SCI论文（www.lunwensci.com）:
摘要：随着我国经济水平的不断提升，水电厂网络信息化建设越来越完善，计算机网络与信息系统在水电厂生产运作中得到了广泛运用。在这个过程中，网络的安全性会直接影响水电厂电力系统的平稳性。因此，加强水电厂网络信息安全防护工作能够更好地保障水电厂的安全稳定运行，从而提高水电厂的经济效益。
关键词：安全防护；网络的安全；水电厂
Analysis of Protection Measures for Network Information Security of Hydropower Plants
Zhou Yuan
(Guangzhou Beipanjiang Electric Power Co.,Ltd.Lighting Branch,Qianxina Guizhou,550000)
Abstract:With the continuous improvement of my country's economic level,the network information construction of hydropower plants has become more and more perfect,and computer networks and information systems have been widely used in the production and operation of hydropower plants.However,in this process,the security of the network will be affected.It directly affects the stability of the power system of the hydropower plant.Therefore,strengthening the network information security protection of hydropower plants can better ensure the safe and stable operation of hydropower plants,thereby improving the economic benefits of hydropower plants.
Key words:security protection;network security;hydropower plant
进入21世纪以后，我国的互联网技术和计算机技术发展得越来越成熟，电子信息技术在各个行业中得到广泛应用。水电厂的正常运转能够保障我国国民经济的提升，并维持人民群众的高质量生活水平。在水电厂生产工作过程中应用计算机网络，能推动水轮发电机整体工作流程的自动化发展，使水电厂的各个环节更加高效地运转，提高水轮发电机的整体生产效率，推动水电厂的革新。但是，在投入使用互联网技术和计算机技术的过程中，电厂信息化相关人员需把控好水电厂网络信息的安全运行，切实解决水电厂网络信息化过程的各种问题，维持水电厂各生产控制系统的正常运行，进一步确保水电厂生产控制的安全稳定性。
一、水电厂网络信息安全防护的必要性分析
改革开放以来，人们的生活水平得到了极大提升，而水电厂正是保障人们生活质量水平的重要生产单位。水电厂的生产活动中存在着诸多信息安全的风险。如果信息安全出现问题，将给水电厂的正常运转造成不可估量的负面影响。例如，对于生产监控系统、水情测报系统、电能计息等管理系统来说，从电厂侧终端到目的地终端交换信息和连接网络的整个过程中，如果出现数据丢失、破坏等情况，会直接影响水电厂数据和信息的完整性，严重的还会使水电厂系统瘫痪，甚至波及电网内部造成电网动荡，这无疑会使全社会的安全受到威胁。
电厂信息化相关人员应强化对水电厂网络与信息数据的防护工作，保证水电厂的生产控制及管理信息安全可靠地传输和运用。在具体生产过程中，电厂信息化相关人员需加强对水电厂自动化系统理论与实践的学习与认识，自觉把握自动化系统运行的关键，实现各类信息的高效利用，更好地保障水电厂控制系统的稳定性。为有效实现水电厂日常运转的自动化和水电厂人力资源的科学分配，相关人员应充分利用信息技术构建信息管理体系，加快水电厂发展速度，同时着重解决信息技术在使用过程中的信息安全问题，对各类风险进行防范。只有保证水电厂以一种稳定可靠的状态开展工作，才能保障人们的生活质量。水电厂的建设需要大量资金的支持，相关人员要充分认识到水电厂工作属性的特殊性。因为水电厂都是建在河流附近，所以相关人员需全面考虑周围的生态环境，合理地开展水电厂建设工作。同时，水电厂的设备和技术相对复杂，强化网络信息的安全防范能够更好地保障整体工作效果[1]。
二、强化网络信息安全防护的措施
(一)做好有关子系统的设计
水电厂在日常工作过程中一般由各个子系统组成。为更好地保障水电厂网络信息的安全性，有关人员需对子系统有充分的认识，做好子系统的防护工作，同时保障子系统的针对性，加强各项数据的交流和共享。有关人员在面对繁杂的数据信息资源时，需加强资源的整合和优化，积极运用有关的计算机信息技术来提高整体工作效率。
水电厂自动化处理信息系统由电力生产系统和信息资源管理系统两方面组成，在水电厂的日常生产过程中，这两个系统发挥着重要的作用，它们相辅相成、相互作用，能有效提高水电厂日常运行的稳定性。信息资源管理系统主要是负责网络信息资源的各项管理工作，电力生产系统则负责控制相关的电力生产资源，保障电力资源应用的科学性。在水电资源生产系统的设计过程中，相关人员应结合实际要求，切实把控水电厂的正常运行，并保证水电资源生产系统的可靠性。相关人员在监控相关计算机时，要保障数据的全面性、准确性和及时性。计算机系统的各子系统必须做好内部数据的监控和读取，避免在监控和读取的过程中对数据发出相关指令，操作时要以单项化为主，避免不法分子或黑客窃取子系统中的数据和信息，进而影响执行监控任务的顺利开展[2]。
相关人员需从计算机技术出发，强化对水电厂计算机系统的监控，切实保障水电厂内部数据信息的安全性。依托一系列的监控作业，工作人员需对水电厂进行严密监控，了解水电厂系统中的工业电视系统、火灾预防系统及水情监控系统的实际情况，并对各子系统进行备份，有效保障数据的完整性，提高信息管理系统的可靠性。在水电厂信息网络系统中存在河流梯度调整系统和电网调度系统这两个独立系统，它们能够保障整体的工作效率。当问题出现时，这两个独立的系统不会影响到各子系统的正常作业，能充分保障网络信息体系的稳定性。
在水电厂信息安全防护体系建设的过程中，万维网和信息资源管理控制系统之间有着十分紧密的联系。因此，加强各项信息资源的控制和管理是水电厂网络信息的重点工作。同时，在该系统中，强化对水电厂电力生产系统各关键数据和信息的读取，能够了解有关信息，提高信息处理的效果。另外，有关人员需和外界资源系统进行紧密的沟通和交换，积极完善子系统数据信息交换功能，保障子系统数据的安全性。相关人员需加强这方面内容重视，更好地保障水电厂信息体系的稳定性与可靠性。
(二)对各子系统进行物理隔离
对类型相同的子系统来说，相关人员在连接过程中需使用专门的网络，这样才能更好地保证网络信息传递的稳定性。在电力生产系统和资源信息管理系统的应用过程中，相关人员应通过双网同设的方式做好管理工作。这两个系统的独立性相对较强，利用双网同设的方式能增加资金的投入。因此，相关人员需要对这两个系统的网络信息和电力资源进行实时分析和共享。其间，若一个系统出现问题，则另一个系统也会由于信息无法正常传递而出现相关故障，影响水电厂的正常运转，进而造成较大的经济损失。除管理信息系统和电力生产系统外，在同一系统中，许多单元需要遵循相应原则，保证各自连接独立的网络，并进行相互隔离，避免采用网络直接连入的方式。
在水电厂网络信息安全防护体系的建设过程中，相关人员需对电力机组检修体系、水情监测体系及火灾预防体系开展防护工作，保障这三个子系统的独立运行。另外，在该系统中，相关人员需将计算机监控系统隔离，否则可能会出现事故。如果管理资源信息的工作人员对计算机监控系统进行直接访问，就会增加相应的安全隐患。因此，相关人员需及时做好计算机监控系统的隔离环节，减少计算机监控过程中可能出现的安全隐患[3]。
在水电厂内部管理系统中，针对具有相同功能的自动化系统，属于同一河流区域内的低度电站，以及调度单位、监控单位、计算机监控系统、监测水位系统的有关人员需及时做好信息和数据的共享，保证数据能够在各子系统中进行有效交换，同时保障数据传递的稳定性和可靠性。为更好地达到相关要求，相关人员应采用局域网，通过局域网的应用来强化水电厂网络信息安全防护效果。
(三)接入外网的防护措施
就水电厂信息管理系统来说，相关人员在接触外网时，需结合实际情况采取相关防范措施。工作人员需要在水电厂信息资源管理系统功能认识的基础上做好自动化网络边界和万维网接入口的工作，以设置防火墙的方式进行信息隔离。同时，相关人员需积极运用安全接入措施，有效减少信息暴露现象。在接入万维网的过程中，相关人员需合理控制外网单位，对内网信息进行有效截取，并通过下达相关网络命令，完成服务器的访问与电子监控工作。为避免在外网接入的过程中出现信息泄露或木马植入等安全问题，相关人员需合理做好信息资源管理系统的完善工作。对于外网服务器，相关人员需进行子网划分，有效控制对外访问的效果，或者通过设置防火墙来有效弥补对外访问的不足[4]。
这些技术在运用的过程中并不能够完全规避水电厂信息管理过程中存在的安全问题，具体体现在以下方面。第一，部分黑客会寻找防火墙的潜在安全漏洞，然后有针对性地对防护系统进行攻击，窃取关键信息。第二，相关人员需充分了解防火墙的功能。设置防火墙的主要目的是抵御外部入侵者的恶意闯入，但是对内部存在的病毒并没有设置防护。因此，如果计算机内部防御机制不够健全，就会出现相关的信息安全风险问题。第三，受计算机软件配置和硬件性能的影响，目前部分水电厂采用的监控系统不能实时监测入侵行为，相关人员往往是事后才发现系统遭受过入侵。对此，相关人员需结合相关安全漏洞同网络安全技术人员进行讨论和交流，充分认识网络安全问题，积极引入实时入侵监测系统，以此对水电厂网络内外部的非法访问行为与越权行为进行及时阻止和拦截，保障水电厂的正常运转。
在入侵检测中，相关人员需要从网络系统和计算机系统中收集相关信息数据，准确识别系统中出现的恶意攻击或使用行为，并根据这些行为提前安排预防工作，避免入侵行为的不良影响。入侵检测系统的功能较多，包括起诉支持、预测攻击、相应评估损失后果、响应攻击检测数据、威慑等。如果在系统中发现异常现象或者未授权现象，入侵检测系统会及时告警，帮助技术人员发现违反安全策略的行为，更好地保障水电厂网络信息的安全。(四)建立计算机病毒防御体系
一般来说，在水电厂运作过程中，相关人员主要通过串口通信的方式来实现子系统和计算机监控系统的有效连接，并通过设置计算机防御系统保障水电厂信息管理体系的稳定性。相关人员通过串口连接的方式，能够有效做好网络数据的交换，实现各个子系统的数据共享，并将各子系统之间的访问限制于“读入”范畴，不允许进行“写入”操作。这样的操作形式一方面能有效避免各级系统出现连锁感染病毒的情况，另一方面，这种单向操作的方式能够极大限度地提高数据传输速度。传输数据量的不断减少使得写入数据的份额也在不断减少。对于部分老化硬件设施来说，如果采用串口连接的方式，则整体成本相对较高，实施的困难相对较大。相关人员需要通过安装防火墙的方式来避免双向操作带来的不良影响，从而更好地保障水电厂网络的安全性[5]。同时，相关人员可以以设置局域网的方式营造一个安全的网络传输环境。另外，相关人员应结合系统运行的实际情况，对水电厂网络病毒防范系统进行有针对性的调整和完善。病毒和后门程序是威胁水电厂信息网络的最大隐患。针对这种情况，相关人员可设置水电厂信息网络防御体系，以减轻外部病毒带来的不良影响。
三、结语
水电厂是关乎我国民生建设的重点项目，水电厂的信息网络安全会直接影响我国电网运行的安全和人们生活的基础保障。相关人员需提高对水电厂信息安全的重视，了解各类网络电子信息犯罪事件，加强对水电厂网络自动化的建设，对各项信息进行安全防护研究，更好地保障水电网络的稳定性。电力部门需遵循网络独立原则，切实保障各系统之间的正常运转，加强对局域网的建设工作，通过设计相关网络防火墙来保证信息防护效果。另外，相关人员应借鉴相关工作经验，采取各种措施保障水电厂信息网络安全，防止不法分子破坏网络，保障水电厂的高效运作。
【参考文献】
[1]张在峰.水电厂网络信息安全防护措施分析[J].中国新通信，2015(14).
[2]刘寅，常玉红，姜涛，杨维永，朱世顺.水电厂监控系统信息安全防护优化研究[J].水电与抽水蓄能，2016(06).
[3]曹林.浅析水电厂网络安全防护的策略[J].信息化建设，2016(07).
[4]解俊峰.水电厂信息网络安全防护探究[J].电脑知识与技术，2012(08).
[5]谢武军.探讨水电厂网络信息安全的防护措施[J].通讯世界，2017(24).
关注SCI论文创作发表，寻求SCI论文修改润色、SCI论文代发表等服务支撑，请锁定SCI论文网！
文章出自SCI论文网转载请注明出处：https://www.lunwensci.com/jisuanjilunwen/47628.html
