概述電力信息化建設的安全技術應用

2015-05-14 15:49:51 大云網　點擊量：評論 (0)

【摘要】近年來，由于網絡信息技術的快速發展，以及其在電力系統的廣泛應用，使得電力系統的運行效率有了極大的提高，同時，也存在著諸多不安全的因素。本文通過深入探析了電力信息化建設安全體系的構建、信

【摘要】近年來，由于網絡信息技術的快速發展，以及其在電力系統的廣泛應用，使得電力系統的運行效率有了極大的提高，同時，也存在著諸多不安全的因素。本文通過深入探析了電力信息化建設安全體系的構建、信息監控技術以及電力信息數據容災備份等關鍵技術，為同行提出一點建議。

【關鍵詞】電力；信息化；安全技術

引言：

隨著信息技術的飛速發展，電力系統也進入了數字的時代，電力系統的日常工作如：調度、生產、管理以及辦公等，越來越依賴于信息化的系統。早期，信息化系統的應用僅僅局限于局域網的內部，與外界是沒有聯系的，對于信息方面的安全建設，只需考慮意外的破壞以及非授權人員的訪問等。但隨著網絡系統的廣泛應用、電力系統和互聯網的聯系以及電力信息系統的多域的環境等因素，導致了電力信息的安全性存在著嚴重的隱患，為保證電力系統的安全、高效運行，保證電力信息化建設的安全性是十分重要的。

一、電力信息化建設安全體系結構的構建

1.安全體系的特點

作為國民經濟的基礎設施之一，電力系統能否安全、可靠、穩定運行，對國民的經濟，有著重要的影響，同時，也決定了電力信息化的安全建設要從兩方面進行考慮，一是計算機網絡的安全性，二是電力運行控制系統的安全性。根據電力系統的不同需求，網絡系統中，主要包括數據的采集、監控、電力調度、信息的管理以及辦公自動化等，不同的系統，必須結合自身特點，采取相應的安全控制措施，通過綜合設計的安全體系，來保證電力信息系統的安全性。

2.安全體系結構的構建

針對電力網絡信息化系統的特點、功能以及不同的部分對安全性的不同要求，電力信息的安全體系可分為專用的網絡以及公共的網絡兩部分。其中，專用的網絡包括SPDnet（調度信息網）和SPnet（電力信息網），在保證信息安全的前提下，與因特網絡連接，同時，將整個信息安全體系分為三層，四個安全分區。三層分別為：自動化系統、生產管理系統以及電力信息管理及自動化辦公系統。四個安全區分別為：SPDnet支撐的自動化系統、生產管理系統以及SPnet支撐的生產管理系統、電力信息化管理系統。其中，電力信息網絡結構如下圖所示。

對于各個安全區域的系統，分別包括如下：

（1）安全區1：調度自動化、向量同步、變配電自動化及發電廠的自動監控等；

（2）安全區2：水調自動化、電能計量及發電側管理等；

（3）安全區3：調度生產、雷電檢測、氣象信息及客戶服務等；

（4）安全區4：信息管理與決策、辦公自動化等。

電力信息安全的體系結構如下圖2所示

由圖2可知，在保護信息的安全時，該結構有以下的幾個特點：分區安全防護、網絡專用、橫向隔離、縱向認證與防護、安全區通過防火墻和因特網連接等，充分保證了電力信息的安全性。上述體系結構中安全隔離技術包括：物理隔離技術、協議隔離技術及防火墻技術；安全技術包括操作系統安全、數據庫系統安全、數字加密、數字簽名及系統記錄等；應用級的安全設計策略包括：先期加密與數字簽名策略、動態權限策略、操作記錄等；其他安全方面的技術包括備份與災難恢復技術、安全分析與控制技術及入侵檢測技術與授權身份認證技術等。

二、電力信息運行監控技術探究

1.電力信息運行監控特點

電力信息系統能否安全穩定運行，出現異常情況時能否及時準確地進行報警起著關鍵作用，技術監控技術的關鍵作用是及時準確地獲取警告事件，同時能夠對警告事件進行分類并及時發送到監控中心。監控技術貫穿于系統的各個部分：物理、網絡、系統、應用、數據等，為了保證監控的準確性，必須從各個層次和環節對事件進行綜合分析，從而準確定位并及時報警。因此，信息運行監控系統涉及的監控對象包括基礎設施、應用系統、客戶、供應商及服務管理等監控的功能包括以下幾個：第一，優化運行系統，實時掌握運行狀態，對于出現入侵、異常、故障等異常情況能夠準確定位，及時解決或者報警；第二，實現對系統設備的監控與管理，提高系統安全性，降低風險；第三，實現對各個系統及設備的事件、故障信息及安全信息的統一管理、分類分析，定位系統的風險和漏洞。

2.信息監控技術設計

信息監控設計的基本思想包括先進的技術架構、支持多種數據庫系統、集成多樣化、統一，強大的圖形處理模塊等。

數據監控系統的核心是數據匯集子系統，該系統的作用主要負責服務管理、性能管理、安全管理、桌面管理及各種數據和用戶信息工作。該系統主要包括五部分：基礎層、數據采集層、匯聚層、處理層及展現層。

2.1信息基礎層包括各類型設備、相關系統、數據庫、Web應用等。

2.2數據處理層實現對各個系統運行狀態、信息、日志、數據等進行標準化、過濾、匯聚等的預處理工作，并發送到信息庫集中管理。

2.3協同調度層是通過對數據的處理形成不同種類的告警事件、問題管理、變更管理等流程，通過安全管理模塊自動開啟管理流程，實現閉環操作。

2.4集中展現平臺實現圖形話界面，通過此平臺實現指標管理、性能管理、權限及褒貶管理等各項功能。

2.5統一信息庫存儲各種系統的性能、配置、故障等各種歷史數據和實時數據。通過信息監控系統，能夠快速實現電力信息的規范化管理，使得正常或者異常信息都能及時快速的傳輸到監控中心，降低企業的管理風險，提升業管理效率。

三、電力信息數據容災備份技術探究

1.電力信息數據災容備份技術特點

為了不影響電力系統的穩定運行，除了要進行構建安全體系及監控體系外，還要防止萬一出現意外情況，要及時對數據容災進行備份，充分發揮和調動各方面的積極性，才能提升電力信息系統抵抗災難和災難恢復的能力。要建立完善的數字災容備份系統，必須滿足下述特點與要求：第一，統籌規劃、分步實施、資源共享；第二，實用性、靈活性、成熟性相結合的特點；第三，將電力系統的曰常運行情況和應急容災需求結合起來，整體考慮等。