摘要:文章從物理、數(shù)據(jù)處理等方面出發(fā),針對智能電網(wǎng)中的網(wǎng)絡(luò)安全關(guān)鍵技術(shù)及其應(yīng)用做出分析和探討,以期提高智能電網(wǎng)的安全性,進(jìn)而促進(jìn)智能電網(wǎng)的發(fā)展。
關(guān)鍵詞:智能電網(wǎng);網(wǎng)絡(luò)安全;關(guān)鍵技術(shù);應(yīng)用
中圖法分類號:TP393 文獻(xiàn)標(biāo)識碼:A
1 智能電網(wǎng)的發(fā)展
1.1 智能電網(wǎng)的發(fā)展現(xiàn)狀
智能電網(wǎng)的數(shù)據(jù)處理能力較強且安全系數(shù)較高,其節(jié)點遍布于人們?nèi)粘I畹姆椒矫婷?,能控制電力流與信息流雙向流動,實現(xiàn)信息與業(yè)務(wù)之間的統(tǒng)一結(jié)合,使供應(yīng)方與消費方之間形成雙向通信。除此之外,智能電網(wǎng)還能根據(jù)電力使用情況對電力資源進(jìn)行自主優(yōu)化,在一定程度上減少了用電者的電費支出。
因此,智能電網(wǎng)的研究和實踐受到社會各界的持續(xù)關(guān)注。目前,智能電網(wǎng)的發(fā)展方向主要以高壓電網(wǎng)為主,利用物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等信息技術(shù)與高壓電配合使用的方式,提升電力網(wǎng)絡(luò)的運營效率進(jìn)而提高電力企業(yè)的用戶服務(wù)質(zhì)量。為確保電網(wǎng)的安全運行,研究人員積極探索并進(jìn)行大量實踐,目前已取得初步成效[1] 。
1.2 智能電網(wǎng)的發(fā)展前景
智能電網(wǎng)作為新興的電力技術(shù),在發(fā)展過程中要進(jìn)行長期規(guī)劃與持續(xù)研究。目前,由于人口、資源分布不均等問題導(dǎo)致人們對電力的需求不一樣,人口資源一般集中在東部,而再生能源卻大多分布在西部。
基于此,智能電網(wǎng)在建設(shè)時需要分布式處理才能將西部資源向東部輸送,優(yōu)化能源資源配置,滿足人口對資源的需求,實現(xiàn)人口與資源的平衡。因此,智能電網(wǎng)的發(fā)展之路還很長,在發(fā)展過程中需要對不斷變化的需求進(jìn)行探索和分析,拓展電網(wǎng)結(jié)構(gòu),使電網(wǎng)多元化、多功能化,才能全面提高智能電網(wǎng)的安全性和可靠性。
2 智能電網(wǎng)中的網(wǎng)絡(luò)安全
2.1 智能電網(wǎng)介紹
智能電網(wǎng)是電網(wǎng)體系革新升級的產(chǎn)物,主要以傳統(tǒng)電網(wǎng)為基礎(chǔ),通過先進(jìn)的控制方法及現(xiàn)代化網(wǎng)絡(luò)通信技術(shù)、傳感器技術(shù)等科技手段,使原始電網(wǎng)信息化、智能化,進(jìn)而形成一個供應(yīng)方與消費方能雙向互動的信息網(wǎng),能提供滿足用戶需求的電能質(zhì)量。
2.2 智能電網(wǎng)信息系統(tǒng)
智能電網(wǎng)信息體系建設(shè)主要依靠計算機技術(shù),通常劃分為具有測量、控制等硬件設(shè)備的基礎(chǔ)設(shè)施部分和具有存儲系統(tǒng)、傳感系統(tǒng)等各種軟件基礎(chǔ)架構(gòu)的支撐平臺,以及具有智能監(jiān)測、調(diào)度等功能的實體應(yīng)用體系3 大部分。
2.3 智能電網(wǎng)中網(wǎng)絡(luò)安全需求分析
智能電網(wǎng)作為互聯(lián)網(wǎng)發(fā)展過程中重要的產(chǎn)物之一,在提升城市經(jīng)濟水平的同時,也給人們?nèi)粘Ia(chǎn)生活帶來便利。但智能電網(wǎng)整體結(jié)構(gòu)復(fù)雜,使用過程中會出現(xiàn)一些安全隱患,如通信方面,許多通信設(shè)備以嵌入式形式存在于系統(tǒng)中,傳輸速率較慢,但智能電網(wǎng)中對信息數(shù)據(jù)傳輸?shù)乃俾视幸欢ㄒ?,如報警信號?yīng)在10ms 內(nèi)傳輸?shù)綀缶O(shè)備使其發(fā)出警示音。因此,關(guān)于通信方面的設(shè)計要注意設(shè)備的算力及系統(tǒng)的響應(yīng)時間。
除此之外,因智能電網(wǎng)自身特性,通信設(shè)備與一般的計算機信息系統(tǒng)不同,更加注重設(shè)備的運行狀態(tài),其可用性等級較機密性而言更高。智能電網(wǎng)中的通信設(shè)備正常可用建立在系統(tǒng)可用的前提下,二者之一發(fā)生問題都會導(dǎo)致設(shè)備運行狀態(tài)不可控。另外,還有數(shù)據(jù)安全問題,智能電網(wǎng)中的數(shù)據(jù)來源應(yīng)合法且數(shù)據(jù)應(yīng)完整,避免虛假數(shù)據(jù)給電網(wǎng)帶來損害,同時所有訪問者都需經(jīng)過管理員授權(quán)后才能進(jìn)入查看,避免非法訪問引起數(shù)據(jù)損壞。在數(shù)據(jù)傳輸方面,數(shù)據(jù)傳輸應(yīng)有一定保密機制,以預(yù)防黑客篡改或泄露數(shù)據(jù)。
3 智能電網(wǎng)中的網(wǎng)絡(luò)安全問題
智能電網(wǎng)的建立是一個巨大的歷史性工程,互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展有力促進(jìn)了智能電網(wǎng)的建設(shè),但由于智能電網(wǎng)的發(fā)展還處于起步階段,加之智能電網(wǎng)的結(jié)構(gòu)復(fù)雜,在其使用過程中難免會出現(xiàn)一些安全風(fēng)險。
工作人員通過多年來對智能電網(wǎng)的研究分析,將智能電網(wǎng)運行中出現(xiàn)的安全問題大致總結(jié)為以下幾點。
3.1 物理安全問題
物理安全問題具體表現(xiàn)在智能電網(wǎng)運轉(zhuǎn)過程中由硬件設(shè)備引起的安全問題。比如,計算機設(shè)備終端故障、網(wǎng)絡(luò)或存儲設(shè)備故障等。這些因設(shè)備故障產(chǎn)生的問題都會在一定程度上給智能電網(wǎng)的運行帶來影響。因此,物理安全問題需引起相關(guān)人員的注意,需盡量做好設(shè)備的防護(hù)工作并及時進(jìn)行設(shè)備的檢修保養(yǎng)。在實際工作中,應(yīng)對經(jīng)常接觸智能電網(wǎng)硬件設(shè)備的相關(guān)人員進(jìn)行審查,盡量避免因人為因素導(dǎo)致的硬件設(shè)施故障。
3.2 通信安全問題
通信安全是建立在信號層面的安全,通信安全問題主要發(fā)生在通信網(wǎng)絡(luò)中,通常情況下是通信網(wǎng)絡(luò)架構(gòu)運行方面出現(xiàn)問題。因此,在網(wǎng)絡(luò)運行過程中應(yīng)制定多種維護(hù)系統(tǒng)安全的相關(guān)方案,結(jié)合各種互聯(lián)網(wǎng)技術(shù)來保證網(wǎng)絡(luò)運行狀態(tài)的穩(wěn)定性和安全性。
3.3 數(shù)據(jù)和備份安全問題
數(shù)據(jù)本身的安全性關(guān)系著智能電網(wǎng)的工作質(zhì)量,保護(hù)智能電網(wǎng)中的數(shù)據(jù)安全成為社會各界關(guān)注的重點問題。通常情況下,安全人員可以通過數(shù)據(jù)加密、防火墻、身份認(rèn)證等措施來阻止外部黑客非法侵入信息系統(tǒng),降低數(shù)據(jù)庫損壞或數(shù)據(jù)丟失的概率。通過信息儲存的方法來主動保障數(shù)據(jù)安全也是提高數(shù)據(jù)安全水平的重要途徑,如云儲存方法,云儲存方法可以將存儲資源智能化地整合到一起,以虛擬技術(shù)提高存儲空間的利用率,降低智能電網(wǎng)運行過程數(shù)據(jù)存儲不足或數(shù)據(jù)未備份而丟失的風(fēng)險。除此之外,智能電網(wǎng)中感知測量節(jié)點或感知網(wǎng)絡(luò)出現(xiàn)問題會導(dǎo)致個人敏感數(shù)據(jù)損壞,影響智能電網(wǎng)的數(shù)據(jù)安全。因此,在實際工作中工作人員應(yīng)重視數(shù)據(jù)和備份安全問題,保證智能電網(wǎng)運行安全。
4 防范智能電網(wǎng)中網(wǎng)絡(luò)安全問題產(chǎn)生的關(guān)鍵技術(shù)
4.1 信息采集安全關(guān)鍵技術(shù)
智能電網(wǎng)進(jìn)行信息收集時需要與外部環(huán)境聯(lián)系,故信息收集過程中出現(xiàn)安全風(fēng)險問題的概率較高。因此,信息采集安全關(guān)鍵技術(shù)是防范智能電網(wǎng)中網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)之一。信息采集技術(shù)主要以網(wǎng)絡(luò)信息挖掘引擎為基礎(chǔ)進(jìn)行信息采集,然后對信息分類整合進(jìn)行發(fā)布。因此,在信息采集時首先應(yīng)科學(xué)合理地選擇合適的采集方法。一是無線傳感器網(wǎng)絡(luò)安全技術(shù)。以ZigBee 為例,其可以通過主密鑰在智能電網(wǎng)中建立或在設(shè)備制造時發(fā)揮作用,主要應(yīng)用于智能電網(wǎng)中的數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層,確保數(shù)據(jù)監(jiān)測采集、抽取收集、傳輸處理等環(huán)節(jié)的安全,使智能電網(wǎng)能夠穩(wěn)定運行。二是短距離超寬帶通信安全技術(shù),使用該技術(shù)時設(shè)備認(rèn)證需結(jié)合智能電網(wǎng)中主密鑰和認(rèn)證時隨機生成的臨時密鑰進(jìn)行綜合判斷,也可以通過短距離超寬帶通信安全技術(shù)直接單獨對設(shè)備進(jìn)行加密工作。完成技術(shù)認(rèn)證后,設(shè)備還可以使用臨時密鑰分發(fā)組臨時密鑰,進(jìn)行多種數(shù)據(jù)信息的通信傳輸。三是射頻識別技術(shù),該技術(shù)的優(yōu)點是算法運行工作效率較高,但其成本方面受到限制嚴(yán)格。目前,對射頻識別安全技術(shù)進(jìn)行有效認(rèn)證的方式為HB 協(xié)議或與其相關(guān)的一系列改進(jìn)協(xié)議[2] 。
4.2 通信信息傳輸安全關(guān)鍵技術(shù)
信息傳輸是信息表達(dá)的體現(xiàn),通信信息傳輸安全關(guān)鍵技術(shù)多種多樣,通常情況下主要通過維護(hù)網(wǎng)絡(luò)節(jié)點的安全穩(wěn)定來確保信息傳輸?shù)陌踩?。就目前的信息傳輸工作狀況而言,大致通過有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、移動通信網(wǎng)絡(luò)等信息傳輸途徑進(jìn)行,相關(guān)的通信信息傳輸安全關(guān)鍵技術(shù)也應(yīng)圍繞這些主要傳輸方式進(jìn)行開展,通過對這些關(guān)鍵技術(shù)的有效應(yīng)用,能使網(wǎng)絡(luò)通信安全得到保障。
無線網(wǎng)絡(luò)安全控制技術(shù)的應(yīng)用基礎(chǔ)是802.11 與Wi?Fi 保護(hù)接入?yún)f(xié)議、802.11i 協(xié)議、無線傳輸安全協(xié)議等。有線網(wǎng)絡(luò)安全技術(shù)主要依靠防火墻、虛擬專用網(wǎng)絡(luò)、安全套接層技術(shù)等。移動通信網(wǎng)絡(luò)安全技術(shù)包括GSM 網(wǎng)絡(luò)安全系統(tǒng)、5G 網(wǎng)絡(luò)安全系統(tǒng)及LTE 安全系統(tǒng)等。
4.3 數(shù)據(jù)及處理安全關(guān)鍵技術(shù)
數(shù)據(jù)存儲的安全是數(shù)據(jù)處理安全關(guān)鍵技術(shù)發(fā)揮作用的前提。隨著云計算技術(shù)的發(fā)展,數(shù)據(jù)存儲方式可以分為2 種,分別是本地存儲和網(wǎng)絡(luò)存儲。本地存儲會對用戶的信息讀取權(quán)限進(jìn)行嚴(yán)格界定,進(jìn)而保證網(wǎng)絡(luò)存儲安全。在智能電網(wǎng)業(yè)務(wù)的發(fā)展過程中,對數(shù)據(jù)信息的實時性需求較大,而容災(zāi)備份工作可以通過構(gòu)建集中式的備份中心,為各個區(qū)域的運營提供一個必要的集中備份環(huán)境,且網(wǎng)絡(luò)還應(yīng)有一定程度的自愈能力,在損壞后可以進(jìn)行自我修復(fù),降低智能電網(wǎng)安全問題的發(fā)生概率。最后是訪問控制和授權(quán)的管理技術(shù),智能電網(wǎng)應(yīng)加強使用者的身份識別和訪問控制,根據(jù)用戶的角色需求對其進(jìn)行訪問授權(quán),提升智能電網(wǎng)的數(shù)據(jù)安全性。
5 解決方案
5.1 完善物理設(shè)施
完善計算機網(wǎng)絡(luò)物理設(shè)施,即做好電力設(shè)施中各種硬件設(shè)備的基礎(chǔ)安全建設(shè)。在智能電網(wǎng)的整個網(wǎng)絡(luò)配置中,應(yīng)加強計算機硬件及機房配置等方面的防護(hù)工作,并對經(jīng)常接觸這些物理硬件設(shè)備的工作人員進(jìn)行一定的行為約束,避免人為失誤造成的設(shè)備安全問題。同時,在組織工作方面應(yīng)貫徹落實操作要求,使各個層級的操作人員能夠做好本身負(fù)責(zé)的工作,盡可能地降低因計算機網(wǎng)絡(luò)物理設(shè)施故障引起的安全隱患問題。
5.2 建立監(jiān)視日志文件制度
無論是以哪種語言形式開發(fā)的網(wǎng)絡(luò)軟件或網(wǎng)絡(luò)平臺都會有日志文件的存在,日志內(nèi)容有時會包含敏感信息,建立監(jiān)視日志文件制度,通過查看編輯日志文件能夠快速有效地掌握電網(wǎng)工作中的信息內(nèi)容。
比如,智能電網(wǎng)運行過程中出現(xiàn)的安全問題、不良用戶非法攻擊數(shù)據(jù)問題、關(guān)鍵技術(shù)在智能電網(wǎng)中的error反饋等。通過日志文件內(nèi)容的收集和查看,了解到智能電網(wǎng)運行過程中的一些有價值的信息,進(jìn)而改善電網(wǎng)系統(tǒng),如一些失敗攻擊,可以將其作為參考,提升后續(xù)網(wǎng)絡(luò)安全防護(hù)技術(shù)的安全性。
6 智能電網(wǎng)中網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)的優(yōu)化應(yīng)用
智能電網(wǎng)是物聯(lián)網(wǎng)的重要應(yīng)用,但智能電網(wǎng)中網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)目前并不完善,無法完全滿足當(dāng)下智能網(wǎng)絡(luò)的發(fā)展需求,尤其是關(guān)于網(wǎng)絡(luò)安全方面的問題,嚴(yán)重影響了智能電網(wǎng)的運行狀態(tài)。因此,優(yōu)化智能電網(wǎng)中網(wǎng)絡(luò)安全關(guān)鍵技術(shù)的應(yīng)用十分重要。
6.1 加強信息安全管理
智能電網(wǎng)的供電服務(wù)和電能資源配置優(yōu)化依托于不同網(wǎng)絡(luò)設(shè)備之間的運轉(zhuǎn)與網(wǎng)絡(luò)技術(shù)的應(yīng)用。比如,在進(jìn)行信息采集歸類工作時,大數(shù)據(jù)技術(shù)的使用可以保證信息的完整性和科學(xué)性,以更好地為云計算技術(shù)發(fā)揮數(shù)據(jù)計算能力提供數(shù)據(jù)支持[3] 。但就當(dāng)下的電網(wǎng)系統(tǒng)而言,關(guān)于信息安全方面的管理措施并不完善,使用網(wǎng)絡(luò)技術(shù)進(jìn)行信息溝通時容易出現(xiàn)信息安全問題。因此,相關(guān)人員應(yīng)加強智能電網(wǎng)中各個環(huán)節(jié)的信息安全管理,可以對智能電網(wǎng)中的設(shè)備進(jìn)行全面、系統(tǒng)的升級,同步配備最新的電網(wǎng)網(wǎng)絡(luò)系統(tǒng),保證信息傳輸?shù)臏?zhǔn)確性。除此之外,工作人員還應(yīng)采用防火墻技術(shù)、安裝病毒防護(hù)軟件等手段來測試網(wǎng)絡(luò),保證智能電網(wǎng)中的信息安全。
6.2 建立新的信息安全技術(shù)手段
智能電網(wǎng)網(wǎng)絡(luò)信息安全關(guān)鍵技術(shù)中存在管理技術(shù)單一、管理效率不高等問題,影響了電網(wǎng)中的信息安全。相關(guān)人員可以從信息安全技術(shù)控制方面入手,如對智能電網(wǎng)中各個網(wǎng)絡(luò)子系統(tǒng)的安全管理記錄進(jìn)行審核,及時發(fā)現(xiàn)信息安全中存在的問題并進(jìn)行處理。還可以設(shè)置認(rèn)證系統(tǒng),通過職能管理的手段來限制人員隨意拷貝或下載存儲電網(wǎng)內(nèi)部相關(guān)信息的行為,只有通過身份識別認(rèn)證的員工才能訪問機密信息,以提升電網(wǎng)系統(tǒng)的信息安全水平。
參考文獻(xiàn):
[1] 張亮,屈剛,李慧星,等.智能電網(wǎng)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全態(tài)勢感知平臺關(guān)鍵技術(shù)研究及應(yīng)用[J].上海交通大學(xué)學(xué)報,2021,55(S2):103?109.
[2] 劉世民.智能電網(wǎng)中網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)與應(yīng)用[J].科技與創(chuàng)新,2020(23):156?157.
[3] 田昊.智能電網(wǎng)信息安全風(fēng)險及防范對策探究[J].中國管理信息化,2022,25(24):93?95.
作者簡介:王航(1976—),本科,研究方向:網(wǎng)絡(luò)安全技術(shù)、數(shù)據(jù)安全技術(shù)、電網(wǎng)數(shù)字化轉(zhuǎn)型。