电力系统中信息化安全技术的运用措施

邢芳

摘  要：随着经济社会和科学技术的发展，有效推动了电力行业的发展，并对电力系统运行中信息化安全給予了高度的重视，其将会直接决定电力企业的运行效率和经济效益。本文将会对信息化安全的总体架构给予介绍，并重点探究了信息化安全技术在电力系统中的应用情况，这样不仅可以充分发挥信息化安全技术的优势，而且还可以提高电力系统的运行效率。

关键词：电力系统;信息化安全技术;总体架构;运用效果

中图分类号：TM76 文献标志码：A

1 信息化安全的总体架构

我国制定的信息化安全总体架构涉及的内容比较多，既有安全技术防护体系，也有安全管理体系，而且安全技术防护体系中又包括综合防护、安全监控平台、公共秘钥设施、网络主机设施。安全管理体系中又包括评估体系、组织机构和规章制度和安全技术规范等，其中评估体系又包括了主机系统评估、网络系统评估和应用系统评估等内容，具体如图1所示。

2 电力系统信息化安全技术的运用效果

2.1 入侵检测技术

入侵检测是对防火墙的合理补充，一般是指对入侵行为的发觉过程，既可以提高管理员的安全管理能力，而且还可以帮助电力系统对付网络攻击，进而有效地提高电力系统信息化安全。通常情况下，入侵检测技术可以从计算机网络系统中提取和分析相关信息，查看其是否遭到袭击或违反安全规范。实际上，入侵检测技术属于防火墙后的第二道安全屏障，在确保网络性能的同时，对电力系统进行实时、动态监测，进而实现对外部攻击、内部攻击和误操作的有效保护[1]。图2描述的是入侵检测模型。

2.2 操作系统安全技术

在电力系统运行过程中，要想确保电力信息的安全，就需要从信息系统安全性能着手，而计算机操作系统是电力系统中的核心部位，此时就需要采取有效措施来不断提高整个操作系统平台的支撑性能。通常情况下，计算机系统安全性能的高低将会对电力系统运作性能的高低产生决定性的影响，此时就需要电力企业相关技术人员加强对操作系统安全技术的运用，以此来有效提高内部操作系统运行的安全性、有效性。同时，电力系统运行阶段，关键信息一般存储于数据库中，其是电力企业正常运营过程中需要参考和借鉴的信息。因此，作为电力企业要不断强化操作系统的安全性，安全要求对数据库中的电力信息进行分类、归纳和整理，并借助安全监控和存取控制的方式，有实现对电力系统重要信息的加密处理，从而有效提高电力系统的运行效率。

2.3 指纹识别安全技术

现有的电力系统，在信息化安全防护过程中，侧重于选择指纹识别安全技术，其主要是通过读取人特有的指纹特征，来实现身份识别的效果，进而确保电力企业信息的安全，图3描述的是指纹识别系统流程图。

现有的指纹采集设备主要包括了晶体传感器、光学取像设备、超声波扫描，不同设备具有各自的优缺点，具体如表1所示。与密码或口令等加密方式相比，指纹识别安全技术具有更加高效的识别功能。实际上，世界上几乎没有2个指纹完全相同的人，由此在身份识别过程中，指纹识别技术就具备比较明显的优势，其可以对每个人的指纹特征进行读取，并以此为依据，来构建可以代表每个人的数字密码，并保证每一个人都具备专属的数字身份[2]。在确保电力系统信息安全的同时，电力企业还可以在户名身份认证工作中，引入指纹识别技术，以确保网络可以结合用户的数字身份来对其身份特征进行认证的过程，这样既可以弥补传统密码或口令安全技术中的缺陷和不足，而且还可以进一步提高信息化安全水平。

2.4 安全隔离技术

对于电力企业来说，在进行电力系统信息化安全技术研究过程中，还需要确保当前电力系统不会遭受来自于外界因素的干扰或攻击，此时安全隔离技术就得到了广泛的应用，其不仅可以有效屏蔽外界不良网络信号对电力系统的干扰，而且还可以降低电力系统所收到的信息威胁，确保电力系统的安全、可靠运行。而防火墙技术是安全隔离技术中比较常用的一项技术，其中包括应用层网关、网络层网关和过滤路由器等结构，其可以在上述结构组合中，构建一道横贯电力企业内外的防火墙保护体系，进而确保电力信息的安全。

2.5 终端保护技术

终端保护技术具体内容如下。1）加强对电力系统接入电脑的保护，严格杜绝安装与业务无关的软件、插入个人的U盘和光盘驱动器等。2）电力系统所涵盖的内部网络都需要安装杀毒软件，并对补丁给予及时的更新，避免新型病毒入侵电力系统，而造成电力信息的丢失。3）对于网络终端还需要借助新兴的技术手段来强化其保护效果。例如，借助桌面自动安全技术来确保电力系统内部网络运行的安全性和可靠性[3]。

2.6 数据库系统备份与恢复技术

实际上，数据库系统备份与恢复技术能够在计算机受到损害、系统出现故障、数据遭到损毁时，避免数据信息的丢失和无法恢复，以确保电力数据库的正常运转，具体内容如下。1）将已经损坏的文件给予有效恢复，一旦电力系统中的信息遭到损坏，不可避免地会诱发整个系统瘫痪，此时需要马上关闭总系统，随后将损坏的文件进行修复，待文件恢复后才允许重启计算机。2）在恢复已损坏的信息系统时，首先需要对已经损坏的系统进行重建，其次借助备份的文件来恢复数据信息。3）在恢复已损坏的数据资料时，一般是借助数据库中所备份的数据文件来完成相应部分数据信息的恢复，随后在对数据库中的资料进行恢复和加载。

2.7 保护主机技术

在日常操作过程中，最好委派专业人员定期检查电力系统主机的运行情况，通过安全扫描来查找可能存在的漏洞，并通过严格的规范和标准来保护与防御电力系统的主机，从而有效提高主机的安全运行效率。同时，为了确保主机的安全运行，还需要结合实际情况制定一套系统、完善的扫描检测流程，从而有针对性、有规律地对主机系统进行安全扫描，以此来降低主机系统故障的发生率，提高整个电力系统运行的安全性能。

3 结语

综上所述，随着科学技术的发展，在电力系统运行过程中对其安全性提出了较高的要求，且操作系统安全技术、指纹识别安全技术、安全隔离技术、终端保护技术、数据库系统备份与恢复技术、保护主机技术等信息化安全技术在其中得到了广泛应用，既可以确保电力信息的安全，而且还可以提高电力系统的运行效率。

参考文献

[1]储备.电力系统信息化安全技术的应用分析[J].通讯世界，2018，9（1）：66-67.

[2]田永华，张林森，徐迎春.电力系统信息化安全技术解决方案分析[J].百科论坛电子杂志，2019，11（10）：134-135.