李璐 宋宁 梁漠杨

摘 要：当前电力行业，在朝着自动化的方向迈进时，加强了网络信息技术的应用。如果想要保证电力系统稳定发展的状态，就必须加强对电力通信建设工作的重视，特别是继电保护，需要重点关注。对于电力企业而言，要保证管理的科学性，就需要工作人员认真地完成电力通信建设工作，虽然当前电力系统在多样化、开放化等方面具有明显的优势，接入方式也较为便捷，但是在使用过程当中，网络病毒仍会造成一定的隐患，所以，仍需加强对此问题的重视。

关键词：电力通信;自动化;信息安全漏洞;防范措施

电力系统的信息安全问题主要是从通信与信息系统而来，采用电力监控的方式可以发现网络途径下的安全隐患、问题类型、加强控制流程的了解，从而获得全面的信息安全特征。在自动化的背景下需要认真考虑电力系统信息安全漏洞问题并且找寻优化措施，保障电力的安全平稳运行。

一、电力通信自动化信息安全漏洞

（一）威胁整体安全

电力系统自动化的运行离不开电力通信技术的有效应用，但是在应用之下也给整体安全造成了一定威胁。首先，黑客恶意攻击。互联网技术是保障电力通信系统各功能能够正常发挥的重要技术，与此同时，不法分子将互联网技术的应用作为恶意攻击的条件。许多不法分子存在着各种各样的目的想要对电力通信系统进行攻击与破坏，从而达到扰亂正常网络秩序，甚至造成电力通信中断的状况。其次，系统存在漏洞。当系统存在漏洞时不法分子就能够借机通过漏洞进入电力通信系统，对系统进行破坏和信息内容的窃取。最后，病毒侵入。部分工作人员存在安全意识淡薄或者是安全漏洞的存在，直接为木马病毒创造了传播的机会。当感染木马病毒之后木马病毒会对于文件的信息进行破坏与窃取，甚至出现不法分子利用木马病毒控制相关系统运行[1]。因此，加强杀毒软件的安装，及时的对于病毒库进行更新是特别重要的。

（二）控制流程复杂

电力通信系统存在多个站点，每一个站点都有自身所管理的区域。在实际的操作过程当中不同区域所使用的电力设备种类不同，这样会造成不同的电力设备所需要使用的通信方式也有所不同，导致电力通信系统连接出现多元化的特点。想要保障电力通信系统中心站发出的控制指令能够及时地传输给电力设备并且要求电力设备执行，一般需要将指控命令的通信协议进行转换。但是只采用常规的安全管理操作，很难高效的保障信息通信的安全。除此之外，电力系统在运行调控之中控制流程特别复杂，需要涉及到多个电力部门与电力设备，因此需要根据电力通信自动化系统的实际状况，有针对性的使用相应安全防范措施，才能够有效的保障电力，信息通信的安全。

（三）影响构架因素多

数据信息采集、数据信息传输、数据信息处理等部分有效的构建了电力通信系统的架构。数据信息采集主要是将电力输电路线和各个电力设备运行的参数进行收集，数据信息采集设备主要依靠传感器与数据采集器等设备[2]。数据信息传输主要包括上行传递与下行传递。上行传递需要将所采集到的各种信息数据通过接口转换，在传输给个通信及站点或中心站点。下行传递是将送入通信站点或中心站点发出的相应指令传输给设备，从而对于电力系统的运行状态进行调节。在现阶段，光纤传输是当前电力通信自动化系统的主要传输方式，光纤传输有着较高的稳定性。数据处理是将中心站所接受到的信息数据根据相关应用软件对所接受到的信息数据进行判断与分析，从而清晰电力系统运行的状况，并且发出相关指令对电力设备进行远程操控。电力通信系统构架在具体运作过程当中会受到诸多因素的干扰，从而发生相应的故障问题。例如，中心服务器出现故障、光钎传输出现故障。这些故障的出现都会造成电力通信自动化信息安全出现漏洞。

二、信息安全漏洞防范措施

（一）加强信息安全防范意识

在电力企业的工作人员对信息安全防范意识较为薄弱。例如，工作人员在设计工作账号密码时，通常采用较为简单的密码，这样很容易给不法分子提供便捷的侵入机会。部分工作人员在工作室查阅不安全的网页，这些网页之中通常会带有一定的病毒，对于不安全网页的访问就很容易给病毒的传播创造便捷的空间，情节严重时会让通讯出现瘫痪状况。因此，想要实现这些问题的解决，电力企业在制定规章制度时要遵守科学性、合理性、规范性。采用定期培训的方式帮助员工增强信息安全意识，让电力企业员工深刻地认识到信息安全的重要性。除此之外，要求电力企业工作人员定期对自己电脑进行杀毒，不要随意浏览不安全网页，通过这些办法规定可以有效的减少安全问题的出现。

（二）增加保护自动化中心站

通信自动化系统在数据处理的时候需要进行集中管理。因此，在进行设计过程当中需要增加相应的防护措施，这样可以有效的保护用户的使用安全。除此之外，设置相应的访问网络用户类型可以有效的阻止非法用户的进入。加强对数据的集中管理，集中管理有助于促进网络系统的便捷调度。通过身份认证的方式来保障所登录的用户都是合法用户。

（三）建立无线终端防护

在建立无线终端防护时需要考虑用户身份认证问题，建立规范化的认证系统。要求对拥有访问权的用户进行认证，从而保障电力信息通信正常。对于非法用户的访问需要严厉禁止，并且拉入黑名单。这样的方式不仅可以有效规避电力信息数据泄露与丢失的问题，还能够从传播方面断绝非法用户的侵入[3]。除此之外，自动化通信站与通讯子站在无线传输过程中需要进行加密处理，从而提高电力通信的安全性。

（四）加强远程控制防范

在自动化系统运行与管理过程当中出现需要调节智能电子设备的状况。传统的监督方式是通过人力来进行调节，当前可以采用先进的技术实现调节，这个技术就是指远程操控管理。在使用远程操控管理过程当中，需要充分的考虑到远程设备配置的特点与信息安全需要的方面内容。

三、结束语

综上所述，通信自动化能够有力的推动系统自动化运行，通信自动化，能够为企业提供坚实的运行基础。但是在使用过程当中，需要加强对通信安全问题的关注。本文通过对通信自动化信息安全漏洞问题的分析，提出相应的解决措施，供相关人士参考。

参考文献：

[1]赵成文，李魁雨，张少波. 电力通信自动化信息安全漏洞及防范措施[J]. 电子世界，2019（21）：69-70.

[2]刘芝梦. 电力通信自动化信息安全漏洞及防范措施探讨[J]. 中国新通信，2020，22（11）：39.

[3]李白. 电力通信自动化信息安全漏洞及防范措施[J]. 城市建设理论研究（电子版），2020（11）：4.