论信息安全在电力生产中的应用.docxVIP

No. 6, 2010 现代商贸 工业 Modern Bus iness Tr ade Industry 2010 年 第 6 期 论信息安全在电力生产中的应用 罗 广嘉 ( 四川 省乐山电 业局, 四川 乐山 614000) 摘 要 : 在信 息化社会下 , 电力 生产中信 息化的应用 已达 到了 前所 未有 的 规模。 随着 电力 生产 信息 化的 发展, 信 息安 全已是关系 电力生产 存亡和发展 的重要方 面。加强信 息安全, 才能全面 提高电力生 产的信息 化。 关键词 : 电力 生产; 信息; 安全 中图分 类号: F49 文献 标识码: A 文 章编号: 1672- 3198( 2010) 06- 0281- 02 1 电 力生产中信息 安全的重 要性 及涵盖方面 在经济 发展的 大 形势 下, 电 力 在 生活 中 发挥 的 重 要作 用已是有目 共睹。然而 , 电 力安 全是 关系 国计 民生 的大 事; 信息化为电 力安全所 依赖; 电力 信息 化中 的信 息安 全, 又是 核心的环节 。随着 计 算机 和 信 息技 术 的发 展, 电 力 生 产中 各个调控系 统都 需要 网络 上 传 递信 息, 通 过 网络 实 现 信息 化及管理的 有效 化。 信息 化 条 件下 的 电力 市 场, 需 在 调度 中心、电厂、用户之间进 行的 大量 的数 据交 换, 水电 厂、变电 站采用大量 的远程控 制, 因 此, 新形 势下 对电 力控 制系 统和 数据网络的 安全 性、可靠 性提 出 了 新的 挑 战。电 力 生 产系 统中, 不同 的系 统 根 据 其 应 用 状 况具 备 不 同 的 安 全 特 性。 如调度自动 化系 统等 控制 系 统 属于 内 层实 时 监控 , 与 实时 系统直接相 连, 与 其他系统屋 里隔离; MIS 、办公自动化 等系 统属于外层 , 通 过 防火 墙 与因 特 网 相连。 在 电力 系 统 专用 通信数据网 络的 应用 中, 有 直 接 光纤 、数据网 络、信息 网络 等 3 种方式, 不同的 应用 也采 取了 不同 的方 式。继 电保 护、 安全自动装 置直接采 用光纤或 SDH 进行 信息 的传 输; 远动 提供最基础 的保障。封 锁端口 , 全 面构 建 防线, 黑 客大 多通 过端口进行 入侵, 所以关闭 那些 不用 的端 口, 完全 可以 阻止 入侵者的攻 击。 配备完 整的 、系统的 网 络安 全 设备 : 在网 内 和 网外 接口处配置 一定 的统 一网 络 安 全控 制 和监 管 设备 , 杜 绝大 部分的 攻击 和破 坏, 例如: 防 火墙 、入侵检测 系统、Web、E- mail 、BBS的安全监 测系统、漏洞扫 描系统、网络版的防 病毒 系统、网络监听 维 护子 网 系统 等。 另 外配 置 安全 设 备 既要 考虑到功能 , 同时 也必须考 虑性 能和 可扩 展性, 以 避免 成为 网络的瓶颈 。 解决用户 上网身份问 题, 建 立全 校统 一的 身份 认证 系统: 校园网络必 须要解决 用户 上网 身份 问题, 建 立全 校统 一的身份认 证系统, 在防火 墙上 建立 内网 计 算机 的 I P 地址 和 MAC 地 址的对应表 , 防止 IP 地址被盗 用。 严格规范上网场所 的管理。 集中进 行监控和 管理上 网用户, 不但要通过统一 的校级 身份认证 系统确 认, 而 且, 合 法用户上网的行为也要受到统 一的监 控, 上 网行为的 日志要 集中保存在中心服务器上, 保证记录的法律性和准确性 。 有害信 息的 过 滤: 由 于 使用 人 群的 特 定性 , 必 须要 对网络的有 害信息加 以过滤, 防 止一 些色 情、暴力和反 动信 息危害学生 的身 心健 康, 采 用一 套 完 整的 网 络管 理 和 信息 过滤相结合 的系统。 改造电子邮 件系统 , 提供 多种 安全 监控 和管 理。针 对目前邮件 系统 存在 的安 全 隐 患, 选 择国 内 知名 的 邮 件安 全系统保证 校园网的 邮件系统安 全。 建立安全 实时响应和 应急 恢复 的 整体 防御: 在 发现 新病毒或因 系统 安全 漏洞 威 胁 网络 安 全时 , 及时 向 用 户发 数据、AGC 遥调 、SCADA 遥 控、计量计费 、故障录波 等 可采 用不同信道 的 SDH 或 AT M 交换 网络 进行 传输; 在 此 之上 可采用 IP 交 换信息网络 进行 报价 及 结算、办公自 动化 及信 息管理系统 的应 用, 并 通 过防 火 墙 与因 特 网相 连。 其 具体 安全结构如 下图所示 : 图 1 通过图 中展示 的 安全 控 制 系统, 我们 把 信息