基于电力系统通信的网络安全探讨

《基于电力系统通信的网络安全探讨》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于电力系统通信的网络安全探讨武智河宁夏回族自治区电力设计院750001摘要：新时期，网络安全有了自身特殊的定义，它主要包括以下两个主体,一是网络自身的安全问题，二是网络在传输和储存信息时遇到的安全问题，其中,网络自身安全问题与相互连接的计算机设备、相关维护人员、网络设施、应用软件、服务程序以及各个网络组成密切相关，而M络信息安全着重强调信息传输以及储存的保密性、安全性、可靠性。总之，网络安全问题涉及了不同主题，不同范畴，是新时期人们最为关注的话题。关键词：电力系统；通信；网络安全20世纪50年代，一些发达国家

2、开始研究计算机技术在企业经营、管理、设计、制造等方面的应用，信息化技术逐步从单机、信息孤岛发展到企业信息化集成。从20世纪80年代，我国幵始将信息技术应用于各个领域，由于起步较晚,在信息化建设过程中普遍借鉴和引入了国外信息通信网络设备资源。2014年2月，中央成立了“网络安全和信息化领导小组”，突出体现了信息网络安全在国家安全中的重要地位。网络安全和信息化是一项艰巨的工作，因为它涉及到所有的网络设备，设备的安全乂是整体网络安全的一个重要方面。同时，随着电力信息化技术的飞速发展，各单位信息化建设逐步深入，电力作为

3、关系人民生产、生活的基础产业，电力信息化建设是电力企业安全生产及生产力水平的重要体现。然而，由于在信息化建设中引入的国外信息通信网络设备厂商和产品的不可控性，不断曝出国外厂商信息化资源的安全隐患，关乎企业、国家的信息网络安全保障问题也H益突出。近年来，国家开始扶持国内厂商探索信息通信M络设备资源的国产化，但是由于电力公司信息通信系统仍存在一定数量的国外网络设备在使用，并且国外网络设备产品的一些核心技术和标准长期被国外厂商掌控，所以对于电力系统信息通信网络安全的研究与分析迫在眉睫。一、新形势下的电力系统安全通信机

4、制1.1电力系统安全通信标准在中国，冇一个专门负责“电力系统管理和信息交换”的技术委员会，我们把它叫做IECTC57,其根本B标是制定符合相关通信协议要求的国际标准，从1997年始，IECTC57就表明电力系统通信中存在诸多问题，为促进企业持续、平稳、健康发展，IECTC57提出了一系列安全解决方案。首先，要为相关电力系统通信协议提供安全保障，当然，这些通信协议必须以TPC或者IP为前提；其次，要对电力系统基于MMS的通信协议提供安全保障，当下，我们熟知的奋TASE.2GCCP)和IEC61850。1.2新吋期

5、电力系统安全通信机制的设计方法分类相关研究表明，在设计电力系统安全通信机制吋，主要包括以下几种方法。第一是直接应用法。这种方法一般很少用，因为其只能适用于那些对计算机网络通信比较熟知的安全机制；第二是借鉴修正法。电力系统通信安全问题受各种各样因素的制约，相关电力单位可以借鉴那些网络通信较为成熟的企业的安全机制，在实际运用中不断纠正和完善安全机制，最终达到自身的应用0的。第三是独立设计。在现实生活中，此类设计方法少之又少，在网络信领域，电力单位常常找不到切实可行的解决方案，究其原因是他们不能结合实际情况进行独立的

6、、有取舍性的通信机制设计。二、解决电力系统通信网络安全问题的措施2.1不断加强对用户隐私的保护随着中国经济的发展与社会的进步，我国智能电网建设取得可喜进展，这是吋代发展的必然要求，也是中国实现跨越式发展的前提。在电力系统通信中，最重要的数据是用户的详细用电信息，这些信息既包含对用户的行为描述，也包含用户的各种隐私，如果供电公司不对这些信息进行保护或者是故意泄露这些信息，就会侵犯相关用户的隐私，从而给客户带来不必要的麻烦，为此，供电公司泣不断加强对用户隐私的保护。首先，在调动用户信息的吋候，要设置相关的密码，以保

7、证只冇相关工作人员能够查看这些信息，防止非相关人员查看；苏次，要在电力企业内部建立严格的保密制度，严禁工作人员将信息外漏出去，危害用户信息安全，对于那些违规人员，要给以严厉的惩罚。2.2确保电力系统通信中的完整性网络安全中的完整性是指非法人员或者系统通过一定的手段对信息或者数据进行篡改，但没有被检查出来，最终给单位带来巨大损失。电力系统通信中的完整性十分广泛，它既包括系统完整性、过程完整性，还包括数据完整性，其中最为典型的数据完整性破坏，它是指违法人员对变电站的SCADA数据进行篡改，但检测不出有改动的痕迹。这

8、种改动会使得SCADA数据失去原有效用，更甚者还会影响电网的持续、健康、平稳运行。为此，电力企业可以采取以下措施：工作人员在使用网络吋，要确保安装有防毒、杀毒软件，对于那些不明软件或者程序，要坚决杜绝，不予使用；要对变电站的SCADA数据进行认真细致的检查，一旦发现问题，要及时解决，不能解决的就上报高层。2.3在必要的吋候可以进行身份认证随着科学技术的进步，人们会面临很多的假象,在网络