摘要：電力系統信息通信安全防護作為當下電力系統安全運行的重要保障之一，重要性不言而喻。現階段，有關電力系統信息通信的網絡安全及防護的研究相對較少，且缺少科學性。在此背景下，電力企業需要從電力系統內部管理機制優化、電力技術創新、強化網絡設備的安全性等方面入手，豐富電力系統信息通信安全防護措施，促進電力系統安全運行。

　　關鍵詞：電力系統;信息通信;網絡安全

　　一、我國的電力系統中信息通信網絡安全的現存問題

　　1.1計算機病毒入侵問題

　　計算機技術在面對病毒入侵的同時一直在積極地發展，現在也取得了非常不錯的成績，通過相關軟件能夠及時有效的處理大部分類型的計算機病毒，但是在計算機技術發展的同時，計算機病毒也是在一直發展，目前的計算機病毒存在形式更加多樣，入侵手段更加豐富，依然對計算機系統構成著非常大的威脅。目前的計算機病毒有著很強的傳染性和破壞性，并且一旦入侵到相關的計算機系統，就非常難以處理，很容易給人們造成非常嚴重的損失。所以，預防計算機病毒入侵到我國的電力系統中對我國的電力系統正常運行有著

　　重要的作用，對我國的和諧社會建設有著非常重要的現實意義。

　　1.2計算機硬件設備存在質量缺陷問題

　　隨著我國的不斷進步和發展，我國的電力系統中的相關電子計算機硬件設備已經得到了更新換代，一些傳統的服務器和斷路器等設備已經被淘汰，更多的工作能力更強的電子計算機硬件設備已經被投入使用，我國的電力系統已經有了很大的程度的進步。但是由于受到一些實際因素的制約，我國的人口較多，社會用電需求不斷增加，依然有一些硬件設備無法支持我國電力系統的正常運行，還需要相關的人員進行積極地研發，研發出工作能力更強、工作更穩定的硬件設備來保障我國電力系統的正常工作。計算機硬件設備質量的提升對我國的電力系統來說有著非常重要的現實意義。

　　1.3數據傳輸問題

　　在電力系統的信息通信網絡中，一些加密的數據需要通過網絡渠道進行傳輸、識別和執行，在這些加密數據的傳輸過程中，存在著被攔截、被篡改的風險。隨著我國的網絡信息技術不斷發展，我國的口令破解技術已經有了很大程度的發展，所以在我國的電力系統中，一些加密數據的傳輸過程很可能被人惡意攔截，一旦加密數據被攔截、被篡改，數據的執行信息就發生了變化，電力系統的運營就會受到影響，甚至是導致整個電力系統的癱瘓。所以數據傳輸問題一直都在制約著我國電力系統在信息化方面的發展，如果相關的數據傳輸過程能夠得到安全保障，那么我國的電力系統將會得到進一步的發展，我國的供電網絡將更加完善。

　　二、電力系統信息通訊網絡安全防護應堅持的原則

　　2.1保證信息數據的安全、完整

　　信息數據庫安全具體指的是通過采取保護數據庫的措施來有效防止由于錯誤使用數據而帶來的數據泄露、更改和破壞。切實、有效地保護網絡信息的安全是數據庫系統最重要的參數。通常，可采取以下幾種方式來保證好數據庫的安全：用戶標示和檢定，進行存取方面的控制和存取方面的審計，采取數據加密處理并保護視圖等，使用得最頻繁的是用戶標示和檢定，進行存取方面的控制。信息數據完整是保證數據的完整性和相容性。主要是為了更好地阻止數據庫中的某些數據錯誤和無效操作而導致出現的錯誤結果。假如用戶某些方面的操作違背了數據完整原則，就應采取相關措施來保護數據的完整性。

　　2.2做好網絡信息數據的并發控制工作

　　數據庫最凸顯的優勢就是其能實現多方面應用程序的共享。考慮到對應用網絡信息資源充分利用這一目的，通常采用數據庫多個程序或單個程序不同進程同時運行的方式，這就是所謂的數據庫并行操作。基于這一操作進行的控制就屬于并發控制。

　　三、電力系統信息網絡安全防護及措施

　　3.1網絡防火墻

　　防火墻可以讓網絡在相關網絡法規下完成訪問，實際上，要想對防火墻進行解釋，我們可以說防火墻就是控制網絡能不能進行訪問，防火墻還可以實現網絡邊界的監控作用讓內網與外網之間的隔離變得井然有序，進而防止外部出現非法入侵。路由器、主機和軟件可以構建起防火墻的重要組成部分。防火墻的核心技術是包過濾技術，她和網絡層之間呈對應關系，一旦數據包和安全規則出現相同點，就會對數據進行轉發和接收，一旦數據包和安全規則不統一，就會對數據進行自動屏蔽。防火墻當中還包括代理技術和應用層網關。應用層網關的別名是代理防火墻，對于應用乘網關而言，雙重宿主主機或者是堡壘主機都能成為它的的主機。代理服務就相當于內部用戶和外部服務的紐帶，讓網絡用戶透明地訪問網絡，但是服務器當中的代理服務不會獲知用戶到底在不在。在信息網絡當中，代理服務器主要負責進行中間轉接，如此不僅可以實現網絡用戶的隨意訪問，還可以實現對外網能否進行內網網絡服務申請的控制。因此，代理服務器僅在內網之外接受非法入侵，最大程度地提高了電力系統信息網絡的安全性。

　　3.2防病毒技術

　　病毒的防范技術措施對于網絡環境至關重要。因為網絡病毒破壞力不可估量，需要采取有效的病毒防治措施。基于網絡目錄和文件安全性的防病毒芯片、基于服務器的防病毒技術、實施反病毒技術等都是比較常見的防病毒技術。綜上所述，電力系統信息網絡的安全防護主要運用基于服務器的防病毒技術。服務器是信息網絡的核心，當服務器感染病毒不能正常運行，就會導致網絡癱瘓。程序設計采取模塊化方式的NLM技術，設計基礎是服務器。另外，殺毒軟件產品的安裝上要保證其正版性，可以防范部分頑固的木馬病毒，但是殺毒軟件不能保證把病毒都殺完。所以基于服務器的防病毒技術要與殺毒軟件一起使用才能完全查殺病毒，最大程度保證了電力系統信息網絡的安全。

　　3.3身份認證技術

　　電力系統信息網絡當中運用用戶認身份認證，用戶就只能對能夠允許的信息進行訪問。因此提高數據信息的安全性。電力系統信息網絡當中通常運用基于CA的身份認證機制，CA就是證書授權，CA中心會對每個網絡的證書進行分發、簽名和確認，CA在簽發證書的同時還可以管理證書和證書當中的公開密鑰。比如：A用戶在對B用戶傳輸信息時，hash函數的信息出現轉換，成了特征數值，通常會在需要傳輸的信息文件在數字簽名時利用私鑰對其加密。CA提供的A用戶的公鑰可以對B用戶的密文進行解密，形成特征數值，當兩者的特征數值相同，就說明信息是A用戶是信息的發出者，同時可以進對信息進行接收，在信息網絡安全當中引入CA數字證書，可以最大程度地提高網絡中數據信息的傳輸安全保護性。

　　四、結束語

　　綜上所述，依托現代信息技術開展電力系統的管理工作在很大程度上促進了供電效益的提升，但是也面臨著電力系統信息通信網絡安全這一現實問題。唯有采取多種信息安全的防護措施并加強對計算機網絡維護技術的研究，才能更好地保障計算機網絡用戶的信息及數據安全，使電力系統信息通訊的安全隱患降至最低。

　　參考文獻：

　　[1]高鵬，李尼格，范杰.電力系統信息通信網絡安全及防護研究[J].現代電子技術，2014(18).

　　[2]羅凱.網絡設備安全分析與解決措施[J].電力信息化，2012(02)：56-57.

　　[3]姜莉，易輝.電力系統信息通信網絡安全及防護研究[J].電子技術與軟件工程，2016(02).

　　[4]高昆侖，辛耀中，李釗，等.智能電網調度控制系統安全防護技術及發展[J].電力系統自動化，2015(01).

　　[5]李毅松，楊琦，胡楠，等.基于SG-CIM的電力信息通信系統監控模型[J].電力信息化，2012(10).

　　馮學銘(1997.8.14)，男，海南海口，漢;大學本科，助理工程師，職務：專責，研究方向：電力通信

　　陳名強，(1969.10.15)，男，海南省文昌人，漢族、本科，助理工程師，主要研究方向：電力通信網絡規劃、管理及維護