李佳芝

摘要：智能電網(wǎng)為我國(guó)基礎(chǔ)設(shè)施中的重要組成部分，也是各項(xiàng)工業(yè)生產(chǎn)和生活中必不可少的能源供應(yīng)系統(tǒng)，融合了計(jì)算機(jī)網(wǎng)絡(luò)核心基礎(chǔ)共同的組成完整的智能化電網(wǎng)系統(tǒng)，但是在智能電網(wǎng)通信協(xié)議中存在的安全威脅具有復(fù)雜性的特征，因此在實(shí)際工作中需要相關(guān)部門加強(qiáng)對(duì)智能電網(wǎng)通訊協(xié)議安全威脅的深入性分析。本文論述了智能電網(wǎng)通訊協(xié)議安全威脅和相對(duì)應(yīng)的防御技術(shù)方案。

關(guān)鍵詞：智能電網(wǎng);通信協(xié)議;安全威脅;防御技術(shù)

工業(yè)控制網(wǎng)絡(luò)已經(jīng)進(jìn)入到快速發(fā)展的時(shí)期，智能電網(wǎng)中的安全威脅在不斷的增加，例如會(huì)出現(xiàn)惡意攻擊的行為造成數(shù)據(jù)的嚴(yán)重丟失，因此在實(shí)際工作中需要相關(guān)部門加強(qiáng)的智能電網(wǎng)通訊協(xié)議安全管理的優(yōu)化力度，融合相對(duì)應(yīng)的防御技術(shù)，切實(shí)解決載體中所存在安全隱患，不斷地提高設(shè)備運(yùn)行的效果，為后續(xù)的使用提供重要的基礎(chǔ)，滿足智能電網(wǎng)通信運(yùn)行的要求和標(biāo)準(zhǔn)。

一、智能電網(wǎng)中的通信服務(wù)概述

智能電網(wǎng)分為站控層、間隔層和過程層，站控層包含的是通信系統(tǒng)，間隔層包含的是功能檢測(cè)組，過程層包含的是電子裝置和電壓互感器等等，都屬于智能化的組成部分。在實(shí)際系統(tǒng)運(yùn)用的過程中，要通過閘信號(hào)發(fā)送相對(duì)應(yīng)的信息，控制指定區(qū)域的供電，完成信息的科學(xué)交換。交換的信息包含了狀態(tài)量和錄播圖等等，在協(xié)議中要根據(jù)間隔層型特點(diǎn)采取組播技術(shù)之后再確認(rèn)相對(duì)應(yīng)的信息，以此來提高整體信息傳輸效果。在具體實(shí)施的過程中要真實(shí)性的反映智能變電站的運(yùn)行情況，并做好狀態(tài)的評(píng)估，確定采樣模型的對(duì)象及服務(wù)，以此來完成模型對(duì)象本身到以太網(wǎng)數(shù)據(jù)之間的映射關(guān)系，全面提高整體的工作效果。在服務(wù)體系建立時(shí)，要根據(jù)數(shù)字化變電站間隔層來確定單相電流和電壓采樣值之間的傳輸要求，并且控制好合并單元的系統(tǒng)運(yùn)用模式。在實(shí)際系統(tǒng)應(yīng)用的過程中，需要控制好間隔層和過程層之間的單向電流，之后再嚴(yán)格的按照智能設(shè)備之間的交換基礎(chǔ)建立與之匹配的規(guī)范，以此來提高整體的運(yùn)用效果。在智能變電站中，協(xié)議要通過間隔層和站控層之間的通訊設(shè)備，搭建不規(guī)則的通信網(wǎng)絡(luò)類型，并且確認(rèn)通信模式的本身功能，從而使變電站運(yùn)行效果能夠得到充分的保證，滿足后續(xù)的傳輸要求。

二、智能電網(wǎng)通信協(xié)議安全威脅分析

（一）協(xié)議攻擊行為

在智能電網(wǎng)通訊協(xié)議中，安全威脅具有復(fù)雜性的特征，嚴(yán)重時(shí)會(huì)影響設(shè)備正常使用，也會(huì)造成嚴(yán)重的信息丟失問題，所以在實(shí)際工作中，需要需要和你們加強(qiáng)對(duì)智能電網(wǎng)通信協(xié)議安全威脅的深入性分析，以此來完善當(dāng)前的運(yùn)用模式。例如在一些攻擊手段實(shí)施的過程中，通過物理端口觀察到的時(shí)間間隔內(nèi)，插入欺騙報(bào)文，完成欺騙攻擊，并且在攻擊中根據(jù)時(shí)間和方法，下發(fā)報(bào)文，在制定事件發(fā)生之后，通過時(shí)間間隔插入錯(cuò)誤的數(shù)據(jù)包，影響設(shè)備正常運(yùn)行。另外在攻擊方法中還通過惡意軟件來獲取相對(duì)應(yīng)的信息，在系統(tǒng)中注入錯(cuò)誤的信息來滿足攻擊行為，并且將錯(cuò)誤值發(fā)送到變電站控制中心中，產(chǎn)生相對(duì)應(yīng)的惡意操作。這一方式能夠引起場(chǎng)外停電，甚至?xí)p壞現(xiàn)場(chǎng)的變電設(shè)備，影響因素較為突出。另外一種攻擊方式是重放攻擊，例如通過捕捉電壓值的數(shù)據(jù)包，發(fā)送相對(duì)應(yīng)的錯(cuò)誤數(shù)據(jù)包。在變電站中導(dǎo)致相關(guān)設(shè)備無法正確的采取相對(duì)應(yīng)的控制措施，設(shè)備中威脅因素在不斷的增加。

（二）脆性因素

在變電站中廣泛使用的通訊服務(wù)協(xié)議，有著認(rèn)證和訪問機(jī)制，但是在系統(tǒng)運(yùn)行的過程中，由于攻擊行為較為突出，導(dǎo)致一些設(shè)備的安全防護(hù)效果無法得到全面的提高，再加上系統(tǒng)內(nèi)部一些數(shù)據(jù)沒有更好的加密，也沒有檢驗(yàn)相對(duì)應(yīng)的字段，攻擊者仍然可以使用間接攻擊方法來獲取相對(duì)應(yīng)的數(shù)據(jù)包，之后再通過未加密數(shù)據(jù)包讀取相對(duì)應(yīng)的信息，偽造相對(duì)應(yīng)的檢測(cè)字段。由于整理系統(tǒng)較為脆弱，安全性能無法得以充分的保證，影響設(shè)備安全管理水平的提高。

三、智能電網(wǎng)通信協(xié)議安全防御技術(shù)

（一）及時(shí)安裝防病毒的軟件

為了使智能電網(wǎng)通信協(xié)議防御效果能夠得到全面的提高，在防御技術(shù)實(shí)施時(shí)，要及時(shí)的在信息化軟件中安裝防病毒軟件，對(duì)計(jì)算機(jī)系統(tǒng)起到良好的保護(hù)作用，是智能電網(wǎng)系統(tǒng)中重要的安保措施。計(jì)算機(jī)系統(tǒng)是在網(wǎng)絡(luò)環(huán)境下運(yùn)行，但是由于網(wǎng)絡(luò)環(huán)境具備開放性的特點(diǎn)，因此在實(shí)際工作中需要加強(qiáng)對(duì)防病毒軟件的安裝并且及時(shí)的升級(jí)病毒庫，根據(jù)智能電網(wǎng)當(dāng)前運(yùn)行環(huán)境進(jìn)行病毒的及時(shí)掃描以及查殺，快速的發(fā)現(xiàn)在智能電網(wǎng)網(wǎng)絡(luò)系統(tǒng)中所存在的安全隱患。將隱患扼殺在搖籃之中，防患于未然，保證智能電網(wǎng)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。

（二）防火墻的設(shè)置分析

防火墻的設(shè)置在網(wǎng)絡(luò)技術(shù)安全管理中的應(yīng)用也是非常重要的，防火墻將計(jì)算機(jī)內(nèi)外網(wǎng)絡(luò)進(jìn)行隔離，在日常操作過程中能夠發(fā)揮系統(tǒng)本身的屏蔽作用。但是值得注意的是，在防火墻設(shè)置時(shí)需要特別注意訪問策略的設(shè)置，例如要在前期準(zhǔn)備工作中了解智能電網(wǎng)內(nèi)部的實(shí)際應(yīng)用，既要保證內(nèi)網(wǎng)的穩(wěn)定運(yùn)行，還要保證外網(wǎng)用戶的正常操作。防火墻設(shè)置在網(wǎng)絡(luò)安全管理中的重要性較為突出，屬于正確而科學(xué)的網(wǎng)絡(luò)安全防護(hù)機(jī)制，能夠減少一些違法行為對(duì)智能電網(wǎng)內(nèi)部網(wǎng)絡(luò)所造成的破壞，真正實(shí)現(xiàn)網(wǎng)絡(luò)運(yùn)行環(huán)境的安全管理。

（三）實(shí)現(xiàn)入侵檢測(cè)

入侵檢測(cè)為智能電網(wǎng)本身的自動(dòng)防御技術(shù)，對(duì)網(wǎng)絡(luò)系統(tǒng)中各個(gè)關(guān)鍵點(diǎn)的信息進(jìn)行全面而綜合的分析，及時(shí)的判斷和發(fā)現(xiàn)在智能電網(wǎng)網(wǎng)絡(luò)中存在的惡意攻擊，或者是違反安全規(guī)定的行為，通過實(shí)施檢測(cè)加強(qiáng)對(duì)系統(tǒng)的安全管理力度。例如在系統(tǒng)運(yùn)用的過程中能夠及時(shí)的發(fā)現(xiàn)人員在系統(tǒng)數(shù)據(jù)丟失前的相關(guān)異常行為，采取科學(xué)的檢測(cè)技術(shù)，快速的發(fā)現(xiàn)網(wǎng)絡(luò)中所存在的安全隱患，促使計(jì)算機(jī)能夠快速的恢復(fù)正常工作，保證智能電網(wǎng)各項(xiàng)系統(tǒng)的正常運(yùn)行。另外，在發(fā)生潛在安全風(fēng)險(xiǎn)時(shí)，可以通過防火墻和入侵檢測(cè)及時(shí)的發(fā)現(xiàn)危險(xiǎn)發(fā)生的部位，并且采取相對(duì)應(yīng)的聯(lián)動(dòng)行為，對(duì)內(nèi)部和外部攻擊進(jìn)行實(shí)時(shí)的防護(hù)，以此來提高系統(tǒng)運(yùn)用的效果。

（四）認(rèn)證簽名技術(shù)

認(rèn)證簽名技術(shù)為新型的處理簽名技術(shù)，工作人員需要擁有證書才可以使用公匙。在技術(shù)應(yīng)用的過程中采取科學(xué)計(jì)算機(jī)法快速的獲取相對(duì)應(yīng)的內(nèi)容，如果計(jì)算信息特征發(fā)生改變，那么要通過認(rèn)證簽名技術(shù)來辨別相關(guān)人員的操作行為，并且還要查看相關(guān)信息是否已經(jīng)進(jìn)行了更改。及時(shí)的發(fā)出預(yù)警信號(hào)，方便人員進(jìn)行科學(xué)的維護(hù)，避免重要數(shù)據(jù)流失。

（五）VPN技術(shù)分析

在這一技術(shù)運(yùn)用的過程中加密技術(shù)為常見的技術(shù)方案，安全性較高。通過公共網(wǎng)絡(luò)和個(gè)人計(jì)算機(jī)以及互聯(lián)網(wǎng)建立臨時(shí)安全管理體系以此來實(shí)現(xiàn)遠(yuǎn)程訪問。這樣一來可以及時(shí)的發(fā)現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)中所存在的安全隱患，并且可以促進(jìn)信息的安全傳輸。

（六）整體防御模式

在防御模式建立時(shí)，要根據(jù)通信協(xié)議安全的標(biāo)準(zhǔn)，配合著加密算法來增強(qiáng)整體的報(bào)文傳輸安全性，之后再采取分層和面向?qū)ο蟮慕＜夹g(shù)，直接將信息映射到物理層，從而使信息能夠滿足實(shí)時(shí)傳輸?shù)囊?，在系統(tǒng)運(yùn)用的過程中要應(yīng)對(duì)不同的攻擊行為，在各個(gè)條件下滿足當(dāng)前信息傳輸?shù)囊螅瑥亩拐w工作水平能夠得到全面提高。在智能變電站中還可以增加額外的防御層，和智能電網(wǎng)進(jìn)行相互的匹配，以此來提高整體的實(shí)用性。

結(jié)束語：

在智能電網(wǎng)通信協(xié)議安全管理和防御工作中，需要根據(jù)各種的攻擊方法來建立更加系統(tǒng)系統(tǒng)的安全防護(hù)模式，并且融入不同的技術(shù)方案，解決在以往安全管理工作中的問題，并且還要根據(jù)大量用戶的具體行為來確定系統(tǒng)穩(wěn)定性的保障因素，融入先進(jìn)的技術(shù)手段，不斷提高整體的防御效果，從而滿足智能電網(wǎng)通信協(xié)議安全運(yùn)行的要求。

參考文獻(xiàn)：

[1]董一帆， 熊蔭喬， 王寶耀. 智能電網(wǎng)通信協(xié)議安全威脅與防御技術(shù)[J]. 計(jì)算機(jī)技術(shù)與發(fā)展， 2019， 29（2）：6-6.

[2]劉廣生， 張松清. 智能電網(wǎng)信息安全威脅及對(duì)策分析[J]. 微型機(jī)與應(yīng)用， 2017， 000（005）：8-10.

[3]龐劍. 智能電網(wǎng)信息安全威脅及其對(duì)策探究[J]. 企業(yè)改革與管理， 2017， 000（018）：218-218.