智能电网信息安全风险研究和思索.docVIP

智能电网信息安全风险研究和思索 　　摘 要：随着我国电力行业发展逐渐加快，电网建设朝着智能化方向发展，而信息安全是电网智能化有效开展的保障，这就要求建立科学、合理的信息安全防御体系，以保障电网的安全可靠运行。本文主要根据智能电网发展的要求和特点进行分析与研究，并从几个方面提出解决措施，以消除电网智能化建设发展中存在的安全隐患。 关键词：智能电网；信息安全；风险分析 中图分类号：F426.61；F224 智能电网就是电网的智能化，我国的智能电网是将先进的信息技术、传感测量技术、通讯技术和控制技术与物理电网高度集成，以特高压电网为骨干网架、坚强电网为基础，以信息通信平台为支撑而形成的新型电网。 信息化在实现智能电网主要目标（灵活、高效、可持续、节能环保、高可靠性和高安全性等）的过程中起着举足轻重的作用，可以说电网的智能化发展是基于信息化技术的基础之上的，所以信息的安全隐患，如信息采集环节、传输环节、智能控制和电网与用户互动环境下均存在不同程度的安全风险，将会为电网的发展带来很大的风险。这就要求建立相应的防御系统，以此来保障智能电网的建设与安全。 1 智能电网的特点 我国的智能电网将“电力流、信息流、业务流”的高度一体化融合，涵盖了电力系统的发电、输电、变电、配电、用电和调度各个环节，覆盖所有电压等级的现代电网，它的主要特征可以归纳为5点。 1.1 坚强 智能电网可以实时掌控和分析电网运行数据，自动进行故障预警和故障判断，进而排除故障隐患。当故障发生时，智能电网能够迅速隔离故障，实现电网自我恢复，从而避免大面积停电事故的发生，提高电网的安全稳定运行率。 1.2 集成 智能电网深化了发电、输电、变电、配电、用电和调度环节的数据采集、传输、存储和利用，对电网各类信息进行汇总和共享，应用系统高度融合，实现了工作标准化、规范化和精益化管理，提高了工作效率。 1.3 兼容 智能电网支持风电、太阳能等清洁能源的合理、有序接入，接入方式多样，包括大电源的集中接入，分布式电源和微电网的接入，能够实现与用户的高效互动，使用户享受新能源电力带来的便利。 1.4 经济 智能电网能够有效的开展电力市场运营和电力交易，从而协调地区间电力分配与能源流动，实现资源的优化配置，有效的控制成本，大大提升了电力设备的使用效率，降低了电能损耗，使电网更加经济和高效运行。 1.5 人性化 智能电网与用户建立了双向互动的服务模式，用户可以实时了解到供电能力、电价状况和停电信息，合理安排电器使用；电力企业同时也可以获取用户的详细用电信息，为其提供更多的增值服务。 2 智能电网信息安全风险分析 根据智能电网的特点，其面临的信息安全风险可以归纳成四点 2.1 电力系统复杂度的增加，同时也增加了安全防护的难度 智能电网规模庞大，覆盖了电力系统的各个层面，与传统电网相比，业务系统之间的交互更紧密，交互之间的耦合度更高，复杂度显著提高，同时，各业务系统的交互，引发了新的安全问题，一个小故障，有时候会引起连锁反应，造成很大的影响。如：电网监控系统出现故障，导致无法进行故障预警和故障判断，电网调度系统不能及时调整电网运行状态，严重影响电网的安全稳定运行，甚至能造成大面积停电事故。 2.2 通信网络环境更加复杂，攻击手段更加智能化 与传统电网相比，智能电网信息集成度更高，网络更加复杂，病毒、黑客的攻击手段更加多样化和智能化，进一步加大了信息安全防护的难度；此外随着GPRS、CDMA、3G、WIFI、智能传感网络等无线通信技术和大量智能表计、移动作业终端的广泛应用，它们在为智能电网的生产、管理、运行带来支撑的同时，也会将新的信息安全隐患带入到智能电网的各个环节。如：智能电网使用公共互联网来传输数据，提高数据的传输效率的同时也造成对智能电网安全稳定运行的潜在威胁，甚至可能会造成电网运行的重大事故，给电力系统带来严峻考验。 2.3 用户的安全威胁 与传统电网相比，智能电网和用户之间有了更加广泛的联系，实现了信息和电能的双向互动。网络边界进一步向用户衍生，这无可避免地给用户带来安全隐患，一方面用户的隐私将会受到威胁；另一方面家用智能设备充分暴露在电力系统中，易受到黑客的攻击。 2.4 智能终端设备的安全漏洞 随着大量智能终端设备的应用越来越普及，实现了对电网运行状态实时监控、进行故障定位以及故障修复等，从而提高了电你系统的效率和可靠性。这些智能终端一般都可以支持远程控制，比如远程断开/连接等。这将会带来额外的安全风险。智能终端安装了操作系统和各种应用软件，它就会存在漏洞，利用这些软件漏洞，黑客可以入侵这些智能终端，窃取用户信息，甚至可以通过关键节