1、    淺析電力系統(tǒng)信息安全關鍵技術    陳施?劉飛鵬?靳玉晨?徐云成?陳昌嶺摘 要 我國電力在近年來得到了良好的發(fā)展，并且已經(jīng)成為當代人們生活與工作中必不可少的一部分，能夠帶來諸多便利。本文將對電力系統(tǒng)信息安全在物理與邏輯方面存在的威脅進行簡要分析，并提出相關關鍵技術，致力于提升我國電力系統(tǒng)信息安全性，從而促進行業(yè)的進一步發(fā)展。關鍵詞 電力系統(tǒng);信息安全;關鍵技術前言隨著電力行業(yè)的發(fā)展以及應用范圍的增加，信息安全方面也逐漸得到了重視。為了更好地緩解和避免我國現(xiàn)階段電力系統(tǒng)安全性方面的威脅，需要進一步了解電力系統(tǒng)信息安全的關鍵技術，從而為其安全性的提升

2、提供保障，維持行業(yè)的穩(wěn)定發(fā)展。1 當前電力系統(tǒng)信息安全中存在的威脅1.1 物理方面在整個電力系統(tǒng)當中，物理設備是必不可少的，并且信息安全也需要其支持才能夠保持穩(wěn)定，使系統(tǒng)能夠處于良好的運行狀態(tài)。物理設備主要包括防火墻、路由器以及能夠提供網(wǎng)絡服務的設備，保證其穩(wěn)定狀態(tài)主要是維護電力系統(tǒng)信息安全，當物理設備受到不良影響的情況下，會直接導致電力系統(tǒng)難以正常發(fā)揮作用。因此，需要相關工作人員在電力系統(tǒng)信息安全物理設備方面加大重視程度，并在實踐過程中不斷進行有效的調(diào)節(jié)與控制，減少和避免外界因素的不利影響。1.2 邏輯方面隨著電力系統(tǒng)普及范圍的增加，很多邏輯方面的問題也逐漸顯現(xiàn)，其中人為的程序編制上存在的威

3、脅比較常見。例如，非法訪問、冒用用戶身份等問題。要想解決電力系統(tǒng)信息安全邏輯方面的威脅，相關工作人員需要注重以下幾方面。第一，防火墻的使用;第二，身份認證;第三，加強對于網(wǎng)絡的監(jiān)察工作。同時這三種也是目前電力系統(tǒng)信息安全的關鍵技術。2 電力系統(tǒng)信息安全的關鍵技術2.1 防火墻防火墻是根據(jù)電力系統(tǒng)硬件與軟件在網(wǎng)絡的環(huán)境中的影響產(chǎn)生具有保護作用的屏障，進而有效降低不安全網(wǎng)絡因素，對電力系統(tǒng)開展有效的保護。同時，要想實現(xiàn)用戶的順利使用，還應保證是在防火墻同意的前提下才可以，否則無法發(fā)揮其價值。防火墻技術中含有的警報功能在其中也有著重要作用1。例如，當非內(nèi)部用戶存在闖入行為時，防火墻會在第一時間進行警

4、報，并影響用戶的行為，通過科學的判斷確定用戶的資質(zhì)，只要是網(wǎng)絡用戶，防火墻都可以對其及逆行進行信息的查詢并反映給用戶，從而減少外部用戶的侵擾。通過防火墻還可以有效掌握信息數(shù)據(jù)的流量，并通過分析上傳和下載速度，了解計算機網(wǎng)絡的相關使用的情況，便于對電力系統(tǒng)的內(nèi)部情況進行實時掌握。系統(tǒng)的日志功能，也就是防火墻對電力系統(tǒng)的安全以及流量的結果與記錄。同時防火墻作為訪問控制尺度，可以減少來自黑客的訪問與攻擊。另外，在邏輯上，防火墻不僅是一個分離器、限制器，也屬于系統(tǒng)中的分析器，能夠監(jiān)控電力與互聯(lián)網(wǎng)之間的互動過程，從而保證電力系統(tǒng)信息安全。因此，對于防火墻的使用需要相關人員加大重視程度，從而在電力系統(tǒng)信息

5、安全的維護方面進行有效的提升。2.2 身份認證身份認證通常也被稱為“鑒權”，能夠利用有效的方式，進行用戶身份的驗證。其主要目的是明確用戶的真實身份與所表明的身份是否存在差異。而在電力系統(tǒng)中，身份認證也是相對常見的操作，類似于生活當中身份證件的查驗過程。例如，通過查看人們的證件，可以了解與明確對方的身份。但是這種方式僅僅在于廣義的“身份認證”的范疇之中，真正的“身份認證”在其專屬領域進行認證的方式較多，分別包括基于共享密鑰的身份驗證、基于生物學特征的身份驗證以及基于公開密鑰加密算法的身份驗證。而不同方式方法，有著不同的優(yōu)勢。首先，基于共享密鑰的身份認證主要是表示系統(tǒng)與用戶共用相同的密碼，在用戶進

6、行身份認證的過程中，用戶可以通過提供相應的密碼，使系統(tǒng)對其資質(zhì)進行有效判斷，從而確定用戶的合法性。如果用戶輸入的密碼與系統(tǒng)密碼存在不一致的情況，則身份認證失敗，在很多操作中都會涉及。如：網(wǎng)絡接入服務、bbs與維基百科等。其次，基于生物學特征的身份認證是根據(jù)個人特征進行判別的方法，如指紋、虹膜等。在指紋傳感器的使用過程中，通過對指紋模板數(shù)據(jù)密碼的設定，可以在電力系統(tǒng)信息安全的提升中發(fā)揮關鍵作用2。最后，基于公開密鑰加密算法的身份驗證主要是指一方對特定數(shù)據(jù)的加密操作，而另一方運用公開密鑰技術進行解密的過程。如果可以運用正確的密碼解密成功，就是合法用戶，反之身份認證失敗。2.3 網(wǎng)絡的監(jiān)測與審計網(wǎng)絡

7、監(jiān)測系統(tǒng)也被稱作網(wǎng)絡信息檢測系統(tǒng)。通過將相關內(nèi)容進行深入的分析，可以幫助電力系統(tǒng)在第一時間避免安全信息泄露的問題，并在出現(xiàn)相關問題時，能夠及時定位挖掘其源頭，減少違規(guī)事件影響的擴大，同時能夠在很大程度上實現(xiàn)數(shù)據(jù)行為的監(jiān)控，幫助電力系統(tǒng)能夠保持高效、穩(wěn)定、安全的狀態(tài)，為電力系統(tǒng)信息安全的進一步建設及管理奠定有效的技術基礎，促進其發(fā)展。例如，獵隼網(wǎng)絡信息監(jiān)測系統(tǒng)通過相關技術的應用，在防止非法信息盜取、涉密信息與商業(yè)信息、科研成果的泄漏方面發(fā)揮著重要的作用。同時能夠做到實時監(jiān)測傳輸信息的合法性，管理用戶上網(wǎng)行為，該產(chǎn)品能夠在各類環(huán)境中發(fā)揮重要的作用，尤其在電力系統(tǒng)信息安全的維護方面。而審計是指相關人

8、員在系統(tǒng)的基礎上，通過運用現(xiàn)代信息技術，以及專門的方法，結合人機結合的方式，對被審計電力單位的信息系統(tǒng)在各方面的合規(guī)性、可靠性以及有效性和真實性、合法性進行有效的審計。通常情況下也是相關機關與單位之間在系統(tǒng)聯(lián)結的基礎上，對其相關行為進行監(jiān)控的過程，能夠在此基礎上，進一步實現(xiàn)電力系統(tǒng)信息安全的穩(wěn)定性，從而促進其順利運行，為人們在生活與工作過程中電力的使用提供一定的保障。3 結束語綜上所述，電力系統(tǒng)信息安全在行業(yè)的發(fā)展中是十分重要的，而其中應用到的相關關鍵技術對于保持與提升信息的安全性有著重要意義。因此，相關人員需要在充分了解電力系統(tǒng)信息安全的重要性的基礎上，運用有效的技術減少我國現(xiàn)階段物理方面與邏輯方面在