【摘要】伴隨著水電廠的網(wǎng)絡(luò)信息化建設(shè)的開展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)在水電廠的生產(chǎn)運(yùn)作之中的各個(gè)方面得到了深入與全面地應(yīng)用。但是網(wǎng)絡(luò)是否安全，這就對(duì)水電廠的電力系統(tǒng)安全穩(wěn)定與經(jīng)濟(jì)高效地運(yùn)行會(huì)直接地產(chǎn)生影響，進(jìn)而水電廠能否進(jìn)行正常的生產(chǎn)與工作產(chǎn)生一定的影響。本文主要是針對(duì)于水電廠在網(wǎng)絡(luò)安全方面的防護(hù)的策略進(jìn)行分析。

【關(guān)鍵詞】安全防護(hù)；網(wǎng)絡(luò)的安全；水電廠

前言

作為國(guó)家非常重要的最基礎(chǔ)的設(shè)施，水電廠對(duì)人們正常的生活有著直接的影響，對(duì)水電廠計(jì)算機(jī)的信息進(jìn)行安全防護(hù)，這具有極其重要的戰(zhàn)略意義，我國(guó)在發(fā)展水電廠時(shí)，高度重視了自動(dòng)化運(yùn)作與信息化操作這兩方面，其中應(yīng)用自動(dòng)化、防御火災(zāi)的系統(tǒng)應(yīng)用以及控制系統(tǒng)的監(jiān)視，這些都與電子的信息技術(shù)密切相關(guān)，密不可分。

在水電廠網(wǎng)絡(luò)中，通過(guò)電子信息技術(shù)的使用可以有效地提高各個(gè)系統(tǒng)運(yùn)行的高效性與精確性，與此同時(shí)也對(duì)水電廠可以形成一個(gè)系統(tǒng)性有機(jī)的整體起到促進(jìn)的作用，這樣可以將各種信息交流與互換的頻率進(jìn)行提升，同時(shí)也使得水電廠的網(wǎng)絡(luò)信息的安全與防護(hù)能力得到顯著的增強(qiáng)。

然而，我們目前所處的時(shí)代充滿了信息化，為了方便水電廠的順利生產(chǎn)和經(jīng)營(yíng)，我們使用了計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)技術(shù)，也會(huì)面臨著許多的有關(guān)計(jì)算機(jī)本身在信息以及安全方面的隱患。像信息管理系統(tǒng)、監(jiān)控系統(tǒng)、水情調(diào)整與監(jiān)測(cè)系統(tǒng)中這一系列相關(guān)的系統(tǒng)在連接網(wǎng)絡(luò)與交換信息的時(shí)候，就有著不小的信息安全方面的風(fēng)險(xiǎn)，一旦信息遭到破壞，就會(huì)對(duì)水電廠信息與數(shù)據(jù)的完整性與安全性產(chǎn)生影響，更為嚴(yán)重的時(shí)候甚至?xí)蓴_水電廠信息系統(tǒng)運(yùn)行的正常性，這使得水電廠在生產(chǎn)經(jīng)營(yíng)上產(chǎn)生極大的損失。

1水電廠開展網(wǎng)絡(luò)安全的防護(hù)的必要性

伴隨著互聯(lián)網(wǎng)的技術(shù)與計(jì)算機(jī)的技術(shù)成熟發(fā)展，電子信息技術(shù)已經(jīng)逐漸應(yīng)用到各個(gè)行業(yè)各個(gè)領(lǐng)域當(dāng)中。其中作為國(guó)民經(jīng)濟(jì)生產(chǎn)與人民群眾生活保障的水電廠在應(yīng)用計(jì)算機(jī)的網(wǎng)絡(luò)的程度也慢慢加深。通過(guò)使用計(jì)算機(jī)的網(wǎng)絡(luò)技術(shù)，可以讓水電廠更為高效地運(yùn)作，更加全面地實(shí)行自動(dòng)化地運(yùn)作，使的生產(chǎn)地效率變得更高，全方面地推進(jìn)了水電廠發(fā)展的速度。但我們更加需要注意，水電廠對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)在現(xiàn)代社會(huì)的普遍應(yīng)用，對(duì)水電廠計(jì)算機(jī)的網(wǎng)絡(luò)安全進(jìn)行防護(hù)，它可以保障互聯(lián)網(wǎng)的計(jì)算機(jī)的系統(tǒng)進(jìn)行正常運(yùn)行，對(duì)于確保人民群眾與經(jīng)濟(jì)生產(chǎn)的日常用電起著重要作用并具有實(shí)際意義。

2分析水電廠網(wǎng)絡(luò)信息安全防護(hù)的具體措施

2.1子系統(tǒng)的設(shè)計(jì)

防范水電廠網(wǎng)絡(luò)的信息安全的系統(tǒng)多個(gè)不一樣的子系統(tǒng)組成、它不僅有著綜合的防護(hù)作用，還有著很強(qiáng)的針對(duì)性。每個(gè)子系統(tǒng)運(yùn)作時(shí)，里面會(huì)頻繁地進(jìn)行多種信息及數(shù)據(jù)之間的交換與共享。因此，在對(duì)繁雜的信息、資源與數(shù)據(jù)的通道進(jìn)行優(yōu)化與整合的時(shí)候，就用到了計(jì)算機(jī)方面的信息技術(shù)。控制信息與資源的管理系統(tǒng)與電力生產(chǎn)的系統(tǒng)這兩部分一起組成水電廠里自動(dòng)化處理信息的系統(tǒng)。

在水電廠進(jìn)行生產(chǎn)的過(guò)程中，這兩個(gè)系統(tǒng)發(fā)揮的作用不盡相同。控制信息與資源的管理系統(tǒng)主要是管理網(wǎng)絡(luò)的信息資源，電力生產(chǎn)的系統(tǒng)主要控制電力資源生產(chǎn)與運(yùn)作。對(duì)水電資源的生產(chǎn)系統(tǒng)進(jìn)行設(shè)計(jì)與建造的時(shí)候，必須要達(dá)到這樣的要求，即可以實(shí)時(shí)控制水電廠正常的運(yùn)行，除此之外還要有相當(dāng)好的可靠性。

選擇監(jiān)控的計(jì)算機(jī)的時(shí)候，要確保數(shù)據(jù)具有準(zhǔn)確性與及時(shí)性。而其他的子系統(tǒng)在對(duì)監(jiān)控的計(jì)算機(jī)的系統(tǒng)內(nèi)部數(shù)據(jù)進(jìn)行讀取的時(shí)候，因?yàn)椴荒軐?duì)數(shù)據(jù)發(fā)出命令，操作只能單向化，就使的黑客由子系統(tǒng)方面所產(chǎn)生的漏洞來(lái)對(duì)執(zhí)行監(jiān)控任務(wù)的主要計(jì)算機(jī)進(jìn)行入侵，以此來(lái)確保水電廠的內(nèi)部數(shù)據(jù)信息與資源的安全，只有這樣對(duì)水電廠進(jìn)行監(jiān)控的計(jì)算機(jī)系統(tǒng)才會(huì)具有很好的安全性能。

每一個(gè)水電廠系統(tǒng)中的工業(yè)電視系統(tǒng)、水情監(jiān)測(cè)調(diào)整系統(tǒng)、火災(zāi)預(yù)防系統(tǒng)等設(shè)備均要進(jìn)行備份，這就不僅使得到的信息數(shù)據(jù)完整，系統(tǒng)的可靠性也得到提高。電廠的信息網(wǎng)絡(luò)系統(tǒng)里，有很好獨(dú)立性的兩個(gè)系統(tǒng)分別是：河流梯度的調(diào)整系統(tǒng)與電網(wǎng)調(diào)度的自動(dòng)化系統(tǒng)。這樣的優(yōu)點(diǎn)在于，當(dāng)發(fā)生問(wèn)題的時(shí)候，不會(huì)影響到各個(gè)子系統(tǒng)使的仍然可以正常的運(yùn)行，從而使網(wǎng)絡(luò)信息的整個(gè)體系可以穩(wěn)定的運(yùn)行。

由于在水電廠防護(hù)網(wǎng)絡(luò)的信息安全這一體系里，管理與控制信息資源的系統(tǒng)與萬(wàn)維網(wǎng)直接相連接，所以，控制與管理信息資源的系統(tǒng)是水電廠里的網(wǎng)絡(luò)信息進(jìn)行防護(hù)的重點(diǎn)內(nèi)容與關(guān)鍵的部分。這一個(gè)系統(tǒng)對(duì)一些水電廠電力生產(chǎn)系統(tǒng)里內(nèi)部的相關(guān)數(shù)據(jù)能夠直接進(jìn)行讀取。并且可以和外界資源信息進(jìn)行直接地溝通以及交換。對(duì)子系統(tǒng)數(shù)據(jù)與信息交換與功能的安全性給予高度的重視，來(lái)保障整個(gè)水電廠的網(wǎng)絡(luò)與信息體系可靠安全。

2.2將電廠里各個(gè)子系統(tǒng)進(jìn)行物理隔離

連接功能與類型相同的子系統(tǒng)時(shí)，要用到專用網(wǎng)絡(luò)，隔離水電廠的網(wǎng)絡(luò)信息進(jìn)行安全防護(hù)的體系中的電力生產(chǎn)系統(tǒng)與資源與信息管理的系統(tǒng)時(shí)，用到雙網(wǎng)同設(shè)這一方式，這樣可以讓兩個(gè)系統(tǒng)具有相對(duì)的獨(dú)立性。這種做法會(huì)大大增加水電廠基礎(chǔ)設(shè)施的資金投入。但是若將兩個(gè)系統(tǒng)的網(wǎng)絡(luò)信息、電力供給資源進(jìn)行共享，當(dāng)其中一個(gè)系統(tǒng)出現(xiàn)問(wèn)題時(shí)，另一個(gè)系統(tǒng)也必定發(fā)生故障而無(wú)法正常運(yùn)行，對(duì)整個(gè)水廠的運(yùn)作產(chǎn)生影響，對(duì)水電廠造成很大的經(jīng)濟(jì)上的損失。

除開管理信息與資源的系統(tǒng)以及電力的生產(chǎn)系統(tǒng)以外，同一系統(tǒng)之中的多個(gè)單元要遵循的原則是：要各自間連入獨(dú)立的網(wǎng)絡(luò)以及相互間進(jìn)行隔離，少用或者不用網(wǎng)絡(luò)直接連入的方式。在水電廠的網(wǎng)絡(luò)信息安全防護(hù)體系中，電力機(jī)組的修檢、水情的監(jiān)測(cè)與控制、火災(zāi)的預(yù)防與控制這三個(gè)水電廠網(wǎng)絡(luò)信息進(jìn)行安全防護(hù)的體系中的子系統(tǒng)要獨(dú)立運(yùn)行，不能使用直接連接網(wǎng)絡(luò)的方式。

該系統(tǒng)中各部門要獨(dú)立，特別是與計(jì)算機(jī)進(jìn)行監(jiān)控的系統(tǒng)進(jìn)行隔離，如果不這樣，就會(huì)出現(xiàn)這樣的事件：即使用管理資源與信息這一系統(tǒng)的人對(duì)計(jì)算機(jī)監(jiān)控的系統(tǒng)進(jìn)行直接的訪問(wèn)，這樣一來(lái)，在計(jì)算機(jī)進(jìn)行監(jiān)控的系統(tǒng)里相應(yīng)的安全隱患會(huì)進(jìn)一步增加，即對(duì)用戶的信息進(jìn)行惡意的修改。在水電廠內(nèi)部的系統(tǒng)之中，各個(gè)具有相同類型的自動(dòng)化的系統(tǒng)且屬同一河流區(qū)域里的進(jìn)行梯度電站的調(diào)度與監(jiān)控的單元、計(jì)算機(jī)的監(jiān)控系統(tǒng)以及監(jiān)測(cè)水位的系統(tǒng)等等，信息與數(shù)據(jù)在這些子系統(tǒng)之間進(jìn)行交換的時(shí)候，速度一定要快，要有高度的高效性與可靠性的運(yùn)行方式。為了實(shí)現(xiàn)上述的要求，就要用到專用的局域網(wǎng)，以此提供科學(xué)與合理的水電廠的網(wǎng)絡(luò)信息的安全防護(hù)措施。

2.3加強(qiáng)對(duì)接入外網(wǎng)時(shí)管理信息資源的安防措施的重視

給信息資源的管理系統(tǒng)進(jìn)行外網(wǎng)接入的時(shí)候，需應(yīng)用安全防火墻對(duì)相關(guān)信息進(jìn)行隔離。同時(shí)應(yīng)用安全接入時(shí)限的辦法將信息系統(tǒng)的暴露概率降至最低程度。在接入萬(wàn)維網(wǎng)的安全時(shí)限內(nèi)，可以運(yùn)用網(wǎng)絡(luò)的命令來(lái)監(jiān)控外網(wǎng)對(duì)內(nèi)網(wǎng)信息的讀取與訪問(wèn)。為了將外部安全的漏洞剔除，設(shè)立了子防火墻加強(qiáng)控制與監(jiān)測(cè)對(duì)外網(wǎng)的訪問(wèn)。外部所存在的安全上的漏洞一般有下屬幾方面：內(nèi)部的人員隨便進(jìn)入防御的機(jī)制、計(jì)算機(jī)硬件及配置的不足以及黑客攻擊防火墻。基于此，網(wǎng)絡(luò)安全管理人員在對(duì)網(wǎng)絡(luò)信息進(jìn)行安全防護(hù)時(shí)，要高度重視通過(guò)監(jiān)測(cè)的系統(tǒng)而實(shí)施的觀測(cè)，同時(shí)，也要不停學(xué)習(xí)，對(duì)防護(hù)的技術(shù)與措施進(jìn)行優(yōu)化。

2.4加強(qiáng)全方位防御計(jì)算機(jī)病毒的系統(tǒng)建設(shè)

串口通訊的方式可以被網(wǎng)絡(luò)用來(lái)進(jìn)行控制交換將要發(fā)生的信息與數(shù)據(jù)。各個(gè)子系統(tǒng)通過(guò)這樣“單向操作”的方式來(lái)進(jìn)行互相訪問(wèn)這一活動(dòng)，這樣就可以很好地避開進(jìn)行數(shù)據(jù)互換的子系統(tǒng)可能產(chǎn)生的破壞，極大的提高了交換數(shù)據(jù)的效率。這一方式的使用需要很多資金，基于此，不是每個(gè)發(fā)電廠都可以使用這種方法。無(wú)法使用這種方式的水電廠要對(duì)雙向操作進(jìn)行過(guò)濾，就要安裝防火墻，這樣可以確保水電廠中的網(wǎng)絡(luò)地系統(tǒng)可以安全的運(yùn)行。水電廠網(wǎng)絡(luò)與信息系統(tǒng)最大的兩個(gè)安全隱患是：后門程序與病毒。因此，在選擇與鋪設(shè)水電廠的病毒防御系統(tǒng)的時(shí)候要科學(xué)謹(jǐn)慎。

防御網(wǎng)絡(luò)信息的病毒系統(tǒng)包括下屬幾個(gè)：

①對(duì)病毒進(jìn)行掃除的軟件。來(lái)掃除每個(gè)子系統(tǒng)里里外外的病毒；

②每臺(tái)計(jì)算機(jī)獨(dú)自用到的殺毒軟件；

③安裝的殺毒軟件要有兼容性。這樣才能有效的聯(lián)合清掃病毒。

3結(jié)語(yǔ)

水電廠的運(yùn)行狀況好壞與國(guó)計(jì)民生息息相關(guān)，而其網(wǎng)絡(luò)信息的體系能否安全的運(yùn)行，會(huì)直接影響到社會(huì)的經(jīng)濟(jì)發(fā)展與人民正常的生活與生產(chǎn)，所以，管理水電廠的部門對(duì)網(wǎng)絡(luò)信息的安全防護(hù)工作要高度重視。

參考文獻(xiàn)

[1]張?jiān)诜?水電廠網(wǎng)絡(luò)信息安全防護(hù)措施分析[J].中國(guó)新通信，2015，17（14）：42.

[2]劉寅，常玉紅，姜濤，楊維永，朱世順.水電廠監(jiān)控系統(tǒng)信息安全防護(hù)優(yōu)化研究[J].水電與抽水蓄能，2016，2（06）：31~34+84.

[3]曹林.淺析水電廠網(wǎng)絡(luò)安全防護(hù)的策略[J].信息化建設(shè)，2016（07）：130.

[4]解俊峰.水電廠信息網(wǎng)絡(luò)安全防護(hù)探究[J].電腦知識(shí)與技術(shù)，2012，8（08）：1759~1760.

作者：謝武軍    單位：中國(guó)大唐巖灘水力發(fā)電有限責(zé)任公司