開(kāi)放式的體系結(jié)構(gòu)會(huì)對(duì)系統(tǒng)的安全性產(chǎn)生一定威脅，開(kāi)放性和兼容性需求增長(zhǎng)也會(huì)帶來(lái)系統(tǒng)軟硬件設(shè)備投資的增加，安全性和開(kāi)放性二者看似此消彼長(zhǎng)，難以兼顧，實(shí)則不然。首先，系統(tǒng)開(kāi)放性好并不意味著不安全。正如Linux（一款風(fēng)靡全球的操作系統(tǒng)）和Apache（世界使用第1的Web服務(wù)器軟件）連源代碼都對(duì)公眾開(kāi)放，卻越發(fā)備受關(guān)注和歡迎，同樣開(kāi)放源代碼的OpenBSD還一度是安全的操作系統(tǒng)之一。與之相比，在封閉源代碼的軟件中則更容易放置后門(mén)或者陷阱（如在Windows操作系統(tǒng)中發(fā)現(xiàn)的NSA密鑰）。其次，信息系統(tǒng)安全是一個(gè)動(dòng)態(tài)過(guò)程，并不存在絕對(duì)的安全。對(duì)系統(tǒng)運(yùn)營(yíng)商而言，可靠解決方案的構(gòu)建速度永遠(yuǎn)也比不上病毒技術(shù)的更迭能力。一項(xiàng)新技術(shù)、一個(gè)系統(tǒng)在發(fā)展過(guò)程中會(huì)不斷暴露出新的安全風(fēng)險(xiǎn)，若風(fēng)險(xiǎn)不能及時(shí)發(fā)現(xiàn)并修補(bǔ)，將可能演變?yōu)閲?yán)重的安全隱患。因此，良好的信息系統(tǒng)并不需要絕對(duì)的安全，而是在保持開(kāi)放性的同時(shí)要防范惡劣安全事故的出現(xiàn)。

技術(shù)支持系統(tǒng)既要有開(kāi)放性、又要具備安全性，這并非是無(wú)解的技術(shù)難題。實(shí)現(xiàn)技術(shù)支持系統(tǒng)安全可控需要運(yùn)營(yíng)者能夠分析和應(yīng)用前沿技術(shù)，更需要其他市場(chǎng)參與者不斷找茬、挑錯(cuò)（相當(dāng)于軟件的測(cè)試過(guò)程）。技術(shù)支持系統(tǒng)增強(qiáng)開(kāi)放性，將類(lèi)似于多眼球效應(yīng)，能讓更廣泛的市場(chǎng)參與者關(guān)注系統(tǒng)，在系統(tǒng)開(kāi)放數(shù)據(jù)的二次開(kāi)發(fā)中獲利，從而主動(dòng)發(fā)現(xiàn)市場(chǎng)規(guī)則和系統(tǒng)的漏洞，提高電力市場(chǎng)和技術(shù)支持系統(tǒng)的安全性。安全性提高，也將吸引更多用戶和進(jìn)行系統(tǒng)二次開(kāi)發(fā)的潛在第三方，進(jìn)而促進(jìn)系統(tǒng)更大范圍開(kāi)放應(yīng)用。

淺談母線槽的安全性

母線槽是現(xiàn)代化建筑配電系統(tǒng)常用的電器元件之一，它的優(yōu)點(diǎn)就是載流量大，可以更好的滿足高樓大廈用電量大的要求，而且其維護(hù)保養(yǎng)方面也比傳統(tǒng)的電纜鋪設(shè)的傳輸系統(tǒng)要簡(jiǎn)單。雖然現(xiàn)在隨著技術(shù)的進(jìn)步，母線槽的安全性已經(jīng)很高了，但我們?cè)诎惭b使用過(guò)程中，仍然要繃緊安全這根弦，不可大意。
        首先在采購(gòu)環(huán)節(jié)要擦亮雙眼，現(xiàn)在市場(chǎng)上生產(chǎn)母線槽的廠家眾多，價(jià)格也是相差懸殊，其實(shí)在現(xiàn)在網(wǎng)絡(luò)發(fā)達(dá)的年代，信息的流動(dòng)很快，已經(jīng)不存在暴利的行業(yè)了，相同的產(chǎn)品差不多的質(zhì)量的情況下價(jià)格也不肯能相差懸殊，因此您在詢價(jià)過(guò)程中，一定不要選擇低價(jià)的產(chǎn)品，可以說(shuō)低價(jià)就意味著低質(zhì)量和不專(zhuān)業(yè)，安全無(wú)小事，一定要把好采購(gòu)關(guān)。
        其次在安裝過(guò)程中一定要請(qǐng)專(zhuān)業(yè)的安裝隊(duì)伍，最好由廠家出人安裝，畢竟這是個(gè)技術(shù)活，不是想象中接起來(lái)就能用這么簡(jiǎn)單。往往由于安裝不專(zhuān)業(yè)出現(xiàn)后期頻繁出問(wèn)題，而且還很難排查故障原因，很有可能在安裝時(shí)省了10萬(wàn)，后期處理問(wèn)題卻多花100萬(wàn)。
        最后在日常使用過(guò)程中要定期巡檢，小問(wèn)題早發(fā)現(xiàn)，早解決。工人在上崗前要做好安全防護(hù)教育，不能違規(guī)操作，比如有的工人不注意踩在母線槽上行走，這是非常危險(xiǎn)的，10KV的電壓不是開(kāi)玩笑的，如果走在上面鞋子磨穿絕緣膜，再碰上母排絕緣處理不到位，幾千安的電流瞬間就能擊穿母線槽，站在上面的人瞬間也就被電熟了，所以在這些小事上也要注意。

推動(dòng)兼顧安全、開(kāi)放的設(shè)計(jì)理念和架構(gòu)。對(duì)于數(shù)據(jù)和資源的訪問(wèn)保護(hù)，傳統(tǒng)基于邊界的網(wǎng)絡(luò)安全架構(gòu)至今仍可抵御80%以上的攻擊。其通過(guò)劃分安全區(qū)域（不同的安全區(qū)域設(shè)置不同的安全策略、資源訪問(wèn)權(quán)限），并在安全區(qū)域之間形成的網(wǎng)絡(luò)邊界處部署包括防火墻、防毒墻等安全設(shè)備，可以有效防范來(lái)自邊界外部的各種攻擊。考慮這一架構(gòu)對(duì)安全區(qū)域內(nèi)部過(guò)度信任而存在安全風(fēng)險(xiǎn)，為進(jìn)一步增強(qiáng)開(kāi)放性下的網(wǎng)絡(luò)安全，技術(shù)支持系統(tǒng)可在傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)基礎(chǔ)上引入零信任網(wǎng)絡(luò)安全理念。所謂零信任網(wǎng)絡(luò)安全，就是不論來(lái)自何處的數(shù)據(jù)資源訪問(wèn)，被允許之前都需經(jīng)過(guò)身份認(rèn)證和授權(quán)。即對(duì)訪問(wèn)用戶、終端設(shè)備、應(yīng)用軟件等多種身份進(jìn)行多維度、關(guān)聯(lián)性的識(shí)別和認(rèn)證，并通過(guò)持續(xù)的安全監(jiān)測(cè)和信任評(píng)估進(jìn)行動(dòng)態(tài)、精細(xì)化授權(quán)決策。“傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)+零信任網(wǎng)絡(luò)安全"可以實(shí)現(xiàn)技術(shù)支持系統(tǒng)構(gòu)筑適用于開(kāi)放環(huán)境的安全信息網(wǎng)絡(luò)。

探索應(yīng)用保護(hù)數(shù)據(jù)安全的分析計(jì)算方法。由于在數(shù)據(jù)資源開(kāi)放過(guò)程中可能存在隱私泄露、網(wǎng)絡(luò)欺詐等問(wèn)題，一定程度上阻礙了數(shù)據(jù)的進(jìn)一步開(kāi)放流通。隨著計(jì)算機(jī)算力的增長(zhǎng)和算法工程的優(yōu)化，多方安全計(jì)算、同態(tài)加密、聯(lián)邦學(xué)習(xí)等隱私計(jì)算技術(shù)逐步成熟，以密碼學(xué)、人工智能算法、可信硬件環(huán)境為基礎(chǔ)的隱私計(jì)算技術(shù)，可在保護(hù)數(shù)據(jù)本身不對(duì)外泄露的前提下實(shí)現(xiàn)數(shù)據(jù)分析計(jì)算和數(shù)據(jù)價(jià)值流通。與數(shù)據(jù)脫敏或匿名化處理等傳統(tǒng)數(shù)據(jù)使用方式（以犧牲部分?jǐn)?shù)據(jù)維度為代價(jià)）相比，隱私計(jì)算的加密機(jī)制能夠增強(qiáng)數(shù)據(jù)保護(hù)、降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。鑒于此，技術(shù)支持系統(tǒng)可充分借鑒隱私計(jì)算技術(shù)在國(guó)內(nèi)外金融、醫(yī)療等領(lǐng)域的實(shí)踐應(yīng)用經(jīng)驗(yàn)，結(jié)合自身功能需求探索應(yīng)用隱私計(jì)算技術(shù)，在保證安全的前提下實(shí)現(xiàn)數(shù)據(jù)共享和價(jià)值大化。

統(tǒng)一標(biāo)準(zhǔn)化交互數(shù)據(jù)接口設(shè)計(jì)。構(gòu)成技術(shù)支持系統(tǒng)的各子系統(tǒng)因建設(shè)于不同時(shí)期，可能采用不同的數(shù)據(jù)接口形式或數(shù)據(jù)交互傳輸方式。而缺乏統(tǒng)一技術(shù)、服務(wù)、管理和安全標(biāo)準(zhǔn)的數(shù)據(jù)交互方式，將難以適應(yīng)技術(shù)支持系統(tǒng)內(nèi)部功能拓展和對(duì)外兼容及數(shù)據(jù)共享的時(shí)代發(fā)展要求。對(duì)此，國(guó)外電力市場(chǎng)中，美國(guó)PJM正在著手建設(shè)新一代*控制中心AC2，其核心之一即是采用開(kāi)放、模塊化的軟件架構(gòu)，增強(qiáng)系統(tǒng)擴(kuò)容能力，支持新增服務(wù)功能。歐洲輸電網(wǎng)運(yùn)營(yíng)商聯(lián)盟ENTSO-E制定并逐漸完善統(tǒng)一的電力連接代碼與指南，保障各成員間進(jìn)行安全高效的實(shí)時(shí)數(shù)據(jù)交換。我國(guó)電力市場(chǎng)技術(shù)支持系統(tǒng)規(guī)劃設(shè)計(jì)上也可采用統(tǒng)一標(biāo)準(zhǔn)化的交互數(shù)據(jù)接口，以構(gòu)建數(shù)據(jù)信息安全互通之橋。標(biāo)準(zhǔn)化數(shù)據(jù)接口可考慮基于云計(jì)算、大數(shù)據(jù)技術(shù)，制定標(biāo)準(zhǔn)的數(shù)據(jù)接口模型，通過(guò)SSL（Secure Sockets Layer，是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議）、隊(duì)列權(quán)限、安全出口等安全保障功能，為系統(tǒng)中不同節(jié)點(diǎn)間的數(shù)據(jù)交換提供異步、可靠的數(shù)據(jù)傳輸服務(wù)，實(shí)現(xiàn)互聯(lián)互通。

上海來(lái)?yè)P(yáng)電氣轉(zhuǎn)載其他網(wǎng)站內(nèi)容，出于傳遞更多信息而非盈利之目的，同時(shí)并不代表贊成其觀點(diǎn)或證實(shí)其描述，內(nèi)容僅供參考。版權(quán)歸原作者所有，若有侵權(quán)，請(qǐng)聯(lián)系我們刪除。