摘要】隨着社會的進步，經濟的快速發展，目前電力通信也朝着自動化、智能化的方向發展進步，因此對於電力自動化通信的安全問題提出越來越高的要求。作爲整個電力通信系統發展歷程中最基礎的設施，電網的運行安全問題備受重視，作爲保障電網運行安全的重要一環的電力自動化通信技術中的信息安全就顯得尤爲重要了，爲電網安全運行提供重要保障。
【關鍵詞】電力通信；信息安全；安全問題；電力自動化
引言
近幾年全世界的網絡數據發展異常迅速，快速發展的網絡數據加快了交流信息的速度，增強了信息共享的便捷性，並且逐漸擴大着數據網絡的發展趨勢。而爲了加快傳輸速度，提高效率，電力自動化數據充分應用了無線網和INTER網，在電網中大量應用軟交換技術和調度數據網等技術手段，大大減少了電網開發和維護階段的工作量，但是也出現了更多的安全問題，網絡數據傳播過程中可能會出現電網內部的信息損失和泄漏的情況，有時甚至於存在嘿客入侵攻破竊取信息的情況，增加了電網誤控、失控的風險。因此重視通信網信息安全工作，是發展電力自動化通信技術一項不可或缺的重要一環。
1電力通信防護體系的概述
整個電網安全防護過程具有複雜性、系統性等特點，通過先進的防護技術將管理技術和防護流程整合爲整個電網安全防護系統。一般情況下，在建立模型的階段，此工程都參照信息安全工程學創造模型的基本方法，在試驗中實施項目的全過程安全工程都能夠得到信息安全工程模型，只是在實際防護過程中存在許多差異，而僅有一些單一設備的安全設置符合信息安全工程模型，卻並不能滿足更加系統化、複雜化的電力通信防護體系。將種種因素歸納爲一個整體，而整體中主要包含了三大因素：技術管理、安全策略、安全管理，同時也構成了信息安全的主體模型。
2系統中的常見的漏洞和風險
（1）系統中心站中心站的節點爲內部通信站的數據的集結點，系統在收發外界數據的過程中都要通過此接口。若攻擊者攻擊該節點，入侵者可以獲取整個系統的數據信息，整個就毫無隱私可言。若中心站一旦出現故障，會導致整個系統癱瘓，不能工作。因爲系統的核心是中心站，應該將中心站列爲安全防禦工作中重點保護的對象。一般運用加強防火牆技術保護中心站，即強化外部網絡互聯環節與中心站的防護隔離措施。在運營過程中，大量的防火牆技術應用於電力企業，因此作爲一個信息的出入口，防火牆自身存在於各個網絡和網絡之間的連接中，在信息傳輸的過程中，能夠實時控制信息流的傳輸，防火牆能較好的抵抗各式各樣的攻擊。企業必須通過強化防火牆的建設來保證網絡信息和服務的安全可靠。從邏輯上講，防火牆可以比作分離器，也能夠理解爲監控器，因爲防火牆能實時監控網絡和網絡之間的數據流動，在企業運營過程中，內部網絡都由防火牆進行安全保護工作。一般防火牆都能限制他人進入網絡，並將內部網絡和危險用戶和危險服務互相隔離，並且防火牆還具有防止他們危險用戶和服務靠近網絡內部自身的防禦系統的作用，在訪問的`站點的過程中，用戶也能夠通過防火牆限制特殊站點的訪問，並且在監控的過程中，也能更加方便的使用IN-TERNET。一旦入侵者威脅了防火牆之後，防火牆會通過報警系統及時報警，保證能夠及時的存檔並轉移重要的數據信息，最大程度確保了網絡的安全。
（2）無線終端存在的風險和漏洞全部無線網絡中都存在無線終端，並且數量龐大，無線終端構成了整個通信系統的基本結構。無線終端自身具有信號開放、種類繁多等特點，因此在終端經常存在很多的系統漏洞。在保護系統工作中，保護系統信息和保護系統業務安全同樣重要。保護系統信息的基礎是信息本身的訪問安全，在訪問信息時，一定要禁止沒有權限的人員查看訪問，禁止沒有信息操作權利的人員進行操作。對於如何處理無線終端漏洞，在保護全部信息的安全工作中，系統要明確的劃分身份和權利，通過對信息庫加密，在訪問信息時，僅僅限制沒有訪問權限的用戶，但是卻不影響有訪問權限的人正常的訪問信息。除此之外憑藉信息訪問模型可以擬定一個信息訪問的範圍。在訪問過程中也會應用信息訪問安全技術手段，其中使用比較廣泛的爲訪問控制和身份認證這兩種技術。
（3）信息加密的漏洞在信息安全保護工作中，爲了保護信息安全通常都會應用信息算法進行加密。一般先提前加密處理數據，然後再將數據發送出去，爲了保證數據的安全，會使用一種唯有內部才知道的算法對數據進行加密；接收方接收到數據文件之後，然後根據內部算法轉化文件，這樣才能夠保證在傳播過程中數據和信息更具安全性。爲了確保數據的安全性，通常會使用到以下兩種那個加密方式
：①非對稱密鑰算法；
②標準加密算法。
非對稱密鑰算法也稱公開密匙算法，有兩對密鑰：一個專用密鑰和一個公共密鑰。用戶應該確保專用密鑰的安全；可以把公共密鑰公佈出去。專用密鑰與公共密鑰關係緊密，只能用專用密鑰解密公共密鑰加密信息，反之亦然。加密信息管理與策略失誤都會造成嚴重的信息安全問題。
3電力自動化通信技術中信息安全對策
目前電力自動化通信技術中的傳輸信息通常都使用明文傳輸方式進行傳輸，在傳輸的過程中不能保證信息的安全性，嘿客常常會故意的修改和監聽信息，甚至於會攻擊系統，嚴重的破壞系統。若在傳輸的過程中不運用對應的措施對信息進行加密處理，則無論使用何種木馬查殺軟件監控電力自動化通信系統都毫無意義，仍然不能修復系統中存在的安全漏洞，使用明文方式進行數據傳輸會導致出現各種信息安全風險，很大程度上破壞電力安全系統，更爲嚴重的後果是直接導致系統癱瘓。
（1）應用多層次加密碼方式加密無線通信系統目前網絡信息價目使用最廣泛的三種加密方式是端口到端口加密、鏈路加密和混合加密方式。端口到端口的加密主要是加密連續過程中的數據，使用相同的密鑰對所有客戶數據傳輸進行加密。而鏈路加密是加密網絡中物理層前的數據鏈路層節點處的數據。必須加密處理所有節點和與自身相鄰的節點之間的數據傳輸，通常在節點和節點之間都有匹配的密碼機保護節點傳輸的信息，每個節點間的密鑰和密碼機均存在一定的差異。混合加密是將兩者整合成同一個加密方式，需要兩次及以上加密傳輸的信息和文件。
（2）選擇適當的加密算法方式在應用層與網絡層之間引入SSL層，對數據流進行完全加密。加密的內容主要包括了傳輸協議內容和應用數據。整個過程將數據流劃分成數據段進行加密，通過數據加密將明文變成密文。
（3）強化人員培訓，加強主動防禦能力信息管理人員不僅要防止員工的不合理操作，而且要培訓員工規範性操作。讓員工明確運用不安全賬戶、隨意共享、弱口令等不安全操作對企業信息安全的危害，要教育員工正確運用終端設備、備份重要數據、加密數據等規範操作，根本上堵塞信息安全漏洞。
（4）重視機房安全企業信息系統的核心是機房，禁止非信息管理人員任意進出。首先應該制定完善的機房管理制度，每天巡視機房，限制非信息維護人員的出入，同時做好UPS不間斷電源、防雷、消防、門禁、控制溼度和溫度等措施。
4結束語
電力自動化通信網絡既年輕又特殊，其信息安全有自身的特殊性，其面對的網絡安全問題也比較嚴重。我們需要採取有效的技術手段，包括了先進的密碼加密方式、牢固的企業防火牆等防禦措施，只要使用得當，是可以保障電力系統網絡信息的安全，保護電力生產活動經營的安全。將來我們將使用更加先進安全的網絡安全體系架構、防火牆、密碼算法、病毒防治軟件和IDS等技術來保護電力系統數據信息，但是破壞往往是從內部開始，因此需要制定一套健全的安全思想和安全機制，這纔是保護系統安全的關鍵。
參考文獻
[1]張貽鋒.網絡通信中信息安全的保障措施[J].電腦編程技巧與維護，2008，14.
[2]耿新民，胡春光.電力企業信息系統安全的隱患與對策[J].華東電力，2005，10.
[3]馮小安，祁兵.電力信息系統安全體系的構建[J].電網技術，2008，21.