【摘要】伴隨著水電廠的網絡信息化建設的開展，計算機網絡已經在水電廠的生產運作之中的各個方面得到了深入與全面地應用。但是網絡是否安全，這就對水電廠的電力系統安全穩定與經濟高效地運行會直接地產生影響，進而水電廠能否進行正常的生產與工作產生一定的影響。本文主要是針對于水電廠在網絡安全方面的防護的策略進行分析。

【關鍵詞】安全防護；網絡的安全；水電廠

前言

作為國家非常重要的最基礎的設施，水電廠對人們正常的生活有著直接的影響，對水電廠計算機的信息進行安全防護，這具有極其重要的戰略意義，我國在發展水電廠時，高度重視了自動化運作與信息化操作這兩方面，其中應用自動化、防御火災的系統應用以及控制系統的監視，這些都與電子的信息技術密切相關，密不可分。

在水電廠網絡中，通過電子信息技術的使用可以有效地提高各個系統運行的高效性與精確性，與此同時也對水電廠可以形成一個系統性有機的整體起到促進的作用，這樣可以將各種信息交流與互換的頻率進行提升，同時也使得水電廠的網絡信息的安全與防護能力得到顯著的增強。

然而，我們目前所處的時代充滿了信息化，為了方便水電廠的順利生產和經營，我們使用了計算機技術以及網絡技術，也會面臨著許多的有關計算機本身在信息以及安全方面的隱患。像信息管理系統、監控系統、水情調整與監測系統中這一系列相關的系統在連接網絡與交換信息的時候，就有著不小的信息安全方面的風險，一旦信息遭到破壞，就會對水電廠信息與數據的完整性與安全性產生影響，更為嚴重的時候甚至會干擾水電廠信息系統運行的正常性，這使得水電廠在生產經營上產生極大的損失。

1水電廠開展網絡安全的防護的必要性

伴隨著互聯網的技術與計算機的技術成熟發展，電子信息技術已經逐漸應用到各個行業各個領域當中。其中作為國民經濟生產與人民群眾生活保障的水電廠在應用計算機的網絡的程度也慢慢加深。通過使用計算機的網絡技術，可以讓水電廠更為高效地運作，更加全面地實行自動化地運作，使的生產地效率變得更高，全方面地推進了水電廠發展的速度。但我們更加需要注意，水電廠對計算機的網絡在現代社會的普遍應用，對水電廠計算機的網絡安全進行防護，它可以保障互聯網的計算機的系統進行正常運行，對于確保人民群眾與經濟生產的日常用電起著重要作用并具有實際意義。

2分析水電廠網絡信息安全防護的具體措施

2.1子系統的設計

防范水電廠網絡的信息安全的系統多個不一樣的子系統組成、它不僅有著綜合的防護作用，還有著很強的針對性。每個子系統運作時，里面會頻繁地進行多種信息及數據之間的交換與共享。因此，在對繁雜的信息、資源與數據的通道進行優化與整合的時候，就用到了計算機方面的信息技術?？刂菩畔⑴c資源的管理系統與電力生產的系統這兩部分一起組成水電廠里自動化處理信息的系統。

在水電廠進行生產的過程中，這兩個系統發揮的作用不盡相同?？刂菩畔⑴c資源的管理系統主要是管理網絡的信息資源，電力生產的系統主要控制電力資源生產與運作。對水電資源的生產系統進行設計與建造的時候，必須要達到這樣的要求，即可以實時控制水電廠正常的運行，除此之外還要有相當好的可靠性。

選擇監控的計算機的時候，要確保數據具有準確性與及時性。而其他的子系統在對監控的計算機的系統內部數據進行讀取的時候，因為不能對數據發出命令，操作只能單向化，就使的黑客由子系統方面所產生的漏洞來對執行監控任務的主要計算機進行入侵，以此來確保水電廠的內部數據信息與資源的安全，只有這樣對水電廠進行監控的計算機系統才會具有很好的安全性能。

每一個水電廠系統中的工業電視系統、水情監測調整系統、火災預防系統等設備均要進行備份，這就不僅使得到的信息數據完整，系統的可靠性也得到提高。電廠的信息網絡系統里，有很好獨立性的兩個系統分別是：河流梯度的調整系統與電網調度的自動化系統。這樣的優點在于，當發生問題的時候，不會影響到各個子系統使的仍然可以正常的運行，從而使網絡信息的整個體系可以穩定的運行。

由于在水電廠防護網絡的信息安全這一體系里，管理與控制信息資源的系統與萬維網直接相連接，所以，控制與管理信息資源的系統是水電廠里的網絡信息進行防護的重點內容與關鍵的部分。這一個系統對一些水電廠電力生產系統里內部的相關數據能夠直接進行讀取。并且可以和外界資源信息進行直接地溝通以及交換。對子系統數據與信息交換與功能的安全性給予高度的重視，來保障整個水電廠的網絡與信息體系可靠安全。

2.2將電廠里各個子系統進行物理隔離

連接功能與類型相同的子系統時，要用到專用網絡，隔離水電廠的網絡信息進行安全防護的體系中的電力生產系統與資源與信息管理的系統時，用到雙網同設這一方式，這樣可以讓兩個系統具有相對的獨立性。這種做法會大大增加水電廠基礎設施的資金投入。但是若將兩個系統的網絡信息、電力供給資源進行共享，當其中一個系統出現問題時，另一個系統也必定發生故障而無法正常運行，對整個水廠的運作產生影響，對水電廠造成很大的經濟上的損失。

除開管理信息與資源的系統以及電力的生產系統以外，同一系統之中的多個單元要遵循的原則是：要各自間連入獨立的網絡以及相互間進行隔離，少用或者不用網絡直接連入的方式。在水電廠的網絡信息安全防護體系中，電力機組的修檢、水情的監測與控制、火災的預防與控制這三個水電廠網絡信息進行安全防護的體系中的子系統要獨立運行，不能使用直接連接網絡的方式。

該系統中各部門要獨立，特別是與計算機進行監控的系統進行隔離，如果不這樣，就會出現這樣的事件：即使用管理資源與信息這一系統的人對計算機監控的系統進行直接的訪問，這樣一來，在計算機進行監控的系統里相應的安全隱患會進一步增加，即對用戶的信息進行惡意的修改。在水電廠內部的系統之中，各個具有相同類型的自動化的系統且屬同一河流區域里的進行梯度電站的調度與監控的單元、計算機的監控系統以及監測水位的系統等等，信息與數據在這些子系統之間進行交換的時候，速度一定要快，要有高度的高效性與可靠性的運行方式。為了實現上述的要求，就要用到專用的局域網，以此提供科學與合理的水電廠的網絡信息的安全防護措施。

2.3加強對接入外網時管理信息資源的安防措施的重視

給信息資源的管理系統進行外網接入的時候，需應用安全防火墻對相關信息進行隔離。同時應用安全接入時限的辦法將信息系統的暴露概率降至最低程度。在接入萬維網的安全時限內，可以運用網絡的命令來監控外網對內網信息的讀取與訪問。為了將外部安全的漏洞剔除，設立了子防火墻加強控制與監測對外網的訪問。外部所存在的安全上的漏洞一般有下屬幾方面：內部的人員隨便進入防御的機制、計算機硬件及配置的不足以及黑客攻擊防火墻。基于此，網絡安全管理人員在對網絡信息進行安全防護時，要高度重視通過監測的系統而實施的觀測，同時，也要不停學習，對防護的技術與措施進行優化。

2.4加強全方位防御計算機病毒的系統建設

串口通訊的方式可以被網絡用來進行控制交換將要發生的信息與數據。各個子系統通過這樣“單向操作”的方式來進行互相訪問這一活動，這樣就可以很好地避開進行數據互換的子系統可能產生的破壞，極大的提高了交換數據的效率。這一方式的使用需要很多資金，基于此，不是每個發電廠都可以使用這種方法。無法使用這種方式的水電廠要對雙向操作進行過濾，就要安裝防火墻，這樣可以確保水電廠中的網絡地系統可以安全的運行。水電廠網絡與信息系統最大的兩個安全隱患是：后門程序與病毒。因此，在選擇與鋪設水電廠的病毒防御系統的時候要科學謹慎。

防御網絡信息的病毒系統包括下屬幾個：

①對病毒進行掃除的軟件。來掃除每個子系統里里外外的病毒；

②每臺計算機獨自用到的殺毒軟件；

③安裝的殺毒軟件要有兼容性。這樣才能有效的聯合清掃病毒。

3結語

水電廠的運行狀況好壞與國計民生息息相關，而其網絡信息的體系能否安全的運行，會直接影響到社會的經濟發展與人民正常的生活與生產，所以，管理水電廠的部門對網絡信息的安全防護工作要高度重視。

參考文獻

[1]張在峰.水電廠網絡信息安全防護措施分析[J].中國新通信，2015，17（14）：42.

[2]劉寅，常玉紅，姜濤，楊維永，朱世順.水電廠監控系統信息安全防護優化研究[J].水電與抽水蓄能，2016，2（06）：31~34+84.

[3]曹林.淺析水電廠網絡安全防護的策略[J].信息化建設，2016（07）：130.

[4]解俊峰.水電廠信息網絡安全防護探究[J].電腦知識與技術，2012，8（08）：1759~1760.

作者：謝武軍    單位：中國大唐巖灘水力發電有限責任公司