安全隔離技術(shù)在電力信息網(wǎng)絡(luò)安全防護(hù)中的應(yīng)用

◆房亮

（黃河上游水電開(kāi)發(fā)有限責(zé)任公司 青海 810008）

隨著互聯(lián)網(wǎng)的不斷發(fā)展，黑客可以通過(guò)網(wǎng)絡(luò)環(huán)境竊取重要數(shù)據(jù)，尤其是在電力信息方面，黑客可以通過(guò)相關(guān)網(wǎng)絡(luò)技術(shù)對(duì)電力信息進(jìn)行竊取，從而對(duì)電力企業(yè)造成嚴(yán)重的打擊。因此，為保護(hù)電力信息的安全，應(yīng)當(dāng)廣泛運(yùn)用安全隔離技術(shù)，這樣才能從根本上保護(hù)電力信息的安全。

1 電力信息網(wǎng)絡(luò)安全的相關(guān)問(wèn)題

1.1 缺乏信息安全意識(shí)

雖然互聯(lián)網(wǎng)技術(shù)水平高速發(fā)展，但是在目前階段，信息安全意識(shí)還不夠全面，尤其是在電力系統(tǒng)中，并沒(méi)有將先進(jìn)的安全技術(shù)手段應(yīng)用到電力信息網(wǎng)絡(luò)防護(hù)中。甚至部分專業(yè)人士在日常工作中都沒(méi)有關(guān)注到電力信息的安全情況。并且在實(shí)際工作中，由于相關(guān)工作人員對(duì)信息安全意識(shí)存在忽視，導(dǎo)致保護(hù)信息安全的手段相對(duì)落后，所以在保護(hù)信息安全方面存在一定的隱患。

1.2 缺乏系統(tǒng)安全的投入

雖然電力企業(yè)在利潤(rùn)獲取方面比其他行業(yè)相對(duì)較多，但是其在系統(tǒng)安全方面的投入比例卻相對(duì)較少。這也在一定程度上導(dǎo)致相關(guān)工作人員沒(méi)有足夠的資金去開(kāi)展信息安全防護(hù)的工作。所以在日常工作中會(huì)出現(xiàn)信息安全故障事件。

1.3 缺乏信息安全監(jiān)管制度

根據(jù)多年工作經(jīng)驗(yàn)，大多數(shù)電力信息系統(tǒng)都沒(méi)有完全建設(shè)科學(xué)系統(tǒng)的安全管理制度。這也在一定程度上使相關(guān)工作人員找不到工作方向。并且在工作思路方面也沒(méi)有任何借鑒，所以即使相關(guān)工作人員的工作是保護(hù)信息安全，但信息安全情況仍然存在隱患。

1.4 客戶認(rèn)證體系薄弱

現(xiàn)階段所使用的電力信息系統(tǒng)基本上都是從電力商家的角度進(jìn)行開(kāi)發(fā)的，所以在客戶認(rèn)證方面存在一定的缺陷。因此黑客從客戶認(rèn)證角度進(jìn)行信息竊取，則有非常大的成功概率，并且很多系統(tǒng)在識(shí)別客戶的過(guò)程中，需要客戶進(jìn)行口令輸入。這也意味著客戶的重要信息時(shí)刻暴露在黑客的侵襲范圍內(nèi)，這種方式也在一定程度上增加信息安全的危險(xiǎn)系數(shù)。

1.5 缺乏數(shù)據(jù)備份措施

目前大多數(shù)電力企業(yè)沒(méi)有對(duì)相關(guān)數(shù)據(jù)進(jìn)行備份，這也意味著相關(guān)電力企業(yè)缺乏數(shù)據(jù)備份措施，一旦數(shù)據(jù)的存儲(chǔ)發(fā)生事故，將會(huì)給電力企業(yè)的信息儲(chǔ)備造成一定的損失。而且電力企業(yè)在重新錄入相關(guān)信息的過(guò)程中，也會(huì)浪費(fèi)一定的人力物力和財(cái)力。如果相關(guān)信息被黑客所竊取，這樣會(huì)給電力企業(yè)的安全造成更大的危機(jī)。所以，電力企業(yè)應(yīng)當(dāng)建立數(shù)據(jù)備份體系，或者選擇安全系數(shù)較高的數(shù)據(jù)載體，這樣才能從根本上解決數(shù)據(jù)儲(chǔ)存發(fā)生事故的問(wèn)題。

2 安全隔離技術(shù)在電力信息網(wǎng)絡(luò)安全中的應(yīng)用

2.1 安全隔離技術(shù)的選擇

由于信息技術(shù)的高速發(fā)展，人民群眾對(duì)信息安全保護(hù)意識(shí)越來(lái)越強(qiáng)，這也誕生了多種多樣的信息安全隔離技術(shù)，根據(jù)相關(guān)數(shù)據(jù)顯示，數(shù)據(jù)庫(kù)的信息安全隔離技術(shù)主要有三種表現(xiàn)形式：（1）通過(guò)網(wǎng)閘類技術(shù)，該技術(shù)手段的施展需要兩個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)系統(tǒng)，通過(guò)數(shù)據(jù)交換的形式增強(qiáng)數(shù)據(jù)庫(kù)的安全程度，這種技術(shù)在我國(guó)的應(yīng)用場(chǎng)景相對(duì)狹隘，一般應(yīng)用在服務(wù)器與客戶端之間，如果客戶端登錄相關(guān)信息，另一臺(tái)網(wǎng)絡(luò)系統(tǒng)則會(huì)通過(guò)對(duì)客戶端IP 地址進(jìn)行檢查，從而能夠有效識(shí)別客戶端是否為入侵者；（2）通過(guò)審計(jì)手段保護(hù)數(shù)據(jù)庫(kù)，這種技術(shù)手段的運(yùn)用一般是通過(guò)修改電腦系統(tǒng)屬性的方式來(lái)對(duì)另一端客戶端進(jìn)行檢查，并做到對(duì)信息的安全保護(hù)；（3）數(shù)據(jù)庫(kù)隔離，這種技術(shù)手段發(fā)展速度相對(duì)緩慢，但是經(jīng)過(guò)實(shí)際驗(yàn)證，數(shù)據(jù)庫(kù)隔離技術(shù)對(duì)保護(hù)數(shù)據(jù)庫(kù)信息具有非常重要的作用，因?yàn)閿?shù)據(jù)庫(kù)隔離技術(shù)在發(fā)揮作用過(guò)程中，相關(guān)設(shè)備由于沒(méi)有統(tǒng)一的定向標(biāo)準(zhǔn)，所以黑客竊取信息的危險(xiǎn)程度相對(duì)較小，并且很難竊取由數(shù)據(jù)庫(kù)隔離技術(shù)所保護(hù)的數(shù)據(jù)信息。

2.2 應(yīng)用情況

（1）網(wǎng)絡(luò)管理系統(tǒng)

所謂的網(wǎng)絡(luò)系統(tǒng)是對(duì)網(wǎng)絡(luò)設(shè)備的狀態(tài)進(jìn)行操控的系統(tǒng)，其本身功能可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的監(jiān)測(cè)和管控，同時(shí)也可以確定網(wǎng)絡(luò)故障發(fā)生的具體位置。另外，網(wǎng)絡(luò)管理系統(tǒng)還可以對(duì)網(wǎng)絡(luò)中的處理器以及存儲(chǔ)設(shè)備的可靠性等具體數(shù)據(jù)進(jìn)行及時(shí)反饋，畢竟網(wǎng)絡(luò)管理系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)之間是通過(guò)物理連接的。所以通過(guò)網(wǎng)絡(luò)管理系統(tǒng)來(lái)檢測(cè)網(wǎng)絡(luò)系統(tǒng)中的故障以及相關(guān)設(shè)備的運(yùn)行情況是具有直接理論依據(jù)的。而且，網(wǎng)絡(luò)管理系統(tǒng)還可以對(duì)網(wǎng)絡(luò)系統(tǒng)中各裝置運(yùn)算能力以及運(yùn)行效率進(jìn)行優(yōu)化，從而達(dá)到網(wǎng)絡(luò)性能的最大化輸出。進(jìn)而增加電力企業(yè)網(wǎng)絡(luò)運(yùn)營(yíng)的安全性，所以網(wǎng)絡(luò)管理系統(tǒng)是相關(guān)工作人員保護(hù)網(wǎng)絡(luò)信息安全的重要手段，同時(shí)也是保護(hù)電力信息安全的重要手段。

（2）對(duì)入侵的IP 地址進(jìn)行檢測(cè)

要保護(hù)電力信息安全就應(yīng)當(dāng)時(shí)刻防止可疑的IP 地址入侵。所以應(yīng)當(dāng)對(duì)所有客戶端IP 地址進(jìn)行檢測(cè)，通過(guò)對(duì)客戶端IP 地址的檢測(cè)可以有效地發(fā)現(xiàn)客戶端是否存在問(wèn)題。并且，可以有效地發(fā)現(xiàn)其是否具備竊取電力信息的傾向，如果客戶端IP 地址具有竊取電力信息的傾向。那么，應(yīng)當(dāng)通過(guò)安全隔離技術(shù)來(lái)智能保護(hù)電力信息不被竊取，同時(shí)，該檢測(cè)系統(tǒng)也可以表現(xiàn)為事前警告，事中預(yù)防以及事后取證等作用。如果相關(guān)信息被黑客所竊取，那么該檢測(cè)系統(tǒng)會(huì)對(duì)黑客的信息竊取手段以及其他數(shù)據(jù)信息進(jìn)行備份，從而完成取證任務(wù)，進(jìn)而形成對(duì)黑客的不法行為形成威懾力。另外，該檢測(cè)系統(tǒng)還可以提醒相關(guān)工作人員，網(wǎng)絡(luò)系統(tǒng)是否存在漏洞，并且會(huì)給出相應(yīng)的彌補(bǔ)建議，通過(guò)修補(bǔ)網(wǎng)絡(luò)漏洞的方式，也可以增加黑客竊取相關(guān)信息的難度，從而起到保護(hù)信息不被竊取的作用。

（3）系統(tǒng)安全隱患的掃描

通過(guò)對(duì)網(wǎng)絡(luò)系統(tǒng)漏洞的檢測(cè)，在一定程度上也能增加信息儲(chǔ)存的安全程度。因此，應(yīng)當(dāng)對(duì)網(wǎng)絡(luò)系統(tǒng)所存在的漏洞進(jìn)行及時(shí)掃描，并且應(yīng)當(dāng)將計(jì)算機(jī)或者其他客戶端的電腦配置信息進(jìn)行及時(shí)儲(chǔ)存和分析，從而避免信息泄露事件的發(fā)生。同時(shí)系統(tǒng)的安全隱患掃描，應(yīng)當(dāng)包括系統(tǒng)安全的定期掃描。所謂系統(tǒng)安全的定期掃描是指相關(guān)工作人員可以通過(guò)系統(tǒng)安全軟件定期對(duì)系統(tǒng)安全程度進(jìn)行測(cè)評(píng)，如果在系統(tǒng)掃描的過(guò)程中發(fā)現(xiàn)系統(tǒng)存在漏洞，則應(yīng)當(dāng)根據(jù)相應(yīng)的指令進(jìn)行系統(tǒng)漏洞的填補(bǔ)。比如可以運(yùn)用系統(tǒng)安全維護(hù)軟件進(jìn)行系統(tǒng)安全隱患的掃描，360是常用的電腦安全軟件，并且經(jīng)常會(huì)給出系統(tǒng)漏洞的提示信息，所以根據(jù)相關(guān)電腦安全軟件的提示信息，進(jìn)行系統(tǒng)漏洞的修補(bǔ)，就可以在一定程度上保護(hù)信息安全。

（4）日記的審查

所謂的日記審查是對(duì)網(wǎng)絡(luò)中設(shè)備以及防火墻設(shè)置情況或者是否入侵進(jìn)行檢測(cè)。雖然黑客的網(wǎng)絡(luò)技術(shù)比較強(qiáng)大，但是黑客在入侵過(guò)程中一定會(huì)在防火墻或者網(wǎng)絡(luò)設(shè)備中留下痕跡。因此只要通過(guò)日記審查的方式，就可以看到網(wǎng)絡(luò)系統(tǒng)是否曾經(jīng)受到過(guò)黑客入侵。同時(shí)，通過(guò)日記審查的方式，也能將黑客入侵的情況進(jìn)行分析和采集，通過(guò)對(duì)采集到的信息進(jìn)行分析就可以確定網(wǎng)絡(luò)安全是否受到侵犯。另外，日記審查也可以作為黑客入侵的預(yù)警方式，因?yàn)楹诳驮谌肭值倪^(guò)程中，一般不會(huì)在較短的時(shí)間內(nèi)完成信息的竊取。因?yàn)楹诳驮谌肭值倪^(guò)程中一定會(huì)浪費(fèi)大量的時(shí)間越過(guò)電腦網(wǎng)絡(luò)防火墻。所以，黑客竊取相關(guān)信息一定會(huì)浪費(fèi)大量的時(shí)間。因此，相關(guān)工作人員應(yīng)當(dāng)及時(shí)進(jìn)行日記審查，這樣才能避免信息泄露以及預(yù)防電腦病毒。因?yàn)殡S著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，部分黑客在竊取信息過(guò)程中一般是通過(guò)電腦病毒來(lái)完成的，所以相關(guān)工作人員通過(guò)日記審查檢測(cè)電腦是否受到病毒侵襲，就基本可以確認(rèn)網(wǎng)絡(luò)系統(tǒng)是否受到黑客的騷擾。

3 結(jié)束語(yǔ)

總而言之，安全隔離技術(shù)在電力信息網(wǎng)絡(luò)預(yù)防中的應(yīng)用十分廣泛，一方面，安全隔離技術(shù)可以保護(hù)電力信息不會(huì)竊取，因?yàn)殡娏π畔⒌男孤稌?huì)給電力公司造成一定的經(jīng)濟(jì)損失以及信譽(yù)損失。所以電力部門一定要重視安全隔離技術(shù)在電力信息方向的應(yīng)用；另一方面，安全隔離技術(shù)也能夠全方位無(wú)死角的保護(hù)電力信息不被竊取，同時(shí)通過(guò)各種技術(shù)手段預(yù)防黑客對(duì)電力信息的染指。另外，通過(guò)相關(guān)技術(shù)手段，還能了解黑客是否攻擊電力信息網(wǎng)絡(luò)或者收集黑客獲取電力信息的罪證，從而對(duì)黑客形成一定的威懾力。