電力監控系統網絡安全防護措施論文

時間：2021-03-18 08:05:31 畢業論文范文我要投稿

監控系統方案推薦度：
校園監控系統方案推薦度：
網絡監控系統方案推薦度：
監控系統安裝合同推薦度：
安防監控系統維保方案推薦度：
相關推薦

電力監控系統網絡安全防護措施論文

　　摘要：隨著國民經濟的飛快發展，人們對電力的需求量越來越大，電力監控系統網絡安全防護愈發重要。作為一名電力監控系統安全防護人員，筆者根據自身工作和學習經驗，首先闡述了電力監控系統網絡安全防護的基本要求，其次分析了現階段電力監控系統安全防護存在的問題，最后提出相應的防護對策，僅供參考。

電力監控系統網絡安全防護措施論文

　　關鍵詞：電力監控系統；網絡安全防護；運營管理；技術管理

　　1引言

　　作為電力監控系統重要的組成部分，計算機監控系統在電力系統的安全中占據著重要地位，在當前發展階段，我國電力企業計算機監控系統存在諸多問題，比如，軟件安裝存在問題、運行不暢、操作系統升級故障等，在一定程度上制約了電力企業的發展。從網絡安全分區的原則來看，電力監控系統安全區的系統和其他系統之間關聯性較小，一旦出現移動硬盤攜帶病毒等情況，極有可能導致網絡安全系統出現故障，給電力企業的正常運營帶來一定的安全隱患。在這種情況下，電力系統安全防護人員的重要性越發突出。

　　2電力監控系統網絡安全防護的基本要求

　　電力監控系統主要包括生產管理類信息、生產控制類信息和通信網絡系統三個方面。在電力監控安全防護工作中，要滿足《電力監控系統安全防護規定》（國家發改委2014年第14號令）、《電力行業信息安全等級保護管理辦法》（國家能源局國能安全2014年第318號）和《電力監控系統安全防護總體方案等安全防護方案和評估規范》（國家能源局國能安全2015年第36號）三分文件的基本要求，制定相應的安全防護規范。近年來，隨著我國政府對電力監控系統網絡安全防護工作的重視，《中華人民共和國網絡安全法》將電力監控系統安全防護提升到法律保障的高度。在制定電力監控系統安全防護方案時，要遵循“安全分區、網絡專用、橫向隔離、縱向認證”的十六字方針，強化電力網絡系統和外界網絡系統的隔離，注重基本安全防護裝置的配備和安全防護預警系統的建立，利用先進的科技加強電力監控系統網絡安全的敏感性、建立相對完善的柵格狀縱深電力監控系統，起到防患于未然的作用。從安全防護層面講，電力監控系統安全防護主要包括主機安全、物理安全、數據安全和網絡安全四個層面，在不同的安全等級要求下有不同的防護需要，有助于強化系統內部對惡意攻擊和內部異常感知的能力。根據電力監控系統網絡安全防護的要求，主要從系統邊界、網絡傳輸邊界和工作主機三個方面進行防護，進而形成電力監控系統網絡安全防護的三道防線。

　　3現階段電力監控系統網絡安全防護存在的問題

　　3.1運營管理上存在的問題

　　從很多電力企業運營管理現狀來看，電力監控系統的安全防護存在一些問題。一方面，在數據明文管理上，當密碼口令出現泄露的情況時，電力防護系統會出現整體失去防護能力的情況。另一方面，在電力系統臺帳管理方面存在和實際情況不符合的`情況，在系統發展故障或者出現異常的情況時，無法在短時間內發現故障的原因，在進行設備風險控制時存在一定的困難。與此同時，電力系統在運營管理過程中還存在其他方面的問題，比如，機房準入制度不完善、物理防范體系不健全、系統備份制度不完備等。

　　3.2技術管理上存在的問題

　　在安全防護技術管理上，電力系統存在跨區并聯和分區錯誤等問題�？鐓^并聯是指在生產控制部位和管理信息較大的區域進行單向安全隔離裝置的設立，在一些非生產控制區、普通的管理區域利用防火墻的基本功能進行基本的訪問控制功能，而邏輯隔離有積極的影響。一般而言，在進行數據信息傳遞時，例如，從安全等級較低的系統向安全等級較高的系統傳遞時，這時需要對傳輸進行反向隔離，相關的傳輸數據也要進行加密�，F階段，進行電力系統網絡安全防護時，工作人員的安全防護意識相對薄弱，導致監控系統跨區互聯的情況時有發生。由于電力系統防護本身存在復雜性和多樣化的特點，導致在進行電力系統分區時容易出現錯誤，進行系統安全等級確定時存在較多困難，同時，在進行安全防護時成本較高。從系統論的視角來分析，當系統的特性和重要性不同時，進行安全程度分區要根據實際情況進行相應的處理，確保安全防護具有較強的針對性和操作性，能夠滿足不同安全等級防護的基本要求。但是在進行電力監控系統的實際安全防護時，特別是在初期的建設中，工作人員往往對網絡安全防護不夠重視，導致設備和系統分區定義容易出現錯誤的狀況。

　　4保證電力監控系統網絡安全的措施

　　4.1強化電力監控系統網絡安全防護的業務傳輸和縱向認證

　　在進行業務傳輸時，要強化縱向加密設置的認證。一般而言，加密裝置的認證安裝在廣域網和局域網的交接點，也就是廣域網和局域網的交換機之間。加密裝置通常成對出現，分別是加密和解密功能。特殊情況下，加密裝置也可以使用在其中的一方，在這種情況下通常不進行加密。采用縱向加密和防火墻相結合的方法，可以實現對身份的認證和相關數據內容的加密，提高數據傳輸的安全性和可靠性。與此同時，該裝置還可以對數據進行安全過濾。在進行電力系統安全專用設置時，可以通過調度設備證書進行身份認證，從而確保通信設備的合法性。國家密碼局為電力系統設置了專用的加密算法和因子，以便于通信報文的加密和解密處理，確保電力信息傳輸的安全�？v向防線的構建。縱向防線是指在縱向進行加密認證，可以有效保證數據傳輸的安全性�？v向防線通常設置在廣域網和局域網之間，在地調主站和縣調遠程終端的連接處，部署電力專用縱向加密認證裝置，可以實現雙向身份認證、數據加密和訪問控制等功能。

　　4.2提高生產大區撥號訪問控制力度

　　在進行電力監控系統網絡安全防護時，要重點關注數據信息。在這個過程中，為了確保信息的安全性和可靠性，生產控制區在進行電力監控系統網絡安全維護時，要重點關注外部撥號和網絡用戶的身份問題。在用戶使用網絡時，要加強信息系統的驗證，對系統運作過程中，要重視一臺服務器同時布置不同網段地址的情況，電力系統在良好的網絡環境下正常運行，規范生產大區撥號訪問控制的力度，以促進電力監控系統穩定發展。

　　4.3提升安全防護人員的綜合素質

　　工作人員的綜合素質對電力監控系統網絡安全防護有直接影響。要強化工作人員的責任心、安全意識和使命感，在具體維護工作的管理中，需要專職的電力系統安全防護人員，確保相應的管理措施可以得到有效發揮和落實。隨著電力監控系統發展的速度越來越快，對電力監控系統維護人員的要求也不斷提升，對維護人員的專業素養提出了新的要求。一方面，要強化對維護人員的定期考核和培訓，注重理論知識和綜合操作技能的提升；另一方面，建立獎罰分明的制度，提高維護人員工作的積極性和主觀能動性，促使電力監控系統網絡安全維護人員在開展工作的過程中注重自身綜合能力的提高。

　　5結語

　　做好電力監控系統網絡安全防護有助于電力系統安全穩定的運行。而在這個過程中需要強化電力監控系統網絡安全防護的業務傳輸和縱向認證、提高生產大區撥號訪問控制力度、提升安全防護人員的綜合素質，從而有效促進電力監控系統安全可靠的運行。

　　參考文獻

　　[1]高夏生,黃少雄,梁肖,等.電力監控系統安全防護要素[J].電腦知識與技術,2017,13(8):212-214,222.

　　[2]章偉華.電力監控系統網絡安全防護探討[J].信息記錄材料,2017,18(6):46-47.

　　[3]胡朝輝,王方立.電力監控系統通信安全技術研究[J].電子技術應用,2017(3):21-24.

　　[4]周振輝.電力監控系統安全防護風險分析及軟件配置[C].2016年中國電機工程學會年會論文集,2016:1-4.

【電力監控系統網絡安全防護措施論文】相關文章：