郭利華
摘要:文章主要針對于電力信息系統(tǒng)進(jìn)行了不斷的討論,在眾多的討論當(dāng)中風(fēng)險防控與信息安全技術(shù)是研究的一大重點(diǎn),只有不斷的通過實(shí)踐改善當(dāng)前的不足之處,才能夠使這項技術(shù)更好的服務(wù)于我們的生活,下面這篇文章希望能夠帶給大家更多的幫助。
關(guān)鍵詞:電力信息系統(tǒng);風(fēng)險防控;信息安全;技術(shù)探討
引言
電力系統(tǒng)是我國基礎(chǔ)設(shè)施建設(shè)的重要支撐,隨著我國電網(wǎng)規(guī)模的擴(kuò)大,電力系統(tǒng)日趨復(fù)雜,網(wǎng)絡(luò)信息技術(shù)在電力系統(tǒng)中的應(yīng)用很大程度上解決了電力系統(tǒng)的一些難題,實(shí)現(xiàn)了電力系統(tǒng)的信息化和智能化管理,但是電力信息系統(tǒng)的安全問題也影響電力系統(tǒng)的安全性和可靠性,影響電力系統(tǒng)的安全穩(wěn)定運(yùn)行。電力信息系統(tǒng)在遇到黑客攻擊、病毒入侵或其他安全危險時會直接導(dǎo)致電力信息系統(tǒng)故障甚至崩潰,所以必須提高電力信息系統(tǒng)信息安全管理水平,確保電力系統(tǒng)穩(wěn)定正常運(yùn)行。
1電力信息系統(tǒng)的風(fēng)險分析與具體的防控措施
1.1電力信息系統(tǒng)的風(fēng)險分析
安全檢查在電力信息系統(tǒng)中是非常重要的,對于電力網(wǎng)絡(luò)的運(yùn)營來說是必須的步驟。通過長期的經(jīng)驗我們發(fā)現(xiàn)很多的系統(tǒng)都是存在風(fēng)險,恰恰這一部分風(fēng)險沒有一定的規(guī)律,這也就是說信息系統(tǒng)具有一定的風(fēng)險特性。就當(dāng)前的情形而言,具有多性化的特點(diǎn)。針對于部分的風(fēng)險也有一定的可管理性,這部分是可以進(jìn)行消除的。
1.2電力信息系統(tǒng)的防控措施
經(jīng)過上文我們知道了系統(tǒng)中風(fēng)險的類型和可能引發(fā)風(fēng)險的因素,因此,在防范風(fēng)險的時候,就可以將上述的幾點(diǎn)作為防范的重點(diǎn)。系統(tǒng)中的物力層面出現(xiàn)風(fēng)險,就要保證系統(tǒng)物力安全。人們常常提到的物理安全,主要針對于軟件以及硬件的這些設(shè)施。網(wǎng)絡(luò)系統(tǒng)的安全性能對于整體的運(yùn)營來講非常的重要,也就是說我們必須要加強(qiáng)這一方面的工作,確保在安全的情況下開展工作,營造一個安全的網(wǎng)絡(luò)系統(tǒng),今天的安全管理從很多的方面人手,像是我們常見的訪問設(shè)置以及經(jīng)常地網(wǎng)絡(luò)殺毒等等,這些方法對于網(wǎng)絡(luò)安全都起到了很大的效果。隨著發(fā)展的不斷的向前,針對于如今的網(wǎng)絡(luò)綜合性比較強(qiáng),為了更好的管理以及安全方面,對于網(wǎng)絡(luò)進(jìn)行了區(qū)域的區(qū)分,這樣使得處于很多的獨(dú)立的部分,在不同的領(lǐng)域進(jìn)行有針對性的設(shè)置,一旦出現(xiàn)了問題不至于整體進(jìn)人癱瘓的狀態(tài),這種安全的管理模式已經(jīng)得到了很好的推廣。目前,發(fā)展的大趨勢是好的,但是也有很多的問題特意現(xiàn)在我們的面前,缺乏規(guī)范性,很多的相關(guān)的條例片面性,不能夠很好的代表整個的行業(yè)標(biāo)準(zhǔn),從業(yè)人員的專業(yè)人水平有限,在很多的高科技方面有很大的不足,對于發(fā)展有很大的阻礙作用。應(yīng)該不斷的增強(qiáng)防范意識,針對于遇到的問題進(jìn)行及時的解決,從實(shí)踐的過程中解決問題。
2信息安全技術(shù)的應(yīng)用
2.1電力信息系統(tǒng)信息加密技術(shù)的應(yīng)用
電力信息系統(tǒng)在信息傳輸時最容易被攻擊、篡改、竊取信息,所以電力企業(yè)需要充分重視系統(tǒng)信息傳輸過程中加密技術(shù)的應(yīng)用,目前應(yīng)用的關(guān)鍵加密技術(shù)包括DES加密技術(shù)及RSA數(shù)字簽名技術(shù)。DES加密技術(shù)具有應(yīng)用簡便、加密效率高、成本低等優(yōu)點(diǎn),所以在電力信息系統(tǒng)信息加密中得以廣泛的應(yīng)用,具有普遍性。缺陷是DES加密技術(shù)管理和分發(fā)密鑰復(fù)雜,難以實(shí)現(xiàn)電力信息系統(tǒng)的全面管理,所以電力企業(yè)信息系統(tǒng)并未完全實(shí)現(xiàn)DES加密技術(shù)的應(yīng)用。RSA數(shù)字簽名技術(shù)與DES加密技術(shù)不同。RSA數(shù)字簽名技術(shù)管理和分發(fā)密鑰十分簡便。RSA數(shù)字簽名技術(shù)使用的是公開密鑰,不用考慮分配和保存密鑰的問題。應(yīng)用RSA數(shù)字簽名技術(shù)提高信息系統(tǒng)技術(shù)的穩(wěn)定性,操作也更為簡便,所以也得到了普遍應(yīng)用。后期使用的RSA數(shù)字簽名技術(shù)與DES加密技術(shù)的結(jié)合應(yīng)用,形成一種混合式的加密模式,更加科學(xué)合理地實(shí)現(xiàn)了密鑰分配管理,提升了信息加密的運(yùn)算速度。
2.2電力信息系統(tǒng)信息安全隔離技術(shù)的應(yīng)用
為了避免電力系統(tǒng)受到外界攻擊和干擾,信息安全隔離技術(shù)的應(yīng)用十分重要,安全隔離技術(shù)是減少信息威脅的有效措施。電力信息系統(tǒng)中安全隔離技術(shù)的應(yīng)用包括多種類型,在保障電力信息系統(tǒng)安全性方面發(fā)揮著重要作用。防火墻技術(shù)是電力信息系統(tǒng)中應(yīng)用最普遍的安全隔離技術(shù),防火墻技術(shù)的構(gòu)成部分主要包括網(wǎng)絡(luò)層網(wǎng)關(guān)、應(yīng)用層網(wǎng)關(guān)以及過濾路由器等,防火墻技術(shù)系統(tǒng)復(fù)雜,形成一道內(nèi)、外屏障是防火墻系統(tǒng)構(gòu)成的主要方式。防火墻技術(shù)由軟硬件組合而成,為電力信息系統(tǒng)內(nèi)外信息網(wǎng)絡(luò)提供安全的交流環(huán)境。信息安全隔離技術(shù)還包括物理隔離技術(shù),物理隔離技術(shù)是通過配置物理設(shè)備方法直接或間接分離內(nèi)部和外部網(wǎng)絡(luò),不給直接連接的內(nèi)外網(wǎng)絡(luò)終端的黑客以可乘之機(jī),以免入侵造成竊取信息、篡改或破壞,直接影響電力系統(tǒng)的穩(wěn)定性。
2.3電力信息系統(tǒng)協(xié)議隔離技術(shù)的應(yīng)用
協(xié)議隔離技術(shù)是采用協(xié)議隔離器完全分離電力信息的內(nèi)外部系統(tǒng),阻止內(nèi)外部系統(tǒng)之間的信息交流,有效減少外部威脅對內(nèi)部系統(tǒng)的影響,從而實(shí)現(xiàn)內(nèi)部系統(tǒng)的信息安全。電力外部信息系統(tǒng)都通過接口連接內(nèi)部系統(tǒng),所以需要為協(xié)議隔離技術(shù)建立一個良好的內(nèi)外部網(wǎng)絡(luò)連接機(jī)制。當(dāng)需要內(nèi)外部信息連接時,通過輸入密碼等信息安全配置連接內(nèi)外部信息系統(tǒng),實(shí)現(xiàn)互聯(lián)互通;不需要時則自動斷開鏈接,確保電力信息系統(tǒng)安全可靠。
2.4電力信息系統(tǒng)身份認(rèn)證技術(shù)的應(yīng)用
身份認(rèn)證技術(shù)也是確保電力信息系統(tǒng)信息安全的關(guān)鍵技術(shù),身份認(rèn)證技術(shù)通過在主機(jī)或中端上輸入特定用戶信息,在系統(tǒng)操作過程中通過身份信息認(rèn)證進(jìn)入信息系統(tǒng),信息認(rèn)證主要包括指紋、口令、人臉識別、智能卡、密鑰等方式,通過信息認(rèn)證方式打開電力信息系統(tǒng)加密數(shù)據(jù),確保電力信息系統(tǒng)的安全性和可靠性。
結(jié)語
電力信息系統(tǒng)在電力行業(yè)的中起到了非常大的作用,隨著時代的不斷的向前發(fā)展,行業(yè)得到了很大的提升,但是,現(xiàn)階段的問題也非常的多。對于行業(yè)的前行起到了很大的阻礙作用,怎樣才能夠更好的促進(jìn)行業(yè)的向前發(fā)展是我們研究的重點(diǎn)內(nèi)容,上面這篇文章從多個角度人手,并且取得了很大的成果,但是問題還很多,針對于問題在不同的時期對于人們的影響也是不同的,不斷改善與時代不匹配的方面,從而得到行業(yè)的向前發(fā)展。
參考文獻(xiàn)
[1]林云威.基于故障樹和DSET的電力控制系統(tǒng)信息安全風(fēng)險評估[D].上海:華東理工大學(xué),2014.