电力通信网安全维护与管理对策

(整期优先)网络出版时间:2018-12-22
/ 2

电力通信网安全维护与管理对策

宋静罗晓娇

(国网阳泉供电公司信通公司山西省阳泉市045000)

摘要:近年来,各地区电力企业正朝着市场化的方向快速发展,所以,这就对整个电力系统安全性、稳定性以及适用性等特性提出了较高要求。在电力通信网当中,应用了大量新通信设备和新系统,进而全面提升了电力通信网智能化水平,优化电力通信网的使用性能。然而,由于各种新产品在电力通信网中的广泛应用,从而使得电力通信网整体结构变得十分的复杂,甚至还会存在大量的安全隐患,因此,我们必须及时采取有效的对策来解决存在的问题。本文就电力通信网安全维护与管理对策进行分析。

关键词:电力通信网;安全维护;管理对策

目前,电力通信网已经在电力系统中得到了极为广泛的应用。为了保证电网各种数据和信息的安全,确保电力系统安全、稳定、可靠的运行,就必须根据电力通信网的组网和业务特点,有针对性地采取相应的安全策略,依靠各种技术和管理手段,为电力企业现代化、信息化、数字化、可持续发展创造有利条件。

1电力通信网安全维护与管理现状

电力通信网作为通信网络,其功能主要为向电力体系的经营、生产、管理、调度等提供数据与信息,它的安全、稳定运行情况将直接影响电网系统运行的可靠性。在当前电力通信网中,通信技术仍旧缺乏足够的先进性,这使得通信程序易于遭到破解,极大影响了电力通信网络安全维护工作,同时,伴随电网的逐渐扩大,使得电力通信网也得了迅速扩张,其复杂程度随之也得以不断提升,因此对安全维护技术的要求也越来越高。此外,电力通信网管理体系还不够健全,虽然当前已制定了相关的安全维护规范、标准,但多数是在企业内部制定和实施,而此标准和相应制定企业利益密切相关,有很强的局限性,很难当作统一规范而在整个电力体系中运用,对安全维护的发展也有不利。同时,随着安全维护技术的发展,当前的安全维护水平评估依旧有诸多问题,缺少科学的评估方式,且安全维护评价的指标较为复杂,从而难以合理、科学地对电力通信网安全维护水平进行评估,对安全维护管理工作造成了较大困难。

2电力通信网安全维护技术

2.1病毒的预防与控制

计算机病毒是威胁电力信息系统安全运行的重要影响因素,其具有隐藏性、复制性、潜伏性等特点,一旦爆发,将会对信息安全造成严重的不利影响,特别是新型病毒的出现。因此,电力信息系统安全运行的维护首先应该强化对病毒的预防与控制,从防止、恢复、监控和强制这四个环节对病毒进行分析和管理,从而抑制病毒的爆发次数;同时,病毒从一台设备传染到其他设备之间通常需要一段时间的空窗期,因此要求技术管理人员在这个时期当中及早的发现病毒,抑制其扩散,避免造成设备大面积的运行瘫痪。

2.2构建防火墙体系

电力信息系统防火墙体系的构建主要包括了访问控制体系、防火墙控制体系和配置硬件防火墙等。防火墙的实质是一种技术性措施,其具有保护计算机网络和抵御病毒入侵等能力,分为软件防火墙和硬件防火墙两种,在网络使用的过程当中为了阻止非法访问而构建起来的一层安全屏障,对信息的输入和输出同时实现了有效的控制;对防火墙进行定期的升级,对其数据进行不定期的备份,再加之对其有效性和实用性进行必要的检验,能够将不允许进入网络的用户隔绝在外,以此来保证电力信息系统的安全运行。

2.3对数据进行加密以保证传输安全

为了防止电力通信网中的各种数据信息在传输过程中受到攻击、破坏、篡改、窃取,必须采取必要措施来提高数据信息的保密等级。对于电力通信网,基于其分布式系统和数据处理量大的特征,可以采用公开密匙法(不对称加密)对数据信息进行加密,可大大增强电力通信网的数据信息的安全性。此外,建议在电力通信网中采取专业性比较强的文件格式和通信规约,能进一步保障网络安全。

2.4扫描系统的应用

定期的对数据库和运行程序进行检查有利于找出系统存在的漏洞,根据系统缺陷的原因,对漏洞进行修补也可以实现通信技术的安全运行。因此,通信企业需要引进先进的扫描软件,对系统运行的全程进行监控。定期开展系统维护工作,对通信系统运行所涉及到的设备进行细致的检查,找出程序和设备中存在的问题,做出相应的解决措施。另外,在对数据进行检测和维修时,需要详细的对漏洞的位置、表现、解决措施做好记录,以便在下次的处理中节省时间,提高检测效率。

3电力通信网安全防护管理对策

为进一步提升电力通信网安全性,也可以根据具体情况,将以下几点工作认真做好。

3.1人员管理

在电力通信网运行过程中,要定期组织网络管理人员参加相应的知识与技能培训,从而不断提升他们的业务水平。另外,要求网络管理人员要很强的责任心,不能泄露任何网络数据机密,特别是当一些从业人员从某个岗位被调离时,必须认真做好网络机密防泄露工作。

3.2密码的管理

为了防止电力通信网中的各种数据信息在传输过程中受到攻击、破坏、篡改、窃取,必须采取必要措施来提高数据信息的保密等级。对于电力通信网,基于其分布式系统和数据处理量大的特征,可以采用公开密匙法(不对称加密)对数据信息进行加密,可大大增强电力通信网的数据信息的安全性。例如信用卡的使用者的加密传输和金融交易数据包中的校验等等。加密算法是一种分组乘积密码庄要是利用连续简单的算法,形成一种相对比较复杂的总体实现保证安全性的作用。算法具有较好的安全性月前可以产生攻击的只有穷举搜索法。所以,电力企业需要做好密钥的管理工作。密钥管理技术是数据加密技术中的重要组成部分包括很多的内容。例如密钥的生成、载入传递、使用、存储、验证、保管和备份、控制、吊销等基本上包括了密钥的整个生存周期,是保证信息安全的关键环节。因此,电力企业在管理自动化通信安全防护体系的过程中应该重视对密钥的管理实现密码算法的良好应用,才能保证电力通信信息技术的安全。

3.3技术管理

安全防护技术的应用是确保电力通信网正常运行的一可靠保障。因此,我们应引入大量的安全防护技术与防护设备,例如:防火墙技术、隔离设备、路由器等。而且,应该充分、合理的使用这些新技术与新设备。

3.4系统管理

建立全面的管理系统。目前电力网络管理系统的相关设备和技术要是依靠生产厂家和设计厂家,相对来说比较片面会对电力自动化的通信信息造成一定的安全威胁。因此在电力自动化通信系统的管理过程中,建立系统、全面的网络管理系统十分重要。建立的网络管理系统庄要的内容包括网元数据采集层、网元管理层和业务管理层等不同的内容,具有全自动拓扑发现技术、故障智能检测和分析、支持分布式管理、多维度监控和支持多操作平台等特点,不仅可以实现对电力自动化通信信息数据的实时采集和传输还可以在线对防护体系中出现的故障进行预测和分析保证了电力自动化通信信息技术的安全。

结束语:

电力系统的安全、高效和稳定需要电力通信网来维护,其在电力系统中占有很重要的地位。随着电力通信网不断发展及推广,出现日益增多的安全问题,这严重考验着电力通信系统的安全,因此不仅要改进电力通信网安全防护技术,也要对其安全防护管理进行加强,最终为电力通信网安全、有效、稳定的运行提供保证。

参考文献:

[1]现代电力通信网的安全防护措施研究[J].李会庆.中山市信通通信有限公司,2014(07)

[2]电力通信网的安全维护与管理措施[J].徐春阳.中国高新区.2018(05)

[3]电力通信网风险管理关键技术[J].盛建雄.科技资讯.2018(03)