電力信息網(wǎng)絡(luò)安全中主動防御新技術(shù)

國網(wǎng)湖南省電力有限公司水電分公司 湖南長沙 410000

電力網(wǎng)絡(luò)是確保電力系統(tǒng)運行的基礎(chǔ)保障，如果網(wǎng)絡(luò)系統(tǒng)出現(xiàn)任何問題，都會影響到各行業(yè)的工作以及人們正常的生活[1]。為了有效確保電力信息系統(tǒng)的運行，系統(tǒng)安全技術(shù)的應(yīng)用會有效提升信息系統(tǒng)的安全性能，同時也可以及時發(fā)現(xiàn)系統(tǒng)問題，提高系統(tǒng)的運行效率。雖然目前我國電力信息網(wǎng)絡(luò)得到了一定的發(fā)展，但是依然存在一些有待解決的問題，因此需要明確系統(tǒng)運行安全問題，注重主動防御新技術(shù)的應(yīng)用，做到事半功倍。

1 電力系統(tǒng)信息網(wǎng)絡(luò)安全防護必要性

在電力系統(tǒng)生產(chǎn)與運行過程中，確保其信息網(wǎng)絡(luò)安全非常重要。信息網(wǎng)絡(luò)安全隱患會影響電力系統(tǒng)的正常運行和供電質(zhì)量。在國家的大力支持與推動下，我國智能電網(wǎng)建設(shè)速度不斷加快，建設(shè)規(guī)模不斷擴大，使得電力系統(tǒng)對信息網(wǎng)絡(luò)的依賴性不斷增強。在此情況下，加強信息網(wǎng)絡(luò)安全防護顯得尤為必要。從整體上看，電力系統(tǒng)信息網(wǎng)絡(luò)安全隱患主要來自以下幾個方面。第一，網(wǎng)絡(luò)病毒。網(wǎng)絡(luò)病毒是一種計算機病毒，具有極強的隱蔽性，傳播速度快，對信息網(wǎng)絡(luò)危害較大。如果電力系統(tǒng)遭受網(wǎng)絡(luò)病毒入侵，可能會導(dǎo)致重要信息丟失、被篡改等，嚴重時還會直接影響電力系統(tǒng)正常運行，給社會經(jīng)濟帶來無法估量的損失。第二，惡意攻擊。惡意攻擊的實施者是黑客。他們在計算機網(wǎng)絡(luò)世界中利用自身掌握的技術(shù)從事違法行為。電力系統(tǒng)遭受惡意攻擊后，信息網(wǎng)絡(luò)安全就會遭到破壞，造成大范圍停電事故。此外，電力系統(tǒng)信息網(wǎng)絡(luò)中還保存著大量信息資源，如果黑客竊取這些信息資源，將會給電力企業(yè)造成巨大損失。第三，不可抗力。不可抗力有地震、海嘯、雷電等，由于電力系統(tǒng)信息網(wǎng)絡(luò)以計算機為載體，其自身屬于弱電系統(tǒng)，容易受到各種不可抗力的影響，而不可抗力會影響電力系統(tǒng)信息網(wǎng)絡(luò)安全，對其造成極大的破壞。因此，必須結(jié)合實際情況，采取合理可行的安全防護措施，確保電力系統(tǒng)信息網(wǎng)絡(luò)安全運行[2]。

2 電力信息網(wǎng)絡(luò)安全挑戰(zhàn)

在電力信息系統(tǒng)運行的過程中，整體系統(tǒng)雖然得到了長足的發(fā)展，但是依然存在著有待解決的安全問題。具體來說，主要表現(xiàn)在以下兩個方面。

2.1 系統(tǒng)漏洞

在電力行業(yè)快速發(fā)展中，以不斷更新的信息化與網(wǎng)絡(luò)化技術(shù)作為支持，電力信息網(wǎng)絡(luò)系統(tǒng)建設(shè)日益完善，實現(xiàn)了信息數(shù)據(jù)的高效化利用，可以為下一階段的生產(chǎn)運營管理提供指導(dǎo)依據(jù)，使得決策制定具有更高科學(xué)性。但是從系統(tǒng)運行現(xiàn)狀來看，因為網(wǎng)絡(luò)環(huán)境的特殊性，無法避免的存在較多威脅，即便是對電力信息網(wǎng)絡(luò)建立層層關(guān)卡，以及多種防御技術(shù)的應(yīng)用，從整體上來講依然是出于被動防御狀態(tài)。尤其是系統(tǒng)建設(shè)漏洞較多，再加上日常工作檢測不及時，只有在問題發(fā)生以后，才能夠采取措施應(yīng)對，不僅需要花費更多時間，同時還會產(chǎn)生更多損失。

2.2 操作失誤

計算機的廣泛應(yīng)用，決定了現(xiàn)在大部分工作人員均可掌握基本的操作技能，但是在實際工作中卻會發(fā)現(xiàn)往往安全問題的發(fā)生就是操作不當而造成的。電力信息網(wǎng)絡(luò)現(xiàn)在正處于一個關(guān)鍵的建設(shè)時期，想要達到安全可靠運行的目的，就需要對技術(shù)操作進行持續(xù)健全管理，使得數(shù)據(jù)信息可以為生產(chǎn)管理提供更多支持。而現(xiàn)在主要的問題就是傳統(tǒng)意識限制，部分技術(shù)更新不及時，或者表面上應(yīng)用，實際上并沒有解決問題，反而會在持續(xù)應(yīng)用中因為放松警惕而出現(xiàn)更為嚴重的信息安全問題[3]。另外，現(xiàn)代化電力信息網(wǎng)絡(luò)安全管理，并不可能通過單一的技術(shù)手段來實現(xiàn)，更是需要多項手段的聯(lián)合。存在較多電力企業(yè)因為意識以及資金問題，相關(guān)技術(shù)并未進行階段性更新，繼續(xù)采用簡單模式，而遺留下嚴重的安全隱患。

3 主動防御的新技術(shù)

3.1 陷阱技術(shù)

陷阱技術(shù)主要是通過設(shè)計一個包含著漏洞的誘騙系統(tǒng)，引誘攻擊者對漏洞進行攻擊。但是，由于該系統(tǒng)中并沒有任何有價值的信息，在實際系統(tǒng)運行時不會有人接入，所以，所有嘗試接入這一網(wǎng)絡(luò)系統(tǒng)的連接行為都是可疑的。這種技術(shù)的另一點目的就是拖延攻擊者的入侵時間，實現(xiàn)對攻擊者進行反向的追蹤。

3.2 取證技術(shù)

主動防御技術(shù)中的取證技術(shù)包括兩個：靜態(tài)取證技術(shù)、動態(tài)取證技術(shù)。靜態(tài)取證技術(shù)主要是用于系統(tǒng)入侵后進行攻擊者的信息取證收集。現(xiàn)階段，處理電子證據(jù)的工業(yè)標準是NIT公司的SafeBack，許多政府部門都選擇這種工具進行取證。動態(tài)取證技術(shù)是通過實時的數(shù)據(jù)分析，在受到攻擊時采取切斷連接或者誘敵深入并進行取證，為起訴提供有力的證據(jù)。

4 主動防御新技術(shù)在電力信息網(wǎng)絡(luò)安全中的應(yīng)用

4.1 動態(tài)安全防御系統(tǒng)的建立

通過利用主動防御技術(shù)以及被動防御技術(shù)相結(jié)合的方式進行電子信息網(wǎng)絡(luò)的動態(tài)安全防御系統(tǒng)，能夠使電子信息網(wǎng)絡(luò)更加安全。運動被動防御技術(shù)中的網(wǎng)絡(luò)防火墻建立起防御系統(tǒng)的前線，并結(jié)合主動防御技術(shù)中的陷阱技術(shù)形成網(wǎng)絡(luò)的防護，對外界的非法訪問進行防范。并通過陷阱技術(shù)中系統(tǒng)漏洞的制造，模擬出受攻擊的網(wǎng)絡(luò)環(huán)境，讓攻擊者對系統(tǒng)的攻擊方向改變，起到另一層的網(wǎng)絡(luò)安全防范作用。在電力信息網(wǎng)絡(luò)的動態(tài)安全防御系統(tǒng)的建立中，檢測和響應(yīng)也占據(jù)著主要的地位，同樣也可以利用主動防御技術(shù)進行建立?？梢酝ㄟ^陷阱技術(shù)設(shè)計陷阱機，并結(jié)合取證技術(shù)對電力信息網(wǎng)絡(luò)中的漏洞和攻擊進行檢測，并保留入侵的證據(jù)。尤其是在響應(yīng)階段，利用取證技術(shù)可以對網(wǎng)絡(luò)日志進行記錄和保存，并分析新的病毒以及攻擊手段，生成新的數(shù)據(jù)庫[4]。

4.2 電力信息網(wǎng)絡(luò)的漏洞掃描

系統(tǒng)漏洞掃描為主動防御技術(shù)的基礎(chǔ)，但是卻具有非常明顯的效果。其與常規(guī)掃描相比，對于各種形式的漏洞具有更強的針對性和綜合性，可判斷確認各漏洞是否會對電力信息網(wǎng)絡(luò)產(chǎn)生安全隱患，然后給出相應(yīng)的差異化提醒，這樣技術(shù)人員便可以根據(jù)掃描結(jié)果來采取針對性更強的處理，而非通過簡單統(tǒng)一的彌補手段處理，效果性更強。并且，漏洞掃描過程中具有更強主動防御特性，能夠?qū)呙璧降穆┒催M行專項分析，作為處理策略選擇的依據(jù)。在高新技術(shù)的支持下，電力信息網(wǎng)絡(luò)安全水平不斷提高，但同時也需要面對層出不窮的新型漏洞，還需要重視主動防御技術(shù)的應(yīng)用，挖掘漏洞來源，確定其出現(xiàn)原因，并判斷是否會對日常工作產(chǎn)生影響，或者是否存在持續(xù)性惡化的可能，便于安全管理工作的可靠開展。

4.3 電力信息網(wǎng)絡(luò)的基線掃描

將主動防御技術(shù)應(yīng)當?shù)诫娏π畔⒕W(wǎng)絡(luò)中，對提高系統(tǒng)安全性具有至關(guān)重要的影響，可以最大程度上來鞏固電力信息網(wǎng)絡(luò)的安全層次?；€掃描在設(shè)計應(yīng)用中，可以較大程度上促進主動防御新技術(shù)的應(yīng)用，取得較大突破。即對細節(jié)方面具有更強的針對性，能夠及時應(yīng)對和干預(yù)，存在更大可能來從根本上解決問題，以免將重點放在漏洞表面而忽視其存在的發(fā)展性產(chǎn)生更加惡劣結(jié)果。基線掃描具有更強的細致性，在電力信息網(wǎng)絡(luò)主動防御安全防護中具有更強可靠性，為企業(yè)運營和持續(xù)發(fā)展進行干預(yù)與引導(dǎo)，進一步加強網(wǎng)絡(luò)自身的主動防護體系，使得系統(tǒng)對外界攻擊具有更強抵抗能力。

4.4 電力信息網(wǎng)絡(luò)安全的攻防演練

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，電力信息網(wǎng)絡(luò)安全會實現(xiàn)進一步的革新，相對應(yīng)的，電力信息網(wǎng)絡(luò)的安全破壞技術(shù)也會有所提升。在這樣的背景下，如果沒有對電力信息網(wǎng)絡(luò)安全防御系統(tǒng)進行模擬實際的演練，則會使其在面對真實的攻擊時，工作出現(xiàn)一定的偏差。利用主動防御技術(shù)，進行電力信息網(wǎng)絡(luò)安全的攻防演練就能夠?qū)崿F(xiàn)真實網(wǎng)絡(luò)攻擊環(huán)境的模擬與防御，對于新的網(wǎng)絡(luò)漏洞以及攻擊形式提出更好的解決方案。進行電力信息網(wǎng)絡(luò)安全的攻防演練，是極具時代發(fā)展意義的。傳統(tǒng)的電力信息網(wǎng)絡(luò)安全中并沒有對攻擊進行真實的模擬以及演練，在實際的防御中安全系統(tǒng)的經(jīng)驗有所不足。利用主動防御技術(shù)中的動態(tài)取證技術(shù)，在進行攻防演練時對攻擊的方式進行分析和解決，并記錄進安全系統(tǒng)的數(shù)據(jù)庫，使得電力信息網(wǎng)絡(luò)安全的保障系統(tǒng)的“實戰(zhàn)”經(jīng)驗更加充足，在實際的工作中能夠更好的保護電力信息網(wǎng)絡(luò)安全[5]。

5 結(jié)語

綜上所述，網(wǎng)絡(luò)信息安全對電力系統(tǒng)非常重要，電力企業(yè)必須要對其加以重視，并結(jié)合實際情況，采取行之有效的安全防護措施，確保電力系統(tǒng)網(wǎng)絡(luò)信息安全。利用主動防御新技術(shù)，能夠提升電力信息網(wǎng)絡(luò)安全程度。通過運用主動防御新技術(shù)進行電力信息網(wǎng)絡(luò)安全的建設(shè)，在動態(tài)安全防御系統(tǒng)的建立、漏洞掃描、基線掃描、網(wǎng)絡(luò)安全攻防演練方面有所提升，彌補了以往電力信息網(wǎng)絡(luò)安全系統(tǒng)的不足。