电力系统信息安全关键技术探析

师远渊 何碧舟 杨东平 毛晨 张涛

摘要：随着电力信息网络系统的广泛应用，电力信息系统信息安全的问题日益突出，已成为影响电力系统生产和经营正常运行的重大问题。为使得电力信息系统信息安全的问题得到有效解决，笔者从研究电力系统信息安全传输方法的重要性入手，全方位深层次地探究了保证电力系统信息能够安全传输的策略。

关键词：电力系统;安全技术

引言

电力行业的发展，可以促进社会的进步，加快经济发展的步伐。电力信息系统的建设，有利于促进电力企业的市场化，提高企业的经济效益。

1、电力信息系统的安全运行的重要性

随着电力行业的不断发展以及信息技术的不断进步，我国的电力系统信息化建设程度也在不断提高，同时电力信息系统数据也面临着严峻的安全问题。电力系统信息化建设中对电力信息系统数据安全有以下几方面的要求。（1）需要保证电力信息系统数据的完整性，电力信息系统运行过程中无论发生任何突发状况，电力信息系统数据多需要保证其完整性，确保数据信息不会发生丢失、泄露和损坏。（2）电力信息系统被访问时，每次访问都必须进行权限验证，只有通过验证才能对数据库中的数据进行查询。（3）需要保证数据信息存储的安全性，无论什么情况下，信息系统都需要对数据信息进行有效的存储和备份，以免数据信息因为某些自然或认为的因素发生丢失、泄露事件。（4）需要保证电力信息系统运行的安全性，尤其是需要预防木马、病毒等攻击性软件对系统的破坏，从而影响数据的安全性。（5）需要保证网络的安全性，因为电力信息系统是需要在网络的基础上实现运行效果的，只有保证网络的安全性，避免网络受到恶意攻击，才能保证电力信息系统运行的安全性。

2、电力信息系统安全管理中存在的问题

2.1、运维管理主动性不够

在现今的电力信息系统中，管理人员在进行运维管理时存在着一个很大的问题就是不够积极主动，只有在信息系统出现故障或者发生问题时才会进行处理而不是主动地去发现安全隐患以更小代价的实现系统的有效运维管理。电力系统企业是我国的传统行业，因此在其内部必然有一些根深蒂固的管理观念，随着时代的发展不但没有得到改善，反而愈演愈烈，成为阻碍电力信息系统自动化发展的主要原因。落后的管理理念使得企业发生安全事故的几率增大，不但造成企业自身的财产设备损失，还会给企业内员工带来很大的生命安全威胁，影响电力系统的运营。而电力信息系统自动化平台，可以有效改善这一现象，利用现今的技术以及管理理念实现管理效率的提高，增进系统运维管理科学性。

2.2、运维人员工作量过大

随着我国经济的不断发展，为了应对工业生产以及人们日益增长的物质需求，社会对于电力的需求量也与日俱增，因此电力系统的覆盖范围也变得更加广泛，相应的，参与运维管理的人员数量也较之前大大增加，因此难免在其中存在着一些业务不熟悉的人员，在面对一些较为复杂的系统问题时难以解决，从而降低管理效率。

3、电力信息系统安全管理自动化解决方案

3.1、安全同态加密技术

为了保证电力信息系统数据的安全性，电力系统各项信息在存储之前都需要进行加密处理，但是电力企业中的数据信息是十分复杂和多变的，如果每项信息在存储之前都进行加密处理，不仅会加大工作人员的工作负担，同时也会降低数据处理过程中的安全性，为了有效处理这些问题，可以应用全同态加密技术。全同态加密技术的应用原理是对原数据进行任意的加乘运算后得到一定的密文，这样就能有效的保证数据的安全性。云计算中的数据都是进行加密处理得到的密文，用户如果要查阅数据需要对密文进行解密。全同态加密技术可以直接将加密过的数据进行处理，这样就可以有效避免数据处理过程中的安全问题。但是云计算本身的数据库不仅庞大而且复杂，除了上述两种技术外电力企业还可以运用一些非技术手段来加强电力系统信息数据的安全性。例如私有云服务商可以不断提高自身的技术水平和服务水平，对私有云平台的运行情况进行实时监控，并根据其实际使用情况制定科学合理的数据安全评估方案。建立完善的私有云服务管理制度，不断提高数据访问权限管理水平，建立完善的行业信息保护法律法规等，通过这些措施不断加强对电力信息系统数据的监督和管理，进一步保障数据信息的安全性。

3.2、对电力市场数据合理建模

只有当电力系统信息能够安全地传输到交易双方手中以后，后续的工作才能正常开展。电力市场中传播数据种类繁多，而且用途大同小异，但是按照其功能来分类，其可以分为三种：一是，实时类数据，这种数据具有很明显的时间特征，需要定时定点的收集数据，其主要由交易中心的实时调度系统、能量管理系统以及电量计量系统所产生，这部分数据需要及时地传输到下级电厂的实时检测系统，为相關工作提供实时信息;二是，申报类数据，用户不仅想知道每个月缴纳的电费，而且他们也需要知道每度电的单价，而这些数据都从属于申报类数据，也就是说，这些数据与用户的关系更为紧密，是电厂与用户直接对话、进行交流的数据;三是，查询类数据，其更倾向于“售后服务”的性质，能够让用户查询具体的交易数据。这些数据对于电力市场数据建模过程非常重要，没有数据那么建模工作就难以开展。建模是否合理还需要借助于一个信息工业标准来测评-XML，而电力市场所应用到的数据都要借助于XML来表述，而用XML信息表达的数据的安全性很高，可以有效保证电力系统信息传输的安全性。所以，电力市场数据建模过程也很重要，是用XML信息传播数据的首要条件。

3.3、改善设备管理系统

保持设备管理系统的稳定性对于保证管理效率是很大的保障，因此需要借助信息化管理、风险评估、性能检测以及设备维护等手段来完善设备管理系统。所谓信息化管理，指的是在进行设备管理时借助于各种先进的技术手段对电力设备进行检测、控制;而风险评估也是完善设备管理系统必须的步骤，对电力设备的运行状况进行完整的分析与评估，以预测其可能发生风险的几率，这样就能更好的做出预防措施，防患于未然;性能检测则是风险评估的基础，通过这一技术手段可以对电力设在运行过程中的状态进行全天候监测，从而在设备发生故障时能够及时向控制中心汇报，尽快解决相关问题;设备维护则是在检测到设备发生故障之后按照制定好的维修计划进行设备维修，同时对设备进行定期的检查维护，提高设备运行寿命。

结束语：

研究电力系统信息安全传输方法具有重要的价值意义，它能够在一定程度上有效降低发生信息泄露或者破坏的概率，从而保证信息传输的安全性。由此可知，探究《电力系统信息的安全传输方法研究》这一课题具有重要的研究意义。

参考文献：

[1] 龙卓君.电力系统信息安全关键技术构建分析[J].电子测试，2019（01）：135-136.

[2] 杨丽.电力营销信息系统网络安全及防护策略[J].电子技术与软件工程，2018（24）：178.

[3] 高翔，陈贵凤，赵宏雷.基于数据挖掘的电力信息系统网络安全态势评估[J/OL].电测与仪表：1-6[2019-06-15].

[4] 黄浩.以云计算技术为基础的电力信息系统安全技术[J].电子世界，2018（24）：206.

[5] 陈德成，付蓉，宋少群，孙军，张小飞.基于攻击图的电网信息物理融合系统风险定量评估[J/OL].电测与仪表：1-7[2019-06-15].