论文部分内容阅读
摘 要 ：结合电力企业信息安全建设及管理的现状,阐述了电力信息安全领域存在的问题,针对电力系统特点和中国电力信息化现实情况,作者在描述在电力信息安全监控建设架构基础上,指出建设电力信息安全监控系统是确保电力信息安全的重要举措,概括出了电力信息安全监控系统的基本功能.提出电力信息安全监控应该以电力信息安全分析为基础,由此提出了电力信息安全分析与控制的概念和电力信息安全分析基本方法.及从电力信息安全角度出发，针对南方电网目前的电力信息系统和信息网络在电力信息安全上存在的问题，提出了防护电力信息安全风险的技术措施和管理措施。
关键词：电力 信息安全
电力是国家国民经济的支柱产业 ，其安全 问题直接关系到各行各业的发展和人民的生活水平网络信息安全已成为影响电力安全生产的重大问题。 信息技术在电力企业的生产运行中发挥着重要作用，目前，企业已建立起庞大复杂的信息，计算机网络信息系统成为 企业日益重要的技术支持系统。信息安全所面臨的风险同时渗透到电力企业生产和经营的各个方面。电力企业调度 数据 网和综合信息网在物理上实现隔离 ，在一定程度上保证 了调度 数据 网的安全运行 ，避免受到来自综合信息网的可能的攻击，然而，财务、营销、客户管理等系统的网络信息安全还相 当薄弱 。网络信息安全 已成为影 响电力安全生产的重大问
题 。
一电力信息安全的基础架构
电力信息化系统的构建是根据电力系统自身的特点决定的，电力信息安全是电力系统部门首要的任务 ，为了能够让电力信息安全发挥其作用 ，它的部署和构架必须服从电力系统的基本需要、电力信息的流向和安全等级和电力信息网络的结构的需要。
(一)结构电力信息流
电力信息安全体系是对电力基本业务能够顺利开展而设置的，它要确保电力信息安全。这就需要我们对电力业务信息流的结构有一个充分的认识。计算机等信息网络在电力生产 、经营、管理、科研方面有着非常广泛的应用，尤其在电网调度自动化 、管理信息化、电力市场系统等方面都有着广泛的应用，电力信息化的应用 ，让电力部门在安全生产、节能降
耗 、降低成本、缩短工期 、提高劳动生产率等方面取得了明显的社会效益和经济效益，同时也促进 了信息化管理体制的完善和健全。
(二)电力信息网络结构
通过对上面电力信息化的分析，我们呵以得出电力信息流逻辑结构相配合，我国在电力信息安全方面采取了专用网络和公共网络相结合的电力信息网络结构，有效地支撑了电力信息安全性。我们可以按照电力信息内容的重要性，采取不同的网络，同时在确保安全的前提下，我们可以让电力信息化的专用网络与互联网实现对接。
二、电力信息安全分析与对策
我们对电力信息安全的认识目前还只是停留在宏观层面。没有形成一个比较系统的应对措施 ，这就需要我们在应对电力信息安全方面要具有更安全、更清晰的认识 ，需要们掌握安全事件对信息系统的破坏程度，并且要掌握由信息安全事件可能引起的电力系统安全事件和破坏程度，同时要能够提出相应的具体安全分析和控制办法。
(一)预舫控制
预防控制必须以信息系统的中的监视为基础，以安全分析为手段，建立严格的预防监控机制，在这个过程中要善于发现监控的薄弱环节，防患于未然，要针对性地采取措施，尽量避免信息安全事件的发展 ，确保电力信息的安全。模糊方法是一种对系统宏观的控制，十分简单而易于掌握，为随机、非线性和不确定性系统的控制，提供了良好的途径。将人的操作经验用模糊关系来表示，通过模糊推理和决策方法，来对复杂过程对象进行有效控制。通常用“如果…，则…”的方式来表达在实际控制中的专家知识和经验，不依赖被控对象模型、鲁棒性较强的。模糊控制技术的应用非常广泛，与常规控制相比，模糊控制技术在提高模糊控制的控制品质，如：稳态误差、超调等问题，自身的学习能力还不完善，要求系统具有完备的知谈，这对工业智能系统的设计是困难的。如模糊变结构控制。自适应或自组织模糊控制，自适应神经网络控制，神经网络变结构控制等 ．另一方面包含了各种智能控制方法之间的交叉结合，对电力系统这样一个复杂的大系统来讲，综合智能控制更有巨大的应用潜力。现在，在电力系统中研究得较多的有神经网络专家系统的结， 专家系统与模糊控制的结合，神经刚络与模糊控制的结合，神经网络 、模糊控制与白适应控制的结合等方面。
(二)恢复控制
恢复控制机制主要针对那些可能发生的安全事故 采取的对措施，这就要我们预先设计和部署一些控制机制信息安全事件发生后，能够及时应对，尽快恢复电力信息化的基本功能。可以运用专家系统在电力系统中的应用范围很， ，包括电力系统处于警告状态或紧急状态的辨识 ，提供紧急处理 ，系统恢复控制，非常慢的状态转换分析 ，切负倚， 系统规划，电压无功控制．故障点的隔离，配电系统 自动化、调度员培训 ，电力系统的短期负荷预报，静态与动态安全分析等方面 虽然专家系统在电力系统中得到了广泛的应用，但仍存在一定的局限性 ，如难以模仿电力专家的创造性 ：只采用了浅层知识而缺乏功能理解的深层适应；缺乏有效的学习机构，对付新情况的能力有限；知识库的验证闲难 ；对复杂的问题缺少好的分析和组织工具等。因此，开发专家系统方面应注意专家系统的代价／效益分析方法问题 ，专家系统软件的有效性和试验问题 ，知识获取问题 ，专家系统与其他常规计具丰甘结合等问题。
(三)紧急控制
对电力信息安全管理过程中出现的安全严重程度进行有效的分列针对这些问题 ，设计出安全的应对措施．部署安全应对机制．在信息安伞突发事件来临时，能够及时 、准确地采取措施，立即触发相应的安全机制。尽可能把安全事件的影响控制在最小的范围内，以免造成更大的损失。综合智能控制重要的技术发展方向是智能集成化。一方面，可将多项智能技术相互结合于一体，不在单独运用，各取优势。如模糊技术和神经网络的结合，神经网络与模糊控制的结合，神经网络与专家系统的结合等 ，这些都在电力系统 自动化控制中研究的较多，如用神经网络与模糊逻辑 良好结合的技术基础，去处理同一系统内的问题 ，神经网络处理非结构化信息．模糊系统处理结构化的知识等。另～方面，自动化控制智能技术与传统的自适应控制的结合，如：神经网络、模糊控制与自适应控制的结合等。目前 ，国内已有控制专家已着手发展研究，既能有效处理模糊知识又能有效学习的模糊与神经网络集成技术 ，这必将为电力系统智能控制的发展提供新的途径。
(四)加强电力信息网安全教育
对于电力信息安全的控制一个重要的环节就是加强对员工的安全教育，让其深刻了解信息化网络安全的重要性，能够在 日常工作中把安全作为第一要务。为了落实安全教育 ，安全管理部门要对企业的各级管理人员、用户、技术人员进行安全培训 ．让每个员工都能够深入了解并严格执行企业的安全策略．在安全教育具体实施过程中我们 一 定要突出层次性和普遍性
三 、结 论
针对我国电力信息化系统的基本特点和我国电力信息化网络的现状，我们分析了电力信息安全的基本构架 ，同时对建设电力信息安全监控系统的重要性进行了一定的阐述 ，电力信息安全分析是电力信息安全的重要保障．它对电力信息化的健康发展有着非常重要的作用。
关键词：电力 信息安全
电力是国家国民经济的支柱产业 ，其安全 问题直接关系到各行各业的发展和人民的生活水平网络信息安全已成为影响电力安全生产的重大问题。 信息技术在电力企业的生产运行中发挥着重要作用，目前，企业已建立起庞大复杂的信息，计算机网络信息系统成为 企业日益重要的技术支持系统。信息安全所面臨的风险同时渗透到电力企业生产和经营的各个方面。电力企业调度 数据 网和综合信息网在物理上实现隔离 ，在一定程度上保证 了调度 数据 网的安全运行 ，避免受到来自综合信息网的可能的攻击，然而，财务、营销、客户管理等系统的网络信息安全还相 当薄弱 。网络信息安全 已成为影 响电力安全生产的重大问
题 。
一电力信息安全的基础架构
电力信息化系统的构建是根据电力系统自身的特点决定的，电力信息安全是电力系统部门首要的任务 ，为了能够让电力信息安全发挥其作用 ，它的部署和构架必须服从电力系统的基本需要、电力信息的流向和安全等级和电力信息网络的结构的需要。
(一)结构电力信息流
电力信息安全体系是对电力基本业务能够顺利开展而设置的，它要确保电力信息安全。这就需要我们对电力业务信息流的结构有一个充分的认识。计算机等信息网络在电力生产 、经营、管理、科研方面有着非常广泛的应用，尤其在电网调度自动化 、管理信息化、电力市场系统等方面都有着广泛的应用，电力信息化的应用 ，让电力部门在安全生产、节能降
耗 、降低成本、缩短工期 、提高劳动生产率等方面取得了明显的社会效益和经济效益，同时也促进 了信息化管理体制的完善和健全。
(二)电力信息网络结构
通过对上面电力信息化的分析，我们呵以得出电力信息流逻辑结构相配合，我国在电力信息安全方面采取了专用网络和公共网络相结合的电力信息网络结构，有效地支撑了电力信息安全性。我们可以按照电力信息内容的重要性，采取不同的网络，同时在确保安全的前提下，我们可以让电力信息化的专用网络与互联网实现对接。
二、电力信息安全分析与对策
我们对电力信息安全的认识目前还只是停留在宏观层面。没有形成一个比较系统的应对措施 ，这就需要我们在应对电力信息安全方面要具有更安全、更清晰的认识 ，需要们掌握安全事件对信息系统的破坏程度，并且要掌握由信息安全事件可能引起的电力系统安全事件和破坏程度，同时要能够提出相应的具体安全分析和控制办法。
(一)预舫控制
预防控制必须以信息系统的中的监视为基础，以安全分析为手段，建立严格的预防监控机制，在这个过程中要善于发现监控的薄弱环节，防患于未然，要针对性地采取措施，尽量避免信息安全事件的发展 ，确保电力信息的安全。模糊方法是一种对系统宏观的控制，十分简单而易于掌握，为随机、非线性和不确定性系统的控制，提供了良好的途径。将人的操作经验用模糊关系来表示，通过模糊推理和决策方法，来对复杂过程对象进行有效控制。通常用“如果…，则…”的方式来表达在实际控制中的专家知识和经验，不依赖被控对象模型、鲁棒性较强的。模糊控制技术的应用非常广泛，与常规控制相比，模糊控制技术在提高模糊控制的控制品质，如：稳态误差、超调等问题，自身的学习能力还不完善，要求系统具有完备的知谈，这对工业智能系统的设计是困难的。如模糊变结构控制。自适应或自组织模糊控制，自适应神经网络控制，神经网络变结构控制等 ．另一方面包含了各种智能控制方法之间的交叉结合，对电力系统这样一个复杂的大系统来讲，综合智能控制更有巨大的应用潜力。现在，在电力系统中研究得较多的有神经网络专家系统的结， 专家系统与模糊控制的结合，神经刚络与模糊控制的结合，神经网络 、模糊控制与白适应控制的结合等方面。
(二)恢复控制
恢复控制机制主要针对那些可能发生的安全事故 采取的对措施，这就要我们预先设计和部署一些控制机制信息安全事件发生后，能够及时应对，尽快恢复电力信息化的基本功能。可以运用专家系统在电力系统中的应用范围很， ，包括电力系统处于警告状态或紧急状态的辨识 ，提供紧急处理 ，系统恢复控制，非常慢的状态转换分析 ，切负倚， 系统规划，电压无功控制．故障点的隔离，配电系统 自动化、调度员培训 ，电力系统的短期负荷预报，静态与动态安全分析等方面 虽然专家系统在电力系统中得到了广泛的应用，但仍存在一定的局限性 ，如难以模仿电力专家的创造性 ：只采用了浅层知识而缺乏功能理解的深层适应；缺乏有效的学习机构，对付新情况的能力有限；知识库的验证闲难 ；对复杂的问题缺少好的分析和组织工具等。因此，开发专家系统方面应注意专家系统的代价／效益分析方法问题 ，专家系统软件的有效性和试验问题 ，知识获取问题 ，专家系统与其他常规计具丰甘结合等问题。
(三)紧急控制
对电力信息安全管理过程中出现的安全严重程度进行有效的分列针对这些问题 ，设计出安全的应对措施．部署安全应对机制．在信息安伞突发事件来临时，能够及时 、准确地采取措施，立即触发相应的安全机制。尽可能把安全事件的影响控制在最小的范围内，以免造成更大的损失。综合智能控制重要的技术发展方向是智能集成化。一方面，可将多项智能技术相互结合于一体，不在单独运用，各取优势。如模糊技术和神经网络的结合，神经网络与模糊控制的结合，神经网络与专家系统的结合等 ，这些都在电力系统 自动化控制中研究的较多，如用神经网络与模糊逻辑 良好结合的技术基础，去处理同一系统内的问题 ，神经网络处理非结构化信息．模糊系统处理结构化的知识等。另～方面，自动化控制智能技术与传统的自适应控制的结合，如：神经网络、模糊控制与自适应控制的结合等。目前 ，国内已有控制专家已着手发展研究，既能有效处理模糊知识又能有效学习的模糊与神经网络集成技术 ，这必将为电力系统智能控制的发展提供新的途径。
(四)加强电力信息网安全教育
对于电力信息安全的控制一个重要的环节就是加强对员工的安全教育，让其深刻了解信息化网络安全的重要性，能够在 日常工作中把安全作为第一要务。为了落实安全教育 ，安全管理部门要对企业的各级管理人员、用户、技术人员进行安全培训 ．让每个员工都能够深入了解并严格执行企业的安全策略．在安全教育具体实施过程中我们 一 定要突出层次性和普遍性
三 、结 论
针对我国电力信息化系统的基本特点和我国电力信息化网络的现状，我们分析了电力信息安全的基本构架 ，同时对建设电力信息安全监控系统的重要性进行了一定的阐述 ，电力信息安全分析是电力信息安全的重要保障．它对电力信息化的健康发展有着非常重要的作用。