国网湖北省电力有限公司荆州供电公司湖北荆州434000
摘要：在电网智能化水平的上升下，通信技术在其中的应用也日益广泛，带来的安全威胁也不容忽视。在电力基础设施的运行过程中，如果信息遭到篡改、伪造或者截获，会严重威胁到电力系统运行的安全性，引发不可预料的后果。
关键词：电力系统；通信安全；防控措施
1电力系统通信中常见的安全问题
1.1物理层的安全问题
电力系统通信中的物理层的安全问题对于维持电力系统良好工作状态有着重要性作用且不可忽视。通常情况下，物理层常常在一些人为或自然因素下受到损害，例如一些不法人员不顾法律约束及安全实施盗窃，故意损坏光缆、偷盗电缆、阻挡或干扰微波信号等行为，从而使正常的通信遭到中断；各种硬件设备例如光缆、路由器、网络服务器、通信设备及通信通道不具备完全抵御雷电、暴雨、日晒的能力，进而导致信号受干扰或中断。还有一部分通信机房防雷措施较为落后或是根本没有采取相应的防雷措施，导致在雷电情况下通信设备会遭到极大的损坏。另外，一些企业没有严格执行通信机房的出入登记管理制度，使得一些人员进入通信机房没有凭证的行为难以发现，很容易让不法分子有机可乘，没有采取完备的防火防盗措施，并且没有建立并完善的自动报警及视频监控系统，也在很大程度上导致了安全隐患的存在，使一些紧急情况发生时，工作人员不知情，而造成了不可弥补的损失。
1.2网络层的安全问题
如今网络日益发展，我们都处于一个信息化时代，网络信息安全引起了更多人的关注，电力系统通信也越来越趋向智能化，而在电力系统通信网中，网络安全还面临着严峻的考验，由于操作系统存在差异性以及工作人员难免的疏忽，不法人员可能会利用操作系统中的安全漏洞，恶意攻击电力系统通信，窃取或盗用用户的重要信息，甚至网络的正常运行还会受到一定程度的影响，滞后正常运行。现阶段电力通信网络基本采用口令鉴别方式，实则存在很大的风险，容易遭到黑客攻击，所以引进更加先进与安全的科技手段来保障电力系统通信的安全是重中之重。
1.3管理层的安全问题
最大化满足电网建设发展需求是电力通信构建最主要的目的。目前，我国电力通信管理方面还存在很多容易被忽视的问题，比如我国的一些电力企业并没有建立并完善相应的安全管理制度，在这种安全隐患下，一旦有安全问题及事故的突然出现，企业的工作人员无法及时解决。所以电力企业在电力系统通信管理上一刻不能松懈，必须紧跟时代的步伐，借鉴先进的管理经验，时刻关注科技讯息，不断革新技术，建立相关的服务管理部门，完善相应机构的管理机制，并把电力通信的管理工作持续贯彻下去。
2保障电力系统通信安全的措施
2.1物理层的安全防护措施
加强电力系统通信的物理层防护，是对电力系统通信的所有硬件设备和通信通道进行有效的物理防护，从而降低不可抗力的自然因素和一些人为因素对电力系统通信产生的影响或危害。在物理层安全防护中，主要是有效避免自然和人为因素对电力系统通信的破坏，这是至关重要的防护内容。在防护物理层时，首先要注意的是暴露在自然环境中的部分，要科学合理地加强并完善通信机房和通信线路的防雷措施，同时重点排查通信设备的电源接线处及机房配线的安全隐患，这是防雷工作的重要内容。并且对接线处以及机房配线处定期开展安全检测工作，以便对雷电等自然灾害有效地防范，达到预期的防范效果。另外，必须保持通信机房有干净的工作环境，保证时时干净且通风，避免设备因为灰尘、潮气、杂物等的侵害。由于电磁干扰对电力通信的安全也有很大的影响，所以对电磁干扰的防控也是物理层安全防护至关重要的内容，现阶段，一般采取在电源线或者信号线上安装滤波器，从而抑制和消除信号被电磁干扰的现象。
2.2网络层的安全防护措施
在如今的现代化建设当中，保证电力系统通信的网络安全是至关重要的。为了保障整个电力网络系统的安全，安装网络防火墙及防病毒系统，且加强每个子系统和网络设备的安全配置的内在联系，并有效过滤由外网进入而没有经授权的通信信息，并且保障电力通信系统的网络安全。企业应该建立科学合理的身份验证方式，通过身份验证，能够有效并快速识别并确认通信用户真实身份，可以有效地防止不法分子的攻击与信息的盗窃。因为电力通信网的特殊性，在身份验证时，可以采取一次性口令验证方式，攻击人员即使破获了系统口令，也无法再第二次进入，有效地维持了系统的稳定性和安全性。其次，电力企业有义务对系统中数量巨大的用户信息采取加密措施。用户授权机制是对用户的操作权限进行严格界定并控制授权渠道，那么就需要结合用户身份信息，实际操作，及时做出准确判断，将相应的权利授予给用户。同时电力企业也要对用户信息做到加密保存，避免因为信息外泄给用户造成危害而影响了企业的社会形象。同时也要及时地备份重要数据，即使在遇到攻击时，也能保证数据资料的完整性。同时也应该采用专业性较高的文件格式来存储重要的用户信息。
2.3完善电力系统通信的管理体系
提高电力系统通信的安全系数要从多方面着手，加强人员的管理工作，定期对电力通信网络管理人员进行培训，通过对技能的培训再次巩固，从而提升其专业化管理水平及综合素质，增强责任感，从而更好地效力于企业。另外通过对工作人员进行思想道德教育，使他们做到爱岗敬业，并强化他们的职业道德感，让他们做到忠于道德、忠于企业，严格保密企业的相关信息、机密。其次，做好密码管理工作，对密码严格管理也是不可忽视的，进行不定期地频繁更换密码，避免黑客对系统的攻击从而窃取密码。对于电力企业的网络管理人员来讲，需要不断地丰富自己的专业知识储备，积极学习先进的网络安全防护措施及技术手段，并且能够做到学以致用，在工作实践中，充分利用自己掌握的技术解决一些难题，为电力系统通信安全工作做出贡献。
2.4加强通信安全管理
面临着多样化的攻击类型，电力企业越来越重视自身的安全管理，出台了一系列的管理规定，从各个方面着手。要提升电力系统通信的安全性，需要首抓人员管理，加强相关从业人员的培训，定期在内部开展技能培训与思想教育工作，提升他们的管理水平与责任感。其次，还要加强信息密码的管理，频繁不定期的更换密码，避免系统数据遭到黑客的窃取。此外，还要制定电力系统安全通信可靠性水平的标准。作为电力系统通信部门的人员，必须对电力系统通信的安全可靠制定一个标准，并且努力使之达到这个标准。与此同时，根据通信网络的运行状态如何，来合理地评价电力系统通信的安全可靠处于何种水平，并且在评价过程中采取有效处理方法，促使电力系统通信的安全可靠性切实达到规定的标准水平。
结论
综上所述，不难看出，在电力系统不断发展的过程中，通信安全一直都占据着不可或缺的重要地位。在具体实践中，有许多出现的问题、困难需要我们结合实际情况做出自己的判断，采取相应的科学举措解决问题。需要结合电力通信网的实际运行情况，有针对性地采取科学的、先进的安全防护措施，促使电网数据信息安全得到保证，推动电力系统的快速发展，要积极应用先进的技术，提升其信息化、数字化程度，要采用先进的技术和科学安全的防护措施，为电力系统通信络向信息化、数字化發展提供更加安全、可靠的保障。这项工程不仅是一个探索，更是现如今时代变革下的需要，新的安全技术手段在电力系统通信中的应用，必将助力电力系统通信的发展。
参考文献：
[1]郑绍盆.浅析电力系统通信网的发展[J].青年科学（月刊），2014，5（10）：123-125.
[2]李耿.浅析电力系统通信电源的维护以及管理措施[J].华东科技，2015，6（19）：66-68.
作者简介：
郑门华（1968.2—），男，湖北荆州人，国网荆州供电公司信息通信分公司，高级工程师，从事电力通信运维检修工作。