電力通信網(wǎng)管理系統(tǒng)的安全防護(hù)和系統(tǒng)災(zāi)備研究

陳運(yùn)龍

（清遠(yuǎn)市電創(chuàng)通信設(shè)備有限公司 廣東清遠(yuǎn) 511517）

電力通信網(wǎng)管理系統(tǒng)的安全防護(hù)和系統(tǒng)災(zāi)備研究

陳運(yùn)龍

（清遠(yuǎn)市電創(chuàng)通信設(shè)備有限公司 廣東清遠(yuǎn) 511517）

對(duì)于電網(wǎng)的重要組成，我們不得不說(shuō)的重要組成部分就是電力通信網(wǎng)，對(duì)于此，它穩(wěn)定安全性的要求就比較高，我們需要保證電力通信網(wǎng)的安全可靠?，F(xiàn)代的技術(shù)發(fā)達(dá)，電力通信網(wǎng)也擁有了智能的管理系統(tǒng)，文章針對(duì)此系統(tǒng)，對(duì)它的安全防護(hù)的作用以及結(jié)構(gòu)進(jìn)行了比較系統(tǒng)的研究，在此過(guò)程中，結(jié)合實(shí)際情況，尤其是二次系統(tǒng)防護(hù)以及內(nèi)部與外部網(wǎng)絡(luò)的隔離，加以研究實(shí)踐性、穩(wěn)定性與安全性，然后是電信運(yùn)營(yíng)商的研究，包括它的安全考慮，災(zāi)備模式的研究等等，推導(dǎo)出一套防護(hù)策略，這策略不僅高效而且適用，這方面的研究，策略的提出，對(duì)于整體管理水平以及安全防護(hù)的提高有不可忽略的作用。

通信網(wǎng)；安全管理；防護(hù)；災(zāi)備

我國(guó)信息化的發(fā)展的速度在加快，尤其是近幾年的發(fā)展，帶來(lái)了預(yù)想不到的效益，運(yùn)用信息化發(fā)展的成果，通信技術(shù)方面的成就也非常明顯，各種系統(tǒng)如雨后春筍，例如，設(shè)備網(wǎng)管方面的系統(tǒng)以及綜合網(wǎng)管方面的系統(tǒng)，不僅能滿足電力通信管理方面的需要，還帶來(lái)了極大的便易。但隨著電網(wǎng)格局的不斷擴(kuò)大，集中管理通信的形成，這就對(duì)通信管理方面的工作提出了更大的要求，需要去借鑒智能化、信息化的經(jīng)驗(yàn)建設(shè)。現(xiàn)在，通信工作的流程需要自大的簡(jiǎn)化，發(fā)揮最大的用處，而所有的應(yīng)用采取集中管理，針對(duì)此，提出了關(guān)于通信技術(shù)支持系統(tǒng)的方案，實(shí)現(xiàn)了一體化管理。除此之外，實(shí)現(xiàn)了通信系統(tǒng)內(nèi)部貫穿縱向與橫向的管理系統(tǒng)，達(dá)到了功能與數(shù)據(jù)最大效用的發(fā)揮，成功實(shí)現(xiàn)了縱向與橫向的交互，對(duì)通信進(jìn)行24h的監(jiān)控管理，實(shí)現(xiàn)通信管理的集中簡(jiǎn)化、規(guī)范標(biāo)準(zhǔn)化與人工智能化。

1 電力通信網(wǎng)存在的問(wèn)題及現(xiàn)狀分析

經(jīng)調(diào)查研究，現(xiàn)代化進(jìn)程的加快，使得通信技術(shù)提高，電力的需求量呈現(xiàn)上升的趨勢(shì)，隨著通信技術(shù)的提升，電力需求的增加，電力通信網(wǎng)的安全研究也在不斷進(jìn)行，并取得了可觀的成績(jī)，但問(wèn)題也隨之而來(lái)：①由于沒(méi)有足夠的注意力，安全防護(hù)的規(guī)范缺乏；②對(duì)于安全防護(hù)成果的檢驗(yàn)，缺乏一定的評(píng)價(jià)方法；③進(jìn)行安全防護(hù)時(shí)，沒(méi)有順序以及整體的戰(zhàn)略；④對(duì)于系統(tǒng)的支撐網(wǎng)與接入網(wǎng)方面，缺乏防護(hù)保障體系；⑤針對(duì)物理方面，缺乏防護(hù)措施。

有問(wèn)題必然要有問(wèn)題的解決方法，使得通信網(wǎng)可以正常運(yùn)行，例如，針對(duì)通信網(wǎng)絡(luò)，制定相應(yīng)的標(biāo)準(zhǔn)與規(guī)范；采用一定的技術(shù)手段，對(duì)設(shè)備與信息進(jìn)行備份，保障業(yè)務(wù)可以正常工作；加強(qiáng)對(duì)通信管理系統(tǒng)的重視，使安全防護(hù)的架構(gòu)清晰明確；建立健全通信網(wǎng)安全防護(hù)體系與規(guī)范，保障其安全運(yùn)行。觀察中國(guó)移動(dòng)可以發(fā)現(xiàn)，其網(wǎng)絡(luò)信息的安全保障體系是完善的，具體包括：所做的正常工作是安全的，所有信息方面的流通與儲(chǔ)備是安全的，具體內(nèi)容是沒(méi)有問(wèn)題的，可以有效的避免侵襲，確保信息安全，能夠有效的過(guò)濾掉有害的不良的信息。

2 安全防護(hù)

2.1 安全防護(hù)內(nèi)容

何謂安全防護(hù)？安全防護(hù)指的是保障通信網(wǎng)絡(luò)的安全，避免網(wǎng)絡(luò)中出現(xiàn)信息流通不暢，例如：阻塞信息的發(fā)生，信息傳輸?shù)闹袛?，系統(tǒng)的癱瘓，以及被非法組織或個(gè)人操控，在傳輸過(guò)程中，我們還要保證數(shù)據(jù)以及信息的安全，防止信息的缺失，甚至是一些不法分子對(duì)信息的篡改，同樣在存儲(chǔ)與數(shù)據(jù)處理過(guò)程中保障數(shù)據(jù)完整與安全。對(duì)于安全防護(hù)，務(wù)必要采用一些科學(xué)合理的方法，例如：分層次進(jìn)行保護(hù)，對(duì)它的風(fēng)險(xiǎn)做出評(píng)估分析，實(shí)施全方位的安全監(jiān)控，出現(xiàn)災(zāi)難可以正常工作和保障擁有可能缺失的數(shù)據(jù)。我們不斷加強(qiáng)對(duì)通信網(wǎng)絡(luò)的研究，在深入分析它的威脅與風(fēng)險(xiǎn)時(shí)，提出一系列的防護(hù)措施，針對(duì)系統(tǒng)的管理以及技術(shù)，對(duì)于系統(tǒng)的檢查，要不斷的強(qiáng)化，使得防護(hù)水平穩(wěn)步提高。據(jù)有關(guān)的規(guī)定，中國(guó)電信網(wǎng)的各大運(yùn)營(yíng)商的通信網(wǎng)絡(luò)已經(jīng)基本科學(xué)完善。

2.2 防護(hù)技術(shù)分析

當(dāng)今社會(huì)，幾乎所有應(yīng)用網(wǎng)絡(luò)的機(jī)構(gòu)或公司都有網(wǎng)絡(luò)安全的需求，這些機(jī)構(gòu)不僅包括中國(guó)電力網(wǎng)，還包括遍布各地的銀行及政府部門等等。信息網(wǎng)更加密集，對(duì)信息的安全保證的難度加大，為了實(shí)現(xiàn)安全傳輸?shù)哪康模瑢?duì)技術(shù)的要求也更加的嚴(yán)格。安全防護(hù)技術(shù)不僅僅是技術(shù)防護(hù)，還有理論上的。說(shuō)到理論，密碼學(xué)是重要的一部分，技術(shù)防護(hù)包括的內(nèi)容更多，有訪問(wèn)權(quán)限、關(guān)于通信安全的協(xié)議、檢查入侵與公鑰控制管理?，F(xiàn)實(shí)運(yùn)用時(shí)，要堅(jiān)持理論與技術(shù)相結(jié)合。

2.3 策略分析

管理系統(tǒng)是電力通信網(wǎng)重要的一部分，其安全防護(hù)是有一定的依據(jù)的，應(yīng)遵循規(guī)定的等級(jí)防護(hù)規(guī)范，這些規(guī)范與國(guó)家與電力行業(yè)密切相關(guān)，綜合考慮二次系統(tǒng)，考慮它的安全防護(hù)，進(jìn)而對(duì)管理系統(tǒng)進(jìn)行全方位的防護(hù)。這就要求更加詳細(xì)的描述保護(hù)思路，中心思想是實(shí)行網(wǎng)絡(luò)拆分，加強(qiáng)二次防護(hù)，輔助要求是等保，涉及邊界以及系統(tǒng)的安全防護(hù)。綜合考慮二次系統(tǒng)的防護(hù)規(guī)范、不同等級(jí)的信息安全保護(hù)等等，提出合理有效的防護(hù)策略：不同的網(wǎng)絡(luò)不同的機(jī)器，對(duì)防護(hù)區(qū)域進(jìn)行合理規(guī)劃，采取分層保護(hù)，采用全方位綜合防護(hù)。

3 通信網(wǎng)絡(luò)安全管理

3.1 安全分區(qū)方法

對(duì)于應(yīng)用系統(tǒng)來(lái)說(shuō)，它的固有屬性是業(yè)務(wù)屬性，根據(jù)國(guó)家標(biāo)準(zhǔn)，可以計(jì)算出應(yīng)用系統(tǒng)的安全等級(jí)。對(duì)分區(qū)對(duì)象劃分不同的類別，參照物是系統(tǒng)的業(yè)務(wù)屬性，對(duì)于各個(gè)類別，需要分析它的合理性，依照安全等級(jí)，研究上述的分類結(jié)果，針對(duì)網(wǎng)絡(luò)的邊界防護(hù)以及承載方式提出防護(hù)手段。具體看來(lái)，分為兩步：①對(duì)應(yīng)用系統(tǒng)劃分不同的安全類別，根據(jù)業(yè)務(wù)屬性的不同。參照電力生產(chǎn)與系統(tǒng)之間的聯(lián)系，可以劃分出三種屬性：直接關(guān)聯(lián)、支撐輔助關(guān)聯(lián)與無(wú)關(guān)。②根據(jù)上述的不同類別，數(shù)據(jù)網(wǎng)的承載方法得以確定。參照有關(guān)標(biāo)準(zhǔn)，對(duì)于安全區(qū)間的邊界提出合理的防護(hù)。

3.2 安全分區(qū)

分析電力通信網(wǎng)的特點(diǎn)，有助于理解它的系統(tǒng)，電力通信網(wǎng)是復(fù)雜的。復(fù)雜性體現(xiàn)在以下幾個(gè)方面：擁有傳輸網(wǎng)來(lái)傳輸數(shù)據(jù)，擁有業(yè)務(wù)網(wǎng)具體工作，擁有支撐網(wǎng)輔助以及復(fù)雜的應(yīng)用系統(tǒng)。通過(guò)分析可知，正常的生產(chǎn)類系統(tǒng)簡(jiǎn)單得多，經(jīng)營(yíng)管理類相對(duì)來(lái)說(shuō)也簡(jiǎn)單得多。對(duì)于安全區(qū)的劃分，要實(shí)現(xiàn)科學(xué)合理，安全分區(qū)有特定的目標(biāo)對(duì)象，如圖1所示。在圖1模型中，分區(qū)對(duì)象有兩個(gè)：①應(yīng)用系統(tǒng)；②數(shù)據(jù)網(wǎng)。在應(yīng)用系統(tǒng)中，具體包括負(fù)責(zé)正常業(yè)務(wù)的系統(tǒng)、控制管理的系統(tǒng)以及支撐輔助的系統(tǒng)。再看基本要素：使用者的終端機(jī)器、提供幫助的服務(wù)器、不可或缺的操作系統(tǒng)、重要的數(shù)據(jù)庫(kù)系統(tǒng)等等。在圖1中，分區(qū)對(duì)象顯然包括了生產(chǎn)類系統(tǒng)與管理類系統(tǒng)，原因主要有兩個(gè)：①電力通信網(wǎng)的服務(wù)對(duì)象是這兩類系統(tǒng)；②這兩類系統(tǒng)可以作為分區(qū)的參照，原因是擁有清晰的安全屬性的規(guī)定。

圖1

3.3 邊界防護(hù)分析

在信息管理的重要部分，分布著管理系統(tǒng)，邊界組成包括：①系統(tǒng)中上級(jí)與下級(jí)聯(lián)系的邊界，安裝了防火墻，部署了網(wǎng)絡(luò)侵襲反饋，以及網(wǎng)絡(luò)安全方面的審計(jì)功能等等一系列的措施。②管理系統(tǒng)與除它之外的系統(tǒng)相連的邊界，這里應(yīng)用設(shè)備進(jìn)行了安全隔離，主要是運(yùn)用了硬件防火墻。訪問(wèn)權(quán)限管理是應(yīng)用了業(yè)務(wù)訪問(wèn)需求，并且能夠?qū)Σ煌W(wǎng)絡(luò)的訪問(wèn)做安全審計(jì)處理。③生產(chǎn)主要部分與管理信息主要部分的連接邊界，這里運(yùn)用了專用的單向隔離設(shè)備，這種設(shè)備已經(jīng)得到有關(guān)部門的肯定。④各子域與管理系統(tǒng)相關(guān)聯(lián)的邊界。

4 系統(tǒng)安全分析

關(guān)于系統(tǒng)的防護(hù)，涉及系統(tǒng)的方方面面，具體包括：具體操作的應(yīng)用系統(tǒng)，各個(gè)系統(tǒng)之間的銜接處，物理環(huán)境，主機(jī)的系統(tǒng)，還有網(wǎng)絡(luò)環(huán)境等等。每個(gè)方面，都有自己獨(dú)特的防護(hù)方式，這是針對(duì)每個(gè)方面的特點(diǎn)不同。隨技術(shù)的發(fā)展，系統(tǒng)越來(lái)越完善，以清遠(yuǎn)為例，清遠(yuǎn)電力局不斷改進(jìn)他們的系統(tǒng)，取得了可觀的成績(jī)，經(jīng)改進(jìn)后，系統(tǒng)的安全防護(hù)性能顯著提高。我們具體針對(duì)本系統(tǒng)與其他系統(tǒng)的橫向互聯(lián)接口分析，它們接口處有三種方式，對(duì)此，我們需要采取不一樣的措施。具體如下：①通過(guò)一個(gè)接口進(jìn)行數(shù)據(jù)交換——WebService。對(duì)于接口的認(rèn)證，我們可采用的方式有多種，例如共享口令，還有用戶名／口令的方式等等，可采取一定的技術(shù)對(duì)數(shù)據(jù)進(jìn)行保護(hù)，包括保密性與數(shù)據(jù)完整性。對(duì)于特殊的數(shù)據(jù)，我們要采取特殊的措施。②第二個(gè)交換數(shù)據(jù)的方式——通過(guò)數(shù)據(jù)中心。同樣需要對(duì)數(shù)據(jù)進(jìn)行保護(hù)：數(shù)據(jù)庫(kù)中存入數(shù)據(jù)時(shí)，需要采取保護(hù)措施，同樣的，當(dāng)讀取數(shù)據(jù)時(shí)，我們還要驗(yàn)證完整性，訪問(wèn)數(shù)據(jù)庫(kù)，也需要一定的權(quán)限管理。③第三種交換數(shù)據(jù)的方式：遠(yuǎn)程訪問(wèn)。依據(jù)一定的安全機(jī)制，我們采取的措施有身份分析，訪問(wèn)的權(quán)限控制，對(duì)訪問(wèn)進(jìn)行必須的日志記錄。

5 災(zāi)備分析

災(zāi)備是保護(hù)數(shù)據(jù)的完整性，包括數(shù)據(jù)不會(huì)遺漏與丟失，保證不中斷業(yè)務(wù)的正常進(jìn)行，在系統(tǒng)遭受侵襲的時(shí)候。對(duì)于數(shù)據(jù)的災(zāi)備，我們采取的技術(shù)是存儲(chǔ)虛擬化。建設(shè)管理系統(tǒng)的互聯(lián)，有關(guān)通信的所有記錄都集中在一處。

6 結(jié)語(yǔ)

當(dāng)今社會(huì)發(fā)展的速度越來(lái)越快，電力的發(fā)展也極其迅速，并取得了巨大的進(jìn)步，但是，發(fā)展迅速了，對(duì)于信息的防護(hù)比較堪憂。管理系統(tǒng)方面也取得了巨大的成功，系統(tǒng)的統(tǒng)一管理，分享數(shù)據(jù)等等功能皆以實(shí)現(xiàn)。雖然如此，但一些安全問(wèn)題依然存在。我們需要做的是，去發(fā)現(xiàn)這些隱患，并制定一定的解決對(duì)策。

[1]劉趁.電力通信網(wǎng)管理數(shù)據(jù)分區(qū)傳輸方案的設(shè)計(jì)與實(shí)現(xiàn)[D].北京郵電大學(xué)，2015.

[2]王曉莉.電力通信網(wǎng)網(wǎng)管數(shù)據(jù)采集框架的設(shè)計(jì)與實(shí)現(xiàn)[D].北京郵電大學(xué)，2013.

[3]劉力.智能電網(wǎng)通信系統(tǒng)的網(wǎng)絡(luò)安全[D].南昌大學(xué)，2012.

[4]王建波.配電通信網(wǎng)綜合網(wǎng)管系統(tǒng)的研究與應(yīng)用[D].華北電力大學(xué)，2013.

[5]邢寧哲，徐鑫.電力通信網(wǎng)安全防護(hù)體系架構(gòu)模型研究[J].信息安全與通信保密，2014，09：191～194.

[5]劉力.智能電網(wǎng)通信系統(tǒng)的網(wǎng)絡(luò)安全[D].南昌大學(xué)，2012.

[6]崔子倜.應(yīng)急災(zāi)備電網(wǎng)調(diào)度系統(tǒng)改造的設(shè)計(jì)與實(shí)現(xiàn)[D].內(nèi)蒙古大學(xué)，2012.

TN915.853

A

1004-7344（2016）13-0267-02

2016-4-20