APP下载

电力自动化无线通信中的信息安全研究

2019-10-21张志佳

中国电气工程学报 2019年19期
关键词:电力自动化无线通信信息安全

张志佳

摘要:当代电力自动化无线通信系统在运行过程中,对信息安全指数提出了更高要求。为确保该系统的正常运转,必须全面加强信息安全管理力度,增强电力自动化无线通信系统的反监听功能,禁止非法访问,着重提升电网输电管理能力,全面加强通信网络系统监控力度,抗击无线干扰。本文将简单介绍电力自动化无线通信系统的使用现状,系统论述电力自动化无线通信中的信息安全管理问题,并分层解析电力自动化无线通信中信息安全管理问题的应对措施。

关键词:电力自动化;无线通信;信息安全;分析

1导言

随着科技水平的不断发展和进步,如今我国已基本进入网络时代,几乎所有计算机都具备网络功能,而所有网络设备也均以计算机为基础。网络通信是整个电力系统的重要组成部分之一,是其朝着管理现代化及数字信息化方向发展的前提和基础保障。随着互联网以及光纤通信技术的快速发展,网络通信在我国各个领域的应用也越来越多。以我国电力系统而言,其专用通信网络现已建设成为以光纤通信为主干网的通信线路,覆盖各地区的变电站、电厂。电力系统数据通信网络不仅能够支持EMS、远动、实时数据通信等业务,而且还能支持基本语音通信业务,如行政及调度电话等。当前,我国电网自动化系统现场局域网对不同电压等级分别采用了不同类型的通信网络控制,如RS485总线、CAN、互联网等等。近些年,伴随着智能开关及电子互感器的问世及其在电网中的应用,电力系统设备自动化程度不断提高,这就使得电网中一次设备与二次设备的无缝集成变为可能。

2无线通信网络技术的优点

随着社会的不断进步,目前社会各行各业对于网线网络技术都有很大需求。其中电力公司最为迫切,他们急需要通过无线通信技术来应对突发灾难的发生。和以往有线通信网络相比,通过无线通信技术,电力公司可以更加极速快速,而且在不受地域、空间限制以及较为恶劣的工作环境中很好完成电力系统的监控工作,为电力公司带来较大的效率以及效益。

3电力企业构建无线通信网络的选择

电力企业在构建电力自动化的通信网络时,通常会有选择性的采用以下两种方式:首先,構建专用的无线通信网络。电力企业构建专用的无线通信网络之后可以获得针对该通信网络的更多控制权限;但是,此方法也弊端,即构建专用的无线通信网络需要数额较大的前期安装费用以及投入运行后的维护管理费用。其次,以现有的公共通信网络为基础构建无线通信网络。目前最为典型的做法便是构建公共蜂窝网络。目前在许多的变电站当中已经应用了数字蜂窝网络的“SMS(Short Messaging Ser-vice,短信服务)”功能,并实现了对变电站的远程监视和远程控制。但是这种技术也有局限,即只可以用来发送数据数量较小的应用,如果数据数量过大,则会产生严重的信息迟延,所以无法满足变电站所要求的实时控制的这种严格的服务质量。但是目前的数字电子技术和无限通信技术的飞速发展为无限通信技术的应用提供了技术支持,例如,混合式网络体系结构则能够满足电力自动化所要求的实时控制的这种严格的服务质量。

4电力自动化无线通信系统的使用现状

电力自动化无线通信系统主要是由无线终端、无线基站及应用管理器组成。信息时代,无线通信网络技术具备无可替代的优势,不仅能节约电缆施工成本,而且可简化安装流程。但是,电力自动化无线通信系统很容易受电磁波的干扰,系统的带宽容量与通信设备之间的距离也会受到一定限制。电力企业会采用两种措施来优化电力自动化无线通信系统,第一种方法是以现有公共通信网络为基础,第二种方法是架设专业无线通信网络。运用这两种方法改善电力自动化无线通信系统,均需要实施多重控制,并加强维护力度。近年来,电力企业在实现电力自动化的过程中紧密融合了智能化技术,成功组建了蜂窝网络系统,但是由于电网输电能力相对薄弱而无法满足大增的电力需求。此外,随着无线通信网络的发展,混合型无线网络体系结构日益完善,从而有效提升了电力自动化无线通信的效果。

5尤线迪信网络安全问题的解决策略

5.1反监听攻击

为了预防以及遏制监听攻击的问题,首先要避免空中信号被拦截情况的发生可以采用不易被侦测到的信号加密技术,如直接序列扩频调制或跳频扩频调制的方式。在该技术的前提下,加强对重要信息的保密处理,也就是万一空中信号被非法截取后,必须要一定的分析计算工ID等。

5.2放插入入侵

如果非法用户采取窃听获取了用户的信息,他也就可以伪装成正规用户,借助无线信道传输信息系统、进而掌握系统的指挥权。为了预防这种情况的出现,应采取接入控制技术。身份认证是接入控制技术的关键,申请者、认证者、和认证服务器三个部分组成了一个典型的接入控制系统。示了它们之间的关系。

5.3预防未授权信息服务

虽然用户可以获得合法的授权,并享受相应的信息资源的服务,并不代表就能查阅任意资源的,系统将分权限管理。如果用户想要获得访问权限,必须要提交身份认证,并在系统的检查通过的情况下,才能获得访问权限,该方法可以充分阻止未授权信息服务。但是结合无线通信网络开放性的特点,仅仅通过检查用户权限,并不能全面预防未授权信息服务,必须有条件的接收用户。接入点发射出来的无线信号会被加密,接收机没有正确的密码将无法正确的打开信息。

5.4移动IP安全

移动IP用户可能会受到多种攻击和干扰,但最主要的便是拒绝服务、窃听等。某个破坏者尝试阻止一个用户的正常无线网络通信,让该用户的信息无法传递,既可以成为拒绝服务。DOS主要分两种情况:第一种是破坏者破坏用户传输到节点的数据包;第二种是破坏者用大量垃圾信息包干扰用户主机DUS攻击经常发生在破坏者利用假注册对特定移动节点的破坏上,这种情况会引起合法用户的移动节点无法传输,甚至合法用户传向移动节点的数据包被破坏者截取。破坏者窃移动节点与家乡代理之间的信息交换称为被动监听。破坏者可能通过物理终端接口进入网络。在这个共用的网络环境下,合法用户的信息都可能暴露在破坏者的监听下。窃听者同无线信号设备接收信息,因此将变得无迹可寻。所以这种窃听防不胜防,最合理的办法便是采用点对点加密技术破坏者的主动行为主要变现为插入攻击,通过窃听移动节点与家乡代理之间的信息交流经过,阻止以及中断移动节点的通信并且插入和家乡代理的传输过程。

5.5无线干扰

根据相关的数据显示,无线干扰问题不仅发生次数较多,而且可以造成很大的破坏。一旦破坏者采用发射较大功率的相近信号破坏无线信道的正常运行,这种攻击一般是故意而为的。对于此问题的应对方法,不仅可以通过无线电管理及时查找干扰源、排除干扰源的方法,来解决无线干扰以外,还可以采取应用载波检测一跳频通信技术。通过发射机对信道载波使用情况进行实时的监测与判定,一旦出现频道被非法占用的情况,立即变换通信所用的频道。跳频通信不仅可以通过随机的方式更换频道,也可以改变图形运行,结合纠错编码,能够阻止一定条件下的恶意破坏。

6结论

结合以上情况,我们不难发现,电力自动化下无线通信中的信息安全思路构建的核心和关键,便是加密技术的运用。解决无线通信安全问题的很多技术,都有赖于技术的支撑和运用。而且无线通信有其固有的特点,因此加密技术也需要符合其特殊要求。所以我们应当一切从实际出发,既保证无线通信的质量,又必须提高其安全强度,构建新形势下无线通信安全的更高标准。

参考文献:

[1]李阅,王文林.一种新型无线通信技术实现电网安全调度[J].中国电业(技术版),2016(04):21-23.

[2]程雪.电力自动化无线通信中的信息安全系统构建和分析[J].中国新技术新产品,2014(22):178-179.

[3]陈厢.电力自动化背景下的混合式通信网络体系结构研究[J].科技资讯,2014,12(31):23-24.

[4]陈厢.电力无线通信网络安全方案研究[J].科技资讯,2014,12(30):84-85.

[5]常亮.电力自动化无线通信网络的分析与研究[J].科技与企业,2013(15):101.

[6]姚实颖.电力自动化无线通信网络的分析与研究[J].中国新技术新产品,2011(13):14-15.

猜你喜欢

电力自动化无线通信信息安全
信息安全不止单纯的技术问题
基于模糊综合评价法的信息安全风险评估模型
基于模糊综合评价法的信息安全风险评估模型
电力自动化中电力远动测试系统的应用探析
刍议供电企业电力自动化
针对电力系统实现自动化的认识
基于ZigBee的舱内人员巡检系统的应用研究
2014第十五届中国信息安全大会奖项