摘 要 我國電力在近年來得到了良好的發展，并且已經成為當代人們生活與工作中必不可少的一部分，能夠帶來諸多便利。本文將對電力系統信息安全在物理與邏輯方面存在的威脅進行簡要分析，并提出相關關鍵技術，致力于提升我國電力系統信息安全性，從而促進行業的進一步發展。

　　關鍵詞 電力系統;信息安全;關鍵技術

　　《電力信息與通信技術》報道內容涉及信息通信領域最新的熱點話題討論、信息通信技術在電力系統的研究和應用、智能電網相關技術、電力系統的安全防護和安全動態、一線工作人員運維經驗的探討、電力信息通信領域最新研究動態及企業解決方案的發布等。

　　前言

　　隨著電力行業的發展以及應用范圍的增加，信息安全方面也逐漸得到了重視。為了更好地緩解和避免我國現階段電力系統安全性方面的威脅，需要進一步了解電力系統信息安全的關鍵技術，從而為其安全性的提升提供保障，維持行業的穩定發展。

　　1 當前電力系統信息安全中存在的威脅

　　1.1 物理方面

　　在整個電力系統當中，物理設備是必不可少的，并且信息安全也需要其支持才能夠保持穩定，使系統能夠處于良好的運行狀態。物理設備主要包括防火墻、路由器以及能夠提供網絡服務的設備，保證其穩定狀態主要是維護電力系統信息安全，當物理設備受到不良影響的情況下，會直接導致電力系統難以正常發揮作用。因此，需要相關工作人員在電力系統信息安全物理設備方面加大重視程度，并在實踐過程中不斷進行有效的調節與控制，減少和避免外界因素的不利影響。

　　1.2 邏輯方面

　　隨著電力系統普及范圍的增加，很多邏輯方面的問題也逐漸顯現，其中人為的程序編制上存在的威脅比較常見。例如，非法訪問、冒用用戶身份等問題。要想解決電力系統信息安全邏輯方面的威脅，相關工作人員需要注重以下幾方面。第一，防火墻的使用;第二，身份認證;第三，加強對于網絡的監察工作。同時這三種也是目前電力系統信息安全的關鍵技術。

　　2 電力系統信息安全的關鍵技術

　　2.1 防火墻

　　防火墻是根據電力系統硬件與軟件在網絡的環境中的影響產生具有保護作用的屏障，進而有效降低不安全網絡因素，對電力系統開展有效的保護。同時，要想實現用戶的順利使用，還應保證是在防火墻同意的前提下才可以，否則無法發揮其價值。防火墻技術中含有的警報功能在其中也有著重要作用[1]。例如，當非內部用戶存在闖入行為時，防火墻會在第一時間進行警報，并影響用戶的行為，通過科學的判斷確定用戶的資質，只要是網絡用戶，防火墻都可以對其及逆行進行信息的查詢并反映給用戶，從而減少外部用戶的侵擾。通過防火墻還可以有效掌握信息數據的流量，并通過分析上傳和下載速度，了解計算機網絡的相關使用的情況，便于對電力系統的內部情況進行實時掌握。系統的日志功能，也就是防火墻對電力系統的安全以及流量的結果與記錄。同時防火墻作為訪問控制尺度，可以減少來自黑客的訪問與攻擊。另外，在邏輯上，防火墻不僅是一個分離器、限制器，也屬于系統中的分析器，能夠監控電力與互聯網之間的互動過程，從而保證電力系統信息安全。因此，對于防火墻的使用需要相關人員加大重視程度，從而在電力系統信息安全的維護方面進行有效的提升。

　　2.2 身份認證

　　身份認證通常也被稱為“鑒權”，能夠利用有效的方式，進行用戶身份的驗證。其主要目的是明確用戶的真實身份與所表明的身份是否存在差異。而在電力系統中，身份認證也是相對常見的操作，類似于生活當中身份證件的查驗過程。例如，通過查看人們的證件，可以了解與明確對方的身份。但是這種方式僅僅在于廣義的“身份認證”的范疇之中，真正的“身份認證”在其專屬領域進行認證的方式較多，分別包括基于共享密鑰的身份驗證、基于生物學特征的身份驗證以及基于公開密鑰加密算法的身份驗證。而不同方式方法，有著不同的優勢。首先，基于共享密鑰的身份認證主要是表示系統與用戶共用相同的密碼，在用戶進行身份認證的過程中，用戶可以通過提供相應的密碼，使系統對其資質進行有效判斷，從而確定用戶的合法性。如果用戶輸入的密碼與系統密碼存在不一致的情況，則身份認證失敗，在很多操作中都會涉及。如：網絡接入服務、BBS與維基百科等。其次，基于生物學特征的身份認證是根據個人特征進行判別的方法，如指紋、虹膜等。在指紋傳感器的使用過程中，通過對指紋模板數據密碼的設定，可以在電力系統信息安全的提升中發揮關鍵作用[2]。最后，基于公開密鑰加密算法的身份驗證主要是指一方對特定數據的加密操作，而另一方運用公開密鑰技術進行解密的過程。如果可以運用正確的密碼解密成功，就是合法用戶，反之身份認證失敗。

　　2.3 網絡的監測與審計

　　網絡監測系統也被稱作網絡信息檢測系統。通過將相關內容進行深入的分析，可以幫助電力系統在第一時間避免安全信息泄露的問題，并在出現相關問題時，能夠及時定位挖掘其源頭，減少違規事件影響的擴大，同時能夠在很大程度上實現數據行為的監控，幫助電力系統能夠保持高效、穩定、安全的狀態，為電力系統信息安全的進一步建設及管理奠定有效的技術基礎，促進其發展。例如，獵隼網絡信息監測系統通過相關技術的應用，在防止非法信息盜取、涉密信息與商業信息、科研成果的泄漏方面發揮著重要的作用。同時能夠做到實時監測傳輸信息的合法性，管理用戶上網行為，該產品能夠在各類環境中發揮重要的作用，尤其在電力系統信息安全的維護方面。而審計是指相關人員在系統的基礎上，通過運用現代信息技術，以及專門的方法，結合人機結合的方式，對被審計電力單位的信息系統在各方面的合規性、可靠性以及有效性和真實性、合法性進行有效的審計。通常情況下也是相關機關與單位之間在系統聯結的基礎上，對其相關行為進行監控的過程，能夠在此基礎上，進一步實現電力系統信息安全的穩定性，從而促進其順利運行，為人們在生活與工作過程中電力的使用提供一定的保障。

　　3 結束語

　　綜上所述，電力系統信息安全在行業的發展中是十分重要的，而其中應用到的相關關鍵技術對于保持與提升信息的安全性有著重要意義。因此，相關人員需要在充分了解電力系統信息安全的重要性的基礎上，運用有效的技術減少我國現階段物理方面與邏輯方面在電力系統信息安全中存在的威脅。

　　參考文獻

　　[1] 張珍.電力系統信息安全問題出現的原因和控制策略[J].低碳世界，2017，(32)：278-279.

　　[2] 尹瑞.電力企業信息安全關鍵技術分析[J].低碳世界，2017，(17)： 234-235.