正向網絡安全隔離裝置,電力監控系統網絡安全

 　1 電力監控系統存在的網絡安全問題
1.1技術問題
在互聯網信息時代，電力企業的生產運營，已經實現了信息化、數字化，各方面能力都得到了提升。其中，電力監控系統發揮著巨大的作用，保障了電力監控管理的集約化、統一化管理，有利于電力設備與系統的平穩運行。然而現階段，電力監控系統還存在著一些網絡安全問題，影響著整個系統的平穩高效運行。如技術問題，就是主要問題之一，具體表現在：第一，電力監控系統，主要是依托各種網絡信息技術，對所有設備、線路進行實時監控、數據收集、分析判定，因此較為復雜與多元，網絡安全的確定時間、過程相對復雜。再加上網絡安全確定過程，需要大量的時間，較為繁瑣復雜，很難做到及時、準確，然后針對其中存在的問題制定防護策略與應急預案，導致各種安全問題頻發[1]。此外，各種防護技術不符合實際工作需求，網絡安全等級不達標，也會影響整個監控系統的正常運行。第二，由于電力監控系統的控制區域較大，信息管理范圍廣泛，因此就需要通過安全隔離裝置的設置，防止引發網絡安全問題。然而部分管理人員的網絡安全防護意識淡薄，忽視安全隔離裝置的重要性，直接進行數據信息的傳輸，就會出現各種安全問題，導致整個系統癱瘓。此外，還有很多監控系統存在跨區互聯的現象，就會導致安全隔離裝置失效，致使數據信息失真。
1.2運行問題
運行問題，也是電力監控系統存在的網絡安全問題之一，具體表現在：第一，運行管理人員的專業素質，也將影響著系統的正常運行。如果管理人員的思想觀念陳舊，忽視網絡安全管理的重要性。仍舊采用傳統的經驗與方法，缺乏自主學習意識、安全防護意識，就會導致管理效率低下，數據信息傳輸出現泄漏[2]。第二，電力監控系統的運行管理模塊，與實際工作內容存在的出入，也會影響系統的正常運行。比如停電、網絡中斷、系統故障等，就會導致數據丟失，如果無法在第一時間找出問題，排查原因，就會導致風險進一步擴大，安全問題不斷增多。第三，監控機房的運行，離不開制度體系的保障，必須進行完善與健全。比如準入制度、備份制度等不健全，都會導致系統的網絡安全防范能力低下，數據信息丟失難以恢復。
2 有效管理策略
2.1做好認證防護
認證防護是電力監控系統網絡安全管理的第一步，也是非常關鍵的一步，是后續工作有序開展的關鍵。因此在實際管理中，就要做好認證防護，從源頭解決問題。首先，加強縱向加密設置的認證。在電力監控系統的部署中，要結合電力企業各生產運營區域的實際情況，根據電力用戶的實際需求，劃分好各電力控制區域，然后通過調度數據網的建立，加強各分區域與調度數據網的縱向連接。并且在交換機與路由器之間，通過終端加密設置，防止病毒與人為入侵，保障數據信息傳輸的真實性。該加密技術，可以通過IP地址的加密，也可以通過數據信息的加密，保障使用的高效性[3]。其次，對登錄人員的身份進行認證，進行登錄范圍的縮小，防止外部人員登錄，對數據信息進行解密，保障系統運行的安全性。最后，構建縱向防線�？v向防線是指在局域網和廣域網的縱向連接處，進行加密認證;或者從地方調度主站到遠程終端進行加密認證，都可以保障系統防護、數據信息的真實性。
2.2進行區域隔離
電力監控系統的網絡區域隔離，主要是將內部網絡與外部網絡進行物理隔離，將電力調度數據網絡與其他網絡進行隔離，防止外部網絡故障時，對內部系統造成不良影響。在區域隔離中，可以按照功能不同進行隔離。電力監控系統的網絡安全隔離，可以分為正向型和反向型兩種，主要是通過硬件安全島專用隔離部件、多級過濾的立體訪問控制、各種認證技術的應用，將不同安全級別網絡之間的數據信息進行隔離交換，具有著非常高強的隔離效果。該隔離法相比于防火墻裝置，還存在著很多不足，比如數據信息的傳輸僅為單向性，且效率低下。但是安全性更高，操作簡單快捷，非常適合電力企業的運行管理。
2.3研發新型技術
要想保障整個電力監控系統網絡的安全運行，還需要加大研發力度，應用更多新型、高效的技術，避免各種問題與隱患的發生。首先，需要管理人員緊跟時代發展，認識到網絡安全防護的重要性，先從思想上得到轉變，給予重視，主動參與培訓深造，積極借鑒優秀的經驗與方法，進行網絡的安全防護。其次，基于傳統加密認證技術之上，結合電力企業的實際情況，進行適當的優化與創新。比如加密步驟的改良，業務加密方式的創新，采用多重認證加密方式等，包括指紋、密碼、聲音、瞳孔加密等等，保障電力數據信息的安全。最后，還要做好后期的維護管理，及時找出各種問題，主動深入分析原因，然后提出切實可行的解決策略，進行系統的安全加固與防護。
2.4做好安全加固
監控系統的網絡安全，還需要借助相應的加固技術與方法，才能及時找出系統面臨的問題與故障，然后進行深入分析，實現安全、合理、平穩。安全加固需要采用自加固與專業加固結合的方式，才能取得顯著的成效。自加固主要為依靠系統自身的技術力量，進行日常運行的監督管理、維護檢修，以保障系統的安全運行。專業加固為各種專業技術的應用，如口令密碼的定期更換、認證方式的創新、用戶秘鑰的啟用、禁止使用公共網絡等等，將安全風險降到最低。
2.5完善管理制度
電力監控系統的網絡安全，需要制度體系的規范與約束，才能杜絕各種不良事故的發生。因此還要通過管理制度的完善，保障數據信息的真實性。首先，通過崗位責任制的建立，要求每一位工作人員，明確自身職責，清楚自身使命，做好自身本職工作。并且主動與他人互動交流，相互協調，保障管理工作的高效性。其次，通過備份制度的建立，將電力系統的重要、關鍵數據信息，進行定期備份，防止各種病毒、人為入侵，或者系統故障引發的數據信息丟失，為后續修復提供堅實可靠的保障。最后，通過存放制度的建立，進行歷史數據信息的快速歸檔保管、在線備份管理，然后存放在云端或者專門的U盤中，防止數據信息丟失。這樣就可以在系統崩潰或者數據損壞的情況下，實現系統與數據的快速恢復，保障系統運行的安全與平穩。此外，還可以將終端設備、網絡設備、關鍵部件等配置，進行專業備份與存儲，防止系統、零部件出現各種故障，實現各種軟硬件的平穩運行。