打造堡垒式信息通信构建电力网络安全屏障

2017-11-29 14:18:34 工人日报　点击量：评论 (0)

2017年6月1日《网络安全法》正式实施，国网林西县供电公司采取多种形式进行落实，通过现场、网络、新媒体等多种渠道进行宣传，将《网络安全法》切实地落实到林西公司网络安全建设中，为林西电网增加了一层坚强的

2017年6月1日《网络安全法》正式实施，国网林西县供电公司采取多种形式进行落实，通过现场、网络、新媒体等多种渠道进行宣传，将《网络安全法》切实地落实到林西公司网络安全建设中，为林西电网增加了一层坚强的“堡垒”。

利用独特优势构建坚强电网通信基础。国网林西县供电公司现有网络均为ADSS型光缆，通信网络利用电网线路构建通信线路，通信网络利用电网优势，在66kV电力线路的避雷线中加入光缆，独创了OPGW型光缆，既起到了电力线路避雷的作用，又大大增加了光缆的稳定性，既节省了通信工程投资，又增强了通信光缆的稳定性。该公司一级带一级的形式建立的通信网络利用电网的同时也服务于电网，由于通信设备必须有电力供应，所以利用电力资源，将电力供电稳定的变电站作为中间传输点，将电力供电相对薄弱供电营业所作为末端传输点，利用特色优势，增强通信网络安全建设。

环环相扣构建网络“大安全”格局。信息安全是网络安全最重要的环节之一，国家电网公司更加注重信息安全建设，建立了跨越26个省市、自治区的全国最大局域网，国网林西县供电公司正是这个庞大局域网的一部分。这个庞大局域网下面链接着很多个独立的小型系统局域网，其中包括“生产PMS”系统、“调控OPEN3000”系统以及营销业务系统等诸多系统，这些系统相对于“外界”是完全独立的，即使这样该公司在建设信息系统时，仍然通过横向隔离和纵向加密的措施确保万无一失。隔离指横向隔离，通俗点说就是在网络对接口加入横向隔离装置或者做好横向隔离措施。加密是指纵向加密，在网络纵向传输通道中加入加密装置，为传输信号加密，保障传输过程中不会受到任何病毒侵害，同时在接收端同样有解密装置，即使不慎有病毒侵害，解密过程中仍然能够彻底将病毒“拒之门外”。

“三步走”将“勒索”病毒拒之门外。2017年在信息安全中最热门的就是“勒索”病毒，“勒索”病毒全球范围内的大肆传播，为我国诸多企、事业和个人带来了巨大困扰，而在此期间国网林西县供电公司未发生任何“勒索”病毒入侵事件，该公司的计算机在接入网络前要经历三步苛刻的“洗礼”，方能成为一台国家电网公司的合格计算机。首先要将所有用户的开机密码设置为8位以上由数字、字母、特殊符号组成的强口令开机密码，并且保证每个开机密码为独立的，再根据计算机操作系统的不同分别安装自制的“亚信”杀毒软件，最后针对每个电脑的MAC地址不同进行注册登记，能够在信息安全方面实时监测电脑是否安全，并在发生任何信息安全隐患时能够最快地找到该台计算机。独立网络加上这三步“洗礼”，已经让“勒索”病毒找不到攻击的门了，另外，还有一层外围保险让信息安全真正地实现了全方位无死角，那就是外部USB存储设备，因为所有接入国家电网计算机的存储设备都是要经过专业软件制作完成后才能使用，制作的过程就是对存储设备进行加密和全面安全检查的过程。在全方位无死角的网络安全建设中让“勒索”病毒无从下手，让国网林西县供电公司网络安全水平更上一个台阶。

分项监测，建立网络安全长效机制。国网林西县供电公司网络建设利用了较好的电力资源，创造了较好的网络安全优势，但并没有因此而对网络安全建设懈怠，更加看重网络安全建设，该公司吸取了2015年“乌克兰”大面积停电事件的教训，知道网络安全的破坏会给电网带来多大的损害，县网络有省公司、市公司层层监督和检查，针对信息安全、通信安全进行分项监测，更是在市级以上部门设置了24小时监测制度，发生故障上级会在第一时间通知县公司运维人员进行处理，将影响范围降到最低。同时由国家电网公司牵头制定，林西公司结合自己实际情况，研究制定了因地制宜的网络安全制度，制度中按专业细化措施、分解任务，同时把影响电网运行范围也列入制度中，让网络安全管理制度化、常态化。

相互促进，让电力设备跟上信息发展步伐。信息通信让电力网络进步，让变电站从24小时值守到无人值守，让停、送电从现场操作到百里、千里之外的遥控操作，让电力网络和电力设备更加智能化，让变电站从普通变电站升级为智能变电站，而智能变电站的一个主要特征为光缆代替电缆作为信号传输，让电力设备跟上了信息发展的步伐。光缆代替电缆作为信号传输，是电力行业的一次大的科技进步，从成本上来说大大节约了经济成本，原来需要8~10根的4×4铜电缆作为一台电力设备的信号传输，如今只需要一根光缆就可以替代，在传输速率上，毫无疑问光缆在信号传输上是远远高于电缆传输的，高速度传输也减少了人身和设备损害。

信息通信利用电力系统优势打造出独具特色、更加稳定的信息通信网络，电力系统利用信息通信技术提高了电力系统的稳定性和先进性，信息系统与电力系统相辅相成，相互促进，让林西电网成为了一个坚实的“堡垒”。

原标题:打造“堡垒”式信息通信构建电力网络安全屏障