電力系統(tǒng)信息網(wǎng)絡(luò)安全管理問(wèn)題思考

張婷婷

摘要：近年來(lái)，電力信息化建設(shè)已經(jīng)逐步成為電力企業(yè)發(fā)展的必然趨勢(shì)。相關(guān)電力部門(mén)要結(jié)合市場(chǎng)環(huán)境，對(duì)電力企業(yè)進(jìn)行改革，以實(shí)現(xiàn)信息化建設(shè)在電力企業(yè)日常運(yùn)營(yíng)過(guò)程中的普及，為人們提供一個(gè)良好的用電環(huán)境。信息化管理已經(jīng)成為當(dāng)前企業(yè)管理里的重要手段，利用網(wǎng)絡(luò)信息化技術(shù)，能夠有效地提高企業(yè)的工作效率及管理水平。本文就當(dāng)前電力系統(tǒng)網(wǎng)絡(luò)安全問(wèn)題進(jìn)行了思考與探究。

關(guān)鍵詞：電力系統(tǒng);信息網(wǎng)絡(luò);安全;管理

前言：

信息化建設(shè)是電力體制改革過(guò)程中的重要分支，其能夠通過(guò)信息化模式促進(jìn)電力企業(yè)競(jìng)爭(zhēng)力的提升。計(jì)算機(jī)網(wǎng)絡(luò)信息的應(yīng)用為電力系統(tǒng)的供電效率帶來(lái)了很大的便利，但信息網(wǎng)絡(luò)具有開(kāi)放性、多樣性的特點(diǎn)，電力企業(yè)信息網(wǎng)絡(luò)應(yīng)用過(guò)程經(jīng)常會(huì)出現(xiàn)各種安全問(wèn)題，嚴(yán)重影響了電力系統(tǒng)的穩(wěn)定性、可靠性，所以網(wǎng)絡(luò)系統(tǒng)的安全也影響了電力系統(tǒng)的改造和維護(hù)工作。因此研究信息安全技術(shù)，建立電力信息系統(tǒng)的安全防護(hù)體系和安全模型，對(duì)確保電力系統(tǒng)安全穩(wěn)定、經(jīng)濟(jì)優(yōu)質(zhì)運(yùn)行，

一、計(jì)算機(jī)網(wǎng)絡(luò)信息安全在電力系統(tǒng)中的重要性

網(wǎng)絡(luò)技術(shù)的應(yīng)用對(duì)供電企業(yè)的發(fā)展提供了更加廣闊的平臺(tái)，以及新的發(fā)展契機(jī)，企業(yè)在提升經(jīng)濟(jì)效益的同時(shí)還能致力于智能電網(wǎng)的開(kāi)發(fā)和建設(shè)工作，對(duì)于現(xiàn)有的資源進(jìn)行重新整合，優(yōu)化配置，提高資源的利用率。軟件、硬件、數(shù)據(jù)、病毒侵蝕等問(wèn)題是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息管理建設(shè)中常常出現(xiàn)的一些問(wèn)題。對(duì)于電力企業(yè)來(lái)說(shuō)，如果軟件中出現(xiàn)問(wèn)題，會(huì)降低工作人員工作效率;當(dāng)硬件出現(xiàn)問(wèn)題時(shí)，會(huì)影響到計(jì)算機(jī)的正常運(yùn)作;當(dāng)數(shù)據(jù)出現(xiàn)問(wèn)題時(shí)，這些機(jī)密性、不可外泄的信息就會(huì)泄漏;當(dāng)運(yùn)行中出現(xiàn)問(wèn)題時(shí)，會(huì)直接影響到網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行;當(dāng)計(jì)算機(jī)受到病毒侵蝕時(shí)，會(huì)造成整個(gè)系統(tǒng)的崩潰，直接影響網(wǎng)絡(luò)的安全性建設(shè)等。電力信息通信網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)了電力信息通信系統(tǒng)和網(wǎng)絡(luò)技術(shù)的統(tǒng)一，能夠根據(jù)實(shí)際的應(yīng)用將二者的特點(diǎn)有效結(jié)合在一起，建立起科學(xué)高效的通信系統(tǒng)。在某種意義上，計(jì)算機(jī)網(wǎng)絡(luò)信息安全在電力系統(tǒng)中實(shí)現(xiàn)了數(shù)據(jù)和信息資源直接的共享、數(shù)據(jù)之間的交換，構(gòu)建了安全管理機(jī)制和支撐平臺(tái)，保障了溝通的方式的安全、科學(xué)、智能，可以說(shuō)，其安全智能管理體系的建立不僅滿(mǎn)足了計(jì)算機(jī)行業(yè)可持續(xù)發(fā)展的要求，還提高了電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的水平。網(wǎng)絡(luò)技術(shù)能夠?qū)﹄娏π畔⑾到y(tǒng)進(jìn)行全面的創(chuàng)新，通過(guò)自動(dòng)化、智能化的方式實(shí)現(xiàn)了新的運(yùn)行管理，對(duì)加快建設(shè)新型的電網(wǎng)系統(tǒng)模式有很大的提升作用。因此，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息管理建設(shè)的安全研究具有非常重要的現(xiàn)實(shí)意義。

二、如何加強(qiáng)電力系統(tǒng)中計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性

1重視網(wǎng)絡(luò)安全

安全性對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息來(lái)說(shuō)非常重要，現(xiàn)代化企業(yè)隨著網(wǎng)絡(luò)信息化的普及，需要非常多的網(wǎng)絡(luò)信息人員通過(guò)網(wǎng)絡(luò)來(lái)進(jìn)行工作、管理和學(xué)習(xí)，但是很大一部分的工作人員并沒(méi)有重視起網(wǎng)絡(luò)信息的安全性問(wèn)題，自身具備安全意識(shí)比較薄弱。電力企業(yè)要認(rèn)識(shí)到人才對(duì)電力信息化建設(shè)的重要作用，重視人才培訓(xùn)，通過(guò)技術(shù)交流和合作，來(lái)培養(yǎng)高素質(zhì)的電力人才，從根本上提升計(jì)算機(jī)工作人員的網(wǎng)絡(luò)信息安全技術(shù)水平，加強(qiáng)自身的職業(yè)綜合能力。不斷地加強(qiáng)信息安全管控，把信息安全責(zé)任制度制定詳細(xì)落實(shí)到人，在日常工作中坐到有章可循、有法可依。定期修改電力信息網(wǎng)絡(luò)開(kāi)機(jī)口令，設(shè)置屏幕密碼，定期對(duì)計(jì)算機(jī)進(jìn)行文件備份及殺毒處理，及時(shí)更新系統(tǒng)內(nèi)部的殺毒軟件、防火墻，將網(wǎng)絡(luò)安全防范措施落實(shí)到日常工作的方方面面。建立一個(gè)完善的、有效的組織管理制度，并且在這個(gè)組織管理制度中要明確地規(guī)定好不斷提高有關(guān)工作人員對(duì)電力系統(tǒng)信息安全意識(shí)的對(duì)策，并且讓組織負(fù)責(zé)人對(duì)工作人員的電力系統(tǒng)信息安全意識(shí)進(jìn)行定期的、有效的抽查。

2保證信息數(shù)據(jù)庫(kù)的安全

電力系統(tǒng)涵蓋的管理要素比較復(fù)雜，企業(yè)內(nèi)部和用戶(hù)對(duì)系統(tǒng)安全提出了相對(duì)較高的要求。電力系統(tǒng)安全包括網(wǎng)絡(luò)安全、電力信息安全和操作設(shè)備安全的諸多方面。電力部門(mén)要加強(qiáng)安全管理與防護(hù)，對(duì)電力系統(tǒng)提供一個(gè)安全的運(yùn)行環(huán)境。信息數(shù)據(jù)庫(kù)安全就是指通過(guò)針對(duì)數(shù)據(jù)庫(kù)的保護(hù)來(lái)組織因?yàn)殄e(cuò)誤的操作位導(dǎo)致的數(shù)據(jù)泄露、數(shù)據(jù)更改以及數(shù)據(jù)被破壞的現(xiàn)象。數(shù)據(jù)庫(kù)系統(tǒng)是網(wǎng)絡(luò)信息安全的重要參數(shù)之一，通過(guò)保護(hù)電力系統(tǒng)數(shù)據(jù)庫(kù)安全信息安全性防護(hù)工作才變得有意義。數(shù)據(jù)庫(kù)安全控制主要包括：用戶(hù)指示和檢定、存取控制、審計(jì)、數(shù)據(jù)加密、視圖保護(hù)等工作。為了保證數(shù)據(jù)的保密性、完整性和有效性，對(duì)于重要主機(jī)上數(shù)據(jù)的傳輸要采用加密手段。數(shù)據(jù)加密技術(shù)要求只有在指定的用戶(hù)或網(wǎng)絡(luò)下，才能解除密碼而獲得原來(lái)的數(shù)據(jù)。為防止電力系統(tǒng)運(yùn)行數(shù)據(jù)被截獲而造成泄密，安全有效的數(shù)據(jù)加密技術(shù)策略顯得尤為重要。根據(jù)電力系統(tǒng)信息安全的特點(diǎn)建立電力系統(tǒng)信息管理制度，并且根據(jù)國(guó)家對(duì)電力系統(tǒng)信息安全的標(biāo)準(zhǔn)，以及根據(jù)國(guó)家對(duì)電力系統(tǒng)信息安全的法律法規(guī)等各方面，并且將電力系統(tǒng)的各個(gè)管理規(guī)范進(jìn)行統(tǒng)一的管理，才能有效地增強(qiáng)電力行業(yè)對(duì)安全風(fēng)險(xiǎn)的抵御能力，有效地實(shí)現(xiàn)電力行業(yè)的可持續(xù)發(fā)展目標(biāo)。

3防護(hù)病毒入侵

計(jì)算機(jī)病毒隨著計(jì)算機(jī)的產(chǎn)生而誕生，是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的頭號(hào)敵人。常見(jiàn)的計(jì)算機(jī)病毒有木馬病毒、后門(mén)病毒等等，它們傳染性強(qiáng)、繁殖性高、破壞性大，嚴(yán)重危害信息網(wǎng)絡(luò)安全。因此必須在信息網(wǎng)絡(luò)整個(gè)系統(tǒng)所有可能的入侵通道嚴(yán)加防范，采用多層架構(gòu)的防毒機(jī)制，在省公司及各供電企業(yè)，分別建立計(jì)算機(jī)病毒管理中心，按其信息網(wǎng)絡(luò)管轄范圍，分級(jí)進(jìn)行防范計(jì)算機(jī)病毒的統(tǒng)一管理。并可采用合理設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，合理劃分網(wǎng)段，利用網(wǎng)絡(luò)邊界設(shè)備的安全機(jī)制控制各網(wǎng)絡(luò)間的訪(fǎng)問(wèn)。實(shí)施網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)、網(wǎng)絡(luò)實(shí)時(shí)入侵檢測(cè)系統(tǒng)來(lái)及時(shí)發(fā)現(xiàn)和防范病毒。電力企業(yè)必須要嚴(yán)格的防止管理信息系統(tǒng)和安全系統(tǒng)使用同一個(gè)服務(wù)器，需要針對(duì)多有的服務(wù)器和工作站點(diǎn)進(jìn)行防病度的合理安排和布置。在辦公網(wǎng)絡(luò)中使用殺毒軟件，防止帶有病毒的郵件通過(guò)辦公網(wǎng)絡(luò)傳輸和蔓延到電力系統(tǒng)中。通過(guò)建立一個(gè)網(wǎng)絡(luò)管理中心，將防病毒軟件安裝在每個(gè)部位。當(dāng)防病毒軟件開(kāi)始工作時(shí)，管理中心就能對(duì)各服務(wù)器進(jìn)行監(jiān)控，并且可以自動(dòng)的升級(jí)客戶(hù)端軟件，從而實(shí)現(xiàn)了對(duì)整個(gè)網(wǎng)絡(luò)體系的保護(hù)功能。

4增強(qiáng)防火墻攔截能力

防火墻是一種用來(lái)加強(qiáng)網(wǎng)絡(luò)之間訪(fǎng)問(wèn)控制、防止外部網(wǎng)絡(luò)用戶(hù)以非法的手段通過(guò)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)、訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互連設(shè)備。防火墻是用來(lái)組織黑客和病毒侵害網(wǎng)絡(luò)安全的技術(shù)屏障，在電力系統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)中設(shè)計(jì)殺毒軟件，然后再加上防火墻軟件才算是比較文弱的保護(hù)措施，有效地防止黑客和病毒的侵入，同時(shí)還需要定期進(jìn)行系統(tǒng)備份和檢查。現(xiàn)階段的防火墻分為過(guò)濾防火墻、代理防火墻還有雙穴防火墻三種，其中過(guò)濾防火墻主要是在網(wǎng)絡(luò)層面進(jìn)行操作，完成信息的過(guò)濾。代理防火墻也可以稱(chēng)為是應(yīng)用層網(wǎng)管級(jí)防火墻，主要過(guò)濾路由器和代理服務(wù)器。雙穴防火墻是針對(duì)一個(gè)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行搜集之后傳送到另一個(gè)網(wǎng)絡(luò)中。想要保證電力系統(tǒng)的信息安全，就應(yīng)該設(shè)立一個(gè)有效的防火墻，這樣如果有入侵者想要入侵電力系統(tǒng)信息資源，則就要先通過(guò)防火墻的安全防線(xiàn)，才能接觸目標(biāo)，在企業(yè)信息網(wǎng)絡(luò)上常使用有路由器防火墻和應(yīng)用層代理防火墻。將內(nèi)部和外部系統(tǒng)隔離開(kāi)來(lái)，對(duì)于系統(tǒng)外部的入侵者在防火墻內(nèi)部系統(tǒng)上進(jìn)行探測(cè)變得更加困難，從而提高網(wǎng)絡(luò)的安全性。

三、結(jié)語(yǔ)

電力系統(tǒng)信息網(wǎng)絡(luò)安全關(guān)系著電力企業(yè)的效益，同時(shí)也關(guān)系著社會(huì)中人們的生產(chǎn)和生活。電力系統(tǒng)信息安全是一個(gè)系統(tǒng)的管理問(wèn)題，任何一個(gè)漏洞，都會(huì)導(dǎo)致安全問(wèn)題的發(fā)生。計(jì)算機(jī)的網(wǎng)絡(luò)安全防護(hù)工作主要是針對(duì)網(wǎng)絡(luò)病毒、不法分子入侵以及黑客等方式針對(duì)網(wǎng)絡(luò)系統(tǒng)的破壞，所以只有加強(qiáng)防護(hù)力度，控制好故障發(fā)生情況，才能有效的保證電力系統(tǒng)信息網(wǎng)絡(luò)的安全性和有效性。

參考文獻(xiàn)

[1] 明星.電力信息通信中網(wǎng)絡(luò)技術(shù)的應(yīng)用剖析[J].科技經(jīng)濟(jì)市場(chǎng).2015

[2] 于偉 . 電力信息網(wǎng)絡(luò)安全防范措施分析[J]. 電子制作，2016