟上软件更新的速度，落后的服务器和断路器已经被更新换代，被运转速度更高的计算机所替代，并且随着对运转速度和内存要求的提高，对硬件还有着更高的要求。这就需要相关技术人员研制更加先进，更加适合当前环境技术环境所需要的硬件设施，研制出性能更加出色，安全防护能力更强的硬件设置。

2.2计算机被病毒侵入的问题

计算机病毒入侵一直是电力信息系统重点防范对象，伴随着计算机技术的发展，计算机病毒也随之发展，常见的病毒有脚本，木马，和间谍病毒等，电力系统受到病毒的攻击主要是通过两种方式，第一种是通过电力系统现存的漏洞，在电力系统进行开发架构的阶段可能存在某些漏洞，或者是技术更新之后存在一些问题，当系统存着这些不完善的地方，被不法分子发现，就可能利用这些漏洞对电力系统进行攻击，所以电力系统需要做到日常的维护升级，及时的修补这些漏洞，减少系统本身可能存在的隐患。第二种主要是通过移动端或者是存储设备对电力系统进行攻击，不法分子先将准备好的病毒存到移动终端或者是存储器中，然后通过电力系统的漏洞将病毒传输到系统中，进而达到非法的目的。由于电力系统的特殊性，一旦受到病毒攻击，势必会对国家对人民造成重大损失，因此，加强对病毒的防范有着十分重要的意义。

2.3关于数据传输加密的问题

在进行电力系统的通信时，会产生高频的数据传输，在数据传输过程中，对数数据会进行加密处理，不仅要防止在传输过程中出现数据被拦截的情况，也要做好防范措施，防止出现数据泄露时，具体的加密内容被不法分子获取，在密码学方面，经过多年的研究和发展，我国建立起了自己的密码学体系，在电力系统中，也充分的运用了这方面的技术，防止因为信息的拦截，破解和恶意篡改，导致整个电力系统出现故障。

3电力信息通信网安全防护技术的有效措施

3.1优化电力系统内部管理机制

内部管理是对电力系统信息通信网络安全风险事件进行有效规避的重要手段之一。所以，针对网络信息通信风险问题发生的可能性，应从其内部管理角度出发。第一，分析电力系统运行风险，全面筛查电力系统运行中对信息通信网络造成风险的隐患，制定相应的风险应对机制，划分风险等级。第二，为了有效提升内部管理的工作效率与质量，管理人员要根据工作实际完善现有的管理制度，做到管理工作全面覆盖，并以此为基础制定风险防范计划，起到网络安全防护的作用。内部管理机能的提升可以通过制定责任机制实现，明确管理职责，提升网络安全预防的重要性，如出现问题可以第一时间追查到指定责任人。第三，进行精细化管理，在精细化管理过程中从信息通信网络安全的预防层面出发，需格外注意小问题、小隐患以及小瑕疵等。

3.2加强技术创新

电力系统信息通信网络安全预防侧重于技术应用及投入，因此需要从技术层面对其进行创新采纳。通过分析当下网络安全问题，应用技术具体如下。第一，防火墙技术应用。防火墙技术是当下昀常见的网络安全防护手段之一，主要通过对网络外界、计算机内部中间进行安全隔护墙，将非法访问及数据文件传输进行快速鉴别，有效规避、抵御可疑文件等，不让其进入该电力信息通信网络系统，进而起到网络安全防护效果。第二，身份验证技术。身份验证技术在电力系统信息通信网络安全预防中也十分适用。身份验证技术主要通过访问者身份判定访问者对该信息通信网络系统的访问目的，从而有效规避非法访问和恶意访问，为提升系统整体安全性打下基础。第三，信息加密技术应用。加密技术属于一种新兴的网络安全防御技术，促进信息数据应用及具体工作的开展。加密技术主要以公开秘钥为主，也可以结合区块链技术，对其进行安全防范巩固。

3.3强化网络设备的安全性

网络安全设备对电力信息网络安全防范十分关键。当下我国很多网络安全设备采购及应用都依附于进口，造成我国电力系统信息网络在其运行过程中缺乏“结合控制”，即结合自身环境对风险进行针对控制。因此，需要考量分析网络设备采购及应用，建议选择我国自主研发的网络设备，优点如下。第一，具有结合性，自主研发网络设备更加适应我国的电力系统发展，出现故障也可在第一时间内进行优化处理。第二，质量方面也起到一定的保障作用，通过分析发现，采用国产网络设备的目的也主要从质量层面出发。当下我国自主研发的网络设备无论从质量、效率及功能方面都较为完善，很多设备可有效降低网络风险。第三，构建数据信息保护体系。针对电力系统数据信息传输及运行的特点，应该对相关网络设备的安全性进行有效保护。一方面，要强化对网络设备内部信息的加密控制，通过密码访问或者指纹访问等方式设置访问权限，减少误操作或者恶意损坏问题的发生。另一方面，要隐藏网络设备的相关数据信息和运行参数等，避免数据资料的泄漏，进而有效规避相关安全风险问题的发生。

结束语

我国当前的电力信息通信网安全工作仍然存在诸多问题，在现代化建设过程中，必须进一步加强电力信息通信网安全防护工作，提高电力信息通信网的安全指数，保障电力信息通信网正常、高效的使用和运营，学习和借鉴时代尖端技术，实现电力信息通信网防护技术措施的全面完善。

参考文献

[1]叶磊，刘立亮，张科健.电力系统信息通信的网络安全及防护研究[J].通讯世界，2019，26（09）：319-320.

[2]李婧源.电力系统信息通信的网络安全及防护研究[J].通讯世界，2019，26（06）：186-187.

[3]杨林.浅谈电力系统信息通信网络安全及防护[J].电子世界，2018（24）：202.