時間：2023-03-22 17:45:27
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇電網信息論文范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
隨著電信網絡的全面IP化，原來互聯網中才會存在的安全威脅被引入到電信網絡中，如木馬程序、僵尸程序、拒絕服務攻擊等。在IP技術和傳統電信網相融合的過程中，又出現了具有電信網特點的新安全威脅，例如利用IP技術針對電信網業務層面的攻擊。
1.2移動終端的智能化存安全隱患
智能終端的接入方式多種多樣、接入速度越來越寬帶化，使得智能終端與通信網絡的聯系更加緊密。智能終端的安全性已嚴重威脅著電信網絡和業務的安全，隨著運營商全業務運營的不斷深入，以前分散的業務支撐系統逐步融合集成，但核心網和業務網之間的連接通常采用直連的方式，安全防護措施相對薄弱。在智能終端處理能力不斷提升的今天，如果終端經由核心網發起針對業務系統的攻擊，將會帶來巨大的安全威脅。另一方面，智能終端平臺自身也面臨著嚴峻的安全考驗，其硬件架構缺乏完整性驗證機制，導致模塊容易被攻擊篡改，并且模塊之間的接口缺乏對機密性、完整性的保護，在此之上傳遞的信息容易被篡改和竊聽。憑借智能終端高效的計算能力和不斷擴展的網絡帶寬，終端本身的安全漏洞很可能轉化為對運營商網絡的安全威脅。
1.3安全防護體系建設相對滯后
隨著云計算云服務、移動支付的引入和發展，給運營商現有的基礎網絡架構及其安全帶來了不可預知的風險。新興的電信增值業務規模不斷擴大，用戶數量不斷增加，因此更易受到網絡的攻擊、黑客的入侵。新技術新業務在帶來營收增長的同時，也帶來了越來越多的安全威脅因素和越來越復雜的網絡安全問題，使得運營商對新業務安全管控的難度越來越大。面對新技術新業務帶來的風險，行業安全標準的制定相對滯后，現階還不能夠對威脅安全的因素做出一個全面客觀的評估，因此也就談不上制定相應的風險防范應對措施，并且業界對新領域的安全防護經驗不夠豐富，當出現重大威脅網絡安全事件的時候，對故障的響應處理能力還有待商榷。
2電信運營商網絡安全防護措施
2.1加強網絡安全的維護工作
面對網絡信息安全存在的挑戰，基礎安全維護工作是根本，運營商需要做好安全保障和防護工作，并在實踐中不斷加強和完善。對網絡中各類系統、服務器、網絡設備進行加固，定期開展安全防護檢查，實現現有網絡安全等級的提升。安全維護人員在日常工作中也必須按照規定嚴格控制網絡維護設備的訪問控制權限，加強網絡設備賬號口令及密碼的管理，提高網絡安全防護能力。
2.2加強新興領域的安全建設
云計算、移動互聯網等新技術新業務的發展，帶來了復雜的網絡信息安全問題，為了加強對新興領域的安全管理，運營商需要從新領域安全策略的制定和安全手段的創新兩方面著手。
2.2.1加強安全策略的制定
應對新技術新業務的挑戰，對全網安全需要重新規劃和管理，建立與之匹配的安全標準、安全策略作為行動指導，并形成對服務提供商的監控監管。在新業務規劃時，安全規劃要保持同步，從業務設計開始就應將安全因素植入，盡量早發現漏洞、彌補漏洞。
2.2.2加強安全手段的創新
新技術的發展讓傳統網絡的安全系統和防御機制難以滿足日益復雜的安全防護需求，需要有新的安全防御手段與之抗衡。因此集監控分析、快速處置為一體的云安全等新的技術手段就值得我們去不斷研究，并進行商用部署。
2.3加強安全防護管理體系的建設
做好管理體系的建設，首先需要制定配套的規章制度。網絡信息的安全，必須以行之有效的安全規章制度作保證。需明確安全管理的范圍，確定安全管理的等級，把各項安全維護工作流程化、標準化，讓安全管理人員和安全維護人員明確自身的職責，從而有效地實施安全防護措施和網絡應急響應預案，提高運營商整體的安全防護能力。其次需要建立縱向上貫穿全國的安全支撐體系。隨著網絡的聚合程度越來越高，省份之間的耦合程度越來越密，全國就是一張密不可分的網。因此需建立全國一體化的、統一調度管理的安全管理支撐體系。當出現攻擊時集團、省、市三級安全支撐隊伍能聯動起來，做到應對及時有效。
2配電通信網網絡架構
配電通信網絡承載的業務內容比較廣泛，有用電信息采集業務、配電自動化業務。其中，在電信信息采集業務中，有包含諸多業務，例如雙向營銷互動業務、視頻通訊業務等等。這個時候的網絡構架應該根據不同的網絡業務需求進行搭建，需要滿足實時性、安全性的組網技術要求。因此，在進行信息系統平臺搭建時，應該融入多網融合，這個融合可以包含專業的營銷管理系統，將該整個系統納入配電通信網內，進行科學規劃，這樣可以將配電信息快速傳輸到用戶營銷側，使得用戶及時掌握電網運行情況，從而進行用電調整。用戶接入網中的數據通過光纖、寬帶無線和電力線載波通信方式接入配電通信網。配電通信網中的lOkV變電站負責接收用戶用電信息。在整個輸變電絡中，有諸多組成，像配電室、開關站以及環網柜等等。選擇自動化配置和自動化配變檢測。當下，配電通訊網絡，一般選擇的是“光纖為主、無線寬帶為輔、公網為補充”組網方式，這個方式最大特點是將大量的數據匯集在通信骨干網中。營銷系統結合以后，就可以更加緊密關注變化。而且可以將更多注意力轉移到用戶中，了解用戶的需求，根據實際需求，進行配電調整，實現電網運行水平提高，保障精細化、合理化以及高效化管理目標實現。
3電力營銷與用戶接入網網絡架構
電力營銷以及用戶接入網過程中，已經形成一體化的信息通信平臺，這平臺能夠發揮出巨大作用?？梢詫崿F對于戶接入網監控目的，進行監控家用電器用電情況以及開關情況。最終的信息會于無線傳感網將其智能反應在外網上，這些信息的積累是實現主動營銷策略最關鍵依據。這個過程中，應該保障信息傳輸準確性和實時性。使用多個智能表計將其集中連接起來，實現對小區內用電信息進行采集，集中器會將前端設備進行屏蔽，給予統一的連接接口，最終傳輸到上層變電站中，這樣就可以整合整個小區用電信息，并且可以快速傳輸給電網。
Keywords：geographicalinformationsystem（GIS）；Arcinfo；powerdistributionmanagement；network
隨著廣州市供電用戶的增加和配電網絡的日益發展，如何更好地對結構復雜、覆蓋面積廣的配電網絡進行管理，成為管理層和基層生產部門面臨的重要問題。采用傳統的以紙圖為主的管理方式，已經無法滿足生產管理和提高供電服務質量的要求，必需建立一個企業級的配電網管理信息系統。2001年我們建立了廣州東區配營部配電網管理信息系統，采用的是Arcinfo平臺。下面就該系統的一些技術問題及項目在建設、實施過程中遇到的問題等進行探討。
1、Arcinfo平臺簡介Arcinfo平臺由美國ESRI（美國環境系統研究所）開發，是具有豐富功能的專業GIS（地理信息系統）平臺軟件，包含了以下信息處理的各種高級功能：
a）數據輸入和編輯功能?？蓮臄底只瘍x、圖形掃描、圖形轉換中獲取數據，編輯圖形和屬性。
b）數據轉換和集成?？梢詫藴蕯祿袷竭M行轉換，支持符合SQL標準的關系型數據庫。
c）基本GIS功能。地圖投影及投影變換、數據維護及管理、緩沖及疊加分析。
d）空間數據和屬性查詢，并進行相應圖形顯示，包括柵格圖像顯示和管理。
e）地理數據管理。利用info數據庫或ArcSDE可以對大型分布式數據庫進行管理。
f）提供了界面設計工具和系統的二次開發工具。利用所提供的aml語言和MO組件庫及支持工業標準的VC，VB等作為開發的主要工具。
g）數據的輸出。提供數字地圖制作、報表生成及制作高品質地圖功能。
h）支持版本管理及長事物處理。最新的ArcGIS83，整合了以前版本中的workstation和desktop，強化了Arccatalog，Arcmap，Arctoolbox三個功能模塊的功能，并對地理數據庫geodabase增加了拓撲規則庫和拓撲校驗。
2、系統目標配電網地理信息系統的建設本著“統一規劃，分布實施”的原則來進行，先建立一個靜態的配電網GIS，即電力設施的AM/FM/GIS應用，包括系統的功能開發、基本圖形數據的錄入工作和設備臺帳數據的錄入，實現圖形及設備的查詢、統計和圖形輸出等基本GIS功能；
再建立一個動態GIS，在靜態中引入配電網自動化所提供的動態采集數據，可實現諸如停電管理、故障線路跟蹤分析和處理等多種高級功能。為以后的配電網GIS建設奠定良好的基礎，并積累項目實施經驗。
3、系統配置
作為電力設施的AM/FM/GIS應用，配電網GIS的開發對GIS平臺的要求較高。該平臺應具備以下條件：
a）建模能力強，有較強內建網絡拓撲結構并具備強大的網絡編輯和分析能力；
b）有較強的功能擴展能力，同時能夠提供完善的圖形即Webgis功能；
c）支持對海量圖形數據的管理，數據庫方面支持Oracle；
d）可以在軟件升級和數據量膨脹時更好地保護用戶投資。基于以上技術要求，我們采用了ESRI的Arcinfo平臺作為配電網地理信息系統的圖形平臺，使用的是Arcinfo802的workstation版（內含1個license）。數據庫采用Oracle，用Mapobject和VC進行開發。服務器采用兩臺DELLPowerEdge6400，分別用于數據庫服務器以及圖形服務器，可以滿足性能和穩定性要求。圖形數據采用Arcinfo的coverage格式，數據的管理利用了info關系數據庫管理系統，實現對圖形數據的管理和維護，以文件共享方式存儲在物理硬盤中。如果采用ArcSDE技術，可由Oracle管理圖形數據。
4、系統結構及技術特點4.1結構特點整個系統采用C/S結構，由三大部分組成：
a）CoolEdit.提供了全面的圖形編輯功能，它是在windowsNT環境下，利用Arcinfo平臺搭建起來的。CoolEdit在整個配電網GIS管理系統中屬于數據輸入部分，是所有其它子系統的數據入口。所有設備的沿步圖和邏輯圖圖形編輯屬性錄入全部在這里完成，使用人員為生產分部的圖形資料員。
b）GISmanager.配電網管理部分，實現對配電網絡圖形和設備屬性的交互查詢和管理。數據同時可供其他部門的人員共享。還包括設備運行資料、檢修記錄、試驗記錄、急修管理、兩票管理等功能模塊，是目前大部分生產人員使用的模塊。
c）Webgis.可通過IE瀏覽器實現圖形及其屬性的查詢。它是一個基于企業內部網的以Web形式瀏覽配電網GIS設備圖形和屬性數據的系統，使全局的各臺機器都可以通過廣域網共享配電網系統的基本設備圖形信息。三個模塊的關系是：首先，由維護系統轉入由規劃部門提供的背景圖（或者通過掃描儀來矢量化產生地理背景圖），然后由CoolEdit模塊繪制出設備圖并錄入設備參數（即Arcinfo圖層），當電力設備圖層繪制完畢后可以直接為Shape文件格式供GISManage使用。如果再將CoolEdit的圖層數據進行分層處理后可更新到Webgis服務器上。編輯用戶和班組的用戶可使用C/S結構來完成圖形的編輯、查詢和統計功能，在這種結構下用戶可操作的功能較多。對于管理職能部門的用戶，可以使用ArcIMS所提供的Webgis，通過IE實現圖形查詢等功能。屬性數據利用Oracle進行管理，圖形數據庫利用了Arcinfo中coverage特征屬性表作為外部info數據文件存儲。這些文件在coverage目錄內分別以單獨的文件名TIC，BND，PAT，AAT存儲和維護。
在info數據庫中記錄了指向外部數據文件的指針，指向存儲在coverage目錄內的這些文件。info數據庫由Arcinfo自動維護。在該系統完成升級后，將圖形數據由coverage文件管理方式轉換為通過ArcSDE中間件由Orcle數據庫管理，在Webgis上數據，不需要對數據進行分層預處理，圖形編輯人員提交更新后，即可在Webgis上看到最新的圖形。
4.2技術特點
4.2.1Webgis
利用ArcIMS建立webgis站點，設計網站。主要提供給查詢用戶使用，用戶在安裝了Java控件和Arcexplore之后，通過IE瀏覽器即可瀏覽東區配營部所管轄范圍的配電網圖形，還可自行設置顯示圖形和屬性的方式，更改設備顯示符號等，實現圖形和屬性的交互查詢。使用ArcIMS不用license.
4.2.2數據共享
東區配營部各個部門，如用電、調度等都可以通過網絡共享圖形數據。以手工為特點的傳統運行管理經常發生數據不一致、信息不完整、查詢困難的情況，通過配電GIS管理信息系統可以在配電網變動頻繁時，改變傳統運行管理方式不相適應的局面。
4.2.3開放性
系統的開放性意味著系統有能力應付硬件和軟件的升級，同時為以后建立企業級的數據交換平臺打下了良好的基礎?？梢灾苯幼x取不同圖形數據格式，或者將其轉化為其它標準格式供其它信息系統使用。
4.2.4安全性
圖形數據的建設周期和工作量都比一般的數據要復雜得多，因此圖形數據的安全性和準確性是系統建設的重點。通過以下兩種方式實現其安全性：
a）加強系統中權限管理功能。東區的配電網管理信息系統采用統一的權限管理。其中圖形部分的權限管理是通過不同權限的用戶加載不同的工作空間來實現的，管理部分的權限管理是通過為用戶設置不同的字段功能來實現的。
b）在管理機制中建立相應的保證數據安全的管理制度，如定期的數據庫的邏輯備份、物理備份、異地備份等，以及操作系統的備份等等。在系統升級后通過數據庫備份完成對圖形和屬性數據的備份，一旦發生宕機、系統崩潰、數據庫壞掉時都可利用Oracle的恢復機制，使圖形數據及時得到恢復，大大提高了圖形數據的安全性。
5、系統建設中的關鍵問題5.1數據方面地理背景數據購買了廣州市規劃局的電力管線圖，格式為coverage.配電網沿步圖數據不完整，有的不準確，所以錄入數據前先讓班組人員將本班管轄的設備標注在地理紙圖上，然后錄入，包括每個電房地理位置、內部接線圖及連接電纜。由于我們的背景圖上只有電力管線和標注，而其它的地物如道路、居民地等都沒有，所以有些設備的地理位置和實際地理位置會存在偏差。
嚴格來講，我們已有的沿步圖并不是基于GIS的配電網圖形數據，而僅僅是示意性的，系統的圖形信息不能準確反映其實際空間位置信息，使某些高級功能無法實現。因此做好對整個廣州市配電網的地理數據普查（除電子地圖已提供的管線數據和電房位置信息），是以后系統建設中首先考慮的問題。與平臺、應用有關的問題
由于整個配電網的數據是基于GIS的，在提取配電網圖形時，無法自動生成我們工作中最常用的規則的邏輯接線圖，需要對提取出的饋線進行部分編輯整理，增加了數據維護工作量。這個問題要在以后進行版本升級時解決。整個系統的開發是針對一個編輯license，采用coverage文件方式進行管理。在編輯用戶少的時候這種處理方式是高效率的，但隨著系統使用規模的擴大，這種數據處理方式的效率就會大大降低。在數據編輯時，由于一些臨時文件無法及時清除，需要對一些拓撲關系重建，這些都給使用帶來不便。目前升級后的系統采用ArcSDE加MO的方式開發，支持多用戶操作并有較快的圖形顯示速度。
（2）設備管理功能
通過地理信息系統的應用，可以將設備的臺賬信息有效的顯示出來，并且還可以統計某一個區域或者線路。衛星定位也是本系統的重要功能，可以借助于相關設備來定位桿塔，然后更好地繪制電力線路，保證符合具體情況，同時，利用先進的設備還可以實現巡線功能。系統在審核機制方面比較的完善，要想設備信息，需要經過多個部門的審核，這樣就可以獲得更加準確的數據；對于不同的供電所，要想加載地圖，只需要登陸自己的賬號即可，并且將本區域內的供電范圍給顯示出來，同時，還可以查看其它區域內的電力設備。通過本系統的應用，設備管理部門可以有效的上傳下載瀏覽設備照片，管理設備狀態，修改和添加設備臺賬信息等，并且以樹形結構來顯示配電設備分類。設備還可以有效維護臺賬資料，向EXCEL表格中導出這些臺賬資料。在管理電力線路的時候，可以結合具體需求生成各種圖，如一次接線圖、地理單線圖等，并且生成圖片，同時，還可以打印存檔這些圖紙。在對設備數量進行統計時，不僅可以按照線路來進行，還可以按照電源側、負荷側等多個方面來進行，還可以有效統計區域內的設備情況，對供電區域內線路、變壓器、桿塔以及開關的運行情況進行統計。對于長度測量也是可以實現的，計算檔距，可以自動計算某條線路的線路長度，并且向EX-CEL表格中導出來，這樣就可以更好地規劃配電網建設，也可以更好地統計供電所線路、桿塔和檔距。公用變壓器的表箱可以通過衛星定位向GIS地圖上布繪，可通過綁定索引和供電所規范化系統中的低壓用戶實現同步。
（3）設備實時運行管理
地理信息系統可以對線路實時狀態進行有效判斷，利用的是SCADA遙信值自動同步開關，網絡拓撲著色可以閃爍報警那些停電線路，并且結合性質來對其進行劃分，如計劃停電、臨時停電等。通過這些功能，相關部門就可以對停電范圍以及停電影響范圍進行及時準確地了解，將更加可靠和有效的運行數據提供給供電所和調度部門。另外，結合計劃停電以及臨時停電的具體情況，還可以計算其可靠性。
（4）客戶服務管理
通過具體的應用，地理信息系統還有機整合了其他的生產信息系統，這樣就可以擁有完全一致的數據，對各個系統之間的功能交互進行了有效強化。通過整合SCADA、配網自動化系統，可以對地圖上設備的實時運行數據進行科學查詢，通過整合生產管理系統，可以向生產系統中及時傳遞在巡線過程中發現的缺陷；通過整合營銷系統，可以通過GIS系統來對變壓器和用戶的電量電費和檔案信息進行有效的查詢，通過結合系統調試接口，還可以促使相關的工作人員準確了解和掌握本區域內的供電情況，對計劃停電和實時停電狀態進行有效查看，并且當客戶發出報修請求時，可以對用戶所在位置和具體表箱進行快速定位，從而縮短搶修時間，降低停電損失。
電信運營商都比較重視網絡安全的建設，針對網絡特點、業務特點建立了系統的網絡安全保障體系。我國電信的網絡安全保障體系建設起步較早。2000年，原中國電信意識到網絡安全的重要性，并專門成立了相關的網絡安全管理部門，著力建立中國電信自己的網絡安全保障體系。安全保障體系分為管理體系和技術體系。在管理體系中，包括組織體系、策略體系和保障的機制，依據組織保障策略引導、保障機制支撐的原則。隨著網絡規模的不斷擴大和業務的突飛猛進，單靠純粹的管理和應急相應很難完成有關網絡安全方面的工作。為此，建立了網絡安全基礎支撐的平臺，也就是SOC平臺，形成了手段保障、技術保障和完備的技術管理體系，以完成中國電信互聯網的安全保障工作。這個系統通過幾個模塊協同工作，來完成對網絡安全事件的監控，完成對網絡安全工作處理過程中的支撐，還包括垃圾郵件獨立處理的支持系統。
然而，網絡安全是相對的。網絡開放互聯、設備引進、新技術引入、自然災害和突發事件的存在等，造成了網絡的脆弱性。當電信網絡由封閉的、基于電路交換的系統向基于開放、IP數據業務轉型中，安全問題更加暴露。從狹義的網絡安全層面看，隨著攻擊技術的發展，網絡攻擊工具的獲得越來越容易，對網絡發起攻擊變得容易；而運營商網絡分布越來越廣泛，這種分布式的網絡從管理上也容易產生漏洞，容易被攻擊。從廣義的網絡安全層面看，業務欺詐、垃圾郵件、違法違規的SP行為等，也是威脅網絡安全的因素。
2電信網絡安全面臨的形勢及問題
2.1互聯網與電信網的融合，給電信網帶來新的安全威脅
傳統電信網的業務網和支撐網是分離的。用戶信息僅在業務網中傳送，信令網、網管網等支撐網與業務網隔離，完全由運營商控制，電信用戶無法進入。這種機制有效地避免了電信用戶非法進入網絡控制系統，保障了網絡安全。IP電話引入后，需要與傳統電信網互聯互通，電信網的信令網不再獨立于業務網。IP電話的實現建立在TCP/IP協議基礎上，TCP/IP協議面臨的所有安全問題都有可能引入傳統電信網。IP電話的主叫用戶號碼不在IP包中傳送，一旦出現不法行為，無論是運營商還是執法機關，確認這些用戶的身份需要費一番周折，加大了打擊難度。
2.2新技術、新業務的引入，給電信網的安全保障帶來不確定因素
NGN的引入，徹底打破了電信網根據不同業務網分別建設、分別管理的傳統思路。NGN的引入給運營商帶來的好處是顯而易見的，但從網絡安全方面看，如果采取的措施不當，NGN的引入可能會增加網絡的復雜性和不可控性。此外，3G、WMiAX、IPTV等新技術、新業務的引入，都有可能給電信網的安全帶來不確定因素。特別是隨著寬帶接入的普及，用戶向網絡側發送信息的能力大大增強，每一個用戶都有能力對網絡發起威力較大的拒絕服務等攻擊。如果這些寬帶被非法控制，組成僵尸網絡群，其拒絕服務攻擊的破壞力將可能十分巨大。
2.3運營商之間網絡規劃、建設缺乏協調配合，網絡出現重大事故時難以迅速恢復
目前，我國電信領域基本形成了有效的競爭格局。但由于改革的配套措施還不盡完備，電信市場多運營商條件下的監管措施還不配套，給電信網絡安全帶來了新的威脅。如在網絡規劃建設方面，原來由行業主管部門對電信網絡進行統一規劃、統一建設，現在由各運營企業承擔各自網絡的規劃、建設，行業主管部門在這方面的監管力度明顯弱化。一旦出現大面積的網絡癱瘓問題，不同運營商之間的網絡能否互相支援配合就存在問題。
2.4相關法規尚不完善，落實保障措施缺乏力度
當前我國《電信法》還沒有出臺，《信息安全法》還處于研究過程中，與網絡安全相關的法律法規還不完備，且缺乏操作性。在規范電信運營企業安全保障建設方面，也缺乏法律依據。運營企業為了在競爭中占據有利地位，更多地關注網絡建設、業務開發、市場份額和投資回報，把經濟效益放在首位，網絡安全相關的建設、運行維護管理等相對滯后。
3電信網絡安全防護的對策思考
強化電信網絡安全，應做到主動防護與被動監控、全面防護與重點防護相結合，著重考慮以下幾方面。
3.1發散性的技術方案設計思路
在采用電信行業安全解決方案時，首先需要對關鍵資源進行定位，然后以關鍵資源為基點，按照發散性的思路進行安全分析和保護，并將方案的目的確定為電信網絡系統建立一個統一規范的安全系統，使其具有統一的業務處理和管理流程、統一的接口、統一的協議以及統一的數據格式的規范。
3.2網絡層安全解決方案
網絡層安全要基于以下幾點考慮：控制不同的訪問者對網絡和設備的訪問；劃分并隔離不同安全域；防止內部訪問者對無權訪問區域的訪問和誤操作?？梢园凑站W絡區域安全級別把網絡劃分成兩大安全區域，即關鍵服務器區域和外部接入網絡區域，在這兩大區域之間需要進行安全隔離。同時，應結合網絡系統的安全防護和監控需要，與實際應用環境、工作業務流程以及機構組織形式進行密切結合，在系統中建立一個完善的安全體系，包括企業級的網絡實時監控、入侵檢測和防御，系統訪問控制，網絡入侵行為取證等，形成綜合的和全面的端到端安全管理解決方案，從而大大加強系統的總體可控性。
3.3網絡層方案配置
在電信網絡系統核心網段應該利用一臺專用的安全工作站安裝入侵檢測產品，將工作站直接連接到主干交換機的監控端口(SPANPort)，用以監控局域網內各網段間的數據包，并可在關鍵網段內配置含多個網卡并分別連接到多個子網的入侵檢測工作站進行相應的監測。
3.4主機、操作系統、數據庫配置方案
由于電信行業的網絡系統基于Intranet體系結構，兼呈局域網和廣域網的特性，是一個充分利用了Intranet技術、范圍覆蓋廣的分布式計算機網絡，它面臨的安全性威脅來自于方方面面。每一個需要保護的關鍵服務器上都應部署核心防護產品進行防范，并在中央安全管理平臺上部署中央管理控制臺，對全部的核心防護產品進行中央管理。
3.5系統、數據庫漏洞掃描
系統和數據庫的漏洞掃描對電信行業這樣的大型網絡而言，具有重要的意義。充分利用已有的掃描工具完成這方面的工作，可免去專門購買其他的系統/數據庫漏洞掃描工具。
參考文獻
［1］信息產業部電信管理局.電信網絡與信息安全管理［M］.北京：人民郵電出版社，2004.
2電網調度自主化網絡安全技術
安全技術在電力企業網絡和系統管理中的應用，有效提高了管理質量，為電網調度自主化網絡系統提供了充分的保障，促進了電力系統的安全運行，有效提高了電力企業的經濟效益和社會效益，促進電力企業進一步發展。
2.1提高網絡管理人員的綜合素質
網絡管理人員是電網調度自主化信息網絡管理的核心，網絡管理人員的專業水平和綜合素質直接關系網絡管理質量，因此，電力企業必須加強對網絡管理人員的管理，提高他們的綜合素質和專業水平，避免出現泄密和誤用等風險性極大的事件，提高網絡和系統管理質量，為電網調度自主化信息網絡安全運行提供保障。
2.2完善運行管理制度
運行管理是電網管理工作的重心，電網安全運行才能實現電網系統的重要作用，所以電力企業必須完善運行管理制度，在相關制度規范下，指導網絡管理人員的工作，使網絡管理人員能夠及時發現管理中存在的問題，及時解決問題，保證系統和網絡安全運行，運行管理中要將系統和網絡安全管理放在突出位置，為電網調度自主化信息網絡安全運行提供保障。
2.3加強安全管理
安全管理的內容比較多，不僅要加強系統安全管理，還要加強信息資源管理，為了防止信息資源管理，應該根據不同的業務系統，對專用網絡采取安全技術，例如，訪問控制技術、加密技術以及身份驗證技術等，每一個網絡管理人員進行網絡和系統管理的時候，要通過相關驗證，對于外部訪問用戶，要嚴格控制系統安全性，限制外部訪問用戶使用系統信息，從而為系統安全提供保障，為了防止數據信息泄露，應該使用備份和恢復技術。除此之外，要加強信息使用者的理解，科學、合理地利用電網調度自主化信息網絡，保證網絡運行安全。
2.4加強設備安全管理
電力企業設立專門網絡管理職位，明確管理責任，對網絡管理人員進行嚴格的管理，避免網絡管理人員在電網調度自主化信息網絡中查閱其他無關信息，定期對設備進行維護，避免設備癱瘓造成網絡和系統管理出現問題，完善監測技術，對網絡和系統管理試行實時監測，及時發現管理中存在的問題，及時解決問題，從而保證電網調度自主化信息網絡安全運行。
2.5實現信息單向傳輸
系統交互運行存在很多安全隱患，為了保證網絡和系統安全，電網調度自主化信息網絡系統運行過程中，應該實現信息單向傳輸，實現調度控制系統、調度生產系統、調度管理系統以及辦公自動化系統之間的有效隔離，提高系統運行的獨立性，避免系統運行過程中出現全面癱瘓的現象，提高網絡和系統的安全性，為電網調度自主化信息網絡安全運行提供保障。
2檢修工作單管理系統
在電力通信系統中，檢修工作涉及范圍很廣——在輸電線路改造、改接等工作中，需要加固、移動、更換或中斷通信光纜，中斷相關業務的辦理；在電網基建、技改、檢修時，可能會影響通信電路的相關工作；凡影響到電力通信機構所轄、許可范圍的通信設備（設施）、通信電路的工作；無法提前申請的重大缺陷處理的臨時檢修工作；由于特殊情況（市政工作等）引起的通信光纜、設備臨時檢修工作等，這些都需要提前填寫檢修工作票。填寫檢修工作票時，必須要嚴格按照電網通信檢修工作票的格式填報，要根據不同工作內容的檢修工作選擇正確的檢修單填報。要詳細填報檢修工作的類型、范圍、申請單位、申請人、現場聯系人、申請工作時間、申請完工時間、檢修設備、檢修工作內容、影響業務范圍和安全措施等內容，以便于在檢修工作開始后實時監控管理現場，規避風險。在提請檢修工作單后，要層層審核、審批，之后才能下達相關通知，所以，檢修工作單的上報要及早、準確，信息要真實、可靠。在此過程中要注意的是，凡屬于省級及以上通信機構所轄、許可設備的檢修都需要在國網T-MIS系統的通信檢修工作票欄目中按照相關要求填寫具體信息，不具備條件的部門或單位需要通過打印、手寫等方式提出申請，并傳真至省級通調核批。如果檢修工作未能在規定時間開工，要在第一時間內申請延期；如果涉及到上級業務時，要及早上報審批。在檢修工作結束后，現場施工人員要及時匯報現場的工作情況，在相關專業人員確認業務恢復正常后方可將此工作單結票歸檔。一般情況下，通信檢修工作流程如圖2所示。統一的檢修票管理系統是整個電力通信網業務運行維護中的重要組成部分，它能夠實現電力通信檢修工作的規范化運作和管理，能真正做到檢修工作有據可依、有單可查，從而確保電網的安全、穩定運行。
3其余臺賬管理系統
在電力通信系統中，還有一項重要的業務，即春、秋檢工作。一年一度的春、秋檢工作是保證電網安全運行的必要環節，而春、秋檢的目的在于做好設備的清掃、檢查、消缺工作，測試評估光纜、設備的運行狀態。根據監測結果，可以及早發現其中存在的問題，采取適當的檢修措施排除故障，防止過猶不及的情況發生，確保生產安全。在春、秋檢工作結束后，要將檢測數據存檔備份，尤其是光纜測試情況。在統計、分析了光纜纖芯的工作狀況后，能及時發現光纜運行過程中的薄弱環節，同時，資源緊張的情況也一目了然。這為今后運行檢修工作的開展提供了必要、可靠的參考依據。通信系統中的光纜路由圖、設備網絡拓撲圖也是資源管理系統中不可或缺的組成部分。繪制準確、完整、標準的系統圖冊，是進行網絡建設規劃的必要依據，對網絡的可持續性、有序性發展具有重要意義。而前面所提到的運行方式管理系統的建立又成為了繪制各項圖形的基礎性資料，利用方式系統中的纖芯方式可以繪制光纜路由圖，利用方式系統中的業務開通情況可以繪制不同業務的網絡拓撲圖。通過對光纜路由圖、設備網絡拓撲圖的逐年繪制對比，可以很清楚地反映出通信系統的網絡建設、業務類型和業務組成情況，為今后網絡的優化、資源結構的調整提供參考依據。由于通信系統資源管理平臺中包含的內容多而復雜，涉及范圍廣，所以，這里只介紹系統中幾種常見的資源體系，不足之處請指正。
二、優化當前智能電網信息和通信技術
1完善信息管理技術
在智能電網中，其智能電網信息技術管理之中，主要是包括針對電網信息的采集、分析，以及針對電網信息的顯示、管理，可以有效確保信息采集的高準確性。在管理中，可以通過分析智能電網信息客觀系統,提升智能電網管理者的分析決策，從而有效提升信息管理水平。同時，對于智能電網信息的顯示方面，也應該要具有個性化的服務,以便能夠及時滿足對于各種不同用戶的多樣化需求，確保管理安全性。
2確保智能電網的安全運行
應用無線局域網技術，提供身份驗證,將無線局域網技術和智能化的電網通信交融,確保電網通信安全，避免電網用戶遭受安全問題。智能電網中，在其通信方，應構建專業的網絡安全防護隊伍，使工作人員可以積極的監督管理網絡通信安全；并且，針對智能電網通信中，構建智能化的網絡防控體系，可以提早掃除智能電網的安全侵略，確保當前國家智能電網的運行安全。
3完善電網的標準體系
能夠在智能電網中，利用無線技術，確立統一標準體系，傳輸電網信息。規劃智能電網,首先，應該它根據智能電網信息的模塊功能以及特點，細分國家電網的信息操作以及電網構成特征，將所得信息數據均用于智能電網的通信模塊中，有效發揮電網智能化中的信息技術優勢。
江蘇省電力公司在2001年實施了電力信息網改造工程，縣供電公司已和變電所實現了聯網。根據江蘇省電力公司電力營銷管理信息系統的推廣和應用要求，江蘇省電力公司選擇了十個縣供電公司，作為實施城鄉營銷一體化營銷信息系統工作的試點。如東縣供電公司是試點中最大的一個縣供電公司，共有19個變電所，42個鄉供電所。省電力公司要求我公司的鄉供電所采用統一的電力營銷管理信息系統，同時各鄉供電所配備行政電話進行業務和工作上的聯系。下面就該系統網絡方案的設計建設作個簡述，以供參考。
1網絡方案的背景和需求
在先期的電力信息網建設中，如東縣供電公司采用的是SDH組網方式，在變電所采用SDH設備組成主干155M的環網，在公司本部和信息中心千兆主干網相連，接入江蘇電力廣域網。營銷信息系統是江蘇省電力公司縣級電力信息網的組成部分。本方案將綜合考慮這些已有的網絡拓撲，充分利用電力信息網絡提供信道和光纖。考慮到農村供電所和如東縣供電公司的數據和語音通信，農村供電所的數據通信必須采用以太網技術，至少提供15個以上10/10MbpsRJ-45交換接口；語音通信每個供電所必須提供4門分機電話。在縣供電公司農網工程中各鄉供電所網絡接入的基礎上，構建一個可行、可靠、穩定、平安的綜合信息平臺，以便準確、快捷地進行數據和語音的業務應用。
2網絡方案的設計和建設
網絡整體方案采用以太網交換機組網，各供電所從最近的變電所通過光纖接入電力信息網，變電所到供電所之間，由變電所提供一個E1口。利用該端口通過光纖實現和供電所聯網，每個供電所都對應有一條通向如東縣供電公司的E1電路。從而在縣公司和基層供電所之間實現數據傳輸及IP電話和傳統PBX電話業務的互相通信。技術上，數據交換選擇以太網交換機綜合接入方案，網絡協議采用TCP/IP技術。為了便于管理，統一選擇Cisco網絡設備，營銷主交換采用Cisco3550，各鄉鎮供電所則選用Cisco2950交換機；語音接入采用VoIP技術，統一使用Cisco7910IP電話。
整個網絡分為兩大部分摘要：
第一部分為各供電所到電力信息網的接入部分。主要利用環網上各變電所同相鄰營業所之間的光纖，將供電所內的局域網同SDH設備的連接，包括各PC終端和電話。
每個供電所的PC終端和IP電話直接接入到Cisco2950交換機上，利用SDH上的E1端口，用一個E1到以太網橋將E1轉成以太網，利用以太網的單模光電轉換器將以太網的通道延伸到供電所，提供供電所的以太網端口接入。
第二部分為縣供電公司中心網絡的建設，主要是用電營銷數據中心的建設，以及城鄉供電所電話通訊網絡和電力系統內部電話網的連接，公司數據網絡中心提供對數據庫服務器和其它應用服務器的連接。在SDH組網方式下，只需要增加相應數量的E1到以太網的網橋就可以了，而由于SDH設備直接提供RJ-45接口，則不需要增加網橋就可以直接連接到Cisco3550上。
對于IP電話，由于以太網交換機和基礎通訊網(SDH，ATM，DWDM)構成了網絡IP電話的智能基礎架構，只要是能夠進行TCP/IP的網絡，我們就可以建立網絡IP電話系統，且IP電話網絡的結構可以是任意的，電話網絡的各個單元(桌面電話，Callmanager等)可以在網絡任何位置進行部署。
(1)營銷系統內的IP電話通訊摘要:
根據分配到的號碼段，我們可以為每一門桌面IP電話從該號碼端中分配不同的號碼，同樣我們也可以給一門電話分配多個電話號碼，不同電話之間的呼叫建立通過Callmanager來尋址實現，而呼叫一旦建立后，語音數據流就不必再經過Callmanager。
(2)IP電話和公司內線電話通訊摘要:
在縣供電公司端，配置一臺服務器用來作為IP電話的CallManager(交換機)，配置一臺Cisco2650路由器用作IP電話和傳統的PBX電話程控系統互連。2650上配置有1個E1接口的卡，這樣PBX通過E1接到2650路由器上，同時進行一些軟件上的設置，在PBX交換機上添加一塊E1的接口板。
3設計建設和應用的幾點思索
3.1數據和語音網絡的集成
(1)解決了公司本部同城鄉營業所之間的通訊通道新問題，使得所有的城鄉營業所都獲得保證的帶寬(2Mbps)，并且營業所獲得了同公司數據中心相連接的以太網通訊端口，建立了一個完整的從營業所到如東縣供電公司直接的數據網絡平臺。在以上的數據網絡平臺上建立語音網絡，即以網絡IP電話的方式來實現在數據網絡上實現完整的語音網絡，實現數據、語音網絡的統一。
(2)數據、語音綜合傳輸帶來的明顯優勢是成本下降摘要:①統一到計算機網絡技術上的多媒體應用無論設備費用或線路費用都相對便宜。②不需對現有布線系統作任何修改。對供電所的布線可采用一套系統。③不必在每個分支機構均配備PBX。④桌面IP電話終端的增加非常方便，只需將電話直接插入以太網交換機就可以，在Callmanager上不需要任何的設置該電話就可以獲得電話號碼，并開始工作。
(3)統一的網管平臺，可以利用現有的網絡管理平臺，集成數據語音網絡的管理。智能的網絡可以最大限度的發揮網絡設備的能力，現在網絡交換機均具有智能處理業務能力,能夠對不同的IP業務采用不同的優先處理方法，采用基于IP的數據語音網絡解決方案，可以充分的利用網絡交換機的這方面能力。
3.2虛擬網技術和IP地址的分配
公司有多種應用系統，所以網絡系統的設計應能在全網范圍內實現虛擬網的劃分，每個供電所分配16個IP地址，單獨網關組成一個虛網。由于每個工作站和每部IP電話均需要一個IP地址，對于IP地址的分配，我們使用DHCP動態分配IP地址，這樣能很好地保證網絡語音系統正常運行及應用系統的平安性、數據可靠性。
界面交互層是系統實現交互查詢的重要部分，當酒店相關管理人員輸入查詢信息的時候，其界面交互層中包含ASPX以及HTML的文件可以有效地封裝相關存儲數據。對于用戶來說，由于輸入的信息量大，查詢的頁數非常多，因此很難加強對其管理，也很難提高運行效率。在Web系統中，采用一定的方式解決其查詢中存在的問題，系統只需要在變更查詢需求和查詢條件就可以實現查詢的多樣性。同樣，查詢思路和查詢形式一樣的時候，其顯示的頁面文件一般都以文件和用戶的特定要求進行，主要更新文件內容就可以達到準確查詢的目標。界面交互的時間，不論查詢系統和轉換器有多復雜，系統的維護效率也逐漸變得簡單，其維護的簡單程度和成本等都會逐漸降低。
1.2業務邏輯層
業務邏輯層是查詢過程的請求界面，具有邏輯。邏輯功能在應用過程中，屬于邏輯算法的部分，在運行的過程中要與邏輯算法結合在一起，當系統足夠穩定的時候，系統的邏輯算法在會根據所查詢的信息總結進行系統規劃，整體的規劃過程就是一個系統運行和切換查詢的過程。當應用系統信息的時候，業務邏輯層是最難利用的部分，對信息系統進行抽象和測試，在一定程度上可以做到重復以及添加修改等工作，雖然系統內部的操作多想不同，但是在利用的過程中，可以面向一類系統的內部運行進行操作測試，實現其數據的共性分享，解決了系統內部邏輯性問題。在查詢的過程中，可以將每一個操作對象抽象成為一個查詢代碼，其存儲的形式以及界面的層次也在系統中被分類和認證。結合系統分類以及有效性驗證，需要加強對系統邏輯性和數據界面進行處理，提升系統的擴展功能；同時，加強邏輯性在其中的應用，也能夠提高系統的穩定性；同時，實現系統功能的全面擴展。
1.3數據訪問層
數據訪問層是數據元操作查詢中的基礎部分，在查詢過程中主要是為了設計異構組件進行，當系統的穩定性和集成性都比較強的時候，可以利用集成有關的數據系統進行。這種組件的重要性是為了實現數據訪問的透明，其集成和信息系統的應用可以和相關數據接口服務進行，其主要目標是將SQL的語句放置到服務器中，當數據操作和存儲形式達到相關數據中，文件的類型和文件性質就會產生變化，采用NET的查詢形式，可以實現參數的動態變化，最終達到系統以及業務需求的逐漸提升。系統在運行的過程中，其業務形式和查詢過程都在逐漸被應用。另外，訪問數據層是Web查詢系統的交換層，系統在運行過程中，以查詢條件作為運行的核心部分，在應用過程中，將系統的穩定性作為運行的重要階段，系統的運行和測試，將與訪問數據層作為基礎，加強對該層的維護，有利于提升系統的穩定性。
2Web系統查詢系統的關鍵技術分析
2.1Web查詢生成器
Web系統的查詢技術涉及很多方面，在查詢分析過程中，使用比較頻繁的是查詢生成器。當查詢要求量比較大的時候，其使用和框架在專門的設計中一般都以控件的類型存在，組件的類型都與C語言的類型和注入的動態，都以查詢條件為主，可以輕松實現查詢頁面和查詢控件的有效提升。針對通用查詢技術的主要功能在于查詢操作的共性，無論業務咨詢和查詢控件怎樣運行，都可以有效地提升系統效率。為了提高系統的實用程度，一般都將語句放置在服務器的前端，將查詢結果換成XML文件的顯示格式，當打開界面查詢方式的時候，系統的穩定性也更強。
2.2異構類訪問數據查詢
異構數據訪問組件屬于數據類型不同的組件，其分布形式和地區都具有不同的地理為主，在解決實際問題的時候，一般都以專門設計異構組件為主，這樣的設計形式可以實現開發人員的有效訪問。在微軟EL的基礎上，可以對酒店的信息進行系統處理，系統中的異構數據空間和異構組件進行規范化管理，在復制數據組件方面，無論是哪種組件和數據形式都可以達到隨時訪問的要求。異構組件的訪問形式，對不同數據的操作模式是不同的，可以有效地提高系統的復用度，是提高系統穩定和運行效率的主要組成部分。在完成系統框架設計以后，查詢的重點在于找出與查詢條件，總結查詢業務中的共性特點。在查詢系統中，為了能夠提高信息的復用程度和實用方便，將查詢的重點放在SQL的基本組件中，語句是查詢工作的重點，以關鍵詞相關的內容和語句都可以作為查詢的重點內容；同時，也可以總結查詢的抽象性內容。當SQL語句在完成自身查詢對象設定的時候，一般都會利用一個廣泛的應用技術作為查詢的重點；同時，也會將查詢的結果封閉在一個特殊的XML文件中，并利用文件轉換器，將文件的內容和形式轉換成一個全新的模式應用到其中。整個查詢過程屬于利用多個查詢項目綜合在一起的查詢方式，需要與查詢的代碼和查詢的相關條件結合在一起。
2.3訪問組件查詢
訪問組件查詢也屬于多個查詢功能的重點。一般情況下，應用數據組件進行查詢都是與數據分布在不同位置作為查詢的內容，框架的查詢過程需要以訪問數據作為核心內容，在專題和數據結構設計中，相關設計人員會將簡單的設計組件原理設計到其中，在滿足日常設計數據類型的基礎上，將Web查詢的應用發揮到更加快速的查詢過程中。酒店在應用查詢的過程中，將組件訪問作為基礎訪問內容，這樣在查詢系統的而過程中，無論組件中的數據有多復雜，也不管數據的代碼有多奇特，只需要配置相關的連接字符就可以將數據訪問應用到其中，查詢人員結合查詢特點，就可以訪問到相關數據，系統數據部規范的情況下，可以設置相關代碼，以便提升其功能的類似性質，最終提升查詢的效率。不同數據的查詢模式不同，但是都需要采用統計的數據進行，酒店的Web查詢系統都是以組件作為查詢的基礎。
網絡物理規劃。巢湖供電公司電力用戶用電信息采集系統的通信方式，對公用配變用戶信息的采集，采集主站到集中器使用光纖通信，集中器到采集器采用電力線載波通信的方式。對專用配變用戶信息的采集，采集主站到專變采集終端采用的光纖通信的方式。根據巢湖市配網的結構和城市道路的走向，電力用戶用電信息采集系統現期的光纖網絡分為三個主環，然后采用分支到集中器和專變采集終端的方式。由于采集系統主站到采集終端是點到多點結構，故采用無源光纖以太網，簡稱EPON，網絡的拓撲圖如圖一。EPON網絡的主要優點是點到多點結構，且光纖的分支點使用的光分配器ODN是無源的，不需要電源，施工方便，運行安全可靠。由于只在集中器和專變采集終端設置IP地址，采集器不設置IP地址。巢湖電網集中器和專變采集終端數量按1萬臺考慮，網絡按中規模網絡進行規劃。三個環網的局端設備OLT設備通過光纖網絡匯聚到一臺H3CS-7502的光交換機上之后，再通過綜合數據網NE40的VPN通道，接入省電力公司的電力用戶用電信息采集系統主站。
