智能电网信息系统安全防护措施的研究

2015-05-30 12:29孙毓鸿
中国新通信 2015年18期
关键词:安全防护智能电网信息安全

孙毓鸿

【摘要】 随着时代的发展,智能电网系统在人们日常生活中扮演的角色日益重要。与传统电网相比,智能电网展现出更加重要的影响。但是与此同时,智能电网的安全性也受到人们的质疑。论文结合笔者研究,探讨了当前形势下,智能电网信息系统所面临的风险与威胁,并在此基础上探讨了智能电网系统的安全防护措施。

【关键词】 智能电网 信息安全 安全防护 问题 策略

时代的发展以及信息化程度的不断加深,对于电网企业提出了更高的要求。传统电网信息系统已经不再适应时代发展的需求,影响了电网信息系统的进一步发展。新时期的智能电网信息系统具有更好的人性化系统,可以进一步提高用户的使用体验。但是我们也应该意识到当前智能化信息系统所存在的问题,只有将这些问题加以解决,才能有效保障只能电网信息系统的安全性。

一、智能电网信息系统面临的安全风险分析

1、设备方面导致的威胁。智能电网信息系统离不开智能设备的支持,虽然在智能电网系统中依靠一些智能设备完成原先需要人力才能完成的复杂、危险的工作,但是智能设备在无人监护的状况下可能受到不法分子的攻击与破坏,导致其信息遭到篡改。更有可能因为自然因素而导致智能设备的破坏。这些不正常状况往往导致智能设备影响智能电网信息系统,使其产生一定问题。

2、网络方面导致的威胁。智能设备多数离不开网络,这就导致智能电网系统因为网络信息安全而受到影响。一般来说,智能电网系统安全问题很大一部分来自于网络攻击。根据统计,其来源多为入侵、窃听以及DoS和侧信道攻击等。当不法分子入侵智能电网信息系统后,就会对密码系统进行攻击,从而用户的信息安全受到严重影响,严重的话会导致其密码、私人信息的泄漏。更有甚者,一些破坏行为可能导致智能电网系统整个安全防护措施的崩溃。

3、数据方面产生的威胁。智能电网信息系统在运行过程中(发送、传输等)必然会产生大量的数据。这些数据的安全性影响整个智能电网信息系统的安全。但是目前很多数据的安全性没有统一的标准,其访问与使用行为都不严格,往往导致数据泄漏甚至信息数据被篡改。另外,整个信息系统缺乏完备的数据存储与灾害突发应急机制,导致发生突发状况时数据的安全性得不到保障。

二、智能电网信息系统的安全防护措施分析

1、物理安全防护措施分析。物理安全防护是整个智能电网信息系统中必不可少的部分。物理防护措施主要是依靠网络设备以及存储设备等硬件设施确保智能电网信息系统的正常运行。物理安全层面就是避免人为损坏、自然破坏和设备自身运行状况等外部干扰对智能电网信息系统进行干扰。具体来说,其措施包括以下几个方面:首先从管理上来说就是优化设备的建设、选择与管理,提高操作人员的安全意识,改善突发状况发生时工作人员的应急反应。其次在技术上要加强访问控制、警报装置、火灾预警等一系列问题的预防。而物理防护上则是确保设备的安全、照明等设备的运行正常。

2、数据安全防护措施分析。智能电网的数据安全包含两层意思,一是数据自身的安全性不受到侵害,二是信息数据的安全防护,也就是通过多种不同方式确保数据的存储。一般来说,为了保证数据存储的安全,所采取的措施包括磁盘阵列、异地容灾以及数据备份等手段。首先是磁盘阵列,就是将多个磁盘组成一个阵列,确保磁盘的读写性能以及数据存储性能。其次是数据备份,将重要数据以及重要的日志记录加以筛选,通过存储设备加以备份,确保万无一失。双机容错则保障了系统的稳定性与可靠性,即便是一个系统出现问题也可以凭借另一个系统进行数据的访问、维护与处理,确保数据的安全性。最后则是异地容灾,也就是在不同的位置创建备份,确保数据的安全性,即便是一地发生故障也不至于数据出现丢失的状况。

3、网络安全防护措施分析。目前为了保障智能电网信息系统的安全性,所采取的网络安全防护措施主要包括安全分区、网络专用、横向隔离以及纵向认证等。所谓安全分区,就是将智能电网通信网络划分为实施控制区、非控制生产区以及生产管理区和管理信息区等四个区域。而网络专用则是智能电网信息系统使用专用的网络线路。横向隔离则是依靠技术支持,保证智能电网信息系统的设备、设施实现逻辑隔离,确保网络的安全性。纵向认证就是打造完善安全的智能电网信息数字证书系统,对整个系统内的生产控制大区实现系统认证加密,保证数据的安全性。

结语:综上所述,随着时代的发展以及人们计算机水平的不断提高,智能电网信息系统必然能够发挥出巨大的作用。但是我们也要看到,智能电网信息系统在带来方便的同时也面临着诸多问题,尤其是网络安全的堪忧,病毒与恶意攻击的存在给智能电网信息系统的安全带来了前所未有的挑战。为此,只有不断提升智能电网信息系统的安全防护措施,确保其能够在正常运行的过程中确保其安全性与可靠性,才能保障我国电网的安全性。

参 考 文 献

[1] 陈华智,张闻,张华磊. 网络安全等级保护实施方案的设计与应用实践[J]. 浙江电力. 2011(03)

[2] 丁杰,奚后玮,韩海韵,周爱华. 面向只能电网的数据密集型云存储策略[J]. 电力系统自动化. 2012 (12)

[3] 刘振亚. 智能电网承载第三次工业革命[J]. 国家电网. 2014 (01)

猜你喜欢
安全防护智能电网信息安全
保护信息安全要滴水不漏
高校信息安全防护
目标中心战中信息网络安全防护问题研究
智能电网中光纤通信系统的可靠性分析
电力工程中二次系统的安全防护技术
智能电网现状与发展分析
保护个人信息安全刻不容缓
信息安全