電力網(wǎng)絡中的安全問題與防范措施分析

溫運生

摘 要：結(jié)合當前電力信息網(wǎng)絡中存在的信息安全問題，提出了相應的信息網(wǎng)絡安全防范措施。

關鍵詞：電力信息網(wǎng)絡；安全問題；黑客；病毒

中圖分類號：TP393.08 文獻標識碼：A 文章編號：2095-6835（2014）17-0141-01

隨著科學技術(shù)的飛速發(fā)展，計算機技術(shù)、網(wǎng)絡技術(shù)、現(xiàn)代通信技術(shù)等各種先進的技術(shù)逐漸得到了普及和應用，給人們的工作和生活帶來了巨大的變革。在這樣的社會背景下，為了適應時代發(fā)展的需要，許多企業(yè)都進行了信息化管理的改革。而對于電力企業(yè)而言，網(wǎng)絡信息系統(tǒng)已經(jīng)成為確保電力信息網(wǎng)絡安全的技術(shù)保障。

1 電力信息網(wǎng)絡中的安全問題

信息網(wǎng)絡的安全，主要是指在網(wǎng)絡中，必須保證信息應用、傳輸?shù)耐暾院退矫苄裕饕ㄒ韵聨讉€技術(shù)要點：①機密性。指在信息的傳輸和使用過程中，不會被非法用戶瀏覽和使用。②可用性。信息的存在必須具備實際的使用價值，并且可以被經(jīng)過授權(quán)的合法用戶瀏覽和應用。③真實性。指信息與信息系統(tǒng)本身不會被惡意改造或篡改。④可控性。指信息與信息系統(tǒng)自身可以被用戶操作和監(jiān)控，不會出現(xiàn)任何拒絕指令的現(xiàn)象。

電力企業(yè)的信息安全不僅直接影響著網(wǎng)絡信息化建設的進程，同時也關系著電力生產(chǎn)系統(tǒng)運行的穩(wěn)定性、經(jīng)濟性和安全性。從目前來看，我國國家電網(wǎng)的電力信息系統(tǒng)已經(jīng)相對完善，并且具備了相應的電力信息系統(tǒng)安全體系，可以有效實現(xiàn)電力信息網(wǎng)絡與電力運行實時控制網(wǎng)絡的隔離，但是，在實際應用中，仍然存在許多安全問題，需要相關工作人員引起重視，并加以解決。這些安全問題主要表現(xiàn)在以下幾個方面。

1.1 認識不足

在電力企業(yè)中，許多員工并沒有認識到信息網(wǎng)絡安全的重要性，沒有樹立相應的安全意識，在對電力信息網(wǎng)絡進行管理的過程中，存在系統(tǒng)登錄口令過于簡單，或者將賬戶和密碼借給他人使用的情況，從而給電力信息網(wǎng)絡的安全帶來巨大的隱患。另外，部分員工在工作時間長時間占用網(wǎng)絡處理私人問題，使得網(wǎng)絡資源大量消耗，增加了電力信息網(wǎng)絡通信的負擔，在一定程度上影響了企業(yè)的內(nèi)部通信效率和生產(chǎn)效率。

1.2 資金不足

最近幾年，電力企業(yè)在生產(chǎn)、經(jīng)營、管理等方面對計算機技術(shù)的應用越來越多，相應的資金投入也在不斷增加，但是，由于對電力信息網(wǎng)絡安全不夠重視，在計算機安全策略、安全技術(shù)、安全措施等方面投入較少，無法充分滿足實際需求。

1.3 黑客惡意攻擊

隨著計算機技術(shù)的不斷發(fā)展和普及，越來越多的人開始具備相應的計算機網(wǎng)絡操作和控制能力，這些人員一部分出于自身的興趣和愛好，另一部分則出于金錢的誘惑，而對其他網(wǎng)絡系統(tǒng)發(fā)起攻擊和破壞。這些攻擊行為可能會造成系統(tǒng)功能的喪失或重要信息的更改和刪除，也可能會受到監(jiān)聽，導致企業(yè)重要機密信息的泄露。

1.4 病毒、木馬攻擊

病毒和木馬不僅在互聯(lián)網(wǎng)上泛濫，而且也可能通過軟件等侵入到企業(yè)的內(nèi)部信息網(wǎng)絡，造成這種現(xiàn)象的原因，一方面是由于與一些缺乏安全證書的網(wǎng)站相互連接，下載一些缺乏安全保證的軟件；另一方面，是由于系統(tǒng)操作人員對計算機和網(wǎng)絡的不當操作，例如沒有安裝殺毒軟件、沒有及時修補系統(tǒng)漏洞和更新病毒庫等。病毒和木馬對電力信息網(wǎng)絡的影響，主要是降低主機和網(wǎng)絡的運行速度，造成主機和網(wǎng)絡的癱瘓。

2 電力信息網(wǎng)絡的安全防范措施

針對電力信息網(wǎng)絡中存在的安全問題，電力企業(yè)管理人員應該充分重視起來，采取合理、有效的措施，確保電力信息網(wǎng)絡的安全運行。

2.1 強化安全教育和培訓

電力企業(yè)應該加強對員工的教育和培訓，使其充分認識到電力信息網(wǎng)絡安全的重要性。在實際工作中，電力企業(yè)需要組織電力管理相關人員進行信息網(wǎng)絡安全的教育和培訓，要求企業(yè)的所有員工必須嚴格遵守電力信息網(wǎng)絡的安全規(guī)范。

2.2 強化安全防護技術(shù)措施

強化安全防護技術(shù)措施是確保電力信息網(wǎng)絡安全的重要手段，主要包括：①信息加密技術(shù)。密碼技術(shù)是信息安全領域中非常實用的一種技術(shù)，可以分為對稱密碼技術(shù)和非對稱密鑰技術(shù)，電力企業(yè)應該根據(jù)實際需要，對其進行合理選擇和應用。②信息確認和網(wǎng)絡控制技術(shù)。在信息系統(tǒng)中，身份認證、存取控制等都屬于信息確認和網(wǎng)絡控制技術(shù)的范疇，而且都是基于網(wǎng)絡開展的，電力企業(yè)應該結(jié)合自身的業(yè)務性質(zhì)，制訂出最優(yōu)控制策略，確保電力信息網(wǎng)絡的安全。③反黑措施。黑客的攻擊大多是針對信息系統(tǒng)網(wǎng)絡的漏洞展開的，因此，要制訂相應的防黑客措施，對系統(tǒng)中存在的安全漏洞進行及時修補，對于特別重要的系統(tǒng)，則應采用相應的物理隔離措施。④數(shù)據(jù)的備份與恢復。為了切實保證電力信息網(wǎng)絡的運行安全，應該對系統(tǒng)中的信息數(shù)據(jù)進行備份，配置相應的數(shù)據(jù)備份措施，最好做到多地備份。同時，結(jié)合相應的災難恢復技術(shù)，有效保證信息系統(tǒng)的可靠性和數(shù)據(jù)的完備性。

2.3 完善內(nèi)外網(wǎng)隔離措施

對局域網(wǎng)和外網(wǎng)進行隔離，有效減少和避免互聯(lián)網(wǎng)病毒、木馬以及各種間諜軟件的入侵和破壞，從而避免企業(yè)機密信息的泄露，保證電力信息網(wǎng)絡的安全。

2.4 安裝相應的安防軟件

對于電力企業(yè)而言，需要具備一套完善、統(tǒng)一的計算機操作系統(tǒng)以及相應的網(wǎng)絡安全防護軟件，同時，要安排專人對電力信息網(wǎng)絡進行管理和維護，及時更新、升級殺毒軟件附帶的病毒庫，并對系統(tǒng)中存在的漏洞進行修補，確保電力信息網(wǎng)絡的運行安全。

3 結(jié)束語

總而言之，電力信息網(wǎng)絡在運行過程中存在著許多的安全問題，嚴重影響了整個電力系統(tǒng)的運行安全。電力企業(yè)管理人員需要及時更新觀念，對當前電力信息網(wǎng)絡中存在的安全問題進行全面、細致的分析，并采取合理、有效的安全防范措施，確保電力信息網(wǎng)絡的安全，塑造出一個穩(wěn)定、安全的電力網(wǎng)絡信息環(huán)境。

參考文獻

[1]王保義，李峰.電力信息網(wǎng)絡入侵檢測研究[J].電力系統(tǒng)通信，2009，30（203）：14-17.

[2]李彪.電力信息網(wǎng)絡安全防范措施分析[J].才智，2013（23）.

〔編輯：王霞〕

Electricity Network Security Issues and Prevention Measures

Wen Yunsheng

Abstract： Combining power information network information security problems exist in current and proposed the corresponding information network security precautions.

Key words： power information network； safety issues； hackers； virus