电力系统计算机网络的组建与维护

在科学技术飞速发展的带动下，计算机技术、互联网技术等现代化信息技术的应用范围越来越广，受到了社会各界的广泛关注。在电力系统中应用计算机网络系统，其形式是多种多样的，包括OA系统、ERP系统、SACDA系统、电量计费系统等。这些系统的应用促进了电网运行质量的提高，但是也存在着相应的安全隐患，影响着电力企业经济效益的提高，需要得到足够的重视。

1电力系统计算机网络的组建

电力作为我国社会经济发展中一种至关重要的能源资源，与社会生产以及人们的日常生活关系密切，在一定程度上影响着社会的稳定和国家的安全。因此，在电力系统计算机网络组建过程中，需要满足一些基本要求。

1.1可靠性

所谓可靠性，是指当计算机网络或者相应的设备出现异常或者故障时，系统能够实现对于故障的自动处理和修复，从而保证服务的连续性。在电力系统计算机网络中，可靠性主要是依靠相关设备的质量以及数据的备份等实现的，涉及多方面的内容。

一是总线部分，可以结合双总线的设计方案，对系统进行备份；

二是路由交换单位，同样可以采用双路由的形式，由第三方对路由交换板进行仲裁，实现其连续工作；

三是接口单元，可以采用前后插板设计，能够在提升可靠性的同时，降低设备的运行维护成本。不仅如此，还可以采用备份中心技术，在路由器上提供相应的备份接口，确保任一接口都能够作为相关逻辑链路的备份接口，这样，即使主接口出现异常或者故障，备份接口也可以直接介入，保证了计算机网络的可靠性[1]。

1.2先进性

科学技术的飞速发展，带动了信息技术的快速变革，计算机网络技术的发展速度也在不断加快。因此，在组建电力系统计算机网络时，应该立足企业自身的具体情况，在资金、人员等条件允许的情况下，采用最为先进的科学技术，对电力系统进行全面细致的设计，充分保证系统的先进性，减少和避免黑客对于电力系统的破坏。

1.3安全性

从目前来看，黑客在对电力系统计算机网络进行攻击时，一般都是通过以下三种途径。

1）局域网直接攻击：这种攻击方式是指利用局域网以及电力应用系统中存在的漏洞，对电力系统和计算机网络进行攻击，造成电力系统异常以及电力企业的损失。例如，如果黑客在进入MIS系统后，利用系统中的漏洞获取管理员口令，就可以进入到SCADA系统中，对信息进行窃取或者修改，影响电力生产与电力传输的稳定性。

2）网络间互联网攻击：主要是利用电力系统之间的安全漏洞，对其进行攻击，在电力系统中，存在着大量的内部实时系统，这些系统之间可以实现相互访问，也存在着一些安全漏洞，当其中一个子系统遭到攻击后，会产生连锁反应，影响其他子系统的运行安全。

3）Internet直接攻击：主要是利用子系统局域网与外部网连接中存在的安全漏洞，对电力系统进行攻击，这也是黑客在对电力系统计算机网络进行攻击时最为常用的一种形式。不仅如此，在网络中存在的木马、病毒等也在很大程度上威胁着电力系统计算机网络的运行安全。因此，在对计算机网络进行组建时，应该对所有可能影响其安全的因素进行充分考虑，采取切实有效的措施，保证电力系统计算机网络的安全性[2]。

2电力系统计算机网络的维护

在电力系统计算机网络维护中，最为关键的问题就是网络安全问题，如果对于网络安全问题不够重视，缺乏必要的安全防范措施，不仅系统的功能难以有效发挥，还可能影响电力系统运行的稳定性和可靠性，给电力企业带了巨大的损失。因此，做好电力系统计算机网络维护，保证网络系统的安全，是非常必要的。

2.1增强安全防范意识

在电力系统计算机网络中，之所以会出现各种各样的安全隐患，并非是由于黑客的攻击或者病毒的侵蚀，而在于人们缺乏相应的安全防范意识，对于安全问题不够重视。因此，为了保证计算机网络安全，相关技术人员和操作人员应该强化自身的安全防范意识，在日常工作中切实做好安全管理工作，确保各种先进信息管理技术和安全防范措施的有效应用。同时，电力企业应该重视计算机网络的维护和安全管理，通过讲座、报告以及培训等多样化的方式，不断提高工作人员的安全防范意识。

2.2做好网络设备维护

应该组织专业技术人员，定期对网络设备进行维护和检修，确保设备的正常运行。计算机网络设备在运行过程中，受各种因素的影响，可能会出现各种各样的问题，这些问题如果不能得到及时有效的处理，就可能会发展成为相应的安全事故。例如，网络设备机房对于环境有着较高的要求，如果湿度过大或者存在大量的灰尘，则可能会导致设备故障，进而影响整个计算机网络的运行安全。因此，应该安排专人定期对设备进行维护，确保其始终处于一个良好的运行状态。

2.3运用技术安全策略

技术安全策略，是指运用切实有效的技术手段，对计算机网络进行防护，减少安全隐患。当前，比较常用的技术安全策略包括三种，一是隔离策略，在电力系统中，可以采用双主机隔离技术，通过线路的隔离，实现计算机网络的隔离，以此来保证计算机网络的安全。二是拦截策略，这也是计算机网路安全防护中应用最为广泛的安全策略，其中的典型代表就是网络防火墙。状态监测防火墙是当前最为常见的一种防火墙技术，与传统的应用防火墙以及包过滤防火墙相比，具有反应速度快、安全性高的优点。而在电力吸引中，还存在一种内嵌式防火墙，对防火墙软件与计算机操作系统的优势进行了整合，克服了各自的弊端，性价比较高。三是认证策略，一般的认证策略多是通过账号、密码的形式，与计算机数据库中的相关信息进行对比，从而获得相应的系统操作权限。而在电力系统计算机网络安全防护中，采用的认证策略是指纹认证，可以通过指纹来对计算机管理员的身份进行识别，安全性更高，可靠性更好。指纹认证的工作原理，是将用户密钥与指纹共同储存到密钥分配中心，若需要使用密钥，可以通过指纹认证，对身份进行确定，然后直接从密钥分配中心获得，能够有效减少黑客攻击对于计算机网络安全的影响[3]。

3结论

总而言之，在科学技术飞速发展的背景下，电力系统应该顺应时代发展的客观要求，应用现代化信息技术，组建计算机网络，并对相关技术进行随时更新，对计算机网络进行维护，确保电力系统计算机网络的安全稳定运行，推动电力事业的可持续发展。

作者：王劼    单位：江苏省电力公司苏州市吴江供电公司