电力系统通信的网络安全问题分析

库地热提江·库尔班江

（中国石油塔里木油田分公司塔西南堪探开发公司信息通讯部，新疆 喀什 844000）

1 电力系统信息通信网络存在的安全风险和原因

1.1 通信网络安全问题

现存的安全风险，虽然目前电力企业已经完成了对于网络安全进行防护的防线方面的建设，一共设置了三道防线，在这种情况下，能够对智能数据的安全进行有效的保障。但是从别的方面来看，比如说木马程序以及安全方面的漏洞，仍然是存在的，仍然会威胁到通信的安全。借助其他设备，或者是以其他的介质作为基础，还会对通信的网络进行攻击，对电力企业的经济效益造成严重的打击，举个例子来看，可以借助移动端或者是可以进行存储的介质，对网络发起攻击，将已经预备好的病毒提前储存在移动端或者是能够存储的介质当中，之后如果移动端或者是能够存储的介质和网络可以实现通信，那么病毒就会随之而进入到内部的网络系统当中，对网络系统造成一定的打击，形成安全漏洞和严重的安全风险问题。

系统内部安全风险也非常的重要，在电力系统信息网络的内部，因为在信息内网当中不可避免地会存在一些电磁的辐射，所以本身来看就有一定的辐射攻击的严重风险，除此以外，还可以借助一些其他方面的比较专业的设备，对电磁的信号频率进行精准的，有效的控制。将电磁的辐射调成信号的传输器，之后再提前预备好病毒注入进去开展攻击。如果信息内网没有能够开展无线通信的设备，那么攻击者也可以利用无线通信的网络，对信息系统进行严重的破坏，相关设备也会随之而受到影响，出现一定的故障，影响最终的通信网络安全。

1.2 通信网络安全问题产生的原因

电力系统通信网络是当前电力企业比较关注的一个系统，之所以会产生尚未当中提到的各方面的安全问题，主要的原因就在于基层的网络安全户中，还缺乏足够的安全防护措施。首先是人员缺乏网络安全的意识，并且对于这方面的工作内容进行管理的领导人员，对网络安全也并不是非常的重视，对于企业来说，目前还没有建立一个对于通信网络进行统一管理的信息网络管理体系，因此这些都可能会对电力通信网络的运行安全造成严重的威胁。首先在电力企业管理的过程当中，因为大部分的工作人员包括有关领导人员都缺乏安全意识，因此对于数据信息也不是非常的重视，一般情况下，数据信息在用完之后就直接丢失，并没有对这些数据信息进行备份储存，又或者是数据备份的设备，专业能力比较低，所以储存的时间比较短。除此以外，完善的管理制度也是其中的一个缺陷，现阶段电力企业并没有针对这方面的安全问题进行安全制度的建立。数据一旦丢失，那么电力企业就会出现严重的损失，甚至会为网络通信安全产生一定的风险。除此以外，一些单位在电力系统通信网络进行安全防护工作的人员配置是非常少的，企业没有投入到对于工作人员的培训工作当中，没有提供足够的资金，包括现在进行安全管理的工作人员，根本不能够在新的形式下处理网络安全问题。因为现阶段的信息网络安全管理体系并不是非常的完善，还存在着一些漏洞，特别是在管理的制度以及安全的防护方面，缺乏较多的实践经验，所非常容易出现，对于电力通信网络造成威胁的外界因素，网络入侵包括人为的网络入侵都会给企业的安全生产造成严重的破坏。

2 加强电力系统通信网络安全防护的必要性

现阶段在人们日常的生活当中，信息网络已经成为人们工作和生活当中至关重要的一部分，也是不可缺少的一部分，加强电力系统通信网络的安全有效防护，就是确保电力系统能够安全稳定运行下去的关键，同时还能够帮助电力企业及时的掌握在社会上电力系统运行时的基本状态，有效的提高电力系统管理的质量水平，确保用户在用电的时候，能够更加的安全。如果电力系统的通信网络所开展的安全防护措施并没有做到位，那么就可能使得系统遭受到破坏，可能是人为进行破坏，有可能是病毒入侵造成严重的破坏，又或者是黑客故意对网络进行攻击等，无论是哪一种破坏行为，都可能造成大量的数据信息泄露的现象。在这种情况下，国家还有电力企业，包括进行应用的电力用户都有可能遭受到重要的巨大的损失。因此而进一步加强电力系统的信息网络安全方面的防护，目的就是为了有效地对系统内部所产生的各种的数据信息进行保护，使得电力系统能够安全稳定的运行下去。从一方面来看，可以更加及时高效地处理产生的数据，还有相关的信息，保证信息的完整性，而从另一方面来看，还可以确保其中重要的信息不被破坏掉，能够有效地维护企业还有用户的合法信息隐私权益。

3 电力系统通信网络安全防护措施

3.1 加强安全防护技术的应用

确保电力系统通信网络的安全性，那么就需要采用更加先进的技术手段，对通信网络安全进行保护，只有及时地对网络技术进行更新，引进比较流行更加先进有效果的网络技术，才能够使得电力企业创设一个更好的通信网络，安全环境，确保数据信息再进行传输的过程当中所具备的安全性，在进行储存和应用的过程当中所具备的可靠性。目前主要使用的安全防护技术就是以下几种。

其中第一种就是防火墙技术。这种技术是计算机网络安全防护措施当中的一种关键的技术，有着比较优秀的防护效果，想要对计算机网络安全进行加强，那么就需要对防火墙的相关技术手段进行完善，并且还需要针对防火墙进行有效的科学的设置。防火墙不仅仅可以作为一种计算机的硬件，同时还可以当成计算机硬件上的一种软件，防火墙的构成是分析器，还有限制器，利用这一技术，可以对网络的环境以及网络的基本情况进行实时的动态监督，及时的发现在信息传输的过程当中，包括在信息进行使用的过程当中出现的各种漏洞和问题，用户还能够对信息的访问情况进行详细的了解，从而对整个计算机网络安全系统进行防护。

第二种就是加密技术。所谓的加密技术，就是一种保证安全口令等的网络内信息安全的有效技术，通过运用信息编码，将一些比较重要的信息隐藏起来，从而对数据信息进行加密保护，这样也有利于提高信息运行过程当中所具备的安全性，一般情况下，经常使用的加密技术，由节点加密技术，还有链接加密技术等等。其中节点加密技术指的就是利用加密的硬件来产生一种类似保险箱的设计，之后就是对信息进行加密的处理。链接加密技术主要指的就是在网络节点之间进行加密，因为不同的节点设置的密码也不同，之后加密信息传输进入几点之后再对节点进行解密。

还有一些其他的安全防护技术，比如说可以利用病毒防御的技术增强对于计算机系统的保护，还可以做好身份验证的处理，从而确保信息应用的安全。

3.2 其他安全防护措施

电力企业的员工也需要对此加大重视，首先要培养电力企业员工所具备的安全意识，他们的安全意识是非常关键的，同时在他们日常的工作当中，当中还需要坚持一定的原则，动员所有的员工都学习网络安全的守则，积极落实网络安全的责任，从安全的角度出发，结合现阶段的安全防护状况，制定有效的安全管理方案。安全认证体系的构建也非常重要，用户访问终端的时候，只有得到正确的口令以及访问的许可证之后，才能够进入到通信网络当中。电力企业建立的安全管理制度当中，还需要确保在通信网络运行的每一个环节，以及每一个步骤，都处于一个安全的状态，更重要的是要加强对于操作人员的管理，操作人员在对机械设备进行操作的时候，也一定要更加规范不同的操作步骤，从而使得安全管理的措施都能够得到有效的落实，最终实现对于网络系统的实施监督和管理。

4 结束语

总的来说，电力系统通信过程当中存在着的安全问题是非常严重的，也不能够忽视，如果出现安全风险问题，没有及时的解决，那么就会对电力企业的发展有着不利的影响，甚至会对我国社会经济的发展产生严重的阻碍。本文主要对当前电力系统信息网络的安全问题进行了详细的分析，并且阐述了出现这种问题的主要原因，最后还结合了当前电力企业运行的实际状况，出了有关的防护措施以及手段，希望能够对电力企业未来的发展提供一些有效的帮助。