電力行業(yè)信息網(wǎng)絡(luò)安全存在的問(wèn)題和對(duì)策

張磊 崔俊彬

摘 要：近年來(lái)，在社會(huì)快速進(jìn)步，時(shí)代不斷發(fā)展的背景下，加快了網(wǎng)絡(luò)技術(shù)的轉(zhuǎn)型與升級(jí)，在一定程度上使人們的生活變得多姿多彩，然而其在使用期間還存在很多的問(wèn)題，電力行業(yè)也不例外。通過(guò)將網(wǎng)絡(luò)信息化技術(shù)應(yīng)用在電力行業(yè)中提升了電力行業(yè)的工作效率，然而電力行業(yè)運(yùn)用網(wǎng)絡(luò)信息化之后，在網(wǎng)絡(luò)安全方面出現(xiàn)很多問(wèn)題，如此一來(lái)會(huì)為電力行業(yè)帶來(lái)不必要的經(jīng)濟(jì)損失，因此這就需要采取相應(yīng)措施進(jìn)行處理。

關(guān)鍵詞：信息網(wǎng)絡(luò)安全;電力行業(yè);網(wǎng)絡(luò)技術(shù)

從電力企業(yè)方面來(lái)看，科學(xué)技術(shù)的快速進(jìn)步為電力企業(yè)開(kāi)展日常管理工作提供了方便，企業(yè)信息化逐步成為企業(yè)管理的主要方向，但是信息技術(shù)對(duì)電力信息網(wǎng)絡(luò)的安全性產(chǎn)生嚴(yán)重影響，鑒于這種情況，要求工作人員提升對(duì)電力信息網(wǎng)絡(luò)安全性的重視程度，如此一來(lái)才可以使電力企業(yè)決策的要求得到滿足。電力行業(yè)作為我國(guó)不可缺少的主要能源行業(yè)，其自身的信息網(wǎng)絡(luò)安全決定著電力企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展，同時(shí)還會(huì)對(duì)電力能源的供應(yīng)造成直接影響。

一、電力信息網(wǎng)絡(luò)安全防護(hù)的意義

電力行業(yè)在生產(chǎn)經(jīng)營(yíng)期間需要將網(wǎng)絡(luò)安全作為基本保障條件，網(wǎng)絡(luò)安全隱患會(huì)對(duì)系統(tǒng)供電質(zhì)量與運(yùn)轉(zhuǎn)狀態(tài)造成直接影響。因此得到國(guó)家的鼎力支持，逐步健全了智能電網(wǎng)系統(tǒng)，同時(shí)提升了網(wǎng)絡(luò)安全在電力系統(tǒng)當(dāng)中的地位。電力企業(yè)需要從以下幾個(gè)方面預(yù)防安全隱患：首先，從病毒方面進(jìn)行防范。由于病毒自身具備超強(qiáng)的隱蔽性，并且傳播速度非?？欤绻娏ο到y(tǒng)遭遇病毒，就會(huì)對(duì)信息網(wǎng)絡(luò)安全造成不良影響，乃至使電力系統(tǒng)的重要信息丟失或更改，從另一方面來(lái)看，還會(huì)對(duì)電力系統(tǒng)可靠、穩(wěn)定的運(yùn)轉(zhuǎn)產(chǎn)生直接影響，為電力系統(tǒng)帶來(lái)不必要的損失。

其次，從非法攻擊方面來(lái)看，一些非法黑客通過(guò)計(jì)算機(jī)技術(shù)能夠?qū)﹄娏ο到y(tǒng)造成嚴(yán)重的沖擊，系統(tǒng)受到惡意攻擊之后，就不能保證信息網(wǎng)絡(luò)的安全性，導(dǎo)致大范圍停電，使社會(huì)群眾感到恐慌。電力系統(tǒng)當(dāng)中包括很多信息資源，如果黑客盜取資源同樣會(huì)對(duì)電力企業(yè)的經(jīng)濟(jì)效益造成嚴(yán)重威脅。最后，從設(shè)備方面來(lái)看，因?yàn)樾畔⒃O(shè)備陳舊等各方面因素，致使系統(tǒng)突然出現(xiàn)問(wèn)題，進(jìn)而引發(fā)不必要的安全事故。電力系統(tǒng)設(shè)備經(jīng)過(guò)長(zhǎng)時(shí)間的使用，許多零件就會(huì)出現(xiàn)腐蝕、老化等問(wèn)題，很容易出現(xiàn)安全事故，不能使電力系統(tǒng)正常運(yùn)行得到保障，甚至還會(huì)發(fā)生安全事故，為電力行業(yè)帶來(lái)不必要的經(jīng)濟(jì)損失。

二、電力行業(yè)信息網(wǎng)絡(luò)安全存在的問(wèn)題

（一）電力基礎(chǔ)設(shè)施的安全性較低

保證電力基礎(chǔ)設(shè)施的安全是電力信息網(wǎng)絡(luò)安全的基本保障條件，通常情況下，電力基礎(chǔ)設(shè)備的工作環(huán)境非常殘酷，因?yàn)樽匀粭l件產(chǎn)生的不良影響，電力技術(shù)部門需要在惡劣環(huán)境中改變?cè)O(shè)備的性能，如：高磁場(chǎng)、雷電以及暴風(fēng)等，有些其他認(rèn)為因素同樣會(huì)損壞電力基礎(chǔ)設(shè)備。利用計(jì)算機(jī)網(wǎng)絡(luò)能夠有效處理信息網(wǎng)絡(luò)方面存在的安全問(wèn)題，然而這種基礎(chǔ)設(shè)備的損壞同樣會(huì)對(duì)電力信息網(wǎng)絡(luò)安全造成直接影響，同時(shí)發(fā)生問(wèn)題時(shí)，會(huì)使網(wǎng)絡(luò)發(fā)生問(wèn)題，電力信息不能快速傳遞，嚴(yán)重時(shí)會(huì)丟失電力行業(yè)重要信息。

（二）安全管理力度不足

就目前來(lái)看，電力行業(yè)缺乏對(duì)網(wǎng)絡(luò)安全管理的重視程度，同時(shí)未構(gòu)建完善的管理制度體系，不僅缺乏規(guī)范性，而且有關(guān)根據(jù)相對(duì)匱乏。電力行業(yè)在日常管理過(guò)程中內(nèi)容具有一定的復(fù)雜性，為安全管理工作帶來(lái)一定難度。與此同時(shí)，因?yàn)槭艿诫娏ζ髽I(yè)管理觀念的約束，導(dǎo)致管理人員缺乏對(duì)安全管理工作的認(rèn)知，在一定程度上減少了網(wǎng)絡(luò)安全管理的力度，對(duì)企業(yè)的網(wǎng)絡(luò)安全造成直接影響。因?yàn)榘踩芾硪庾R(shí)削弱產(chǎn)生的不良影響，電力行業(yè)忽視了數(shù)據(jù)備份工作，如果電力系統(tǒng)出現(xiàn)問(wèn)題，數(shù)據(jù)信息丟失，就會(huì)為電力系統(tǒng)帶來(lái)嚴(yán)重的損失。

（三）外部的病毒和黑客攻擊

因?yàn)殡娏π畔⒕W(wǎng)絡(luò)受到人為因素產(chǎn)生的不良影響，使電力行業(yè)信息系統(tǒng)受到一定損壞，由于物理攻擊可以更改電力信息的內(nèi)容，同時(shí)還可以將一些重要的電力信息刪除，嚴(yán)重破壞了電力信息的完好性，從電力企業(yè)方面來(lái)看，還會(huì)出現(xiàn)不必要的損失。電力行業(yè)信息網(wǎng)絡(luò)系統(tǒng)在運(yùn)轉(zhuǎn)期間，難免會(huì)遭遇外部攻擊，前期的局域網(wǎng)需要避免人為損壞的前提下，才可以使工作人員進(jìn)行有效銜接，如此一來(lái)能夠使電力行業(yè)信息網(wǎng)絡(luò)的安全性得到保障，然而與互聯(lián)網(wǎng)進(jìn)行連接以后，病毒與黑客攻擊會(huì)對(duì)電力行業(yè)信息網(wǎng)絡(luò)安全造成嚴(yán)重影響。網(wǎng)絡(luò)病毒是對(duì)電力信息網(wǎng)絡(luò)安全產(chǎn)生影響的主要因素，特別是在當(dāng)前網(wǎng)絡(luò)背景下，擴(kuò)大了網(wǎng)絡(luò)病毒的傳播范圍，乃至在一些狀況下不能彌補(bǔ)其帶來(lái)的嚴(yán)重?fù)p失。網(wǎng)絡(luò)黑客通常都是利用局域網(wǎng)對(duì)電力系統(tǒng)信息進(jìn)行控制，同時(shí)還會(huì)把病毒帶入電力系統(tǒng)當(dāng)中，對(duì)網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)帶來(lái)直接影響，同時(shí)還會(huì)盜取商業(yè)機(jī)密，為電力行業(yè)帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失。

（四）電力基礎(chǔ)設(shè)施的安全性較低

電力信息網(wǎng)絡(luò)安全是電力基礎(chǔ)設(shè)施安全的基本保障條件，電力基礎(chǔ)設(shè)施的工作環(huán)境較差，因?yàn)樽匀粭l件產(chǎn)生的不良影響，電力技術(shù)部門就會(huì)因外界環(huán)境的改變導(dǎo)致設(shè)施性能發(fā)生相應(yīng)變化，有些外部認(rèn)為因素同樣會(huì)損壞電力基礎(chǔ)設(shè)備。雖然利用計(jì)算機(jī)網(wǎng)絡(luò)能夠有效處理信息網(wǎng)絡(luò)建立方面存在的安全問(wèn)題，但是這種基礎(chǔ)設(shè)備的損壞同樣會(huì)對(duì)電力信息網(wǎng)絡(luò)安全產(chǎn)生直接影響，乃至丟失電力信息。

三、電力信息網(wǎng)絡(luò)安全存在問(wèn)題的對(duì)策

（一）加強(qiáng)電力基礎(chǔ)設(shè)施的安全管理

根據(jù)電力行業(yè)自身具有的特征，需要加強(qiáng)對(duì)電力基礎(chǔ)設(shè)備安全的管理，將我國(guó)各個(gè)發(fā)電廠與供電公司的數(shù)據(jù)進(jìn)行備份，同時(shí)結(jié)合各個(gè)基礎(chǔ)設(shè)備的分布，制定相應(yīng)的應(yīng)急方案。為了使電力信息網(wǎng)絡(luò)安全得到有效保證，不僅需要從網(wǎng)絡(luò)方面加強(qiáng)安全管理，而且還需要高度重視基礎(chǔ)設(shè)備方面的安全管理。結(jié)合電力系統(tǒng)穩(wěn)定運(yùn)轉(zhuǎn)情況與企業(yè)生產(chǎn)經(jīng)營(yíng)狀況，明確劃分基礎(chǔ)設(shè)備的安全等級(jí)，采取相應(yīng)的安全管控措施。利用網(wǎng)絡(luò)信息技術(shù)，可以全面監(jiān)控基礎(chǔ)設(shè)備的運(yùn)行狀況，如果基礎(chǔ)設(shè)備發(fā)生問(wèn)題，能夠快速發(fā)展同時(shí)有效診斷故障，然后深入分析導(dǎo)致故障發(fā)生的原因，按照應(yīng)急方案的內(nèi)容及時(shí)解決，從而使電力行業(yè)信息的安全性得到有效保障。

（二）制定安全管理制度

安全管理制度在電力企業(yè)網(wǎng)絡(luò)安全中發(fā)揮著至關(guān)重要的作用，使用安全制度能夠增強(qiáng)工作人員和管理人員對(duì)安全的認(rèn)知，電力行業(yè)需要把制定安全制度作為主要工作內(nèi)容，結(jié)合具體狀況構(gòu)建安全管理制度。首先，增強(qiáng)安全審計(jì)，侵入監(jiān)測(cè)系統(tǒng)具有審計(jì)日志的性能，經(jīng)過(guò)制定安全制度，需要利用監(jiān)測(cè)系統(tǒng)審計(jì)功能強(qiáng)化對(duì)網(wǎng)絡(luò)安全的檢測(cè)，對(duì)審計(jì)數(shù)據(jù)進(jìn)行嚴(yán)格管控，同時(shí)審計(jì)數(shù)據(jù)不能隨意篡改。防毒軟件在安裝過(guò)程中需要開(kāi)啟遠(yuǎn)程監(jiān)控，對(duì)報(bào)警功能進(jìn)行統(tǒng)一管理。電力行業(yè)要逐步優(yōu)化網(wǎng)絡(luò)管理機(jī)制，不允許隨便把網(wǎng)絡(luò)下載數(shù)據(jù)粘貼到內(nèi)網(wǎng)中，不能隨便使用企業(yè)當(dāng)中的計(jì)算機(jī)，如此一來(lái)才可以使存儲(chǔ)設(shè)備的安全性得到保障。管理人員還需要高度重視網(wǎng)絡(luò)安全的管理，同時(shí)組建網(wǎng)絡(luò)安全小組，對(duì)職工培訓(xùn)引起高度重視，重點(diǎn)提升企業(yè)工作人員的職業(yè)素養(yǎng)。同時(shí)還需要全面落實(shí)企業(yè)管理制度，將企業(yè)管理制度具有的強(qiáng)制性與權(quán)威性進(jìn)行充分發(fā)揮，從而使網(wǎng)絡(luò)安全管理工作順利進(jìn)行。

（三）構(gòu)建電力信息網(wǎng)絡(luò)監(jiān)控體系

根據(jù)電力信息網(wǎng)絡(luò)安全存在的問(wèn)題，需要構(gòu)建完善的電力信息網(wǎng)絡(luò)監(jiān)控制度體系，使電力行業(yè)信息網(wǎng)絡(luò)安全得到有效保障。利用信息安全管理制度體系，可以快速發(fā)現(xiàn)電力信息網(wǎng)絡(luò)安全存在的問(wèn)題，同時(shí)能夠開(kāi)展模擬攻擊測(cè)試，效仿黑客攻擊，同時(shí)結(jié)合安全問(wèn)題的狀況，逐步優(yōu)化電力系統(tǒng)的設(shè)置，有效解決網(wǎng)絡(luò)安全問(wèn)題。按照電力行業(yè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行要求，按時(shí)掃描網(wǎng)絡(luò)違規(guī)情況，科學(xué)合理的約束不同工作人員相應(yīng)的權(quán)限，防止出現(xiàn)人為損壞;同時(shí)還需要全面檢查構(gòu)建的信息網(wǎng)絡(luò)，成立數(shù)據(jù)備份中心，為電力信息網(wǎng)絡(luò)系統(tǒng)的正常開(kāi)展提供保障。電力行業(yè)信息網(wǎng)絡(luò)安全想要得到有效保證就需要對(duì)電力數(shù)據(jù)信息進(jìn)行備份，通過(guò)使用硬件實(shí)現(xiàn)良好的備份效果，以免發(fā)生問(wèn)題。倘若出現(xiàn)軟件故障或者是認(rèn)為因素等，損壞電力信息數(shù)據(jù)，可以使用備份系統(tǒng)恢復(fù)數(shù)據(jù)。與此同時(shí)，數(shù)據(jù)備份不僅能夠有效處理網(wǎng)絡(luò)工具對(duì)電力基礎(chǔ)設(shè)備造成的損壞，而且還可以實(shí)現(xiàn)理想的防范效果。外部基礎(chǔ)設(shè)施的損壞會(huì)對(duì)電力信息網(wǎng)絡(luò)的安全造成直接影響，然而因?yàn)閿?shù)據(jù)備份，能夠?qū)﹄娏ο到y(tǒng)充分發(fā)揮保護(hù)作用，防止發(fā)生邏輯破壞。

（四）加強(qiáng)電力基礎(chǔ)設(shè)施的安全管理

根據(jù)電力行業(yè)自身具有的特征，開(kāi)展好電力基礎(chǔ)設(shè)備的安全管理工作，在每個(gè)供電公司與發(fā)電廠做好數(shù)據(jù)備份工作，同時(shí)按照各個(gè)基礎(chǔ)設(shè)備的分布區(qū)域，制定相符的應(yīng)急方案。為了使電力信息網(wǎng)絡(luò)安全得到進(jìn)一步保障，不僅需要加強(qiáng)對(duì)網(wǎng)絡(luò)方面的安全管理，而且還需要高度重視基礎(chǔ)設(shè)備的安全管理。按照電力系統(tǒng)穩(wěn)定運(yùn)轉(zhuǎn)情況與企業(yè)生產(chǎn)經(jīng)營(yíng)狀況，明確基礎(chǔ)設(shè)施的不同安全級(jí)別，采取相符的安全控制措施。利用現(xiàn)代化的信息技術(shù)，可以加強(qiáng)對(duì)基礎(chǔ)設(shè)備的監(jiān)控，如果發(fā)現(xiàn)基礎(chǔ)設(shè)備出現(xiàn)問(wèn)題，能夠快速對(duì)故障進(jìn)行診斷，發(fā)現(xiàn)故障出現(xiàn)的原因，按照應(yīng)急方案的內(nèi)容進(jìn)行優(yōu)先處理，從而使信息的安全性得到有效保障。

四、結(jié)語(yǔ)

總而言之，從電力企業(yè)方面來(lái)看，非常有必要增強(qiáng)對(duì)網(wǎng)絡(luò)安全的防護(hù)，就目前來(lái)看，電力行業(yè)信息網(wǎng)絡(luò)安全管理還存在一系列問(wèn)題，如電力基礎(chǔ)設(shè)施的安全性較低、安全管理力度不足及外部的病毒和黑客攻擊等，這就需要電力行業(yè)采取加強(qiáng)電力基礎(chǔ)設(shè)施的安全管理、制定安全管理制度及構(gòu)建電力信息網(wǎng)絡(luò)監(jiān)控體系相應(yīng)的措施進(jìn)行處理，從而使電力行業(yè)網(wǎng)絡(luò)系統(tǒng)得到安全穩(wěn)定的運(yùn)行。

參考文獻(xiàn)：

[1]王剛，陳麗，趙海萍.電力企業(yè)計(jì)算機(jī)信息網(wǎng)絡(luò)存在的安全問(wèn)題與防范措施探討[J].現(xiàn)代信息科技，2019，3（19）：159-160+162.

[2]孫宏意，許軻.電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)問(wèn)題分析[J].中國(guó)標(biāo)準(zhǔn)化，2019（06）：227-228.

[3]劉鳴.電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)問(wèn)題分析[J].中國(guó)新通信，2018，20（21）：167.

作者簡(jiǎn)介：張磊（1985—），男，漢族，江蘇無(wú)錫人，華北電力大學(xué)碩士研究生，國(guó)網(wǎng)河北省電力有限公司信息通信分公司高級(jí)工程師，主要研究方向?yàn)殡娏π畔⑼ㄐ啪W(wǎng)絡(luò)及交換系統(tǒng);崔俊彬（1989—），男，漢族，河北邯鄲人，華北電力大學(xué)碩士研究生，國(guó)網(wǎng)河北省電力有限公司信息通信分公司助理工程師，主要研究方向?yàn)殡娏νㄐ沤粨Q系統(tǒng)及網(wǎng)絡(luò)運(yùn)維。