电力信息网络安全运行探讨研究.pdfVIP

电力信息网络安全运行探讨 陈江 苏新民 (江苏华能淮阴发电有限公司) 摘要 电力信息网络安全越来越引起人们的普遍关注，从电力系统IT的多年工作经验着手，对 电力信息网络进行多层次的分析，找出存在的安全隐患，综合技术手段、安全管理方面探索切 合实际的解决方案，会使电力信息网络的运行更安全可靠。 主题词 电力信息 网络安全 1 电力信息应用概况 计算机及信息网络系统在电力生产、建设、经营、管理、科研、设计等各个领域有着十分 广泛的应用，尤其在电网调度自动化、厂站自动控制、管理信息系统(电厂企业ERP、MIS等)、 电力市场技术支持系统、电力营销系统、电力负荷管理、计算机辅助设计、科学计算以及教育培 训等方面已有大规模应用，对电力企业安全生产、节能降耗、缩短工期、提高劳动生产率等方面 取得了明显的社会效益和经济效益，同时逐步健全和完善信息化管理机制，培养和造就了一支信 息化技术队伍，有力促进了电力工业的发展。 随着Internet的迅猛发展，信息网络安全面临新的挑战。电力系统信息网络安全已严重威胁 到电力系统的安全稳定运行，并影响着“数字电力系统”的实现进程。探讨电力系统信息网络安全、 制定电力系统信息防止外部攻击的防范措施与系统受到攻击后的恢复措施是当前信息化工作的 重要课题之一。 2电力信息网络的应用现状 电力通信网是以光纤通信为主的现代化电力通信传输干线网络，高速数据通信网络平台，以 三级数据网络，覆盖各级调度中心和直调发电厂、变电站。 电力信息网络是以电力信息主干网络为中心，辐射各发电、供电、送变电、施工、修造等单 位的计算机信息网络系统，主干网多为千兆以太网，广域网连接多个单位和分支机构，通过ISP 接入国际互联网。电网通信网与电力信息网络共同承担电力系统信息服务各项功能。特别是电力 系统改革后，发电集团的成立，出现了各发电厂信息网络的多元化、复杂化，从而导致了网络设 备不断增加，应用系统的范围不断扩展。 3 电力信息网络的系统安全 电力系统信息网络安全是电力系统安全运行和对社会可靠供电的重要环节，是一项涉及电网 311 调度自动化、继电保护及安全装置、厂、站自动化、配电网自动化、电力负荷控制、电力市场交 易、电力营销、电厂ERP等有关生产、经营和管理方面的多领域、复杂的大型系统工程。分析 电力信息网络，可以发现以下的不安全之处： (1)电力信息网络系统在组网技术规范上没有健全的安全体系，只是采用防火墙与intemet 互联，与其它网段互联没有防范措施，没有对网络安全做统一长远的归划，网络中存在许多的安 全隐患。 (2)电力信息网络安全意识亟待提高。由于近十几年计算机信息技术高速发展，计算机信 息安全策略和技术也取得了非常大的进展，电力系统在计算机应用上发展非常快，在对信息安全 的认识上也应相应地提高。 (3)缺乏统一的信息网络安全管理规范。电力系统虽然对安全一直非常重视，但由于各种 原因，目前还没有一套统一、完善的能够指导整个电力信息网络安全运行的管理规范。 (4)信息安全投入少。近几年来，计算机在整个电力系统的生产、经营、管理等方面应用 越来越多。但是，在计算机安全策略、安全技术、和安全措施投入相对较少，没有达到投资总额 15％的要求。根据电力系统安全、稳定、高效运行的特点，急需建立一套结合电力计算机应用特 点的电力信息网络安全体系。 (5)系统保密工作重视不够。针对电力系统已逐步进入竞争阶段，各种商业信息技术的保 密等要求，建立安全保密信息体系更是当务之急。 4电力信息网络系统安全风险原因分析 针对上述不安全现状，分析原因如下： 4．1技术上原因 a)防病毒体系只能被动地不断发现新病毒，不断更新所有的桌面系统。有些单位虽然已购买 了防毒软件，但疏于应用管理，仍没有有效的网络防病毒体系，给安全和维护带来很大的困难。 b)目前的防火墙只能防备从外界发起的非授权访问，并且对于电子邮件、WEB访问等控制 非常简单。 。 c)多路由出口时，需采用多个防火墙联网，若仅有与国际互联采用防火墙，忽略来自电力信 息网络系统内部安全隐患，特别是行业内部竞争加剧会产生更