通信技术中信息安全问题剖析

摘要:进入21世纪以来，网络信息技术发展速度加快，我国信息的交流传输速度更快，并且传输渠道多种多样。电力系统作为我国重要的基础设施，在网络信息技术的应用下，建立自动化数据传输模式，不仅能够加快数据传输速度，也降低电力系统维护的难度，很大程度上提高了电力行业发展速度，但是随着网络信息技术的发展，电力自动化系统运行过程中会有新的问题不断出现，例如信息传输过程中，网络漏洞和网络攻击的电网运行过程中很容易出现数据传输错误和系统失控现象等，本文笔者在此方面进行深入研究，并提出相应的改善措施，以期望能为提高电力自动化通信系统安全性提供参考资料。

关键词:电力自动化;通信技术;信息安全

随着我国社会主义建设速度加快，我国电网工程建设规模越来越大，使用人群越来越多，因此对电网信息交流的安全性和隐秘性要求越来越高。现在电力企业不断加强企业内部计算机技术和网络信息技术应用范围，实现网络系统自动化管理，并且逐渐形成自动化管理、控制和运行模式，提高网络数据传输速度，为人们提供多种多样的网络客户端服务，满足人们更多的需求。除此之外，计算机技术和网络信息技术的应用也在一定程度上节约网络系统运行中消耗的物力成本和人力成本，提高电力企业经济效益。但是，近年来，电力自动化系统应用过程中，通讯系统的信息安全问题越来越突出，很大程度上影响信息传输质量和传输效率，不利于企业长效发展，因此，需要对该问题进行深入研究能够提高我国电力企业发展，也能够为社会发展做贡献。

一、简述电力自动化通信防护体系

电力自动化通信防护体系是在电力自动化系统运行过程中起到安全保护作用的重要体系，能大大提高电网运行的安全性。并且通信防护体系是一项涉及多个专业领域的综合性工程，主要由自动化技术、网络技术、通信技术以及计算机技术共同组成，是利用多种现代化技术形成的集成技术。而且通信防护体系的应用主要就是利用信息安全模型对电力系统的建设过程和运行过程进行安全管理和技术指导，以此有效保证电力系统的信息安全，充分发挥电力系统的运营效益。此外，通信防护体系的运行过程就是对电力系统的实时监控过程，通过信息采集、信息分析以及信息处理了解电力系统的安全情况，一旦发现电力系统的运行过程中出现危险信息就会触发警报装置，使管理人员能够在第一时间解决信息安全问题，从而有效避免信息泄露或信息窃取的不利情况发生。

二、自动化电力通讯技术中信息安全系统常见问题分析

(一)系统中心站安全问题频繁出现

内部通信站的数据录入和输出都会经过系统中心站处理，通过中心站的节点处理后再进行后续的传输工作，因此，中心站的节点受到外界攻击后，容易出现网络瘫痪、系统崩溃等问题，由此可见系统中心站是整个系统安全运行的关键所在，在安全防御工作中列为首要安全防护对象。现在系统中心站的安全维护主要是依靠强化防火墙技术来完成，防火墙在系统中又可以作为分离器和监控器，一方面可以监控中心站的数据流通是否存在异常，对外来入侵进行实时监控，一旦发现异常将触发警报装置，工作人员及时处理异常现象并强化防火墙;另一方面防火墙能够限制他人进入网络系统，危险服务和危险用户能够被防火墙隔离在安全范围以外，尤其是外来入侵者没有访问权限将不能够访问电力系统内部信息，极大提高了电力系统的安全性和隐秘性。但是，现在很多黑客和不法分子依旧能够入侵电力网络系统，致使很多数据信息被泄露，对电力企业发展十分不利，因此，强化电力系统中心站是现在电力企业发展中首要解决问题之一。

(二)无线终端存在的漏洞依旧很多

无线网络终端是现在各大网络系统为人们提供服务的主要媒介，而电力通讯系统的基本结构是由无线终端组成，无线终端具有种类和多信号开放的特点，这也是引发漏洞频出的主要原因之一。很多无线终端对访问者的身分验证不够严格，容易使非用户登陆并访问系统内部信息，引发数据泄露和篡改等问题，因此，在访问过程中使用信息安全访问技术，加强身分认证和访问控制是目前缓解无线终端漏洞出现的主要办法。

三、电力自动化通讯技术中信息安全对策

(一)多层次加密无线通信系统

链路加密、节点加密和混合加密方式是目前网络信息加密最常用的三种加密方式，在系统中心站的节点采用相互不同的加密手段进行加密，增加节点的安全性，一旦有外界入侵者试图攻击节点时，破解节点的加密系统需要较长时间，能够为工作人员处理问题争取时间，将外界入侵者造成的危害损失降到最低，最大程度保证系统中心站的安全。数据传输的加密方式采取同一密钥加密办法，结合节点相异加密办法能够组成混合加密办法，增加外来入侵者攻击难度。此外，在加密过程中，应该合理选择加密算法方式，例如运用摘要算法能够保证数据不被篡改或者出现重发情况等。

(二)加强应用管控，避免非用户访问

现在经过研究和试验结果发现，在电力系统终端和网管终端安装防违规外联程序能够有效避免非用户访问内部系统，一旦有非用户试图访问该系统系统，将自动开启阻断功能，将入侵者隔绝在系统之外。此外，必须严格维护用户准入制度，加强用户口令管理，强制口令定期更新，控制远程维护授权管理。

四、结语

综上所述，电力自动化通信系统虽然能够加快数据传输，满足人们各种需求，但是目前数据安全性也存在较大的问题，本文笔者对该问题进行分析，发现电力通信系统中主要存在系统工作站安全漏洞和网络终端违规访问两大问题，并提出多层次加密和加强应用管控两大解决办法，能够保证电力通信系统在运行过程中的信息传输的安全性得到提高，促进社会安全发展。

参考文献:

［1］邹海英，程刚．电力自动化通信技术中的信息安全问题研究［J］．科技创新导报，2018，15(04):8－9．

［2］李波．电力自动化通信技术中的信息安全问题［J］．通讯世界，2017(22):213－214．

［3］杨志强，杜巍，鲍可凡．电力自动化通信技术中的信息安全问题研究［J］．信息通信，2017(10):176+178．

［4］王锦．电力自动化通信技术中的信息安全问题与对策［J］．科技展望，2014(22):160．

［5］孙懿霆．电力自动化通信技术中的信息安全问题［J］．电子世界，2014(18):268－269．

作者：胡俊 胡振保 单位：国网信阳供电公司