论文部分内容阅读
摘要：随着电力自动化通信技術的不断发展，目前在人们的工作、生活等各个领域都已应用到了网络技术，这为人们的工作生活带来了极大便利。但于此同时，网络通信面临的数据安全问题也引起了人们的关注。这方面问题直接关乎到个人隐私以及企业、政府的机密信息等，甚至威胁到社会稳定，因此十分有必要采取有效的安全保障技术，以维护网络通信中的数据信息安全。
关键词：电力自动化；通信技术；信息安全；问题剖析及预防
中图分类号：TN91 文献标识码：A
引言
计算机技术和网络信息技术的应用在一定程度上节约网络系统运行中消耗的物力成本和人力成本，提高电力企业经济效益。但是，近年来，电力自动化系统应用过程中，通讯系统的信息安全问题越来越突出，很大程度上影响信息传输质量和传输效率，不利于企业长效发展，因此，需要对该问题进行深入研究能够提高我国电力企业发展，也能够为社会发展做贡献。
1自动化电力通讯技术中信息安全系统常见问题分析
1.1系统中心站安全问题频繁出现内部通信站的数据录入和输出都会经过系统中心站处理，通过中心站的节点处理后再进行后续的传输工作，因此，中心站的节点受到外界攻击后，容易出现网络瘫痪、系统崩溃等问题，由此可见系统中心站是整个系统安全运行的关键所在，在安全防御工作中列为首要安全防护对象。现在系统中心站的安全维护主要是依靠强化防火墙技术来完成，防火墙在系统中又可以作为分离器和监控器，一方面可以监控中心站的数据流通是否存在异常，对外来入侵进行实时监控，一旦发现异常将触发警报装置，工作人员及时处理异常现象并强化防火墙。
1.2无线终端存在的漏洞依旧很多
无线网络终端是现在各大网络系统为人们提供服务的主要媒介，而电力通讯系统的基本结构是由无线终端组成，无线终端具有种类和多信号开放的特点，这也是引发漏洞频出的主要原因之一。很多无线终端对访问者的身分验证不够严格，容易使非用户登陆并访问系统内部信息，引发数据泄露和篡改等问题，因此，在访问过程中使用信息安全访问技术，加强身分认证和访问控制是目前缓解无线终端漏洞出现的主要办法
1.2关于电力信息系统无线终端方面的问题
在电力系统中最重要的部分之一就是无线终端，这一部分对于现在的网络安全问题能够发挥极大的作用，它在整个信息系统运行中主要发挥两个作用：信息数据的传输；对各个站点的衔接。在对无线终端方面进行安全防范时可以通过以下几个方面来实施：第一、检验用户的身份，首先就是要有识别用户信息的能力，例如可以通过设置密码等方式，让客户使用时输入密码，非客户没有密码就不能进入系统使用。第二、设置访问的权限和范围。数据信息在传输的过程中，会有各种不同的类型数据，而不同类型的数据所对应的密码难易程度也是不一样的另外加密采取的措施也是有区别的，这样可以最大程度地设置好可访问的权限和范围，保证通信系统的网络安全化。
2电力自动化通信技术中的数据信息安全保障技术
2.1身份验证
现如今在网络通信中的数据信息安全保障中，最常见的方法即为身份验证，也就是通过网络软件和系统在进行信息安全验证，这种形式的验证模式主要是进行账号和密码的验证形式，只有验证正确了才能够进入到系统当中，取得权限。在实际操作的过程当中，为提高安全性，可将密码和账户进行分开存储，又或者是划分在不同的两个系统当中，最后在运用短信的形式开展信息通信。随着现如今网络技术的不断发展，还有很多都是属于生物加密技术，也就是视网膜和指纹识别等。
2.2构建完善的防火墙系统
当前有很多的不法分子攻击网络获取信息，针对这些恶意攻击，首先就需要加大对防火墙系统的建设，能够在网络当中构建出网络通信信息安全的维护体系，针对一切外来攻击性进行反击，此外只是构建完善安全系统是不足够的，现阶段还有很多的工作人员都没有针对防火墙的构建意义进行深入的认识和了解，这给恶意攻击者提供了便利。因此还要加强对工作人员进行相关知识培训，以提升防火墙的应用效果。同时目前很多防火墙系统都是具有安全监测功能、历史信息记录等，除屏蔽外部网络的入侵以及保护个人的信息不被盗窃等，还可以根据历史信息的检测记录，了解当前的信息安全动态情况，如果短时间内多次受到攻击，就需要强化信息安全保护，并向上级汇报，做好应对。
2.3电力自动化无线信息通信的加密设计策略
（一）多层次加密设计方案从当前的情况来看，我国通信系统的加密方式已经非常多了，尤其是端端加密、混合加密以及链路加密等方式都是我们会经常用到的方式。在今天，为了最大程度上保证信息传输的安全性，多层加密的方案会更加适用于今天的发展，一方面它能够弥补链路加密方式存在的缺陷，另一方面在传输速度、传输容量上都有所提升，并且还能够支持软件加密的方式，这样多层次的加密机制能够更加适应当代的电力通信系统的自动化发展。
（二）加密算法虽然在如今加密的方式多种多样，层次也更加丰富，但是安全性更高的还是摘要算法的加密方式，摘要算法能够保证数据信息在传输中的完整性。在传输过程中，尽管数据信息是否被泄漏对于传输的质量基本上是没有很大的影响，但是如果数据信息被篡改，或者是被冒名重发就需要引起我们的注意了，这个时候我们需要对加密算法进行优化，从而保证数据信息传输中的完整性，独立性自己安全性。优化加密方式最好也选择安全性高，但是操作又不繁琐复杂的方式。
2.4存储加固
数据库是电力监控设备数据的主要存储工具。根据等级保护要求，数据库的安全加固涉及到5个类别的20个指标，如用户标识鉴别、口令复杂度和策略、登录限制、访问控制、账户管理和权限管理等[9]。数据库安全典型的手段是通过优化配置，实现数据库访问控制、身份认证和日志审计等[10]。这种方式简单且具有较好的效果。与优化数据库配置不同，赵成等人[11]着重分析了主流数据库的不足，提出一种基于主机代理的安全增强方式，将安全增强系统部署在服务器的网络层，提高了安全性。然而服务器上部署安全模块需要消耗一定的系统资源，会对数据库的性能产生影响。在安全性评估方面，胡索荣等人[12]提出3个评估层面，分别为事前检测、事中监控和事后审计，据此设计了一套对数据库进行安全保护的支持工具，为建立一套数据库安全检测方法和平台，进行了有益的探索。
结束语
综上所述，保证我国电力通信系统自动化信息安全是十分有必要的，它不仅仅关系着我国电力通信的发展，这项内容更是与我国每一个人民息息相关，需要不断提升我国电力通信系统和技术，以及服务流程，还要加大更多的精力、财力，去研究发现我国电力通信自动化信息安全的漏洞，只有把漏洞全部发现全部弥补，才能够更好地推动我国电力通信系统的自动化进程。
参考文献
[1].数据通信科学技术研究所兴唐通信科技有限公司[J].数据通信，2019（01）：2.
[2]高升.数据通信网络维护与网络安全问题的探讨[J].通信电源技术，2019（02）：181-182.
[3]洪浩.网络安全协议在计算机通信技术中的作用与意义[J].科技传播，2019，11（04）：164-165.
[4]张春艳，赵权，杨紫.量子计算机对现代金融信息安全体系的影响[J].金融科技时代，2019（02）：44-46.
[5]崔晓龙.基于空域技术的无线通信物理层信息安全技术研究[J].中国新通信，2019，21（02）：10.
（作者单位：江苏广恒新能源有限公司东台分公司）
关键词：电力自动化；通信技术；信息安全；问题剖析及预防
中图分类号：TN91 文献标识码：A
引言
计算机技术和网络信息技术的应用在一定程度上节约网络系统运行中消耗的物力成本和人力成本，提高电力企业经济效益。但是，近年来，电力自动化系统应用过程中，通讯系统的信息安全问题越来越突出，很大程度上影响信息传输质量和传输效率，不利于企业长效发展，因此，需要对该问题进行深入研究能够提高我国电力企业发展，也能够为社会发展做贡献。
1自动化电力通讯技术中信息安全系统常见问题分析
1.1系统中心站安全问题频繁出现内部通信站的数据录入和输出都会经过系统中心站处理，通过中心站的节点处理后再进行后续的传输工作，因此，中心站的节点受到外界攻击后，容易出现网络瘫痪、系统崩溃等问题，由此可见系统中心站是整个系统安全运行的关键所在，在安全防御工作中列为首要安全防护对象。现在系统中心站的安全维护主要是依靠强化防火墙技术来完成，防火墙在系统中又可以作为分离器和监控器，一方面可以监控中心站的数据流通是否存在异常，对外来入侵进行实时监控，一旦发现异常将触发警报装置，工作人员及时处理异常现象并强化防火墙。
1.2无线终端存在的漏洞依旧很多
无线网络终端是现在各大网络系统为人们提供服务的主要媒介，而电力通讯系统的基本结构是由无线终端组成，无线终端具有种类和多信号开放的特点，这也是引发漏洞频出的主要原因之一。很多无线终端对访问者的身分验证不够严格，容易使非用户登陆并访问系统内部信息，引发数据泄露和篡改等问题，因此，在访问过程中使用信息安全访问技术，加强身分认证和访问控制是目前缓解无线终端漏洞出现的主要办法
1.2关于电力信息系统无线终端方面的问题
在电力系统中最重要的部分之一就是无线终端，这一部分对于现在的网络安全问题能够发挥极大的作用，它在整个信息系统运行中主要发挥两个作用：信息数据的传输；对各个站点的衔接。在对无线终端方面进行安全防范时可以通过以下几个方面来实施：第一、检验用户的身份，首先就是要有识别用户信息的能力，例如可以通过设置密码等方式，让客户使用时输入密码，非客户没有密码就不能进入系统使用。第二、设置访问的权限和范围。数据信息在传输的过程中，会有各种不同的类型数据，而不同类型的数据所对应的密码难易程度也是不一样的另外加密采取的措施也是有区别的，这样可以最大程度地设置好可访问的权限和范围，保证通信系统的网络安全化。
2电力自动化通信技术中的数据信息安全保障技术
2.1身份验证
现如今在网络通信中的数据信息安全保障中，最常见的方法即为身份验证，也就是通过网络软件和系统在进行信息安全验证，这种形式的验证模式主要是进行账号和密码的验证形式，只有验证正确了才能够进入到系统当中，取得权限。在实际操作的过程当中，为提高安全性，可将密码和账户进行分开存储，又或者是划分在不同的两个系统当中，最后在运用短信的形式开展信息通信。随着现如今网络技术的不断发展，还有很多都是属于生物加密技术，也就是视网膜和指纹识别等。
2.2构建完善的防火墙系统
当前有很多的不法分子攻击网络获取信息，针对这些恶意攻击，首先就需要加大对防火墙系统的建设，能够在网络当中构建出网络通信信息安全的维护体系，针对一切外来攻击性进行反击，此外只是构建完善安全系统是不足够的，现阶段还有很多的工作人员都没有针对防火墙的构建意义进行深入的认识和了解，这给恶意攻击者提供了便利。因此还要加强对工作人员进行相关知识培训，以提升防火墙的应用效果。同时目前很多防火墙系统都是具有安全监测功能、历史信息记录等，除屏蔽外部网络的入侵以及保护个人的信息不被盗窃等，还可以根据历史信息的检测记录，了解当前的信息安全动态情况，如果短时间内多次受到攻击，就需要强化信息安全保护，并向上级汇报，做好应对。
2.3电力自动化无线信息通信的加密设计策略
（一）多层次加密设计方案从当前的情况来看，我国通信系统的加密方式已经非常多了，尤其是端端加密、混合加密以及链路加密等方式都是我们会经常用到的方式。在今天，为了最大程度上保证信息传输的安全性，多层加密的方案会更加适用于今天的发展，一方面它能够弥补链路加密方式存在的缺陷，另一方面在传输速度、传输容量上都有所提升，并且还能够支持软件加密的方式，这样多层次的加密机制能够更加适应当代的电力通信系统的自动化发展。
（二）加密算法虽然在如今加密的方式多种多样，层次也更加丰富，但是安全性更高的还是摘要算法的加密方式，摘要算法能够保证数据信息在传输中的完整性。在传输过程中，尽管数据信息是否被泄漏对于传输的质量基本上是没有很大的影响，但是如果数据信息被篡改，或者是被冒名重发就需要引起我们的注意了，这个时候我们需要对加密算法进行优化，从而保证数据信息传输中的完整性，独立性自己安全性。优化加密方式最好也选择安全性高，但是操作又不繁琐复杂的方式。
2.4存储加固
数据库是电力监控设备数据的主要存储工具。根据等级保护要求，数据库的安全加固涉及到5个类别的20个指标，如用户标识鉴别、口令复杂度和策略、登录限制、访问控制、账户管理和权限管理等[9]。数据库安全典型的手段是通过优化配置，实现数据库访问控制、身份认证和日志审计等[10]。这种方式简单且具有较好的效果。与优化数据库配置不同，赵成等人[11]着重分析了主流数据库的不足，提出一种基于主机代理的安全增强方式，将安全增强系统部署在服务器的网络层，提高了安全性。然而服务器上部署安全模块需要消耗一定的系统资源，会对数据库的性能产生影响。在安全性评估方面，胡索荣等人[12]提出3个评估层面，分别为事前检测、事中监控和事后审计，据此设计了一套对数据库进行安全保护的支持工具，为建立一套数据库安全检测方法和平台，进行了有益的探索。
结束语
综上所述，保证我国电力通信系统自动化信息安全是十分有必要的，它不仅仅关系着我国电力通信的发展，这项内容更是与我国每一个人民息息相关，需要不断提升我国电力通信系统和技术，以及服务流程，还要加大更多的精力、财力，去研究发现我国电力通信自动化信息安全的漏洞，只有把漏洞全部发现全部弥补，才能够更好地推动我国电力通信系统的自动化进程。
参考文献
[1].数据通信科学技术研究所兴唐通信科技有限公司[J].数据通信，2019（01）：2.
[2]高升.数据通信网络维护与网络安全问题的探讨[J].通信电源技术，2019（02）：181-182.
[3]洪浩.网络安全协议在计算机通信技术中的作用与意义[J].科技传播，2019，11（04）：164-165.
[4]张春艳，赵权，杨紫.量子计算机对现代金融信息安全体系的影响[J].金融科技时代，2019（02）：44-46.
[5]崔晓龙.基于空域技术的无线通信物理层信息安全技术研究[J].中国新通信，2019，21（02）：10.
（作者单位：江苏广恒新能源有限公司东台分公司）