智能电网信息安全风险及防范对策探究

◆刘东华 廖仲钦 宋坤

智能电网信息安全风险及防范对策探究

◆刘东华1廖仲钦1宋坤2

（1.云南电网有限责任公司 瑞丽供电局 云南 678600；2.云南云电同方科技有限公司 云南 650217）

现阶段，社会用电需求在不断提升，一时间电力产业的规模在国内得到了大面积的扩大。智能化时代的来临，更是给电力行业领域的发展带来了巨大的机遇和挑战。为此，我国电力企业的电网建设逐渐朝着智能化的方向发展，而在发展电网智能化的过程中，影响电网智能化的一个重要问题是信息安全问题，只有在电网智能化过程中做好信息安全的防范工作，才能够为电网智能化发展创建一个稳定的环境。那么关于智能电网信息安全风险防范工作的首要任务是在电力企业内部建立起一套科学、合理的安全防御体系，确保电网得以安全稳定的运行。在本文的研究中，重点针对“智能电网信息安全风险及防范对策探究”这一话题展开了一个深刻的论述，分析了当前我国智能电网的特点以及在开展电网智能化工程项目过程中所存在的安全风险，并针对这些风险提出了相应的防范措施，以此来确保电网的安全运营，保障工作人员及用电人员的安全。

智能电网；信息安全；风险；防范对策

1 智能电网的特点

现代化智能电网的特征可以归纳为以下几点，坚强、集成、兼容、经济、人性化。同普通电网的性能有所不同，智能电网能够做好电网运行数据的实时监控和分析工作，可以自动判断出电网运行故障和做出一些故障预警，在电网运行出现故障时，智能电网的坚强特性能够让其在短暂的时间内迅速做出补救措施，将故障断开，凭借独特的性能实现电网的恢复，这种情况下将会减少大范围停电故障的概率，尽可能营造较为稳定的用电环境。其次，智能电网下重在电路数据的集成，能够使得电网系统更加规范化、统一化，有利于提高电网行业的工作效率。此外，智能电网在兼容上有着较高的造诣，能够有效利用新能源发电。智能电网还有着经济化性能和人性化的服务模式，这些特性将会使得智能电网被社会上更多的用户所接受。

2 智能电网信息安全风险分析

2.1 电力系统复杂度的增加，同时也增加了安全防护的难度

首先，在智能电网信息安全风险中便包含有电力系统复杂度增加而导致的安全防护难度较大的问题。众所周知，随着智能电网的逐步发展，其覆盖范围与各类系统的业务交互紧密度均远超传统电网。虽然智能电网的发展可以为其周遭居民提供更好的用电服务，但同时这一现象也会导致电网的安全防护难度成几何难度增加。在传统电网系统中，若某一结点产生了小故障仅仅只会影响到某一线路的正常供电。但在智能电网中若某一结点产生了故障不仅仅会影响到整个智能电网的正常运行，同时还有可能造成严重的事故，从而对工作人员的生命健康安全造成严重威胁。

2.2 通信网络环境更加复杂，攻击手段更加智能化

其次，由于近几年间信息化技术的逐步发展，当前网络中的攻击手段也更加智能化，这也导致了智能电网的信息安全风险产生了较大的增长。为了方便工作人员对智能电网的运行状况进行管理与监测，我国智能电网中均加入了通信线路以及Wi-Fi接口与定位装置等。虽然这些技术在智能电网中的应用可以方便工作人员的日常工作，但同时也容易被网络中的不法分子所利用，从而对智能电网造成严重的损害。例如，不法分子通过智能电网中的通信网络便可以模拟工作人员对电网的供电量等数值进行修改，这既会直接影响到当地居民的正常用电，同时还会使智能电网由于供电量较大而出现事故。

2.3 用户的安全威胁

再者，用户的安全威胁也是当前智能电网的信息安全威胁之一。为了可以方便用户对智能电网进行信息交互，我们将智能电网的网络边界向用户方面做出了部分延伸。但由于智能电网中加入了用户与智能电网的数据交互与电能交互，因此当智能电网被网络中的不法分子所攻击时，用户私人电脑中的数据信息也可能会被损坏或丢失，而这将对用户造成严重的经济损失。同时，实现用户与智能电网的数据交互与电能交互也可能会导致智能电网失去对用户数据信息的防御能力，从而导致智能电网被用户信息中的病毒所攻击，进而产生严重的供电事故。

2.4 智能终端设备的安全漏洞

最后，智能终端设备中的各类安全漏洞也是导致智能电网信息安全风险增加的重要原因之一。在大数据时代中，智能设备已经逐步地应用在各家各户之中。这些智能设备不仅仅可以方便用户对各类器件进行控制与监测，同时还可以有效提升用户的工作效率与生活舒适度。但当前许多智能终端设备在设计及生产的过程中由于部分原因会具有一些安全漏洞。这些安全漏洞不仅仅会导致用户的隐私信息出现泄露，同时还会通过对智能终端进行控制，从而对其相连设备进行破坏。而当用户的智能终端设备与智能电网相连后，网络中的不法分子便可以利用用户终端中的安全漏洞，从而对智能电网进行攻击，最终导致智能电网无法正常为其周边用户提供供电服务。

3 智能电网信息安全防护建议

3.1 物理安全

为了可以进一步提升智能电网的信息安全防护，我们首先需要加强智能电网的物理安全。虽然在信息化时代中智能电网的网络安全显得极为重要，但同时其物理安全也十分重要。在加强智能电网物理安全的过程中，工作人员首先需要定期对智能电网的各类传感器及相关监测仪器进行检修，从而避免由于传感器故障而引发相关事故。同时，工作人员也需要加强对智能电网中数据信息存储设备的检测，从而有效避免智能电网中的存储设备出现损坏或被不法分子所盗用。

3.2 网络安全

其次，在加强智能电网信息安全防护的过程中，工作人员还需要加强智能电网的网络安全。通过加强智能电网的网络安全不仅仅可以有效避免出现数据信息丢失以及数据信息被盗等问题，同时还可以避免网络病毒对智能电网的影响。而在加强智能电网网络安全的过程中，工作人员首先需要加强对其防火墙的建设。同时，在这一过程中工作人员还可以建设相应的局域网以及虚拟系统，从而有效避免数据信息被他人盗用。此外，在加强网络安全的过程中，工作人员还可以加强对智能电网的用户身份识别。例如，在工作人员登录的过程中加入指纹验证或动态密码验证等。这样既可以有效避免他人的误操作，同时也可以有效加强智能电网系统中用户信息的安全。最后，为了进一步加强智能电网的网络安全性，工作人员还可以对其部分重要信息进行传输限制，从而有效避免出现数据信息被盗的问题。

3.3 智能终端安全加固

智能电网的设计相对较为特殊，智能电网内部经常会存在着大量的智能终端，智能终端在智能电网的运行中起着尤为重要的作用。需要注意的是智能终端会存在一定的安全隐患，在最初引入智能电网技术时人们对智能终端的风险防范意识还不够足，进而电网在实际运行中很容易因智能终端出现漏洞而出现故障，影响整个智能电网的正常运行。现阶段，随着电网技术的不断提升，智能终端的安全漏洞也逐渐被发现，技术人员已经发现因网络安全隔离原因造成的智能终端漏洞被忽略的问题，且这一漏洞将对电网的稳定运行造成极为严重的影响，为了避免这一现象的发生，要及时建立起专门的安全系统平台，做好智能终端的加固，一旦智能终端出现漏洞，安全系统能够及时监测到并进行漏洞修复。

3.4 信息安全管理

现阶段，信息安全管理在智能电网信息安全防范与控制中起着尤为重要的作用，是一项有效的风险防范举措。众所周知，近年来我国电力企业发展速度较快，电力企业已经意识到了智能技术的优势所在，进而在企业内部推行电网智能化方向发展，为的是从根本上提高电力企业的工作效率，在此同时保障人类社会生活的正常用电。基于智能电网存在信息安全风险，我们在保障智能设备安全、技术先进的基础上，更要注重培养电网员工的信息安全管理意识，让他们在工作中能够严格按照相关的规定进行正确的电力作业，避免因操作失误形成的安全事故。电力行业内部也要做好相关的信息安全宣传工作，培养员工的安全意识，进一步保障电力企业智能电网的稳定运行。

4 结束语

综上，当今时代背景下电网智能化发展是电力企业发展的必然趋势，在这一过程中电力行业所要做的是做好智能电网信息安全风险的防范工作，避免因电网信息安全风险过大而给电力企业带来一定的损失。实践也证明，电网建设的智能化发展在一定程度上有效提高了电力产业的实际工作效率，在给人类社会生活带来巨大便利的同时促进了电力产业的发展。针对电网智能化发展过程中存在的相应问题及风险，本文已经给出了相应的解决对策，并从多角度为智能电网信息安全防护提出了相应的建议。相信在不久之后电网智能化技术将会得到相应的完善，给电力企业的发展创造更大的发展空间。

[1]马凌熙.大数据环境下网络信息安全的风险与防范对策[J].信息与电脑（理论版），2019，31（24）：194-195+199.

[2]李萌.数字档案馆信息安全风险及防范对策[J].档案天地，2019（12）：36-39.

[3]张婷.新疆基层央行区域性金融信息安全与风险防范的难点与对策[J].金融科技时代，2018（11）：81-84.

[4]李国强.“互联网+金融”模式下的信息安全风险防范对策分析[J].时代农机，2018，45（10）：192.

[5]牛元立，李献伟，李燕斌，许长清.智能电网信息安全风险分析及对策研究[A]. 中国电工技术学会电力系统控制与保护专业委员会、清华大学电机工程与应用电子技术系、华中科技大学与电子工程学院、华北电力大学电气与电子工程学院.中国智能电网学术研讨会论文集[C].中国电工技术学会电力系统控制与保护专业委员会、清华大学电机工程与应用电子技术系、华中科技大学与电子工程学院、华北电力大学电气与电子工程学院：中国电工技术学会，2011：5.

[6]陈涛，王旭.智能电网信息安全风险分析与思考[J].电力信息化，2012，10（12）：97-100.

[7]刘嘉.智能电网信息安全风险问题研究[J].科学与信息化，2019（35）：41.