【摘要】隨著社會的提高，經濟的快速開展，目前電力通訊也朝著自動化、智慧化的方向開展提高，因而關於電力自動化通訊的安全問題提出越來越高的請求。作為整個電力通訊系統開展程序中最根底的裝置，電網的運轉安全問題備受注重，作為保證電網運轉安全的重要一環的電力自動化通訊技術中的資訊保安就顯得尤為重要了，為電網安全運轉提供重要保證。
【關鍵詞】電力通訊論文
引言
近幾年全世界的網路資料開展異常疾速，快速開展的網路資料加快了交流資訊的速度，加強了資訊共享的便利性，並且逐步擴充套件著資料網路的開展趨向。而為了加快傳輸速度，提高效率，電力自動化資料充沛應用了無線網和INTER網，在電網中大量應用軟交流技術和排程資料網等技術手腕，大大減少了電網開發和維護階段的工作量，但是也呈現了更多的安全問題，網路資料傳播過程中可能會呈現電網內部的資訊損失和走漏的狀況，有時以至於存在駭客入侵攻破竊取資訊的狀況，增加了電網誤控、失控的風險。因而注重通訊網資訊保安工作，是開展電力自動化通訊技術一項不可或缺的重要一環。
1電力通訊防護體系的概述
整個電網安全防護過程具有複雜性、系統性等特性，經過先進的防護技術將管理技術和防護流程整合為整個電網安全防護系統。普通狀況下，在樹立模型的階段，此工程都參照資訊保安工程學發明模型的根本辦法，在實驗中施行專案的全過程安全工程都可以得到資訊保安工程模型，只是在實踐防護過程中存在許多差別，而僅有一些單一裝置的安全設定契合資訊保安工程模型，卻並不能滿足愈加系統化、複雜化的電力通訊防護體系。將種種要素歸結為一個整體，而整體中主要包含了三大要素：技術管理、安全戰略、安全管理，同時也構成了資訊保安的主體模型。
2系統中的常見的破綻微風險
（1）系統中心站中心站的節點為內部通訊站的資料的集結點，系統在收發外界資料的過程中都要經過此介面。若攻擊者攻擊該節點，入侵者能夠獲取整個系統的資料資訊，整個就毫無隱私可言。若中心站一旦呈現毛病，會招致整個系統癱瘓，不能工作。由於系統的中心是中心站，應該將中心站列為安全防禦工作中重點維護的物件。普通運用增強防火牆技術維護中心站，即強化外部網路互聯環節與中心站的防護隔離措施。在運營過程中，大量的防火牆技術應用於電力企業，因而作為一個資訊的出入口，防火牆本身存在於各個網路和網路之間的銜接中，在資訊傳輸的過程中，可以實時控制資訊流的傳輸，防火牆能較好的抵禦形形色色的攻擊。企業必需經過強化防火牆的.建立來保證網路資訊和效勞的安全牢靠。從邏輯上講，防火牆能夠比作別離器，也可以瞭解為監控器，由於防火牆能實時監控網路和網路之間的資料活動，在企業運營過程中，內部網路都由防火牆進行安全維護工作。普通防火牆都能限制別人進入網路，並將內部網路和風險使用者和風險效勞相互隔離，並且防火牆還具有避免他們風險使用者和效勞靠近網路內部本身的防禦系統的作用，在訪問的站點的過程中，使用者也可以經過防火牆限制特殊站點的訪問，並且在監控的過程中，也能愈加便當的運用IN-TERNET。一旦入侵者要挾了防火牆之後，防火牆會經過報警系統及時報警，保證可以及時的存檔並轉移重要的資料資訊，最大水平確保了網路的安全。
（2）無線終端存在的風險和破綻全部無線網路中都存在無線終端，並且數量龐大，無線終端構成了整個通訊系統的根本構造。無線終端本身具有訊號開放、品種繁多等特性，因而在終端經常存在很多的系統破綻。在維護系統工作中，維護系統資訊和維護系統業務安全同樣重要。維護系統資訊的根底是資訊自身的訪問安全，在訪問資訊時，一定要制止沒有許可權的人員檢視訪問，制止沒有資訊操作權益的人員進行操作。關於如何處置無線終端破綻，在維護全部資訊的安全工作中，系統要明白的劃分身份和權益，經過對資訊庫加密，在訪問資訊時，僅僅限制沒有訪問許可權的使用者，但是卻不影響有訪問許可權的人正常的訪問資訊。除此之外憑仗資訊訪問模型能夠擬定一個資訊訪問的範圍。在訪問過程中也會應用資訊訪問安全技術手腕，其中運用比擬普遍的為訪問控制和身份認證這兩種技術。
（3）資訊加密的破綻在資訊保安維護工作中，為了維護資訊保安通常都會應用資訊演算法進行加密。普通先提早加密處置資料，然後再將資料傳送進來，為了保證資料的安全，會運用一種唯有內部才曉得的演算法對資料進行加密；接納方接納到資料檔案之後，然後依據內部演算法轉化檔案，這樣才幹夠保證在傳播過程中資料和資訊更具安全性。為了確保資料的安全性，通常會運用到以下兩種那個加密方式：①非對稱金鑰演算法；②規範加密演算法。非對稱金鑰演算法也稱公開密匙演算法，有兩對金鑰：一個專用金鑰和一個公共金鑰。使用者應該確保專用金鑰的安全；能夠把公共金鑰釋出進來。專用金鑰與公共金鑰關係嚴密，只能用專用金鑰解密公共金鑰加密資訊，反之亦然。加密資訊管理與戰略失誤都會形成嚴重的資訊保安問題。
3電力自動化通訊技術中資訊保安對策
目前電力自動化通訊技術中的傳輸資訊通常都運用明文傳輸方式進行傳輸，在傳輸的過程中不能保證資訊的安全性，駭客常常會成心的修正和監聽資訊，以至於會攻擊系統，嚴重的毀壞系統。若在傳輸的過程中不運用對應的措施對資訊進行加密處置，則無論運用何種木馬查殺軟體監控電力自動化通訊系統都毫無意義，依然不能修復系統中存在的安全破綻，運用明文方式進行資料傳輸會招致呈現各種資訊保安風險，很大水平上毀壞電力安全系統，更為嚴重的結果是直接招致系統癱瘓。
（1）應用多層次加密碼方式加密無線通訊系統目前網路資訊價目運用最普遍的三種加密方式是埠到埠加密、鏈路加密和混合加密方式。埠到埠的加密主要是加密連續過程中的資料，運用相同的金鑰對一切客戶資料傳輸進行加密。而鏈路加密是加密網路中物理層前的資料鏈路層節點處的資料。必需加密處置一切節點和與本身相鄰的節點之間的資料傳輸，通常在節點和節點之間都有匹配的密碼機維護節點傳輸的資訊，每個節點間的金鑰和密碼機均存在一定的差別。混合加密是將兩者整合成同一個加密方式，需求兩次及以上加密傳輸的資訊和檔案。
（2）選擇恰當的加密演算法方式在應用層與網路層之間引入SSL層，對資料流進行完整加密。加密的內容主要包括了傳輸協議內容和應用資料。整個過程將資料流劃分紅資料段進行加密，經過資料加密將明文變成密文。
（3）強化人員培訓，增強主動防禦才能資訊管理人員不只要避免員工的不合理操作，而且要培訓員工標準性操作。讓員工明白運用不安全賬戶、隨意共享、弱口令等不安全操作對企業資訊保安的危害，要教育員工正確運用終端裝置、備份重要資料、加密資料等標準操作，基本上梗塞資訊保安破綻。（4）注重機房安全企業資訊系統的中心是機房，制止非資訊管理人員恣意進出。首先應該制定完善的機房管理制度，每天巡視機房，限制非資訊維護人員的出入，同時做好UPS不連續電源、防雷、消防、門禁、控制溼度和溫度等措施。
4完畢語
電力自動化通訊網路既年輕又特殊，其資訊保安有本身的特殊性，其面對的網路安全問題也比擬嚴重。我們需求採取有效的技術手腕，包括了先進的密碼加密方式、結實的企業防火牆等防禦措施，只需運用得當，是能夠保證電力系統網路資訊的安全，維護電力消費活動運營的安全。未來我們將運用愈加先進安全的網路安全體系架構、防火牆、密碼演算法、病毒防治軟體和IDS等技術來維護電力系統資料資訊，但是毀壞常常是從內部開端，因而需求制定一套健全的安全思想和安全機制，這才是維護系統安全的關鍵。
參考文獻
[1]張貽鋒.網路通訊中資訊保安的保證措施[J].電腦程式設計技巧與維護，2008，14.
[2]耿新民，胡春光.電力企業資訊系統安全的隱患與對策[J].華東電力，2005，10.
[3]馮小安，祁兵.電力資訊系統安全體系的構建[J].電網技術，2008，21.