打造堡壘式信息通信構建電力網(wǎng)絡安全屏障

2017-11-29 14:18:34 工人日報　點擊量：評論 (0)

2017年6月1日《網(wǎng)絡安全法》正式實施，國網(wǎng)林西縣供電公司采取多種形式進行落實，通過現(xiàn)場、網(wǎng)絡、新媒體等多種渠道進行宣傳，將《網(wǎng)絡安全法》切實地落實到林西公司網(wǎng)絡安全建設中，為林西電網(wǎng)增加了一層堅強的

2017年6月1日《網(wǎng)絡安全法》正式實施，國網(wǎng)林西縣供電公司采取多種形式進行落實，通過現(xiàn)場、網(wǎng)絡、新媒體等多種渠道進行宣傳，將《網(wǎng)絡安全法》切實地落實到林西公司網(wǎng)絡安全建設中，為林西電網(wǎng)增加了一層堅強的“堡壘”。

利用獨特優(yōu)勢構建堅強電網(wǎng)通信基礎。國網(wǎng)林西縣供電公司現(xiàn)有網(wǎng)絡均為ADSS型光纜，通信網(wǎng)絡利用電網(wǎng)線路構建通信線路，通信網(wǎng)絡利用電網(wǎng)優(yōu)勢，在66kV電力線路的避雷線中加入光纜，獨創(chuàng)了OPGW型光纜，既起到了電力線路避雷的作用，又大大增加了光纜的穩(wěn)定性，既節(jié)省了通信工程投資，又增強了通信光纜的穩(wěn)定性。該公司一級帶一級的形式建立的通信網(wǎng)絡利用電網(wǎng)的同時也服務于電網(wǎng)，由于通信設備必須有電力供應，所以利用電力資源，將電力供電穩(wěn)定的變電站作為中間傳輸點，將電力供電相對薄弱供電營業(yè)所作為末端傳輸點，利用特色優(yōu)勢，增強通信網(wǎng)絡安全建設。

環(huán)環(huán)相扣構建網(wǎng)絡“大安全”格局。信息安全是網(wǎng)絡安全最重要的環(huán)節(jié)之一，國家電網(wǎng)公司更加注重信息安全建設，建立了跨越26個省市、自治區(qū)的全國最大局域網(wǎng)，國網(wǎng)林西縣供電公司正是這個龐大局域網(wǎng)的一部分。這個龐大局域網(wǎng)下面鏈接著很多個獨立的小型系統(tǒng)局域網(wǎng)，其中包括“生產(chǎn)PMS”系統(tǒng)、“調控OPEN3000”系統(tǒng)以及營銷業(yè)務系統(tǒng)等諸多系統(tǒng)，這些系統(tǒng)相對于“外界”是完全獨立的，即使這樣該公司在建設信息系統(tǒng)時，仍然通過橫向隔離和縱向加密的措施確保萬無一失。隔離指橫向隔離，通俗點說就是在網(wǎng)絡對接口加入橫向隔離裝置或者做好橫向隔離措施。加密是指縱向加密，在網(wǎng)絡縱向傳輸通道中加入加密裝置，為傳輸信號加密，保障傳輸過程中不會受到任何病毒侵害，同時在接收端同樣有解密裝置，即使不慎有病毒侵害，解密過程中仍然能夠徹底將病毒“拒之門外”。

“三步走”將“勒索”病毒拒之門外。2017年在信息安全中最熱門的就是“勒索”病毒，“勒索”病毒全球范圍內(nèi)的大肆傳播，為我國諸多企、事業(yè)和個人帶來了巨大困擾，而在此期間國網(wǎng)林西縣供電公司未發(fā)生任何“勒索”病毒入侵事件，該公司的計算機在接入網(wǎng)絡前要經(jīng)歷三步苛刻的“洗禮”，方能成為一臺國家電網(wǎng)公司的合格計算機。首先要將所有用戶的開機密碼設置為8位以上由數(shù)字、字母、特殊符號組成的強口令開機密碼，并且保證每個開機密碼為獨立的，再根據(jù)計算機操作系統(tǒng)的不同分別安裝自制的“亞信”殺毒軟件，最后針對每個電腦的MAC地址不同進行注冊登記，能夠在信息安全方面實時監(jiān)測電腦是否安全，并在發(fā)生任何信息安全隱患時能夠最快地找到該臺計算機。獨立網(wǎng)絡加上這三步“洗禮”，已經(jīng)讓“勒索”病毒找不到攻擊的門了，另外，還有一層外圍保險讓信息安全真正地實現(xiàn)了全方位無死角，那就是外部USB存儲設備，因為所有接入國家電網(wǎng)計算機的存儲設備都是要經(jīng)過專業(yè)軟件制作完成后才能使用，制作的過程就是對存儲設備進行加密和全面安全檢查的過程。在全方位無死角的網(wǎng)絡安全建設中讓“勒索”病毒無從下手，讓國網(wǎng)林西縣供電公司網(wǎng)絡安全水平更上一個臺階。

分項監(jiān)測，建立網(wǎng)絡安全長效機制。國網(wǎng)林西縣供電公司網(wǎng)絡建設利用了較好的電力資源，創(chuàng)造了較好的網(wǎng)絡安全優(yōu)勢，但并沒有因此而對網(wǎng)絡安全建設懈怠，更加看重網(wǎng)絡安全建設，該公司吸取了2015年“烏克蘭”大面積停電事件的教訓，知道網(wǎng)絡安全的破壞會給電網(wǎng)帶來多大的損害，縣網(wǎng)絡有省公司、市公司層層監(jiān)督和檢查，針對信息安全、通信安全進行分項監(jiān)測，更是在市級以上部門設置了24小時監(jiān)測制度，發(fā)生故障上級會在第一時間通知縣公司運維人員進行處理，將影響范圍降到最低。同時由國家電網(wǎng)公司牽頭制定，林西公司結合自己實際情況，研究制定了因地制宜的網(wǎng)絡安全制度，制度中按專業(yè)細化措施、分解任務，同時把影響電網(wǎng)運行范圍也列入制度中，讓網(wǎng)絡安全管理制度化、常態(tài)化。

相互促進，讓電力設備跟上信息發(fā)展步伐。信息通信讓電力網(wǎng)絡進步，讓變電站從24小時值守到無人值守，讓停、送電從現(xiàn)場操作到百里、千里之外的遙控操作，讓電力網(wǎng)絡和電力設備更加智能化，讓變電站從普通變電站升級為智能變電站，而智能變電站的一個主要特征為光纜代替電纜作為信號傳輸，讓電力設備跟上了信息發(fā)展的步伐。光纜代替電纜作為信號傳輸，是電力行業(yè)的一次大的科技進步，從成本上來說大大節(jié)約了經(jīng)濟成本，原來需要8~10根的4×4銅電纜作為一臺電力設備的信號傳輸，如今只需要一根光纜就可以替代，在傳輸速率上，毫無疑問光纜在信號傳輸上是遠遠高于電纜傳輸?shù)模咚俣葌鬏斠矞p少了人身和設備損害。

信息通信利用電力系統(tǒng)優(yōu)勢打造出獨具特色、更加穩(wěn)定的信息通信網(wǎng)絡，電力系統(tǒng)利用信息通信技術提高了電力系統(tǒng)的穩(wěn)定性和先進性，信息系統(tǒng)與電力系統(tǒng)相輔相成，相互促進，讓林西電網(wǎng)成為了一個堅實的“堡壘”。

原標題:打造“堡壘”式信息通信構建電力網(wǎng)絡安全屏障