1物理层面的安全管理策略
在物理层面采取安全管理策略的目的是保护设备和线路，使其不再受到自然和人为方面的损害。从整体上讲，物理层面的安全管理策略可从以下几个方面体现：在防止自然损害上，电力通信的自然损害主要来自于雷击给设备带来的破坏，因此对设备和线路的防雷措施显得尤为重要。而工作人员也要加强在雷雨天气的巡视工作，通过测量手段确保防雷接地设备在正常工作，以此在根本上杜绝雷电损害的发生。在使用权限和用户认证上，主要是要制止越权操作等不规范行为。在安全管理上，要建立完善的机房管理制度，加强进出人员的登记和管理工作，加强机房的防偷窃建设，对人为破坏活动要采取严厉的惩罚措施，从而减少破坏和偷窃现象。物理层面安全管理的核心问题是电磁泄漏，解决这一问题的策略有两种。一种是采购质量良好的滤波器设备，保护各种线路装备免受环境破坏，以此减小在信号在传输过程中的阻抗，从而防护传导发射；另一种是减少辐射影响，这一措施又可划分为以下两点：第一点是采用金属屏蔽和插件屏蔽等手段屏蔽电磁辐射，同时注重对机房中各种金属管道和门窗的隔离；第二点是在计算机系统工作时，通过干扰装置的伪噪声功能隐藏电力通信系统的工作信息和工作频率，以此达到伪装的效果，加强计算机的保密性。
2在网络层面的安全管理策略
首先，要安装防火墙软件和网络防毒系统。防火墙是一种介于内部网络和外部互联网之间的过滤封锁系统，作用是断绝与互联网之间的部分连接，隔离互联网的信息渗透，为每个进出内部网络的信息进行授权管理，不允许未授权信息随意进入到内部网络中，因此其安装必须遵循授权与未授权原则。防火墙对网络地址的变更与隐藏有重大作用。防火墙可以可以通过变换NAT即网络地址来隐藏内部IP地址，利用动态访问功能，实时检查在计算机工作时产生的数据包，并根据授权原则决定数据包的去留。此外，防火墙还可以对访问的站点起限制作用，以防止内部网络访问到不安全的外部网络而导致信息泄露。网络防毒系统可以在C/S模式下获取到最新的病毒码信息。由于网络工作站和电力通信服务器都安装有客户端软件，因此网络防毒系统可以根据以获得的病毒码对本地网络进行对比和扫描，一旦发现符合特征的病毒，网络防毒系统可以立马开启保护模式进行消除。
客户端实现病毒扫描的方式由三种，分别是人工扫描，预置扫描和实时扫描。然而，病毒扫描是一项耗费计算机内部资源的项目，所以网络防毒系统在工作时，有很大的可能性造成服务器性能暂时性降低，针对这一情况，可以选择预置扫描方式，调试病毒扫描的时间，以此避开计算机工作的高峰时段。其次，要加密数据确保信息传输安全。如今，庞大的业务需求造成电力通信网的通信信息量不断增大，这使得电力通信网在智能电网中，不仅要承担行政管理业务，还要承担控制类业务和运营类业务，而这些业务的处理成功与否，就直接关系到了电力通信系统的运行和电力企业的各方面效益。由于广泛的业务涉及面会延伸出对信息保密性的不同要求，所以在采用相应的安全措施时，必须要因地制宜地提供安全防护，这一点，尤其体现在保密性要求最高的电力通信信息上。再次，要发挥入侵检测系统的最大作用，定时扫描安全漏洞。
近年来，黑客的网络攻击呈现出愈加频繁的趋势，我国长期信息安全的局面也受到了一定挑战，而入侵检测系统就在这样的环境中应运而生。入侵检测系统能不间断地实时监控，提供最为先进的安全检测技术，特别是在事后追责时，能迅速明确事件性质和相关责任人，为电力通信在智能电网中的安全管理提供了有力的保障。入侵检测系统的功能是依靠网络攻击防卫技术得以实现的，其优势是可靠性高、识别率高并能迅速更新检测法则，因此可以广泛地运用在电力通信行业中。漏洞扫描技术和评估风险安全技术，都具有预知攻击、指证攻击行为和量化攻击后果的特点。评估风险安全技术能对系统资源进行详尽检测，分析黑客攻击系统资源的可能性，并在了解系统缺陷的基础上，准确评估系统中所有的安全风险。而漏洞扫描技术功能众多，可以网络模拟各种形式的攻击，从而总结出对应的对策，以更好应对实际的黑客活动。还可以检测系统漏洞，对服务进程进行详细报告，提出增强系统安全性的建议和改进策略，使用户控制不明来源的黑客攻击，最大程度上减少网络安全隐患。最后，要建立身份验证以及授权机制。身份验证程序是由身份识别和身份认证组成。身份识别要求系统用户证明自身身份的真实性。身份认证可以确定系统用户的使用权限，特别是在对某种信息资源的共享和修改时的权限确定。身份验证授权机制进一步的增强了电力通信的网络安全，保证了信息的保密性，增强了电力通信系统的安全可靠性。
3结语
电力通信网的安全管理已在智能电网中得到了广泛运用。为了保证信息安全，确保系统稳定运行，必须结合电力通信的特点，采取科学的安全策略，依靠安全管理技术和手段，这样才能为电力通信机构的良性发展提供有效条件。
作者：吕媛 杨阳 单位：国网湖北省电力公司荆门供电公司信息通信分公司
