试论电气安全关键技术研究.docVIP

试论电气安全关键技术研究 　　摘 要：随着经济和技术的不断发展与革新，我国电力事业也得到了质的飞跃，步入了快速发展阶段。电力事业作为我国国民经济的重要组成部分，其占据着举足轻重的地位，不仅直接关系老百姓的日常生活，同时还对推进国民经济发展有着不可估量的重要意义。鉴于此，本文以电力信息系统的网络安全技术为切入点，阐述了电力数据信息网络的安全现状，并对电力信息系统安全的关键技术进行了深入的研究，以期通过本文的分析能为电力信息系统的安全实践应用提供具有价值意义的理论支持。 　　关键词：电力；安全；关键技术；研究 　　信息技术的发展，早已成为时代发展的必然趋势，其能在各个方面提高企业生产效率，提高信息化水平和增强市场竞争力，无疑对我国电力事业而言，是发展的巨大机遇，通过与信息技术的相互结合，实现自身的快速发展。但电力企业在信息技术实践应用中，现有的网络协议和安全机制仍有所缺失，不能满足网络安全的基本需求。正因如此，对电力系统信息安全关键技术的研究具有着高度的现实意义。 　　一、我国电力信息系统网络的基本构架 　　我国大部分的电气通信建设都是随着电力企业建设而建设起来的，其原因主要是由于电力企业在生产调度方面的特殊性。不论是从变电站的电力调度，还是从电厂的调度，只要有电网的区域相应的都会有通信调度网络。但随着现代化电网运行管理的信息交换量日益增大，各类应用和服务也开始对信息质量提出了新的要求，如信息的安全性、稳定性和实时性等。我国电力企业为了更好的满足现代化的信息技术要求，更好的为人们提供优质的服务，相继开创了电力系统的专用局域网，即中国电力系统数据网络。 　　中国电力系统数据网络主要是采用分组交换和数字网络复接等多种信息技术，来形成一个相对独立的数据通信网络系统，进而实现对全国联网的电网调度自动化。其基本构架可以分为4个部分，即一级网络是国电公司各区电力公司，各区是指华北区域、华东区域等；二级网络是从各个大区电力公司到各省电力公司；三级网络从省电公司到地区供电局，四级网络从各区供电局各城镇或乡镇供电所[1]。 　　二、电力数据信息网络安全现状分析 　　当前电力系统信息化建设硬件环境基本已构建完成，计算机信息网络系统已在生产、管理、设计等各个领域中被广泛应用，尤其是在电网调度自动化、电力营销系统、负荷管理和教育培训方面取得了相应的效果。正是这种大规模的应用，随之带来的是网络安全隐患，必须予以高度的重视。同时电力信息安全是确保电网安全运行的保障条件，涉及多方面领域，但当前现状是电力系统信息并没有建立相应的安全体系，只购买了防毒和防火墙软件，并没有对网络安全有一个长远的规划，网络安全现状令人堪忧。 　　三、电力系统安全关键技术分析 　　电力信息系统安全是保障电网安全和稳定供电的前提条件，是一项集电网调度自动化、配电网自动化、电力营销等多领域的系统工程。虽然目前电力信息系统已初具规模，但在信息系统安全体系方面并没有予以重视，致使存在着大量的安全隐患。鉴于此，本文电力系统采用的隔离技术和系统安全技术进行了以下分析。 　　3.1 隔离技术 　　隔离技术主要是电力系统采用的一种安全关键技术，其主要包括物理隔离技术、防护墙技术和协议隔离技术。 　　（1）物理隔离技术 　　顾名思义，物理隔离技术主要是指在物理层面上对电力系统的内、外部网络进行分离的一种技术，将内、外部网络彻底切断，致使任何直接或间接的方式都不能实现内、外部网络连接。一般情况下，使用物理隔离技术其主要目的是为了有效防止黑客侵入和信息病毒程序，将网络恶意攻击予以有效的隔离。在电力信息系统中，物理隔离技术能将电力系统的内部网络划分成不同的安全区域，同时也使每个划分的安全区域都有着明显的边界区分，以此来增强整个电力信息系统的安全可控性。同时物理隔离技术其最大的优势不仅仅在于可以阻碍外部网络对内部网络造成的恶意攻击破坏，其还具备能抑制内部网络信息被泄露的风险。 　　如单纯的从一般意义上而言，物理隔离技术可以将其分为两大类，一类是安装安全隔离卡，另一类是时间隔离系统。安装安全隔离卡其主要目的是将一台计算机进行分身处理，促使其成为虚拟状态的两台计算机，并分别处于公共状态和安全防护状态，同时这两种状态是相互隔离的，通过保持这中状态，来确保电力系统安全的条件下利用一台计算机进行内、外网的联系[2]。第二类是时间隔离系统，时间隔离系统主要是通过一系列的系统切换，在不会对信息和数据实时访问的前提条件下，由物理隔离装置与数据暂时储存等部分相互组合，并应用防入侵和防病毒的技术，实现内、外部网络通信条件的有效建立。 　　（2）防护墙技术 　　网络防火墙是近年来发展起来的保护计算机网络安全的一种技术性手段，同时也是电力系统中不可忽视的关键安全技术。其实际上是一个或一组在内、