前言:尋找寫作靈感?中文期刊網用心挑選的智能電網信息安全威脅及對策,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
摘要:本文通過闡述智能電網的相關概念,以及詳細的分析了智能電網信息安全威脅內容,結合實際情況,制定針對性較強的完善對策,有效的保證智能電網信息安全,為人們提供良好的用電服務。
關鍵詞:智能電網;信息安全;威脅;對策
1智能電網的特點
1.1可靠性
智能電網可以在無技術工作人員的情況下,對電網中存在的故障進行檢測,且允許網絡自愈。這種方式保證電網中的電力運行不會因為故障而中斷。智能電網中的初始電力線是使用徑向模型加以構建的,并且通過多個路由實現多線路的連接。為了防止電流超過線路的負荷導致斷電,可以通過降壓消除負載。
1.2效率高
智能電網的效率較高,其主要依賴于需求側管理。智能電網可以使用數學預測算法,預測故障率,有效控制智能電網中的故障發生率。當能源需求較高時,可以利用計量技術告知企業或者家庭中的智能設備,對設備的使用時間以及電力的使用量進行跟蹤,促使企業與家庭在高成本高峰期使用期間減少需求,保證了智能電網的工作效率。
2智能電網信息安全需求分析
2.1物理設備安全
電網中有著眾多的設備,各種數據以及控制信息都在物理設備中儲存,對于物理設備的安全性有著較高的要求,才能有效保證物理設備中儲存信息的安全。應制定各種應急預案,建立雙機備份和單鏡相互補充的備份系統,有效防止物理設備中信息遭到破壞,從而造成損失。
2.2信息網絡安全
在智能電網的發展中,要注重電網公司信息網絡安全性,其不僅僅要配置網絡安全設備、安全技術等,還要不斷的優化安全設備的配置,提升信息網絡的安全性。
2.3應用安全
信息技術快速的發展,促使電網公司的信息化水平得到升,在使用的過程中,要加強信息網絡安全風險的防范。要加強公司微博、微信、公司網站等信息網絡應用方面的安全性,防止黑客通過這些外部接口侵入到電網公司的內部網絡中造成較大的損失。
2.4數據安全
智能電網的運行工作中,其會產生諸多的數據,既要保證公司內部的數據安全同時也要保證用戶的數據安全,加強公司的數據保密工作。對于公司中的敏感信息,可以采取加密處理,例如可以RSA加密算法數據加密儲存。或者在數據的儲存過程中,公司采用磁盤陣列、容錯機制等先進儲存技術對數據加以保護,提升數據安全性。
3智能電網信息安全威脅分析
3.1智能電網設備安全威脅
在智能電網信息安全威脅中,最常見的信息安全威脅因素為智能電網設備所帶來的隱患。物理設備在智能電網的發展中占據著重要的位置,其是智能電網發展的基礎。在智能電網中,其不會像傳統電網一樣采取技術工作人員對已經發生的故障以及危險進行檢測,而是采用先進的技術設備對于故障以及危險進行處理,智能設備整個處理過程中,其會依據信息指令對故障進行修復,且不需要技術工作人員操控。依賴于智能技術的修復工作只能處理智能電網運行中與遇到的簡單故障,對于智能電網運行中產生的復雜故障,雖然可以依賴于智能技術實現修復,但是在修復過程中缺乏技術工作人員的監督,極易出現信息安全問題,從而埋下了隱患,網絡入侵者可以通過隱患竊取重要信息,甚至導致整個電網系統的癱瘓,降低人們的服務質量。同時,對于國家以及人們造成巨大的損失,促使人們的信息安全也存在著較大威脅。智能電網中的智能設備安全威脅不僅僅體現在相關技術方面,同時還體現在智能設備本身中,影響著我國智能電網的運行質量。
3.2智能電網網絡安全威脅
在我國國民經濟高速發展的背景下,人們所從事的行業越來越多樣化,從而使得智能電網中存在的用戶種類也越來越復雜。對智能電網中的網絡安全產生了較大的威脅。目前,利用智能電網進行入侵、竊聽等現象屢見不鮮。不法分子可以利用高超的技術設備攻擊用戶密碼,從而將用戶的保密信息竊取,造成了用戶利益的損失。越來越多的不法分子尋找我國智能電網中存在著漏洞,并通過此漏洞進行違反法律法規的非法行為,甚至不法分子將自身所獲取的用戶密碼以及用戶保密信息泄露,對智能電網進行全面的控制破壞我國智能電網的運行,嚴重的危害了國家利益以及用戶利益。
4智能電網信息安全的防護措施
4.1智能電網信息安全的加密措施
首先,要加強電能竊取偵測,對消費者的電能消耗量數據采取其他表現形式進行表達,讓攻擊者無法識別,有效的防止電量的更改。其次,還要加強隱私保護儀表的使用,對用戶保密信息加以保護。用戶隱秘信息傳輸過程中可以采取安全信道防止信息被攻擊者所竊取進而進行不法活動。最后,為了加強對智能電網信息的安全委會工作,監督管理部門提出了加密方法,對文件進行加密處理。在文件進行傳輸前,可以利用頁數的規則對文件進行加密,而在傳輸信道中傳輸時,對信道進行加密處理,當文件傳送到指定位置時,接受者可以利用特殊的計算方式解開加密程序,保證了文件信息的安全性。即使文件在傳輸過程中被竊取,不法分子也不會得到有效信息,從而實現了智能電網的信息安全的加密處理,保障了信息的安全性。
4.2加強數字簽名認證
隨著科學技術不斷的發展,可以采用一種與短信驗證方式、安全口令等相像的方式實現對智能電網信息安全防護,即數字簽名認證的方式。為了保證數據信息傳遞的安全性,可以在數據的傳遞和處理過程中,智能電網利用電子簽名的方式加以審核。這種方式提升了網絡信息安全性。在信息技術高速的發展中,人們的簽名利用信息手段辨別出來,而數字簽名的變換是隨著數據單元的變化而變化,其辨別難度較大。智能電網在信息的傳遞處理中,采用數字簽名認證方式實現了對智能電網信息安全的有效保護。
4.3利用技術加強信息安全性
在不法分子竊取智能電網中的信息過程中,其采用的方式主要為網絡病毒的感染操控,對智能電網實施計算機病毒,從而獲取不法分子所需的信息。要想增強智能電網信息安全性,其可以加強病毒的防護技術運用。全面的運用防病毒技術對智能電網中的相應的設備進行病毒查殺,從而保證傳輸過程中的數據不會攜帶計算機病毒,有效地保證智能電網信息的安全性[8]。此外,還要加強電網信息網絡服務器的防御系統,即可以采用蜜罐技術防范DDoS攻擊。假設目前智能電網中使用的網絡原始拓撲結構如圖1所示。為了保證智能電網所使用的服務器免受黑客DDoS攻擊,需要對網絡原始拓撲結構進行改動??梢圆捎妹酃藜夹g,建立關鍵設備蜜罐子網,同時增加輔助設備網關重定向器,并將入侵檢測系統安裝在重定向器中,如圖2所示。在蜜罐網絡結構中,蜜罐是陷阱誘捕機制,在黑客攻擊時,會稀釋攻擊真實服務器的流量,從而達到保護智能電網中服務器的信息安全的目的。Honeyd是搭建虛擬蜜罐的開源軟件,其可以在一臺服務主機上虛擬出多個操作系統,虛擬的操作系統配置不同的地址,使得其看起來如同運行的某個特定操作系統,進而達到吸引黑客攻擊掩飾真實服務器的目的。
5結論
本文闡述了智能電網的特點以及信息安全需求,并且結合實際情況,了解智能電網信息安全威脅內容,從智能電網信息安全的加密措施、加強數字簽名認證、利用技術加強信息安全性等多方面實現智能電網信息安全防護工作。
參考文獻
[1]蘭朋.信息安全威脅及防御技術在智能電網中的應用[J].數字通信世界,2019,(7):195.
[2]王義賀.智能電網信息安全威脅分析及防御研究[J].科學與信息化,2018,(22):58,62.
[3]馬虹哲.智能電網信息安全威脅及防護關鍵技術研究[J].信息通信,2017,(12):162-163.
[4]龐劍.智能電網信息安全威脅及其對策探究[J].企業改革與管理,2017,(18):218.
[5]李慶良.智能電網信息系統體系結構分析[J].電子制作,2014(17):159.
作者:李周文 單位:廣東電網有限責任公司湛江徐聞供電局