電力系統(tǒng)信息通信的網(wǎng)絡(luò)安全及防護(hù)研究

（6201041992****1777）

隨著智能化社會(huì)形勢(shì)發(fā)展，電信行業(yè)發(fā)展趨勢(shì)有所轉(zhuǎn)變，逐漸向著信息化、網(wǎng)絡(luò)化方向發(fā)展。而在電力系統(tǒng)內(nèi)部結(jié)構(gòu)和功能呈現(xiàn)方面，網(wǎng)絡(luò)安全發(fā)揮著重要的作用，同時(shí)也是影響系統(tǒng)運(yùn)行風(fēng)險(xiǎn)的重要載體。為了保證電信系統(tǒng)內(nèi)部功能更加全面，運(yùn)行環(huán)境更加安全，相關(guān)部門需要樹立良好的安全意識(shí)，并做好安全問題的防護(hù)，從而促進(jìn)電信行業(yè)實(shí)現(xiàn)深遠(yuǎn)的發(fā)展。

1 防護(hù)意義分析

現(xiàn)如今，隨著互聯(lián)網(wǎng)時(shí)代特征逐漸凸顯，網(wǎng)絡(luò)智能逐漸被應(yīng)用到各個(gè)領(lǐng)域，并成為電信系統(tǒng)的重要支撐載體。雖然，在一定程度上健全了系統(tǒng)的功能范圍，但與此同時(shí)也因?yàn)榫W(wǎng)絡(luò)的開放性和復(fù)雜性，增加了風(fēng)險(xiǎn)隱患，給系統(tǒng)本身造成了一定程度的安全風(fēng)險(xiǎn)。尤其是在新時(shí)期的社會(huì)背景下，國家逐漸提高對(duì)電網(wǎng)安全的思想重視，人們對(duì)電信服務(wù)的品質(zhì)要求也逐漸嚴(yán)格化。在如此嚴(yán)峻的發(fā)展背景下，做好安全防護(hù)十分必要。針對(duì)網(wǎng)絡(luò)安全進(jìn)行全面、細(xì)致的管理，能夠有效規(guī)避電信系統(tǒng)中存在的安全隱患，同時(shí)也能夠保障電網(wǎng)環(huán)境安全，促進(jìn)電力行業(yè)整體實(shí)現(xiàn)優(yōu)質(zhì)且深遠(yuǎn)的發(fā)展。

2 現(xiàn)有問題分析

（1）病毒入侵

在電信系統(tǒng)領(lǐng)域，病毒一直是影響十分嚴(yán)重的問題，一旦系統(tǒng)內(nèi)部遭到病毒入侵，其功能將出現(xiàn)運(yùn)行故障，甚至給系統(tǒng)信息的安全傳輸造成十分不利的影響。雖然，國家在病毒防護(hù)方面思想重視度較高，并且在入侵防護(hù)方面提出了相關(guān)的戰(zhàn)略舉措，利用特定的軟件進(jìn)行病毒監(jiān)控。但是，隨著信息化技術(shù)的不斷成熟以及深入的發(fā)展，互聯(lián)網(wǎng)整體環(huán)境逐漸趨向于復(fù)雜化方向發(fā)展，相對(duì)應(yīng)的病毒類型也更加多樣化、復(fù)雜化，并且隨著技術(shù)的成熟，病毒的系統(tǒng)破壞能力也逐漸增強(qiáng)，比如說，木馬、間諜等都是比較常見的病毒類型[1]。如果不能得到合理的防控，將導(dǎo)致系統(tǒng)內(nèi)部重要信息數(shù)據(jù)出現(xiàn)丟失、泄露等不良風(fēng)險(xiǎn)，甚至導(dǎo)致電信系統(tǒng)整體功能出現(xiàn)故障，給電網(wǎng)、發(fā)電企業(yè)及用戶造成嚴(yán)重的威脅，因此，針對(duì)上述不良風(fēng)險(xiǎn)相關(guān)部門務(wù)必要全面提高重視度。

（2）硬件故障

在互聯(lián)網(wǎng)技術(shù)不斷更新和進(jìn)步的前提條件下，計(jì)算機(jī)作為重要的時(shí)代產(chǎn)物，其內(nèi)部的結(jié)構(gòu)元件和模塊功能也逐漸得到優(yōu)化。其中，包括服務(wù)器在內(nèi)的一些設(shè)備在功能上不斷得到完善，整體來講更具有新穎性，所呈現(xiàn)的運(yùn)行效能也更加的突出。而在以往的電信系統(tǒng)內(nèi)部結(jié)構(gòu)體系中，一些硬件設(shè)備已經(jīng)呈現(xiàn)出明顯的滯后性。無論是在結(jié)構(gòu)還是在系統(tǒng)功能上都無法順應(yīng)新時(shí)期的電信行業(yè)發(fā)展趨勢(shì)[2]。因?yàn)樵O(shè)備的老化、功能滯后還會(huì)誘發(fā)一系列的故障風(fēng)險(xiǎn)，嚴(yán)重影響系統(tǒng)整體功能的發(fā)揮，增加安全風(fēng)險(xiǎn)波及范圍。再加上，相關(guān)部門在硬件設(shè)施檢測(cè)、更新以及運(yùn)行維護(hù)等方面缺乏思想意識(shí)，導(dǎo)致故障排查工作落實(shí)不到位，排查不徹底而增加系統(tǒng)安全隱患。

（3）數(shù)據(jù)傳輸問題

在電信發(fā)展領(lǐng)域數(shù)據(jù)傳輸是系統(tǒng)本身所具有的重要功能。隨著網(wǎng)絡(luò)時(shí)代全面到來，系統(tǒng)內(nèi)部的數(shù)據(jù)傳輸在形式和載體方面發(fā)生了顯著性的變化。更加趨向于信息化的方向發(fā)展，在網(wǎng)絡(luò)的支撐下對(duì)相關(guān)的數(shù)據(jù)信息進(jìn)行智能傳輸，并根據(jù)具體的數(shù)據(jù)完成相關(guān)的操作及動(dòng)作指令，從而實(shí)現(xiàn)系統(tǒng)的自動(dòng)化運(yùn)行。然而，網(wǎng)絡(luò)在帶給電信系統(tǒng)便捷傳輸渠道的同時(shí)也在一定程度上增加了安全隱患。其中主要包括信息的竊取、攔截、篡改、控制等，給系統(tǒng)指令規(guī)范化實(shí)施造成不利影響。同時(shí)，也有可能導(dǎo)致數(shù)據(jù)傳輸中斷而導(dǎo)致電信系統(tǒng)在運(yùn)行過程中出現(xiàn)功能故障，而導(dǎo)致整個(gè)系統(tǒng)面臨癱瘓，嚴(yán)重影響其服務(wù)項(xiàng)目有效發(fā)揮。因此，針對(duì)當(dāng)前所存在的安全問題類型，相關(guān)部門需要在思想層面端正認(rèn)知態(tài)度，并結(jié)合實(shí)際要素考慮就具體的防護(hù)要素進(jìn)行合理化分析，從而為保障電信系統(tǒng)內(nèi)部環(huán)境的安全奠定一定的體制支撐。

3 防護(hù)對(duì)策分析

（1）完善縱向加密與隔離裝置的安全性

為避免病毒入侵，保障電信系統(tǒng)內(nèi)部安全，相關(guān)部門需要從加密與隔離兩個(gè)層面，對(duì)具體的技術(shù)手段進(jìn)行優(yōu)化創(chuàng)新，構(gòu)建綜合性的防護(hù)系統(tǒng)，從多個(gè)方面實(shí)現(xiàn)智能監(jiān)控。首先，積極貫徹和安裝縱向加密這一重要的安全裝置，根據(jù)不同風(fēng)險(xiǎn)情況選擇不同的加密處理方式。通常情況下，所包含的技術(shù)處理類型呈現(xiàn)為三個(gè)層面。①直接拒絕。利用縱向加密對(duì)電信系統(tǒng)內(nèi)部運(yùn)行環(huán)境進(jìn)行二次保護(hù)，以物理手段為載體對(duì)系統(tǒng)內(nèi)部網(wǎng)絡(luò)進(jìn)行引流，并通過縱向加密裝置支撐，完成攻擊防護(hù)與控制。②間接拒絕。即以Linux為技術(shù)載體構(gòu)建相應(yīng)的裝置系統(tǒng)[3]。相較于其他的裝置形式，所具有的功能特征更加的突出，具體表現(xiàn)為靈活度高，易于調(diào)整。為了保證該裝置的安全防護(hù)覆蓋面更加的全面，相關(guān)部門需要不斷地對(duì)Linux技術(shù)完善，從而最大限度降低漏洞風(fēng)險(xiǎn)指數(shù)。同時(shí)，相關(guān)部門需要從隔離與防護(hù)的角度考慮合理的安裝保護(hù)裝置，比如說引進(jìn)防火墻隔離設(shè)施，對(duì)病毒進(jìn)行有效隔離，并實(shí)現(xiàn)全面、智能的監(jiān)控，全面提高防護(hù)設(shè)備在DDoS 抵抗方面的綜合能力。

（2）研發(fā)安全性傳輸渠道

針對(duì)當(dāng)前電信系統(tǒng)領(lǐng)域存在的數(shù)據(jù)傳輸風(fēng)險(xiǎn)問題，相關(guān)部門需要從思想和技術(shù)層面出發(fā)進(jìn)行積極改進(jìn)，并以此為支撐對(duì)具體的傳輸渠道進(jìn)行優(yōu)化，從而保證數(shù)據(jù)傳輸?shù)陌踩?，也能避免篡改、丟失等不良風(fēng)險(xiǎn)發(fā)生。首先，以計(jì)算機(jī)為載體構(gòu)建智能化的數(shù)據(jù)傳輸——監(jiān)控一體化工作體系，在傳輸?shù)倪^程中實(shí)現(xiàn)智能監(jiān)控。以便工作人員可以及時(shí)發(fā)現(xiàn)數(shù)據(jù)傳輸過程中出現(xiàn)的風(fēng)險(xiǎn)隱患，并在自動(dòng)化技術(shù)的干預(yù)下進(jìn)行有效的控制和防護(hù)，從而保證系統(tǒng)運(yùn)行環(huán)境正常。同時(shí)，重點(diǎn)加強(qiáng)信息傳輸過程中的安全備份、風(fēng)險(xiǎn)甄別以及真實(shí)性評(píng)估等工作系統(tǒng)優(yōu)化建設(shè)，從而保證所傳輸?shù)臄?shù)據(jù)更加真實(shí)、全面。

（3）使用UKEY 與密碼的組合方式等對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理

在電信系統(tǒng)范疇內(nèi)，為做好安全管理工作，需將不同種類型的安全防護(hù)措施進(jìn)行有效整合，從而保證管理系統(tǒng)整體來講更加全面，功能更加完善，所呈現(xiàn)的管理和防控效果也更加突出。因此，相關(guān)部門可以UKEY 與密碼兩種管理方式進(jìn)行有效綜合，充分發(fā)揮彼此在安全防護(hù)方面所具有的技術(shù)優(yōu)勢(shì)，從而保證管理工作更加全面。首先，明確UKEY的功能范圍。即在安全登陸、密碼總管、文/郵件加密等方面具有重要的優(yōu)勢(shì)。之后，將密碼保護(hù)進(jìn)行有效融合，構(gòu)建綜合性密鑰防護(hù)系統(tǒng)，對(duì)數(shù)據(jù)信息進(jìn)行多種防護(hù)與管理，避免出現(xiàn)信息丟失、泄露等多種問題。相關(guān)部門可以基于以上兩種技術(shù)手段支撐，構(gòu)建ERP系統(tǒng)，即將數(shù)據(jù)整合成資源中心并構(gòu)建數(shù)據(jù)庫系統(tǒng)，在此基礎(chǔ)上完成相應(yīng)的數(shù)據(jù)傳輸工作，從而實(shí)現(xiàn)數(shù)據(jù)的安全管理和智能傳輸。

（4）加強(qiáng)網(wǎng)絡(luò)安全管理

針對(duì)電信系統(tǒng)內(nèi)部運(yùn)行環(huán)境安全性建設(shè)標(biāo)準(zhǔn)，相關(guān)部門需要在網(wǎng)絡(luò)安全方面加強(qiáng)管理工作的執(zhí)行力度，制定相關(guān)的法規(guī)政策為具體的管理工作提供良好的方向?qū)?，從而保證管理工作的規(guī)范性、有效性。政府需要加強(qiáng)政策干預(yù)，在原有政策機(jī)制的基礎(chǔ)上，就具體的管理細(xì)則就進(jìn)行補(bǔ)充和完善。例如，就《電力監(jiān)管條例》等規(guī)定，根據(jù)當(dāng)前電信系統(tǒng)安全防護(hù)基本原則和標(biāo)準(zhǔn)進(jìn)行完善。同時(shí)，相關(guān)負(fù)責(zé)企業(yè)需要從內(nèi)部系統(tǒng)管理機(jī)制上進(jìn)行完善與更新。本著安全防護(hù)、縱向隔離、全面監(jiān)控的原則，構(gòu)建一體化的管理系統(tǒng)，并在信息技術(shù)的支撐下進(jìn)一步完善網(wǎng)絡(luò)安全的智能防護(hù)系統(tǒng)，對(duì)管理模塊進(jìn)行不斷的創(chuàng)新和優(yōu)化，從而將管理工作效能和安全防護(hù)效果發(fā)揮到最大化，促進(jìn)電信整體服務(wù)品質(zhì)獲得全面提升。

4 結(jié)論

依前所述，在電信服務(wù)領(lǐng)域，做好網(wǎng)絡(luò)安全工程建設(shè)，十分關(guān)鍵，相關(guān)部門需要針對(duì)當(dāng)前存在的具體問題類型進(jìn)行有效分析。并分別從加密與隔離、安全傳輸、密鑰綜合管理以及網(wǎng)絡(luò)安全全面防控等多個(gè)層面進(jìn)行管理，從而保證電信系統(tǒng)內(nèi)部運(yùn)行環(huán)境更加符合安全管理標(biāo)準(zhǔn)，促進(jìn)電網(wǎng)及發(fā)電企業(yè)在新時(shí)期的社會(huì)環(huán)境下實(shí)現(xiàn)持續(xù)性的發(fā)展。