浅谈电力系统信息安全技术

《浅谈电力系统信息安全技术》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈电力系统信息安全技术广东电网有限责任公司江门供电局529000摘要：信息安全是整个电力系统工作中的重点也是难点，信息安全不仅对于电力系统木身的社会信誉和经济效益有着决定性的作用，更关乎到广大人们群众的生产生活和国民经济的发展。如何防范电力系统信息安全风险分发生，已经成为现在电力系统工作当中的重中之重。所以要加大对电力系统安全信息的研究，保障电力系统的安全。关键词：电力系统；信息安全；技术0引言电力系统中信息安全是企业获得经济效益的前提，对于电力系统来说更是如此。电力系统的信息安全，直接关乎到整个企业的前途和命运。近年来，

2、随着我国经济的进一步的发展，对于电力的需求也越来越大，所以在电力的生产过程当中信息安全管理就越来越重要。长期以来，我国的电力系统对于电力系统的安全管理就非常的重视，但是，从目前情况来看，信息安全管理的水平还远远的达不到我国电网所要求的水平。所以加强电力信息安全管理己是势在必行。木文主要从目前我国电力系统的信息安全管理当中存在的风险入手，对症下药，提出切实可行的对策，促进我国电力系统的发展。1电力系统信息安全存在的安全隐患随着我国电力信息系统的不断发展，在运行过程中还存在着一些问题,具体如下。1.1现状及局限性(1)对电力系统

3、信息安全的管理不规范，要加强对电力系统的管理，就要建立一套统一的、规范的以及标准的管理系统，用来指导电力系统信息网络的安全、高效、稳定的运行；(1)电力企业职工网络安全意识淡薄，随着信息技术的不断发展，信息安全策略与相关技术也得到很快发展，对于一些新的信息安全问题还是不能奋效的解决；(2)要根据电力企业的特点来制定一套信息安全体系，对电力信息网络的应用可以分为管理信息类型、生产控制类型、话音视频类型以及经营类型四个类型，在对生产控制类型进行应用吋应该与其他三种类型相隔离来保证其使用过程中的安全性。1.2密码保护措施当网络交易

4、进行完之后，要采取冇效措施避免交易过程中资料被泄露、篡改等各种非法侵入，因此，必须加强对信息安全的管理，现在很多金融企业都采用DES和RSA加密技术来保证信息的安全。1.3电力系统信息安全关键技术分析电网能够安全有效运行以及供电的前提就是对电力系统的安全管理，对其的管理是一项复杂的工程，所涉及的范围也较广，主要有电网的自动调度、配电网的自动化、继电保护装置、电力市场以及电力冇效营销等领域。但是，0前我国的电力系统还没有建立起一个安全的管理体系，一些网络只是安装了防火墙或者防毒软件，这样只能起到简单的保护作用，一旦出现重大问题

5、，是没有办法防御的，有些网络其至连防火墙都没有，缺乏对网络安全的规划与重视。2电力系统信息安全关键技术的应用展望2.1网络安全技术的优化为了保证电力系统信息安全，必须对网络安全技术进行改善和优化。首先就要对电力信息系统的密码进行设定，对密码的设定主要是为了防止电力系统网络信息被盗取或肆意修改，造成电力信息的缺失，影响电力企业的健康发展,还要保证密码的隐蔽性，加强其强度，保证密码不易被人破译；其次，要加强对电力信息系统网络端U和节点的控制与管理，电力企业的相关信息管理人员要定期对电力信息系统进行检测，主要是对病毒进行查杀，进行

6、安全体检以及数据审核等。要对电力信息系统的重要文件进行备份，避免文件丢失造成的损失，保证电力信息系统的顺利运行；最后，要不断提高电力信息系统管理人员的安全意识，要认识到期风险，对于那些地址不明确的资料不能随意下载，尽量不要修改系统密码，以免病毒侵入，对电力信息系统造成破坏。2.2建立完善的电力监控系统对电力信息系统进行全面的管理与控制就要不断完善电力监控技术。首先，要设立电力数据管理系统，这个系统主要是运用网络设备、同步数字程序以及网络专线等形式，把电力系统与网络系统进行隔离，使苏只能对电力数据进行传输，保证数据的安全；其次

7、，要保证电力监控系统与电力数据管理系统不能与网络连接，这样能够预防病毒或黑客的入侵；最后，电力监控系统可以利用数据管理系统或局域网进行连接，从而建立起全面的监控系统。3电力系统的信息安全策略电力系统的信息安全的特点主要有，访问方式多样、网络行为具冇突发性、用户群庞大等，信息安全问题要从网络规划设计阶段就成该重视，在实际运营过程中加强管理，为了保障信息安全，可以采取以下策略，3.1设备安全策略将一些重要的电力设备，比如服务器、路由器、主干交换机等要集中管理，对于通信线路最好深埋、穿线，并II做好标记，防止意外损坏。对于终端设备

8、，比如，工作站、集线器、小型交换机等都要落实到具体的责任人，进行严格的管理。3.2安全技术策略为了保证电力信息的安全，需要采取各种安全技术，具体有以下措施:(1)防火墙技术，这种技术主要是隔离信任网络与非信任网络的一种技术，主要通过安全检查点的方式，实施相应的安全策略来防止对重要信息资源的