時(shí)間：2022-12-14 00:08:42
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇電網(wǎng)信息論文，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
通信平臺(tái)支撐的業(yè)務(wù)主要有兩個(gè)類型，第一是自動(dòng)化業(yè)務(wù)，第二是電信信息采集營銷業(yè)務(wù)。在進(jìn)行輸變電自動(dòng)化通信過程中，一般信息傳輸量非常大，對(duì)信息傳輸?shù)目煽啃院蛯?shí)時(shí)性要求比較高。因此建立的主控通信中心傳輸容量應(yīng)該得到保障。就當(dāng)前的配用電通信網(wǎng)而言，因?yàn)榈蛪狠斪冸娬驹诘奈恢檬枪╇娔┒恕Ｒ虼?，具有受眾多、覆蓋范圍廣以及布局密等特點(diǎn)。當(dāng)前，配用電通信網(wǎng)的組成方式有載波、光纖以及寬帶無線等。從中看出，這些傳輸方式各自存在優(yōu)缺點(diǎn)，光纖通信相對(duì)于寬帶而言，損耗率比較低，在實(shí)際使用中抗干擾能力比較強(qiáng)，成本低等優(yōu)勢(shì)，因此在電力通信中被廣泛使用。在多種無線通信技術(shù)的選擇上，寬帶無線接入技術(shù)，該技術(shù)尤其獨(dú)特的系統(tǒng)性能，例如：McWiLL。在我國已經(jīng)被大量使用，該技術(shù)水平成熟度高。最有效的組網(wǎng)方式是將多種通信方式混合使用，發(fā)揮出組網(wǎng)優(yōu)勢(shì)。
2配電通信網(wǎng)網(wǎng)絡(luò)架構(gòu)
配電通信網(wǎng)絡(luò)承載的業(yè)務(wù)內(nèi)容比較廣泛，有用電信息采集業(yè)務(wù)、配電自動(dòng)化業(yè)務(wù)。其中，在電信信息采集業(yè)務(wù)中，有包含諸多業(yè)務(wù)，例如雙向營銷互動(dòng)業(yè)務(wù)、視頻通訊業(yè)務(wù)等等。這個(gè)時(shí)候的網(wǎng)絡(luò)構(gòu)架應(yīng)該根據(jù)不同的網(wǎng)絡(luò)業(yè)務(wù)需求進(jìn)行搭建，需要滿足實(shí)時(shí)性、安全性的組網(wǎng)技術(shù)要求。因此，在進(jìn)行信息系統(tǒng)平臺(tái)搭建時(shí)，應(yīng)該融入多網(wǎng)融合，這個(gè)融合可以包含專業(yè)的營銷管理系統(tǒng)，將該整個(gè)系統(tǒng)納入配電通信網(wǎng)內(nèi)，進(jìn)行科學(xué)規(guī)劃，這樣可以將配電信息快速傳輸?shù)接脩魻I銷側(cè)，使得用戶及時(shí)掌握電網(wǎng)運(yùn)行情況，從而進(jìn)行用電調(diào)整。用戶接入網(wǎng)中的數(shù)據(jù)通過光纖、寬帶無線和電力線載波通信方式接入配電通信網(wǎng)。配電通信網(wǎng)中的lOkV變電站負(fù)責(zé)接收用戶用電信息。在整個(gè)輸變電絡(luò)中，有諸多組成，像配電室、開關(guān)站以及環(huán)網(wǎng)柜等等。選擇自動(dòng)化配置和自動(dòng)化配變檢測(cè)。當(dāng)下，配電通訊網(wǎng)絡(luò)，一般選擇的是“光纖為主、無線寬帶為輔、公網(wǎng)為補(bǔ)充”組網(wǎng)方式，這個(gè)方式最大特點(diǎn)是將大量的數(shù)據(jù)匯集在通信骨干網(wǎng)中。營銷系統(tǒng)結(jié)合以后，就可以更加緊密關(guān)注變化。而且可以將更多注意力轉(zhuǎn)移到用戶中，了解用戶的需求，根據(jù)實(shí)際需求，進(jìn)行配電調(diào)整，實(shí)現(xiàn)電網(wǎng)運(yùn)行水平提高，保障精細(xì)化、合理化以及高效化管理目標(biāo)實(shí)現(xiàn)。
3電力營銷與用戶接入網(wǎng)網(wǎng)絡(luò)架構(gòu)
電力營銷以及用戶接入網(wǎng)過程中，已經(jīng)形成一體化的信息通信平臺(tái)，這平臺(tái)能夠發(fā)揮出巨大作用。可以實(shí)現(xiàn)對(duì)于戶接入網(wǎng)監(jiān)控目的，進(jìn)行監(jiān)控家用電器用電情況以及開關(guān)情況。最終的信息會(huì)于無線傳感網(wǎng)將其智能反應(yīng)在外網(wǎng)上，這些信息的積累是實(shí)現(xiàn)主動(dòng)營銷策略最關(guān)鍵依據(jù)。這個(gè)過程中，應(yīng)該保障信息傳輸準(zhǔn)確性和實(shí)時(shí)性。使用多個(gè)智能表計(jì)將其集中連接起來，實(shí)現(xiàn)對(duì)小區(qū)內(nèi)用電信息進(jìn)行采集，集中器會(huì)將前端設(shè)備進(jìn)行屏蔽，給予統(tǒng)一的連接接口，最終傳輸?shù)缴蠈幼冸娬局?，這樣就可以整合整個(gè)小區(qū)用電信息，并且可以快速傳輸給電網(wǎng)。
4結(jié)束語
關(guān)鍵詞：威脅發(fā)現(xiàn)設(shè)備；信息安全；安全管控
1引言
隨著海南電網(wǎng)有限責(zé)任公司信息化建設(shè)迅速發(fā)展，網(wǎng)絡(luò)覆蓋面不斷擴(kuò)大，主機(jī)與終端接入數(shù)量日益增加，信息安全形勢(shì)也變得愈加嚴(yán)峻。近年來，國家對(duì)信息安全的重視程度不斷加強(qiáng)，同期的信息安全攻擊事件也不斷爆發(fā)，如2015年烏克蘭電網(wǎng)遭遇突發(fā)停電事故，以色列電力局遭受嚴(yán)重網(wǎng)絡(luò)攻擊等事件，對(duì)電網(wǎng)公司信息安全建設(shè)敲響了警鐘。電網(wǎng)信息安全防護(hù)主要包括網(wǎng)絡(luò)安全防護(hù)、主機(jī)安全防護(hù)和終端安全防護(hù)，目前網(wǎng)絡(luò)和主機(jī)由信通公司進(jìn)行集中運(yùn)維管理，管理規(guī)范，安全程度較高。終端安全防護(hù)由各供電局信息技術(shù)人員進(jìn)行管理，由于終端數(shù)量較多，基層員工安全意識(shí)不足，終端的安全程度層次不齊，是目前安全防護(hù)方面的薄弱點(diǎn)。近年來，高級(jí)持續(xù)性威脅和針對(duì)性攻擊手段不斷出現(xiàn)，其具有抵御傳統(tǒng)安全防御、保持長(zhǎng)期不被檢測(cè)到的能力。IT消費(fèi)化和云計(jì)算等技術(shù)發(fā)展趨勢(shì)進(jìn)一步加劇了這些攻擊的嚴(yán)重性，削弱了安保的作用，從而使網(wǎng)絡(luò)更容易遭到攻擊。通過對(duì)高級(jí)持續(xù)性威脅惡意軟件和隱蔽式攻擊者行為的檢測(cè)和深入分析，威脅發(fā)現(xiàn)設(shè)備可以檢測(cè)高級(jí)持續(xù)性威脅和針對(duì)性攻擊，并提供可見的報(bào)告和情報(bào)，大大提升了攻擊前的預(yù)測(cè)能力。
2技術(shù)背景
如今，高級(jí)持續(xù)性攻擊使用多階段方式來竊取重要數(shù)據(jù)——獲取入口點(diǎn)，下載其他惡意軟件，打開后門程序訪問，找到并危害目標(biāo)系統(tǒng)，然后上傳數(shù)據(jù)。盡管終端電腦數(shù)據(jù)危害可快速發(fā)生，但從初始入侵到目標(biāo)數(shù)據(jù)受到危害通常需要幾天或幾周的時(shí)間。實(shí)際發(fā)現(xiàn)并完全抑制危害所用的時(shí)間可能為幾個(gè)月。在此期間，企業(yè)網(wǎng)絡(luò)中潛伏著入侵者，其目的是持續(xù)危害重要數(shù)據(jù)，整個(gè)過程如圖1所示。威脅實(shí)施者情報(bào)收集外部暫存服務(wù)器入口點(diǎn)C&C服務(wù)器橫向移動(dòng)感興趣的數(shù)據(jù)文件存儲(chǔ)數(shù)據(jù)庫高級(jí)持續(xù)性威脅和針對(duì)性攻擊已證明可避開標(biāo)準(zhǔn)、網(wǎng)絡(luò)和端點(diǎn)安全防御的能力。威脅發(fā)現(xiàn)設(shè)備專門用于檢測(cè)高級(jí)持續(xù)性威脅和針對(duì)性攻擊——在攻擊生命周期的各個(gè)階段識(shí)別反映高級(jí)惡意軟件或攻擊者活動(dòng)的惡意內(nèi)容、通信和行為。威脅發(fā)現(xiàn)設(shè)備使用3個(gè)層面的檢測(cè)方案來執(zhí)行初始檢測(cè)，然后進(jìn)行模擬和關(guān)聯(lián)，最后通過最終的交叉關(guān)聯(lián)發(fā)現(xiàn)隱蔽的高級(jí)持續(xù)性威脅活動(dòng)以及其他只有通過長(zhǎng)期觀察才能發(fā)現(xiàn)的隱蔽活動(dòng)。
3應(yīng)用效果
采用威脅發(fā)現(xiàn)設(shè)備監(jiān)控外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)的流量交互，從3個(gè)層面的檢測(cè)方案來執(zhí)行初始檢測(cè)，分別是惡意內(nèi)容、可疑通信和攻擊行為，其中惡意內(nèi)容檢測(cè)包含3個(gè)方面對(duì)包含嵌入文檔漏洞的電子郵件、隱蔽強(qiáng)迫下載鏈接和零日攻擊與已知惡意軟件進(jìn)行檢測(cè)，采用解碼與解壓縮嵌入文件，對(duì)可疑文件進(jìn)行沙盒模擬，對(duì)瀏覽器漏洞套件檢測(cè)和對(duì)惡意代碼掃描等技術(shù)；可疑通信檢測(cè)包含2個(gè)方面，分別是針對(duì)僵尸病毒、下載軟件、數(shù)據(jù)竊取、蠕蟲病毒和混合性威脅的對(duì)外連網(wǎng)通信和攻擊者實(shí)施的后門程序活動(dòng)進(jìn)行檢測(cè)，通過動(dòng)態(tài)列入黑名單、白名單進(jìn)行的目標(biāo)分析技術(shù)，云計(jì)算安全智能防護(hù)網(wǎng)絡(luò)URL信譽(yù)和通信行為識(shí)別規(guī)則技術(shù)實(shí)現(xiàn)；攻擊行為檢測(cè)包含3個(gè)方面，分別是惡意軟件活動(dòng)（傳播、下載、發(fā)送垃圾郵件等），攻擊者活動(dòng)（掃描、暴力攻擊、服務(wù)漏洞利用等），數(shù)據(jù)隱蔽泄露，通過基于規(guī)則的啟發(fā)式分析，對(duì)80多種協(xié)議和應(yīng)用程序的使用情況進(jìn)行識(shí)別和分析。在海南電網(wǎng)投入使用以來，月均檢測(cè)高威脅惡意和攻擊行為約80條，高威脅可疑行為約1300條，為海南電網(wǎng)的安全防護(hù)體系起到了重大作用，對(duì)終端防護(hù)工作指明了問題點(diǎn)，大大提高了終端安全管控水平。
4結(jié)束語
威脅發(fā)現(xiàn)設(shè)備對(duì)海南電網(wǎng)安全防護(hù)水平的提升效果是顯著的，能夠有效指明安全隱患點(diǎn)和安全類型，隨著信息系統(tǒng)不斷建設(shè)和終端設(shè)備的不斷增加，現(xiàn)有的威脅發(fā)現(xiàn)設(shè)備逐漸達(dá)到性能極限，因此已針對(duì)這個(gè)情況，對(duì)威脅發(fā)現(xiàn)設(shè)備進(jìn)行了采購補(bǔ)充，一定程度上緩解了這個(gè)問題，但是如何在不降低安全防護(hù)水平的基礎(chǔ)上，有效降低設(shè)備的運(yùn)行負(fù)荷，是需要進(jìn)一步思考的問題。另外雖然通過威脅發(fā)現(xiàn)設(shè)備能夠確定安全隱患點(diǎn)，但是由于基層信息技術(shù)人才匱乏，現(xiàn)場(chǎng)檢查確認(rèn)隱患設(shè)備的工作仍然巨大，如果僅完成高威脅惡意和攻擊行為的排查和確認(rèn)是在運(yùn)維能力極限范圍內(nèi)，一旦將高威脅可疑行為納入排查清理范圍內(nèi)，將大大加劇基層運(yùn)維人員工作壓力，如何進(jìn)一步將高威脅可疑行為進(jìn)行優(yōu)化分級(jí)是需要研究和思考的工作。
作者:陳習(xí) 覃巖巖 王寧 陳 寧 單位:海南電網(wǎng)有限責(zé)任公司信息通信分公司
參考文獻(xiàn)
[1]陳廣山．網(wǎng)絡(luò)與信息安全技術(shù)[J]．北京：機(jī)械工業(yè)出版社，2007
[2]張玉清．網(wǎng)絡(luò)攻擊與防御技術(shù)[J]．北京：清華大學(xué)出版社，2011
[3]吳銳．網(wǎng)絡(luò)安全技術(shù)[J]．北京：水利水電出版社，2012
由于電力企業(yè)以發(fā)電、經(jīng)營電力為主，信息網(wǎng)絡(luò)安全問題并沒有得到足夠重視，管理方面存在重技術(shù)輕管理的問題，未建立完善的信息安全管理制度，面對(duì)上級(jí)檢查，簡(jiǎn)單應(yīng)付，腦子里輕視信息安全，信息安全觀念淡薄，這都會(huì)增加企業(yè)信息系統(tǒng)的安全風(fēng)險(xiǎn)。例如，缺少對(duì)企業(yè)職工的信息安全教育培訓(xùn)、缺少定期對(duì)信息運(yùn)維人員的安全技能的培訓(xùn)等等，都會(huì)嚴(yán)重威脅企業(yè)信息網(wǎng)絡(luò)的安全。電力企業(yè)在針對(duì)信息系統(tǒng)的應(yīng)用和信息網(wǎng)絡(luò)安全兩個(gè)方面時(shí)，更加注重的是前者。以此同時(shí)，可能部分職工還存在僥幸心理，忽視了網(wǎng)絡(luò)安全問題的重要性。
2電力企業(yè)網(wǎng)絡(luò)信息安全管理的有效策略
2.1注重建設(shè)基礎(chǔ)設(shè)施和管理運(yùn)行環(huán)境
需要嚴(yán)格的管理配電室、信息、通信機(jī)房等關(guān)鍵性的基礎(chǔ)設(shè)施，對(duì)防水、防火、防盜裝置進(jìn)行合理配備；對(duì)電力二次設(shè)備安全防護(hù)要做到，安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證，生產(chǎn)控制大區(qū)與信息管理大區(qū)要做好物理強(qiáng)隔離；機(jī)房需要安裝監(jiān)控報(bào)警設(shè)備和動(dòng)環(huán)監(jiān)測(cè)系統(tǒng)；對(duì)桌面終端和主機(jī)等設(shè)備要做好補(bǔ)丁更新，控制權(quán)限；在網(wǎng)絡(luò)安全設(shè)備上要做好安全策略；做好流量監(jiān)測(cè)和行為監(jiān)測(cè)；此外，建立設(shè)備運(yùn)行日志，對(duì)設(shè)備的運(yùn)行狀況進(jìn)行記錄，并且建立操作規(guī)程，從而保證信息系統(tǒng)運(yùn)行的穩(wěn)定性和安全性。
2.2建立并完善信息安全管理制度
建立健全信息安全管理制度，注重安全管理，確保根據(jù)安全管理制度進(jìn)行操作；做好安全防護(hù)記錄、制定應(yīng)急響應(yīng)預(yù)案、系統(tǒng)操作規(guī)程、用戶應(yīng)用手冊(cè)、網(wǎng)絡(luò)安全規(guī)范、管理好口令、落實(shí)安全保密要求、人員分工、管理機(jī)房建設(shè)方案等制度，確保信息系統(tǒng)運(yùn)行的穩(wěn)定性和安全性。由內(nèi)至外，全面的貫徹，實(shí)施動(dòng)態(tài)性地管理，持續(xù)提高信息安全、優(yōu)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。
2.3注重信息安全反違章督察工作的開展
建立信息安全督察隊(duì)伍，明確職責(zé)，按照信息安全要求，開展定期的督察，發(fā)現(xiàn)問題，限期整改。電力企業(yè)要對(duì)企業(yè)信息系統(tǒng)軟硬件設(shè)施、容災(zāi)系統(tǒng)、桌面終端、防護(hù)策略等進(jìn)行定期督查，實(shí)現(xiàn)信息安全設(shè)備加固和更新，培養(yǎng)信息安全督查專家隊(duì)伍，交叉互查、發(fā)現(xiàn)并解決問題，提高信息系統(tǒng)的安全性。
2.4積極探索電力企業(yè)信息安全等級(jí)保護(hù)
信息安全等級(jí)保護(hù)指的是，對(duì)涉及國計(jì)民生的基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)按照其重要程度及實(shí)際安全需求，合理投入，分級(jí)進(jìn)行保護(hù)，分類指導(dǎo)，分階段實(shí)施，保障信息系統(tǒng)安全。針對(duì)電力企業(yè)信息系統(tǒng)，應(yīng)建立相應(yīng)的信息安全等級(jí)保護(hù)機(jī)制。技術(shù)上分級(jí)落實(shí)物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全；管理上要建立對(duì)應(yīng)的安全管理制度、設(shè)置安全管理機(jī)構(gòu)、做好人員安全管理、系統(tǒng)建設(shè)、運(yùn)維管理。
2.5明確員工信息安全責(zé)任，實(shí)現(xiàn)企業(yè)信息安全文化建設(shè)
針對(duì)企業(yè)的所有員工，關(guān)鍵是明確自己需要擔(dān)負(fù)的安全責(zé)任、熟悉有關(guān)的安全策略，理解一系列的信息安全要求。針對(duì)信息運(yùn)維人員，需要對(duì)信息安全的管理策略進(jìn)行有效地把握，明確安全評(píng)估的策略，準(zhǔn)確使用維護(hù)技術(shù)安全操作；針對(duì)管理電力企業(yè)信息網(wǎng)絡(luò)安全的管理人員，關(guān)鍵在于對(duì)企業(yè)的信息安全管理制度、信息安全體系的組成、信息安全目標(biāo)的把握和熟悉。以上述作為基礎(chǔ)，實(shí)現(xiàn)企業(yè)信息安全文化的建設(shè)。
2.6提升人員的信息安全意識(shí)
針對(duì)電力企業(yè)信息安全而言，員工信息安全意識(shí)的提高十分關(guān)鍵。企業(yè)需要組織一系列有關(guān)的信息安全知識(shí)培訓(xùn)，培養(yǎng)員工應(yīng)用電腦的良好習(xí)慣，比如不允許在企業(yè)的電腦上使用未加密的存儲(chǔ)介質(zhì)，不應(yīng)當(dāng)將無關(guān)軟件或者是游戲軟件安裝在終端上，對(duì)桌面終端進(jìn)行強(qiáng)口令設(shè)置，以及啟用安全組策略，備份關(guān)鍵性的文件等，從而使員工的信息安全意識(shí)逐步提高。
3結(jié)語
狹義的電信網(wǎng)絡(luò)安全是指電信網(wǎng)絡(luò)本身的安全性，按照網(wǎng)絡(luò)對(duì)象的不同包括了PSTN網(wǎng)絡(luò)的安全、IP/Internet網(wǎng)絡(luò)安全、傳輸網(wǎng)絡(luò)安全、電信運(yùn)營商內(nèi)部網(wǎng)絡(luò)安全等幾個(gè)方面；廣義的網(wǎng)絡(luò)安全是包括了網(wǎng)絡(luò)本身安全這個(gè)基本層面，在這個(gè)基礎(chǔ)上還有信息安全和業(yè)務(wù)安全的層面，幾個(gè)層面結(jié)合在一起才能夠?yàn)橛脩籼峁┮粋€(gè)整體的安全體驗(yàn)。
電信運(yùn)營商都比較重視網(wǎng)絡(luò)安全的建設(shè)，針對(duì)網(wǎng)絡(luò)特點(diǎn)、業(yè)務(wù)特點(diǎn)建立了系統(tǒng)的網(wǎng)絡(luò)安全保障體系。我國電信的網(wǎng)絡(luò)安全保障體系建設(shè)起步較早。2000年，原中國電信意識(shí)到網(wǎng)絡(luò)安全的重要性，并專門成立了相關(guān)的網(wǎng)絡(luò)安全管理部門，著力建立中國電信自己的網(wǎng)絡(luò)安全保障體系。安全保障體系分為管理體系和技術(shù)體系。在管理體系中，包括組織體系、策略體系和保障的機(jī)制，依據(jù)組織保障策略引導(dǎo)、保障機(jī)制支撐的原則。隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大和業(yè)務(wù)的突飛猛進(jìn)，單靠純粹的管理和應(yīng)急相應(yīng)很難完成有關(guān)網(wǎng)絡(luò)安全方面的工作。為此，建立了網(wǎng)絡(luò)安全基礎(chǔ)支撐的平臺(tái)，也就是SOC平臺(tái)，形成了手段保障、技術(shù)保障和完備的技術(shù)管理體系，以完成中國電信互聯(lián)網(wǎng)的安全保障工作。這個(gè)系統(tǒng)通過幾個(gè)模塊協(xié)同工作，來完成對(duì)網(wǎng)絡(luò)安全事件的監(jiān)控，完成對(duì)網(wǎng)絡(luò)安全工作處理過程中的支撐，還包括垃圾郵件獨(dú)立處理的支持系統(tǒng)。
然而，網(wǎng)絡(luò)安全是相對(duì)的。網(wǎng)絡(luò)開放互聯(lián)、設(shè)備引進(jìn)、新技術(shù)引入、自然災(zāi)害和突發(fā)事件的存在等，造成了網(wǎng)絡(luò)的脆弱性。當(dāng)電信網(wǎng)絡(luò)由封閉的、基于電路交換的系統(tǒng)向基于開放、IP數(shù)據(jù)業(yè)務(wù)轉(zhuǎn)型中，安全問題更加暴露。從狹義的網(wǎng)絡(luò)安全層面看，隨著攻擊技術(shù)的發(fā)展，網(wǎng)絡(luò)攻擊工具的獲得越來越容易，對(duì)網(wǎng)絡(luò)發(fā)起攻擊變得容易；而運(yùn)營商網(wǎng)絡(luò)分布越來越廣泛，這種分布式的網(wǎng)絡(luò)從管理上也容易產(chǎn)生漏洞，容易被攻擊。從廣義的網(wǎng)絡(luò)安全層面看，業(yè)務(wù)欺詐、垃圾郵件、違法違規(guī)的SP行為等，也是威脅網(wǎng)絡(luò)安全的因素。
2電信網(wǎng)絡(luò)安全面臨的形勢(shì)及問題
2.1互聯(lián)網(wǎng)與電信網(wǎng)的融合，給電信網(wǎng)帶來新的安全威脅
傳統(tǒng)電信網(wǎng)的業(yè)務(wù)網(wǎng)和支撐網(wǎng)是分離的。用戶信息僅在業(yè)務(wù)網(wǎng)中傳送，信令網(wǎng)、網(wǎng)管網(wǎng)等支撐網(wǎng)與業(yè)務(wù)網(wǎng)隔離，完全由運(yùn)營商控制，電信用戶無法進(jìn)入。這種機(jī)制有效地避免了電信用戶非法進(jìn)入網(wǎng)絡(luò)控制系統(tǒng)，保障了網(wǎng)絡(luò)安全。IP電話引入后，需要與傳統(tǒng)電信網(wǎng)互聯(lián)互通，電信網(wǎng)的信令網(wǎng)不再獨(dú)立于業(yè)務(wù)網(wǎng)。IP電話的實(shí)現(xiàn)建立在TCP/IP協(xié)議基礎(chǔ)上，TCP/IP協(xié)議面臨的所有安全問題都有可能引入傳統(tǒng)電信網(wǎng)。IP電話的主叫用戶號(hào)碼不在IP包中傳送，一旦出現(xiàn)不法行為，無論是運(yùn)營商還是執(zhí)法機(jī)關(guān)，確認(rèn)這些用戶的身份需要費(fèi)一番周折，加大了打擊難度。
2.2新技術(shù)、新業(yè)務(wù)的引入，給電信網(wǎng)的安全保障帶來不確定因素
NGN的引入，徹底打破了電信網(wǎng)根據(jù)不同業(yè)務(wù)網(wǎng)分別建設(shè)、分別管理的傳統(tǒng)思路。NGN的引入給運(yùn)營商帶來的好處是顯而易見的，但從網(wǎng)絡(luò)安全方面看，如果采取的措施不當(dāng)，NGN的引入可能會(huì)增加網(wǎng)絡(luò)的復(fù)雜性和不可控性。此外，3G、WMiAX、IPTV等新技術(shù)、新業(yè)務(wù)的引入，都有可能給電信網(wǎng)的安全帶來不確定因素。特別是隨著寬帶接入的普及，用戶向網(wǎng)絡(luò)側(cè)發(fā)送信息的能力大大增強(qiáng)，每一個(gè)用戶都有能力對(duì)網(wǎng)絡(luò)發(fā)起威力較大的拒絕服務(wù)等攻擊。如果這些寬帶被非法控制，組成僵尸網(wǎng)絡(luò)群，其拒絕服務(wù)攻擊的破壞力將可能十分巨大。
2.3運(yùn)營商之間網(wǎng)絡(luò)規(guī)劃、建設(shè)缺乏協(xié)調(diào)配合，網(wǎng)絡(luò)出現(xiàn)重大事故時(shí)難以迅速恢復(fù)
目前，我國電信領(lǐng)域基本形成了有效的競(jìng)爭(zhēng)格局。但由于改革的配套措施還不盡完備，電信市場(chǎng)多運(yùn)營商條件下的監(jiān)管措施還不配套，給電信網(wǎng)絡(luò)安全帶來了新的威脅。如在網(wǎng)絡(luò)規(guī)劃建設(shè)方面，原來由行業(yè)主管部門對(duì)電信網(wǎng)絡(luò)進(jìn)行統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)，現(xiàn)在由各運(yùn)營企業(yè)承擔(dān)各自網(wǎng)絡(luò)的規(guī)劃、建設(shè)，行業(yè)主管部門在這方面的監(jiān)管力度明顯弱化。一旦出現(xiàn)大面積的網(wǎng)絡(luò)癱瘓問題，不同運(yùn)營商之間的網(wǎng)絡(luò)能否互相支援配合就存在問題。
2.4相關(guān)法規(guī)尚不完善，落實(shí)保障措施缺乏力度
當(dāng)前我國《電信法》還沒有出臺(tái)，《信息安全法》還處于研究過程中，與網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)還不完備，且缺乏操作性。在規(guī)范電信運(yùn)營企業(yè)安全保障建設(shè)方面，也缺乏法律依據(jù)。運(yùn)營企業(yè)為了在競(jìng)爭(zhēng)中占據(jù)有利地位，更多地關(guān)注網(wǎng)絡(luò)建設(shè)、業(yè)務(wù)開發(fā)、市場(chǎng)份額和投資回報(bào)，把經(jīng)濟(jì)效益放在首位，網(wǎng)絡(luò)安全相關(guān)的建設(shè)、運(yùn)行維護(hù)管理等相對(duì)滯后。
3電信網(wǎng)絡(luò)安全防護(hù)的對(duì)策思考
強(qiáng)化電信網(wǎng)絡(luò)安全，應(yīng)做到主動(dòng)防護(hù)與被動(dòng)監(jiān)控、全面防護(hù)與重點(diǎn)防護(hù)相結(jié)合，著重考慮以下幾方面。
3.1發(fā)散性的技術(shù)方案設(shè)計(jì)思路
在采用電信行業(yè)安全解決方案時(shí)，首先需要對(duì)關(guān)鍵資源進(jìn)行定位，然后以關(guān)鍵資源為基點(diǎn)，按照發(fā)散性的思路進(jìn)行安全分析和保護(hù)，并將方案的目的確定為電信網(wǎng)絡(luò)系統(tǒng)建立一個(gè)統(tǒng)一規(guī)范的安全系統(tǒng)，使其具有統(tǒng)一的業(yè)務(wù)處理和管理流程、統(tǒng)一的接口、統(tǒng)一的協(xié)議以及統(tǒng)一的數(shù)據(jù)格式的規(guī)范。
3.2網(wǎng)絡(luò)層安全解決方案
網(wǎng)絡(luò)層安全要基于以下幾點(diǎn)考慮：控制不同的訪問者對(duì)網(wǎng)絡(luò)和設(shè)備的訪問；劃分并隔離不同安全域；防止內(nèi)部訪問者對(duì)無權(quán)訪問區(qū)域的訪問和誤操作?？梢园凑站W(wǎng)絡(luò)區(qū)域安全級(jí)別把網(wǎng)絡(luò)劃分成兩大安全區(qū)域，即關(guān)鍵服務(wù)器區(qū)域和外部接入網(wǎng)絡(luò)區(qū)域，在這兩大區(qū)域之間需要進(jìn)行安全隔離。同時(shí)，應(yīng)結(jié)合網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)和監(jiān)控需要，與實(shí)際應(yīng)用環(huán)境、工作業(yè)務(wù)流程以及機(jī)構(gòu)組織形式進(jìn)行密切結(jié)合，在系統(tǒng)中建立一個(gè)完善的安全體系，包括企業(yè)級(jí)的網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控、入侵檢測(cè)和防御，系統(tǒng)訪問控制，網(wǎng)絡(luò)入侵行為取證等，形成綜合的和全面的端到端安全管理解決方案，從而大大加強(qiáng)系統(tǒng)的總體可控性。
3.3網(wǎng)絡(luò)層方案配置
在電信網(wǎng)絡(luò)系統(tǒng)核心網(wǎng)段應(yīng)該利用一臺(tái)專用的安全工作站安裝入侵檢測(cè)產(chǎn)品，將工作站直接連接到主干交換機(jī)的監(jiān)控端口(SPANPort)，用以監(jiān)控局域網(wǎng)內(nèi)各網(wǎng)段間的數(shù)據(jù)包，并可在關(guān)鍵網(wǎng)段內(nèi)配置含多個(gè)網(wǎng)卡并分別連接到多個(gè)子網(wǎng)的入侵檢測(cè)工作站進(jìn)行相應(yīng)的監(jiān)測(cè)。
3.4主機(jī)、操作系統(tǒng)、數(shù)據(jù)庫配置方案
由于電信行業(yè)的網(wǎng)絡(luò)系統(tǒng)基于Intranet體系結(jié)構(gòu)，兼呈局域網(wǎng)和廣域網(wǎng)的特性，是一個(gè)充分利用了Intranet技術(shù)、范圍覆蓋廣的分布式計(jì)算機(jī)網(wǎng)絡(luò)，它面臨的安全性威脅來自于方方面面。每一個(gè)需要保護(hù)的關(guān)鍵服務(wù)器上都應(yīng)部署核心防護(hù)產(chǎn)品進(jìn)行防范，并在中央安全管理平臺(tái)上部署中央管理控制臺(tái)，對(duì)全部的核心防護(hù)產(chǎn)品進(jìn)行中央管理。
3.5系統(tǒng)、數(shù)據(jù)庫漏洞掃描
系統(tǒng)和數(shù)據(jù)庫的漏洞掃描對(duì)電信行業(yè)這樣的大型網(wǎng)絡(luò)而言，具有重要的意義。充分利用已有的掃描工具完成這方面的工作，可免去專門購買其他的系統(tǒng)/數(shù)據(jù)庫漏洞掃描工具。
參考文獻(xiàn)
［1］信息產(chǎn)業(yè)部電信管理局.電信網(wǎng)絡(luò)與信息安全管理［M］.北京：人民郵電出版社，2004.
［2］陳綱.保障電信網(wǎng)絡(luò)安全的五項(xiàng)措施［N］.通信產(chǎn)業(yè)報(bào)，2003-9-28.
1.1實(shí)現(xiàn)物理隔離的安全性
在智能電網(wǎng)的諸多安全方面中，物理安全非常重要，其內(nèi)涵意義是指運(yùn)營智能電網(wǎng)的系統(tǒng)過程中所必備的各類硬件設(shè)施的安全性。其中最主要的有對(duì)硬件設(shè)備方面被物理非法性的入侵的防范、對(duì)無授權(quán)物理的訪問的防止以及嚴(yán)格按照國家的標(biāo)準(zhǔn)構(gòu)建機(jī)房等。其中，主要的硬件設(shè)施有，流量的智能統(tǒng)計(jì)器、各類測(cè)量的儀器以及各種類型的傳感設(shè)施，在通信體系中各類網(wǎng)絡(luò)應(yīng)用設(shè)施、主機(jī)和數(shù)據(jù)存儲(chǔ)的空間。
1.2網(wǎng)絡(luò)的安全
網(wǎng)絡(luò)安全需要智能電網(wǎng)應(yīng)該具備高可靠性。當(dāng)前智能網(wǎng)絡(luò)的發(fā)展規(guī)模急劇膨脹，互聯(lián)網(wǎng)電網(wǎng)體系逐步形成，復(fù)雜的電力系統(tǒng)的結(jié)構(gòu)對(duì)電網(wǎng)的安全性和穩(wěn)定性進(jìn)行了加強(qiáng)，但其脆弱的防線也成為重大的問題。尤其當(dāng)前網(wǎng)絡(luò)的環(huán)境復(fù)雜性增強(qiáng)，智能化的攻擊手段防不勝防。個(gè)人用戶的網(wǎng)絡(luò)信息也不斷受到威脅。智能的終端始終存在漏洞。
1.3數(shù)據(jù)的安全保障弱、備份能力低
當(dāng)前盡管對(duì)數(shù)據(jù)的保護(hù)以及數(shù)據(jù)自身安全性的軟件很多，但網(wǎng)絡(luò)的復(fù)雜化使得風(fēng)險(xiǎn)市場(chǎng)存在。數(shù)據(jù)被破壞、被盜取，數(shù)據(jù)庫被侵犯的現(xiàn)狀依然存在。智能電網(wǎng)的數(shù)據(jù)對(duì)于整個(gè)國家電力系統(tǒng)的運(yùn)行都是至關(guān)重要的，因而必須制度化的、規(guī)范化的進(jìn)行數(shù)據(jù)的安全措施，以改善當(dāng)前的狀況。
2解決智能電網(wǎng)安全的方案
2.1邊界的安全防護(hù)
邊界的安全防護(hù)著力于有效的的控制與監(jiān)測(cè)該邊界中進(jìn)出的數(shù)據(jù)流。檢測(cè)的有效機(jī)制是以網(wǎng)絡(luò)入侵的檢測(cè)為基礎(chǔ)，在網(wǎng)絡(luò)的邊界進(jìn)行檢測(cè)與清除惡意的代碼，并對(duì)網(wǎng)絡(luò)進(jìn)出的信息內(nèi)容加以濾化。以此來真正實(shí)現(xiàn)過濾諸多協(xié)議的命令并進(jìn)行有效的控制，同時(shí)對(duì)網(wǎng)絡(luò)的最大流量以及網(wǎng)絡(luò)的連接數(shù)進(jìn)行限制，提升智能電網(wǎng)的安全性和節(jié)約性。以會(huì)話的狀態(tài)和信息為基礎(chǔ)進(jìn)行安全性分析，提升對(duì)不良信息的拒絕能力，以單位對(duì)允許或者拒絕信息對(duì)網(wǎng)內(nèi)資源的訪問進(jìn)行決策。其中，實(shí)現(xiàn)這一功能最有效的軟件即建設(shè)邊界的防火墻。因而，必須明確的找出網(wǎng)絡(luò)區(qū)域的安全邊界，以此來在各個(gè)點(diǎn)設(shè)置防火墻。
2.2網(wǎng)絡(luò)環(huán)境的安全保護(hù)
對(duì)于我國的電網(wǎng)公司而言，其網(wǎng)絡(luò)點(diǎn)安全問題產(chǎn)生于各個(gè)單位的網(wǎng)點(diǎn)。這樣網(wǎng)絡(luò)的大環(huán)境下，必須進(jìn)行安全的防護(hù)以保證智能電網(wǎng)的安全性和不斷的發(fā)展。
2.2.1從結(jié)構(gòu)上提高各網(wǎng)絡(luò)設(shè)備的性能，提升其對(duì)電網(wǎng)業(yè)務(wù)的處理力度并始終存有大量的空間。這樣，在智能電網(wǎng)面臨高峰期的業(yè)務(wù)階段時(shí)，線路和設(shè)備的設(shè)置能夠滿足其繁雜而大量的業(yè)務(wù)需求。
2.2.2安全的接入方面必須有效的控制安全的接入控制，運(yùn)用當(dāng)前最主要的協(xié)議類型，實(shí)現(xiàn)全網(wǎng)絡(luò)的控制。對(duì)非注冊(cè)的主機(jī)進(jìn)行控制，使其無法對(duì)網(wǎng)絡(luò)進(jìn)行使用，有效的保護(hù)主機(jī)。實(shí)現(xiàn)資源的安全存儲(chǔ)，避免外來信息的非法訪問。
2.2.3安全的管理設(shè)備在網(wǎng)絡(luò)的設(shè)備登錄中，必須設(shè)置身份的驗(yàn)證，限制管理員的網(wǎng)絡(luò)設(shè)備登陸地址。設(shè)置的口令必須要更強(qiáng)、更長(zhǎng)、更復(fù)雜，同時(shí)定時(shí)進(jìn)行變更。對(duì)同一用戶進(jìn)行連續(xù)登錄實(shí)行失敗次數(shù)記錄，超過一定次數(shù)變進(jìn)行鎖定。
2.2.4對(duì)安全弱點(diǎn)進(jìn)行掃描在智能電網(wǎng)內(nèi)部網(wǎng)絡(luò)中，進(jìn)行漏洞的掃描系統(tǒng)設(shè)定，對(duì)網(wǎng)絡(luò)系統(tǒng)、相關(guān)的設(shè)備以及數(shù)據(jù)資料庫定期掃描，及時(shí)發(fā)現(xiàn)錢富裕系統(tǒng)中的漏洞，防范攻擊。
3結(jié)束語
良好的網(wǎng)絡(luò)環(huán)境是是需要很長(zhǎng)時(shí)間的建設(shè)，但是網(wǎng)絡(luò)環(huán)境在理論上來說，是沒有絕對(duì)的優(yōu)質(zhì)，只有相對(duì)較好，所以在多數(shù)時(shí)候，基礎(chǔ)干部的網(wǎng)絡(luò)工作環(huán)境是并不是很好，這就需要培養(yǎng)基礎(chǔ)干部的信息安全意識(shí)。
2電子政務(wù)中安全問題的應(yīng)對(duì)策略
2.1安全意識(shí)的培養(yǎng)
安全意識(shí)需要從基礎(chǔ)開始培養(yǎng)的，因此對(duì)相關(guān)的基層人員進(jìn)行相應(yīng)的知識(shí)培訓(xùn)。一般的電子政務(wù)的是一個(gè)政府機(jī)構(gòu)的官方網(wǎng)站，而且這些網(wǎng)站的后臺(tái)都需要登錄域名和密碼，還有就是網(wǎng)站的信息等需要登錄后臺(tái)或者是需要用戶名才可以，這些就存在入侵空間了，類似的還有很多，因此要對(duì)基層人員培養(yǎng)安全意識(shí)，最有用的方法就是向基層人員講解那些方面存在安全隱患，并實(shí)時(shí)對(duì)這些基層進(jìn)行抽查，避免他們進(jìn)行危險(xiǎn)操作。這些都是簡(jiǎn)單的從表面上解決問題，但這并不能根除所有的安全隱患，因此要提高安全性，還要從另外幾個(gè)方向上解決根本的問題。
2.2規(guī)范操作方式
對(duì)安全意識(shí)的培養(yǎng)，只是在理論上對(duì)基層人員進(jìn)行了一定程度上的培養(yǎng)，但是還需要在實(shí)際操作上進(jìn)行培養(yǎng)。這主要包括安全瀏覽，安全登錄，安全。安全瀏覽主要是指日常工作在網(wǎng)頁上的安全使用，要求在使用前進(jìn)行殺毒處理，檢查是否開啟防火墻，不要在非官網(wǎng)上填寫登錄名等；安全登錄是指在安全的網(wǎng)絡(luò)環(huán)境中登錄賬號(hào)，主要操作為先檢查網(wǎng)絡(luò)環(huán)境是否安全，在進(jìn)行防火墻設(shè)置，最重要的是在登錄賬號(hào)之前進(jìn)行病毒查殺，在進(jìn)行相關(guān)的內(nèi)容，或信息瀏覽等，在做完所有的事項(xiàng)之后退出賬號(hào)。這非常重要的一步，有很多基層人員做好了所有的事，但是最后忘了退出了，就導(dǎo)致賬號(hào)信息的泄露，這也是很常見的基礎(chǔ)錯(cuò)誤，還有一種就是很多人喜歡保存登錄號(hào)密碼，這會(huì)在別人用你的電腦時(shí)，可以很輕松的登錄進(jìn)入相關(guān)頁面，并進(jìn)行違法操作等。
2.3提高電子政務(wù)建設(shè)中的技術(shù)支持
很多時(shí)候不是電子政務(wù)的建設(shè)上的問題，而是后臺(tái)的維護(hù)技術(shù)不足，再遇到病毒時(shí)，安全維護(hù)工具和防火墻技術(shù)不足，導(dǎo)致網(wǎng)站被病毒感染，使不法分子利用，從而獲取民眾的信息，這在一定程度上這也是地方政府的失誤。在防火墻的技術(shù)方面的突破，是需要政府進(jìn)行招聘的高技術(shù)人員，進(jìn)行防火墻技術(shù)升級(jí)，網(wǎng)站優(yōu)化等技術(shù)方面的改善。
2.4加強(qiáng)相關(guān)人員的保密工作
有的地方政府會(huì)把很簡(jiǎn)單把電子政務(wù)建設(shè)的工作簡(jiǎn)簡(jiǎn)單單的交給一個(gè)網(wǎng)絡(luò)公司來完成，在這個(gè)過程中就會(huì)存在很多的問題。因?yàn)榫W(wǎng)站的第一設(shè)計(jì)者并不是政府人員，這個(gè)在一定程度上就存在很大的安全隱患，畢竟網(wǎng)站設(shè)計(jì)過程存在的bug只有網(wǎng)站設(shè)計(jì)者最為清楚，如果網(wǎng)站設(shè)計(jì)者將這個(gè)網(wǎng)站的設(shè)計(jì)腳本泄露了，那么就給了那些不法分子利用的機(jī)會(huì)，可以通過網(wǎng)站設(shè)計(jì)的源代碼來找出設(shè)計(jì)上的bug，借此來來尋找機(jī)會(huì)攻擊網(wǎng)站，嚴(yán)重的會(huì)導(dǎo)致所有的信息泄露。因此為了杜絕這些事項(xiàng)的發(fā)生，地方政府在建設(shè)網(wǎng)站時(shí)，可以將網(wǎng)站設(shè)計(jì)的任務(wù)交給網(wǎng)絡(luò)設(shè)計(jì)公司，但是同時(shí)也要和他們簽訂相應(yīng)的協(xié)議，一是為防止他們泄露網(wǎng)站設(shè)計(jì)思路和源代碼，二是在防止他們私自登錄網(wǎng)站的后臺(tái)。還有就是利用政府的網(wǎng)絡(luò)技術(shù)人員對(duì)網(wǎng)站進(jìn)行修改，在一定程度上完善網(wǎng)站設(shè)計(jì)，減少bug，以減少信息泄露的風(fēng)險(xiǎn)。
3結(jié)語
以前的通信方式單大多都是采用人工錄入的方式編寫完成的，存在操作煩瑣、效率低下、容易發(fā)生錯(cuò)誤的情況，同時(shí)，也對(duì)編寫人員的業(yè)務(wù)能力提出了很高的要求。國網(wǎng)力推的TMS系統(tǒng)雖然提供了強(qiáng)大的通信管理功能，但是，由于不同用戶的使用習(xí)慣和具體情況不同，所以，目前建立國網(wǎng)公司內(nèi)部統(tǒng)一的方式單管理系統(tǒng)是不太可能的?，F(xiàn)階段，電力通信網(wǎng)業(yè)務(wù)主要包含光纜網(wǎng)絡(luò)纖芯架構(gòu)的呈現(xiàn)、繼電保護(hù)業(yè)務(wù)、數(shù)據(jù)網(wǎng)業(yè)務(wù)、電話等多種業(yè)務(wù)，通過編制方式單，可以了解整個(gè)電力通信網(wǎng)絡(luò)拓?fù)淝闆r、業(yè)務(wù)組建形式。建立方式單模板，實(shí)現(xiàn)自動(dòng)生成方式單系統(tǒng)，這樣既可以快速生成通信方式單、完成網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)重構(gòu)、實(shí)現(xiàn)調(diào)度通信業(yè)務(wù)的梳理，又可以大幅度提高工作效率，節(jié)省工作量，查詢業(yè)務(wù)時(shí)還能做到有據(jù)可查。因此，建立成熟、穩(wěn)定、規(guī)范、系統(tǒng)化的方式單電子管理系統(tǒng)對(duì)今后工作的開展具有重要意義。方式單管理系統(tǒng)主要包括日常運(yùn)行方式單管理和年度運(yùn)行方式管理兩大部分。日常方式單管理系統(tǒng)包括方式單的申請(qǐng)、填報(bào)、審批、會(huì)簽、下發(fā)、執(zhí)行、歸檔；年度運(yùn)行管理方式系統(tǒng)包括年度方式的資料收集、方式編制、方式審核、方式審批、方式上報(bào)、方式下發(fā)。年度運(yùn)行方式管理是以日常運(yùn)行方式為基礎(chǔ)的，這就需要有一個(gè)強(qiáng)大的綜合管理支撐平臺(tái)。此平臺(tái)涵蓋方式單填報(bào)、審核等管理系統(tǒng)所要求的各個(gè)環(huán)節(jié)，其中，方式單的填報(bào)是中心環(huán)節(jié)，它貫穿于整個(gè)系統(tǒng)中。具體的方式單管理系統(tǒng)組成如圖1所示。在方式單管理系統(tǒng)的基礎(chǔ)上，可以整合整個(gè)電力通信系統(tǒng)的資源，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，建立一體化資源平臺(tái)，這對(duì)整個(gè)系統(tǒng)今后的規(guī)劃設(shè)計(jì)具有重要的現(xiàn)實(shí)意義。
2檢修工作單管理系統(tǒng)
在電力通信系統(tǒng)中，檢修工作涉及范圍很廣——在輸電線路改造、改接等工作中，需要加固、移動(dòng)、更換或中斷通信光纜，中斷相關(guān)業(yè)務(wù)的辦理；在電網(wǎng)基建、技改、檢修時(shí)，可能會(huì)影響通信電路的相關(guān)工作；凡影響到電力通信機(jī)構(gòu)所轄、許可范圍的通信設(shè)備（設(shè)施）、通信電路的工作；無法提前申請(qǐng)的重大缺陷處理的臨時(shí)檢修工作；由于特殊情況（市政工作等）引起的通信光纜、設(shè)備臨時(shí)檢修工作等，這些都需要提前填寫檢修工作票。填寫檢修工作票時(shí)，必須要嚴(yán)格按照電網(wǎng)通信檢修工作票的格式填報(bào)，要根據(jù)不同工作內(nèi)容的檢修工作選擇正確的檢修單填報(bào)。要詳細(xì)填報(bào)檢修工作的類型、范圍、申請(qǐng)單位、申請(qǐng)人、現(xiàn)場(chǎng)聯(lián)系人、申請(qǐng)工作時(shí)間、申請(qǐng)完工時(shí)間、檢修設(shè)備、檢修工作內(nèi)容、影響業(yè)務(wù)范圍和安全措施等內(nèi)容，以便于在檢修工作開始后實(shí)時(shí)監(jiān)控管理現(xiàn)場(chǎng)，規(guī)避風(fēng)險(xiǎn)。在提請(qǐng)檢修工作單后，要層層審核、審批，之后才能下達(dá)相關(guān)通知，所以，檢修工作單的上報(bào)要及早、準(zhǔn)確，信息要真實(shí)、可靠。在此過程中要注意的是，凡屬于省級(jí)及以上通信機(jī)構(gòu)所轄、許可設(shè)備的檢修都需要在國網(wǎng)T-MIS系統(tǒng)的通信檢修工作票欄目中按照相關(guān)要求填寫具體信息，不具備條件的部門或單位需要通過打印、手寫等方式提出申請(qǐng)，并傳真至省級(jí)通調(diào)核批。如果檢修工作未能在規(guī)定時(shí)間開工，要在第一時(shí)間內(nèi)申請(qǐng)延期；如果涉及到上級(jí)業(yè)務(wù)時(shí)，要及早上報(bào)審批。在檢修工作結(jié)束后，現(xiàn)場(chǎng)施工人員要及時(shí)匯報(bào)現(xiàn)場(chǎng)的工作情況，在相關(guān)專業(yè)人員確認(rèn)業(yè)務(wù)恢復(fù)正常后方可將此工作單結(jié)票歸檔。一般情況下，通信檢修工作流程如圖2所示。統(tǒng)一的檢修票管理系統(tǒng)是整個(gè)電力通信網(wǎng)業(yè)務(wù)運(yùn)行維護(hù)中的重要組成部分，它能夠?qū)崿F(xiàn)電力通信檢修工作的規(guī)范化運(yùn)作和管理，能真正做到檢修工作有據(jù)可依、有單可查，從而確保電網(wǎng)的安全、穩(wěn)定運(yùn)行。
3其余臺(tái)賬管理系統(tǒng)
在電力通信系統(tǒng)中，還有一項(xiàng)重要的業(yè)務(wù)，即春、秋檢工作。一年一度的春、秋檢工作是保證電網(wǎng)安全運(yùn)行的必要環(huán)節(jié)，而春、秋檢的目的在于做好設(shè)備的清掃、檢查、消缺工作，測(cè)試評(píng)估光纜、設(shè)備的運(yùn)行狀態(tài)。根據(jù)監(jiān)測(cè)結(jié)果，可以及早發(fā)現(xiàn)其中存在的問題，采取適當(dāng)?shù)臋z修措施排除故障，防止過猶不及的情況發(fā)生，確保生產(chǎn)安全。在春、秋檢工作結(jié)束后，要將檢測(cè)數(shù)據(jù)存檔備份，尤其是光纜測(cè)試情況。在統(tǒng)計(jì)、分析了光纜纖芯的工作狀況后，能及時(shí)發(fā)現(xiàn)光纜運(yùn)行過程中的薄弱環(huán)節(jié)，同時(shí)，資源緊張的情況也一目了然。這為今后運(yùn)行檢修工作的開展提供了必要、可靠的參考依據(jù)。通信系統(tǒng)中的光纜路由圖、設(shè)備網(wǎng)絡(luò)拓?fù)鋱D也是資源管理系統(tǒng)中不可或缺的組成部分。繪制準(zhǔn)確、完整、標(biāo)準(zhǔn)的系統(tǒng)圖冊(cè)，是進(jìn)行網(wǎng)絡(luò)建設(shè)規(guī)劃的必要依據(jù)，對(duì)網(wǎng)絡(luò)的可持續(xù)性、有序性發(fā)展具有重要意義。而前面所提到的運(yùn)行方式管理系統(tǒng)的建立又成為了繪制各項(xiàng)圖形的基礎(chǔ)性資料，利用方式系統(tǒng)中的纖芯方式可以繪制光纜路由圖，利用方式系統(tǒng)中的業(yè)務(wù)開通情況可以繪制不同業(yè)務(wù)的網(wǎng)絡(luò)拓?fù)鋱D。通過對(duì)光纜路由圖、設(shè)備網(wǎng)絡(luò)拓?fù)鋱D的逐年繪制對(duì)比，可以很清楚地反映出通信系統(tǒng)的網(wǎng)絡(luò)建設(shè)、業(yè)務(wù)類型和業(yè)務(wù)組成情況，為今后網(wǎng)絡(luò)的優(yōu)化、資源結(jié)構(gòu)的調(diào)整提供參考依據(jù)。由于通信系統(tǒng)資源管理平臺(tái)中包含的內(nèi)容多而復(fù)雜，涉及范圍廣，所以，這里只介紹系統(tǒng)中幾種常見的資源體系，不足之處請(qǐng)指正。
4結(jié)束語
（1）可以提高電網(wǎng)對(duì)信息的控制能力現(xiàn)代電網(wǎng)的發(fā)展已不再是過去舊的機(jī)械式的管理模式，已大量采用智能化技術(shù)，智能電網(wǎng)得到了進(jìn)一步的應(yīng)用，這在很大程度上改善了電網(wǎng)的整體運(yùn)作系統(tǒng)，特別是在電網(wǎng)的控制、電能的輸送方面都有著十分重要的作用。
（2）為電力企業(yè)的發(fā)展創(chuàng)新提供了新的思路我國的電力企業(yè)大都屬于國有企業(yè)，在長(zhǎng)期的發(fā)展中形成了很多的固有模式，在新形勢(shì)下，對(duì)于企業(yè)的發(fā)展是不利的，企業(yè)要革新發(fā)展模式，就必然會(huì)引入當(dāng)代先進(jìn)的科技來做活力的注入，網(wǎng)絡(luò)技術(shù)借助計(jì)算機(jī)系統(tǒng)對(duì)電力信息通信系統(tǒng)進(jìn)行了全面的創(chuàng)新，以自動(dòng)化、智能化的方式實(shí)現(xiàn)了新的運(yùn)行，對(duì)新型電網(wǎng)系統(tǒng)的運(yùn)作效率有很好的提高作用。
（3）對(duì)電力資源的輸送智能化有很重要的實(shí)際意義電力資源的地域輸送是電網(wǎng)系統(tǒng)管理的重要組成部分，網(wǎng)絡(luò)技術(shù)的應(yīng)用為輸送組織管理提供了一個(gè)新的模式，也就是新型的智能化模式，這種模式有效促進(jìn)了電力系統(tǒng)中各個(gè)部門的銜接協(xié)調(diào)性，使整個(gè)電力運(yùn)作更加有效率。
2當(dāng)前我國電力信息通信網(wǎng)絡(luò)的現(xiàn)狀
（1）網(wǎng)絡(luò)結(jié)構(gòu)的構(gòu)成不合理。從目前我國電力企業(yè)通信網(wǎng)絡(luò)的發(fā)展來看，其結(jié)構(gòu)大體上呈現(xiàn)出星型結(jié)構(gòu)和樹形結(jié)構(gòu)，這種構(gòu)成方式使得電力資源在共享上沒有達(dá)到預(yù)期的效果，而且長(zhǎng)此以往，很多電力基礎(chǔ)設(shè)施的維護(hù)工作也無法做到徹底，這就為后期的電力工序活動(dòng)開展帶來一定的不便，遺留下安全隱患。
（2）電力信息通信網(wǎng)絡(luò)的資源傳輸質(zhì)量不高。經(jīng)濟(jì)的迅速發(fā)展，導(dǎo)致電力企業(yè)的電能資源輸送管理出現(xiàn)了很多的不足，在很多的通信網(wǎng)線上只是簡(jiǎn)單的包裝，沒有進(jìn)一步的屏蔽層包裝，加大了外界因素的干擾，而且在線質(zhì)的選擇上大多采用的是單股的銅線，這種材質(zhì)很容易折斷，加上地域間的差異性和需求性的不同，SDH節(jié)點(diǎn)的數(shù)目就會(huì)增多，這在很大程度上降低了傳輸線路的質(zhì)量，影響到信息通信的有效性。
（3）地域間發(fā)展失衡。我國地域遼闊，各個(gè)地區(qū)間由于經(jīng)濟(jì)水平的差異，在電力建設(shè)上形成不均衡的現(xiàn)象，有的地方經(jīng)濟(jì)條件好，選用的建設(shè)材料質(zhì)量好，基礎(chǔ)設(shè)施也就更穩(wěn)固，而有的地區(qū)由于資金缺乏，建設(shè)材料也只是根據(jù)資金狀況來決定，而且這種差異性也隨著電力系統(tǒng)的發(fā)展變得越來越明顯。
3網(wǎng)絡(luò)技術(shù)的具體應(yīng)用分析
（一）信息業(yè)務(wù)中的體現(xiàn)。
（1）語音業(yè)務(wù)。這一業(yè)務(wù)主要包括基于電力在調(diào)度過程中的電話以及行政電話，而且，它為電力系統(tǒng)的其他行政工作與調(diào)度之間建立了一個(gè)很好的平臺(tái)，對(duì)其安全性也有了進(jìn)一步的優(yōu)化；
（2）應(yīng)用在在電網(wǎng)中對(duì)于變電站的監(jiān)控信息與電網(wǎng)在調(diào)度過程中自動(dòng)化程序的實(shí)時(shí)數(shù)據(jù)基礎(chǔ)上；
（3）對(duì)繼電保護(hù)作用中的信號(hào)和電網(wǎng)管理系統(tǒng)中信息的實(shí)現(xiàn)的應(yīng)用。
（二）網(wǎng)絡(luò)技術(shù)機(jī)制的選擇和發(fā)展思路
