浅析电力系统网络安全构建.doc

浅析电力系统网络安全构建摘要：伴随改革进程的推进，中国电力行业形成了厂、网分离和电网按区域划分的全新格局。同时计算机网络技术的发展为电力的管理和调度提供了先进的服务和支持手段，为电力新业务（如电力市场应用、电力营销业务等）的开展提供了条件。从国家电力公司到下属各电力子公司正在进行着信息网络化的推进工作，基于网络的各种业务应用（如电力调度、企业信息化管理ERP、财务信息化管理等）正在逐渐开展。 关键词电力系统网络安全 Abstract：Along with the advancement of reform, the Chinese power industry formed the factory, nets separation and grid by region of the new pattern. And the development of the computer network technology for power management and scheduling of provide for the advanced service and support for the electric power means, new business (such as electric power market applications, electric power marketing business, etc.) that will provide the conditions. From the state power company to subordinate the power subsidiaries are information network in advance of work, based on the various business applications, such as electric power management, enterprise information management ERP, financial information management, etc.) is gradually developed. 加强电力系统网络安全的意义： 电力行业是技术密集和装备密集型产业，其独特的生产与经营方式决定了其信息化发展的模式。通过信息化渠道开展电力业务，具有便捷、实时的巨大优势，但是非法用户的访问、内部人员的操作失误、信息传递的失误等问题也相伴而来，尤其各变电站要实现少人或无人值守以提高生产效益，安全的信息技术势必要大规模地运用到电力行业中。而且，随着电力调度业务、电力市场业务等越来越广泛地开展，电力企业网和Internet的联系也越来越紧密，而网络的自由性和不安全性则会给电力企业安全运行带来越来越严重的隐患，并且有可能对电力业务造成极大的破坏。为躲避潜在的计算机网络风险，使网络系统能够安全及高效运行，就必须保证网络安全，系统安全，同时还要兼顾系统的高效和通畅。当前，我们必须把安全问题作为网络建设和网络优化的关键来抓，建立一套完整的、符合实际应用的、高性价比的信息安全机制。因此可以说，过去十年电力信息技术的发展主要是致力于如何实现互联，而未来十年电力信息技术的发展将侧重于安全防护。 我国电力网络系统的现状： 在电力信息化建设的推动下，我国电力行业的电网管理水平、企业管理水平、发电生产管理信息化水平、电力规划设计等能力 都得到了显著提高。但是由于对网络化认识上的误区，部分电力企业认为搞网络化主要就是买机器、建网络。近几年，电力企业虽然加大了网络信息化的投入，但是将资金主要用在了硬件设备的购置上，相应的软件系统的投入却明显不够，认为硬件设施是有形的固定资产，而软件却是无形的，价值不容易度量，表现出一定程度的“重硬轻软”情结。这种做法的结果是硬件设施脱离了软件系统，从而硬件也发挥不出应有的作用。对网络安全也缺乏统一长远的规划，电力网络中还缺乏诸多的安全隐患。 目前的主要问题是: ①缺乏统一的信息安全管理规范:电力系统急需一套统一、完善的能够用于指导整个电力系统信息网络系统安全运行的管理规范。 ②电力职工的网络安全意识有待提高:随着信息技术高速发展，信息安全策略和技术取得了非常大的进步，但是我们目前的认识与实际差距较大，对新出现的信息安全问题认识不足。 ③需要建立一套适合电力企业其自身特点的信息安全体系:电力信息网络应用可分为四大类:管理信息类、生产控制类、话音视频类、经营类，以确保实时电力网络系统的安全运行。 总之，在网络安全问题上不断的存在攻与防的一对矛盾，他们此消彼涨、此涨彼消，在相互斗争中