秦建翔 馬格 趙慧

【摘 要】電力信息安全監(jiān)控系統(tǒng)分析，能夠提升線路的運(yùn)行可靠性，確保電力系統(tǒng)能夠在信息管理方面具有安全和保密性。電力信息安全的監(jiān)控，必須加強(qiáng)對各類監(jiān)控設(shè)備的性能及作用分析，實(shí)現(xiàn)電力運(yùn)行穩(wěn)定性保障。推動(dòng)我國電力行業(yè)發(fā)展的長遠(yuǎn)發(fā)展。

【關(guān)鍵詞】電力信息；安全；監(jiān)控；分析

引言

對電力企業(yè)而言，電力信息資源管理具有較高的價(jià)值。一旦電力信息安全要素被威脅，極易造成整個(gè)電力體系的經(jīng)濟(jì)損失，積極加強(qiáng)電力信息安全系統(tǒng)的優(yōu)化具有重要價(jià)值。當(dāng)下國內(nèi)電力系統(tǒng)的安全管理中，一方面需要提高物理安全工作的管理力度，另一方面更為關(guān)鍵的是必須提高電力信息的安全。后者已經(jīng)引起國內(nèi)電力企業(yè)的關(guān)注，大部分企業(yè)正逐步開展信息監(jiān)控工作的優(yōu)化管理，以期快速提高信息安全性。

1電力信息的安全結(jié)構(gòu)簡述

1.1信息流結(jié)構(gòu)

電力信息安全系統(tǒng)作為整個(gè)體系中必不可少的部分，其主要功效是維持整個(gè)電力業(yè)務(wù)的順利進(jìn)展。為了保證相關(guān)工作的順利進(jìn)行，必須加強(qiáng)信息流方面的了解和分析。結(jié)合電力企業(yè)運(yùn)營現(xiàn)狀分析，當(dāng)下國內(nèi)電力信息流管理主要包括辦公自動(dòng)化管理、營銷管理、資源管理、輔助分析等。從優(yōu)化電力企業(yè)運(yùn)營結(jié)構(gòu)和效果出發(fā)，必須加強(qiáng)各個(gè)層面相互作用管理的合理分析，最大程度地促進(jìn)電力體系朝著安全、優(yōu)質(zhì)的方向發(fā)展。

1.2信息網(wǎng)結(jié)構(gòu)

社會(huì)在進(jìn)步，各行業(yè)對電力資源的依賴程度不斷提高，同時(shí)網(wǎng)絡(luò)化、自動(dòng)化辦公促進(jìn)了電力信息行業(yè)的轉(zhuǎn)型升級。為了保證與信息流相互匹配，國內(nèi)大部分地區(qū)逐漸加深了公用網(wǎng)絡(luò)、專用網(wǎng)絡(luò)等結(jié)構(gòu)的優(yōu)化，不斷進(jìn)行生產(chǎn)管理、營銷管理的等方面的整合，力求短期內(nèi)實(shí)現(xiàn)借助網(wǎng)絡(luò)系統(tǒng)來支撐電力信息安全的最終目的。一般需要結(jié)合各項(xiàng)管理的重要程度進(jìn)行分類處理，保證其與互聯(lián)網(wǎng)對接，彰顯出不同模塊的重要功能，在結(jié)構(gòu)合理的大前提下進(jìn)一步提高電力網(wǎng)絡(luò)結(jié)構(gòu)的安全穩(wěn)定效果。

1.3信息安全防護(hù)結(jié)構(gòu)的分析

國內(nèi)電力系統(tǒng)的功能一般包括三方面內(nèi)容：生產(chǎn)管理體系、電力信息管理體系、自動(dòng)化系統(tǒng)。當(dāng)代社會(huì)已經(jīng)逐漸步入互聯(lián)網(wǎng)迅猛發(fā)展時(shí)期，促進(jìn)傳統(tǒng)電力系統(tǒng)安全和互聯(lián)網(wǎng)的結(jié)合一般包括四大模塊：第一個(gè)安全區(qū)域?yàn)閷⒆詣?dòng)化系統(tǒng)和SPDnet結(jié)合，促進(jìn)兩大部分的協(xié)調(diào)發(fā)展來提高系統(tǒng)安全效果；第二個(gè)安全區(qū)域，在整個(gè)生產(chǎn)管理體系中融入SPDnet，促進(jìn)生產(chǎn)管理流程的升級，特殊狀況下需要考慮SPDnet的局限性，可借助SPnet代替SPDnet，也可將其稱為第三個(gè)安全區(qū)域；第四個(gè)安全區(qū)域是融合SPnet和管理體系形成的，提高了整個(gè)電力體系的管理效果[1]。最終信息安全管理結(jié)構(gòu)一般需要將技術(shù)、管理、生產(chǎn)和決策作為基礎(chǔ)性考慮要素，借助加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的安全性達(dá)到預(yù)期目標(biāo)，這是維持電力系統(tǒng)相關(guān)企業(yè)長期合理發(fā)展的重要保障。

2電力監(jiān)控系統(tǒng)的安全威脅

當(dāng)前電力監(jiān)控系統(tǒng)的整體結(jié)構(gòu)較為封閉，各個(gè)業(yè)務(wù)之間的關(guān)聯(lián)性強(qiáng)，而且在外部網(wǎng)絡(luò)連接方面的權(quán)限控制非常嚴(yán)格。但僅僅使用物理方式對不同網(wǎng)絡(luò)進(jìn)行隔離，不能有效解決外部網(wǎng)絡(luò)的信息傳輸問題。而且近些年電力監(jiān)控系統(tǒng)與其他電網(wǎng)、銀行之間的交流日益密切，這就使得不同網(wǎng)絡(luò)中的業(yè)務(wù)數(shù)據(jù)逐漸融合，不同系統(tǒng)中的數(shù)據(jù)應(yīng)用與傳輸也非常頻繁。其中應(yīng)用層的網(wǎng)絡(luò)信息不受系統(tǒng)控制，所以部分用戶就會(huì)使用虛假IP進(jìn)行惡意刷流量操作，這是電力網(wǎng)絡(luò)系統(tǒng)中存在的主要威脅之一。電力監(jiān)控系統(tǒng)在Intenet網(wǎng)絡(luò)中應(yīng)用層的主要威脅包含：分布式拒絕服務(wù)攻擊、拒絕服務(wù)攻擊，緩沖區(qū)溢出、網(wǎng)頁攻擊，以及木馬病毒和腳本攻擊等。網(wǎng)絡(luò)中存在的主要威脅有：對等網(wǎng)絡(luò)占用帶寬、軟件信息泄露、在線網(wǎng)頁占用帶寬等，這些網(wǎng)絡(luò)威脅需要通過相應(yīng)的管理手段進(jìn)行解決。

3電力信息安全監(jiān)控

一般狀況下，電力系統(tǒng)可看作一個(gè)大型供電網(wǎng)絡(luò)，具有公用性、分散性的特點(diǎn)，需要結(jié)合地域分布進(jìn)行管理工作的區(qū)分。為了滿足電力體系分層化管理的基本要求，必須加強(qiáng)整個(gè)體系信息安全監(jiān)控工作的強(qiáng)化，確保整個(gè)電力信息的安全使用。

3.1監(jiān)控系統(tǒng)功能

建立完整的信息監(jiān)控體系便可確保電力信息的在線監(jiān)控滿足時(shí)代發(fā)展需求，從而實(shí)現(xiàn)提升信息化管理水平和安全效果的目的。主要管理內(nèi)容包括：第一，設(shè)備安全管理，主要是針對設(shè)備進(jìn)行監(jiān)控處理，借助相關(guān)措施來提高管理功能；實(shí)時(shí)監(jiān)控設(shè)備運(yùn)行狀況，了解設(shè)備工藝參數(shù)方面的變化；采用分類管理法進(jìn)行設(shè)備管理；結(jié)合電力信息要求和特點(diǎn)，可借助地理信息系統(tǒng)優(yōu)化管理水平，從而滿足設(shè)備升級及維護(hù)方面的需求。第二，安全運(yùn)行實(shí)時(shí)管理。結(jié)合信息系統(tǒng)運(yùn)行狀況和監(jiān)控結(jié)果進(jìn)行緊急處理，必須第一時(shí)間針對突發(fā)事件進(jìn)行響應(yīng)。主要功能包括：以網(wǎng)絡(luò)節(jié)點(diǎn)為采集體系信息，可快速對事故問題進(jìn)行處理。在電力信息安全監(jiān)控基本要求之上，對相關(guān)企業(yè)的安全進(jìn)行核查管理，定期評估或認(rèn)證相關(guān)要素的安全級別[2]。第三，日常管理。電力信息日常管理主要包括用戶管理、設(shè)備配置管理等。

3.2安全監(jiān)控系統(tǒng)的應(yīng)用技術(shù)

為了保證電力信息安全監(jiān)控體系達(dá)到預(yù)期要求，必須加強(qiáng)下述技術(shù)的落實(shí)：第一，組織管理技術(shù)。由于電力信息系統(tǒng)具有分層性要求，必須提高電力信息管理效率，維持整個(gè)系統(tǒng)的穩(wěn)定運(yùn)轉(zhuǎn)；第二，數(shù)據(jù)管理工作的統(tǒng)一化要求，這是實(shí)現(xiàn)信息管理標(biāo)準(zhǔn)化建設(shè)的基本要求；第三，適配器管理工作。一般狀況下適配器應(yīng)用范圍較為廣泛，可根據(jù)商品種類完成信息溝通和共享工作的要求。為此在安全管理中借助適配器來采集相關(guān)信息，并進(jìn)行信息傳達(dá)和控制處理，對保障整個(gè)安全系統(tǒng)具有積極影響；第四、設(shè)備管理技術(shù)。一般可借助設(shè)備代理技術(shù)完成管理要求。代理工作可在設(shè)備內(nèi)部、設(shè)備外部實(shí)現(xiàn)，借助適配器控制命令可促進(jìn)相關(guān)工作的順利實(shí)現(xiàn)；第五、級聯(lián)管理，這是保證大型分層信息有效管理、滿足監(jiān)控要求的基礎(chǔ)。一般在系統(tǒng)中設(shè)置安全監(jiān)控中心，針對不同區(qū)域設(shè)置安全監(jiān)控子站即可。

4安全監(jiān)控系統(tǒng)中的技術(shù)優(yōu)化分析

目前的電力信息監(jiān)控優(yōu)化可以從電力運(yùn)行穩(wěn)定性角度，以數(shù)據(jù)及傳輸對象的可靠性，各層級之間的管理優(yōu)化為依托開展。考慮到電力信息安全要估計(jì)電力的物理系統(tǒng)管理，其可管理的范圍及對象就比較廣泛。這就可以從電力系統(tǒng)中各相互關(guān)聯(lián)，但又彼此獨(dú)立的對象進(jìn)行監(jiān)控優(yōu)化。通過級聯(lián)管理，還可以將電力信息的安全監(jiān)控進(jìn)行關(guān)聯(lián)，通過安全監(jiān)控中心的設(shè)立，建立對應(yīng)每一個(gè)監(jiān)控區(qū)域的監(jiān)控子站。通過彼此之間的關(guān)聯(lián)點(diǎn)，來實(shí)現(xiàn)對監(jiān)控對象的協(xié)調(diào)性監(jiān)控。通過標(biāo)準(zhǔn)的統(tǒng)一來實(shí)現(xiàn)不同監(jiān)控對象的統(tǒng)一管理。還要從適配器技術(shù)進(jìn)行監(jiān)控研究，確保數(shù)據(jù)從采集，傳輸?shù)讲倏馗鳝h(huán)節(jié)的正常性和準(zhǔn)確性，提升整個(gè)電力系統(tǒng)運(yùn)行中信息管理的安全性。

結(jié)束語

經(jīng)濟(jì)進(jìn)步帶動(dòng)了電力系統(tǒng)的迅猛發(fā)展，國內(nèi)電力工程建設(shè)已經(jīng)達(dá)到成熟階段，但是電力信息方面的安全監(jiān)控仍存在較為嚴(yán)重的質(zhì)量問題，相關(guān)電力信息安全問題一定程度上降低了用戶和企業(yè)的使用效果，甚至對當(dāng)?shù)亟?jīng)濟(jì)發(fā)展和人身安全產(chǎn)生負(fù)面作用，為此相關(guān)作業(yè)人員必須加強(qiáng)電力信息安全監(jiān)督工作的優(yōu)化。本文結(jié)合國內(nèi)電力信息安全管理現(xiàn)狀進(jìn)行分析，從電力信息安全管理的組成框架出發(fā)，以保證電力系統(tǒng)安全為基礎(chǔ)提出應(yīng)對措施。

參考文獻(xiàn)：

[1]劉欽.安全技術(shù)在電力信息化建設(shè)中的應(yīng)用[J].信息與電腦（理論版），2017（23）：192-193.

[2]郭仕杰，高鵬.電力監(jiān)控自動(dòng)化系統(tǒng)中信息安全防護(hù)與應(yīng)用[J].電子技術(shù)與軟件工程，2017（21）：189.

[3]陳嘉霖.關(guān)于電力自動(dòng)化通信技術(shù)與信息安全問題的分析[J].居舍，2017（29）：128.

[4]朱凌廷，徐競輝.電力網(wǎng)絡(luò)信息安全主動(dòng)式風(fēng)險(xiǎn)預(yù)警系統(tǒng)開發(fā)研究[J].中國新通信，2017，19（19）：122.

[5]文勇.電力信息安全的監(jiān)控與分析[J].通訊世界，2017（08）：139-140.

（作者單位：國網(wǎng)中衛(wèi)供電公司電力調(diào)度控制中心）