電力系統(tǒng)計算機網絡應用及系統(tǒng)安全淺析

摘要：要保證計算機網絡的安全，首先需要結合各種網絡安全技術形成有效的網絡安全防護體系，其次還需要動態(tài)地來看待網絡安全問題，對病毒和網絡安全的最新發(fā)展應該積極關注，最后還需要建立起有效和科學的管理制度。文章對電力系統(tǒng)中的計算機網絡應用和系統(tǒng)的安全進行了分析。

關鍵詞：電力系統(tǒng)；計算機網絡；系統(tǒng)安全；信息技術；網絡安全防護體系

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-2374（2014）29-0038-02

隨著計算機信息技術的不斷發(fā)展和進步，它的實際應用范圍也在不斷擴大，在各個行業(yè)當中都開始得到廣泛的應用，在電力系統(tǒng)當中也是如此。電力系統(tǒng)的信息化建設也在不斷深入，在電力系統(tǒng)當中計算機技術已經從最開始的數據計算轉變成對數據庫的處理、信息的管理以及實時控制等，同時在電能電量的計費系統(tǒng)、辦公系統(tǒng)、人力資源系統(tǒng)以及經營財務系統(tǒng)等方面也開始被廣泛的應用，發(fā)揮著非常重要的作用，但是在實際的應用當中，因為計算機的硬件設備、操作系統(tǒng)和應用水平存在很大的差異，所以在計算機技術開始發(fā)展的情況下，對電力系統(tǒng)計算機技術的應用和系統(tǒng)安全進行研究顯得格外重要。

1 計算機網絡在電力系統(tǒng)中的應用和管理

計算機網絡在電力系統(tǒng)當中的應用非常廣泛，而且隨著計算機技術的不斷發(fā)展計算機網絡的應用也在不斷發(fā)展。本文在對計算機網絡在電力系統(tǒng)中的應用進行分析的時候主要是從Internet方面來進行的。首先電力企業(yè)的各個單位按照省公司統(tǒng)一部署建立各具特色的門戶網站，然后使用網絡在門戶網站中發(fā)布各個組織部門的公共數據和信息，讓企業(yè)的全部職工能夠方便地對這些數據和信息進行瀏覽、調用、查詢，同時還可以在Internet上建立起主頁服務，在宣傳企業(yè)形象的過程當中還能夠發(fā)布各種各樣的電力產品和信息，為了保證網絡的安全就可以設置獨立的服務器。在系統(tǒng)中建立起電力系統(tǒng)的電子郵件服務，讓電力企業(yè)當中的每一個職工都有自己的電子郵箱，使得他們在接受電子郵件的時候不會受到時間以及地域的限制。企業(yè)員工在進行文件傳輸、信息交流的時候，不僅可以通過郵箱，還可以通過RTX騰訊通軟件來進行，這樣在電力系統(tǒng)當中的職工就能夠在不同的地方進行實時的交流。另外還可以建立起新聞的討論主題，讓企業(yè)當中的所有職工都有機會和場所來發(fā)表自己對企業(yè)發(fā)展的意見和建議。電力系統(tǒng)中的計算機網絡管理主要是對各個方面的管理進行有效的集成，對帶寬、通信量、內容、存儲以及安全進行管理。另外還需要對數據信息進行標準化建設和資源的共享，讓系統(tǒng)的靈活性以及完整性得到有效的保證。

2 計算機技術在電力系統(tǒng)當中的應用現(xiàn)狀

計算機安全一般就是指計算機信息系統(tǒng)的安全。計算機危害主要就是指計算機信息系統(tǒng)當中的軟件資源和硬件資源遭受到了破壞、泄漏以及更改，導致計算機系統(tǒng)不能正常的運轉。要讓計算機信息系統(tǒng)的安全得到有效保障就需要對計算機信息系統(tǒng)的危害進行有效的預防、控制和治理。計算機的信息系統(tǒng)是不是安全可以從各個方面表現(xiàn)出來，但是從現(xiàn)在使用和發(fā)現(xiàn)的實際情況來看，計算機信息系統(tǒng)的安全主要表現(xiàn)在下面這幾個方面：計算機信息系統(tǒng)的運行出現(xiàn)不穩(wěn)定現(xiàn)象、網絡利用效率比較低以及內部資料的泄漏等。

在電力系統(tǒng)的實際工作當中采用計算機網絡能夠有效地提高工作效率，實際的管理范圍也能夠得到有效擴展，工作人員的辦事能力也得到了提高，但是在實際的使用過程當中也不能忽視計算機網絡的安全問題。比如在電子郵件的發(fā)送和接受過程當中可能會感染病毒，在電力系統(tǒng)的管理網絡互聯(lián)接口的防火墻當中如果只是配置了包過濾規(guī)則，防火墻所提供的安全保障就比較低，這樣就會很容易受到那些基于IP欺騙的攻擊，讓企業(yè)的內部機密泄露；在有些局域網當中并沒有劃分和管理虛擬網絡VLAN，這樣網絡就可能會出現(xiàn)堵塞的現(xiàn)象，導致網絡利用效率低下；在實際操作過程當中很多操作系統(tǒng)不是正版，有可能是從網絡上下載的免費軟件，沒有及時地對系統(tǒng)進行補丁的完善和更新，這樣系統(tǒng)就可能會存在比較大的漏洞，給那些惡意攻擊者留下了一定的機會；在有些工作站當中對于一些不必要的通信窗口沒有及時的關閉，這樣計算機就會容易受到一些遠程攻擊。

3 電力系統(tǒng)計算機網絡應用的系統(tǒng)安全防護措施

3.1 對網絡安全要加強重視

在電力系統(tǒng)當中計算機網絡安全非常重要，在電力系統(tǒng)當中首先就需要不斷提高全體職工的計算機信息網絡安全知識水平和安全技術水平，提高計算機網絡安全防護的綜合水平，避免出現(xiàn)泄漏內部機密的情況。對計算機網絡信息的安全責任要不斷的落實，對網絡安全的認識需要不斷加強，對電力系統(tǒng)當中的計算機網絡信息安全性要進行定期的檢查，對于各個環(huán)節(jié)的工作都應該要仔細做好，對電力系統(tǒng)計算機網絡安全中存在的隱患要及時發(fā)現(xiàn)和處理，這樣電力系統(tǒng)計算機網絡信息的安全性才能夠得到有效的保證。

3.2 通過防火墻來對計算機網絡危害進行攔截

在對計算機的網絡安全進行保護的過程當中，防火墻技術是一種比較重要的技術手段。在對網絡中的黑客入侵進行攔截的過程中防火墻是非常重要的屏障，在對逾出這兩個方面的通信進行控制的時候防火墻是非常重要的門欄。在電力系統(tǒng)的計算機網絡安全防護措施當中，在殺毒軟件的基礎上配置防火墻軟件系統(tǒng)是非常安全有效的措施。目前電力系統(tǒng)內網防火墻由各單位單獨部署變更為由省電力公司統(tǒng)一部署，安全性得到了加強。在電力系統(tǒng)的計算機網絡當中，為了能夠有效地防止非法入侵就需要及時對系統(tǒng)進行備份，同時還需要定期地檢查備份，讓備份的有效性得到一定的保證。圖1為一個智能型防火墻結構示意圖：

圖1

3.3 通過防病毒來對計算機網絡安全進行防護

在計算機網絡技術不斷發(fā)展的過程當中，網絡病毒的危害性也變得更大，所以在實際的防毒過程當中就需要采取網絡和單機相互結合的方式來對病毒進行防護。對電力企業(yè)的管理信息系統(tǒng)來說，統(tǒng)一的病毒防護措施非常必要。對于電力系統(tǒng)當中的所有系統(tǒng)服務器和工作站來說都應該要布置比較合理的防病毒客戶端。目前電力系統(tǒng)中采用的防毒軟件是由國家電網公司統(tǒng)一下發(fā)的“諾頓”，該軟件部署在各單位特定服務器上，統(tǒng)一定時升級病毒庫，并推送給各員工的計算機軟件客戶端。有效地避免了那些帶有病毒的郵件、文件、軟件等在電力系統(tǒng)計算機內網當中的傳播。

3.4 通過電力專用物理隔離措施來對計算機網絡安全進行防護

對于電力系統(tǒng)當中的網閘可以采用雙處理器和隔離島的設計技術來對網絡安全進行防護，對于電力系統(tǒng)的硬件和軟件則需要采用單向傳輸的方式來進行控制，這樣網絡的單向傳輸性就能夠得到有效的保證。為了能夠讓電力的二次系統(tǒng)安全性得到有效的保證，就可以設計出專門的電力系統(tǒng)單向物理隔離裝置，在電力系統(tǒng)的安全區(qū)或者集散控制系統(tǒng)當中的DOS系統(tǒng)當中就可以采用這種物理隔離裝置，這種裝置能夠有效地防止病毒以及外來的非法入侵行為，讓電力系統(tǒng)的計算機網絡安全得到最大限度的保證。

3.5 對系統(tǒng)主機的防護

對于電力系統(tǒng)當中的防護系統(tǒng)來說，對于各種未知病毒、已知病毒、木馬以及各種惡意程序的入侵都能夠起到很好的控制和預防作用。在電力系統(tǒng)中，內網中各計算機之間的數據交互、移動磁盤的使用都可能讓系統(tǒng)感染上病毒?？墒鞘褂昧朔雷o系統(tǒng)后，不會出現(xiàn)因為病毒而導致系統(tǒng)無法運行的現(xiàn)象，而且也不用對系統(tǒng)進行重新啟動，只需要進行點擊按鈕的操作，計算機系統(tǒng)就能夠恢復正常。

4 結語

隨著計算機信息技術的不斷發(fā)展和進步，在電力系統(tǒng)中計算機信息技術的應用也更加的廣泛，但是在實際的應用當中需要重視系統(tǒng)的安全防護問題。只有當計算機網絡安全得到有效保證的時候，它的作用才能夠真正地發(fā)揮出來，讓電力系統(tǒng)的實際工作效率得到有效

提高。

參考文獻

[1] 姜維.電力系統(tǒng)計算機網絡的安全管理與應用[J].中國新通信，2013，（22）.

[2] 于仕.電力系統(tǒng)計算機網絡信息安全的防護[J].中國新通信，2013，（20）.

[3] 韓冰，韓冬，孫玉成.電力系統(tǒng)計算機網絡的管理安全和應用[J].黑龍江電力，2000，（2）.

作者簡介：張綠洋（1982-），女，湖南武岡人，國網湖南省電力公司邵陽信通公司工程師，研究方向：計算機系統(tǒng)與網絡。