電力系統信息組網的若干安全問題

顧飛 張敏

摘要 網絡用戶的多樣化以及Internet已經滲透到各個領域。客觀地說，沒有任何一個網絡能夠免受安全的困擾。電力系統是一個獨立龐大的組織，其內部信息組網同樣難免有各種安全問題，本文細致分析當前網絡安全的各個方面，把電力組網中應該遵守的部分予以總結。

關鍵詞 網絡系統；信息安全；入侵檢測

中圖分類號TM7 文獻標識碼A 文章編號 1674-6708（2011）43-0075-02

Some Security Problem of the Network Information Systems of Electricity Systems

GU Fei，ZHANG Min

Chuzhou suburban Electricity Company limited CO LTD，Chuzhou 239000

Abstract With the diversity of internet users and internet have been sink into every area. Objectively, no one internet can abstain boring of safe. Electricity System is a form with single and large, but inner information is also hard to avoid any other safety issues. This essay carefully analysis every safety aspects of internet currently, and summarize which issues should abbey in electricity internet.

Keywords Network systems；Information security；Intrusion detection

社會在進步，各種技術發展突飛猛進，互聯網亦然。一方面，隨著全球各種人群的介入，網絡黑客的各種手段攻擊和入侵手段多樣和密集；另一方面，各行各業與互聯網的聯系越來越密切，互聯網信息成為關鍵的一環。網絡安全以及網絡數據信息的安全，正在成為與公司，政府，國防，以及個人的切身利益有重大關聯的頭等大事。沒有任何一個網絡能夠免受安全的困擾，依據Financial Times曾做過的統計，平均每20s就有一個網絡遭到入侵。僅在美國，每年由于網絡安全問題造成的經濟損失就超過100億美元。

中國電力電網公司的行業特殊性導致電力系統分支龐大，很多分公司，供電所，電廠已經相配套的能源設施分布復雜，經常跨省跨地區，設置國外設置分公司，偏遠山區的供電所，變電站多不勝數。電力公司總部，各公司各分支部門的業務網，信息網，收費服務網相互交叉，如何合理安排，如何合理連接，如何保證各部門高效安全進行信息交流和溝通是電力組網網絡管理部門必須解決的頭等大事。

省市一級的公司、總部規模一般都比較大，相應的業務組網都采用專用專線，通過租借網絡運營商來連接總部，分部的業務信息等內網，在內部網絡上進行內部的業務信息溝通，這種組網方式存在的問題在于組網貴，信息不安全，網絡覆蓋率差，很多偏遠地方也沒有能力讓專線覆蓋到，這些多公司的整體業務規劃，運營模式都造成了很多反向影響。

網絡安全系統是一個要求高可靠性和安全性的網絡系統，若干重要的公文信息在網絡傳輸過程中不可泄露，如果數據被黑客修改或者刪除，那么就會嚴重的影響工作。所以安全產品的選型事關重大，要提到國家戰略的高度來衡量，否則一旦被黑客或者敵國攻入，其代價將是不能想象的。

網絡與信息安全平臺的任務就是創建一個完善的安全防護體系，對所有非法網絡行為，如越權訪問、病毒傳播、惡意破壞等等，做到事前預防、事中報警并阻止，事后能有效的將系統恢復。著名的木桶原理（木桶的容量由其最短的木板決定）在網絡安全里尤其適用。所以，我們的方案必須是一個完整的網絡安全解決方案，對網絡安全的每一個環節，都要有仔細的考慮。所以網絡安全系統方案必須遵循如下原則：

全局考慮：遵循中心統一調配，各單位分類分別監察的原則，水總是從最矮的環節漏出，全局整體考慮，不遺漏。

綜合協調：網絡安全不單靠技術措施，必須結合管理，在各地方建立網絡安全設施體系的同時必須建立相應的制度和管理體系。

保持平衡：安全措施的實施必須以根據安全級別和經費限度統一考慮，保持協調。網絡中相同安全級別的保密強度保持一致。

集中管理：所有的數據產品要求在數據中心進行集中管理，這樣才能保證在中心服務器上可以掌握備份和處理全局敏感數據。

交叉控制：防火墻產品在管理上面不僅在數據中心可以完全控制外，在地方還需要分配適當的角色使地方可以在自己的權利下修改和查看防火墻策略和審計。

綜上所述，一個好的網絡安全解決方案應該由如下幾個部分組成：

1）防火墻

網絡防火墻是保證網絡數據和控制安全的重要防線，阻隔網絡黑客的惡意攻擊。其主要作用是根據網絡訪問數據的來源和目的對訪問數據流識別，禁止非法訪問，放行合法數據流。其最大的意義就是筑起一道防護墻，提供統一的安全策略。降低管理成本和內在風險。所以設置安全策略是非常重要的

2）入侵檢測

檢測入侵就是通過掃描訪問數據流里的某些特征字段，或者探測網絡本身系統的異常，例如主機病毒等來發覺某些系統攻擊。察覺異樣就報警并作出相應處理，或者根據預定的處理步驟作出反應，例如隔斷該數據流的IP，或者不返回數據。從某種意義上說，入侵檢測不能完全精確的發現所謂的攻擊痕跡。Hacker可以講一些常用的網絡攻擊交叉，并行組合成另外形式的攻擊，而入侵預防系統不可能把所有的攻擊形式或者相變異的形式都概括進來。所以不能在思想上確定入侵檢測系統是萬能的概念，隨時做好預防補救措施。

3）安全考核管理

該系統必須時刻檢測網絡中和主機系統，客戶交換系統中各類與安全息息相關的事件，比如資料復制，資料外泄，文件刪除、破壞，非法登錄等，將這些情況真實記錄，并能對重大違規行為及時中斷。所有的這些手段就好像讓罪犯留下證據，在后期處理時能夠提供寶貴的偵破和取證數據，并防止被銷毀和篡改。其后續步驟應該是根據證據和數據，跟蹤下次違規行為并提前做出防范措施。經過多次學習剔除等，系統考慮做出記錄什么樣的數據已經在什么條件下記錄等。

4）防病毒以及特洛伊木馬

計算機病毒的危害不言而喻，計算機病毒發展到今天，已經和特洛伊木馬結合起來，成為黑客的又一利器。微軟的原碼失竊案，就是一黑客使用特洛伊木馬所為。

5）做好安全保密教育工作

網絡安全的宣傳普及，相關的防泄密保安全的措施的嚴格執行是保證公司內部安全的重要保障。做好重要文件和數據的隔段備份，也是信息安全的重要后補措施，防止惡意攻擊和意外災害帶來的無可挽回性損失。

我們假設某電力系統整體結構是—通過WAN連接的二級網絡，整個網絡分為內網和外網兩個網，內外網之間物理隔離。網絡中心與下屬7個分單位通過網絡進行數據傳輸，在網絡每一級的節點上具有一個局域網，在二級網絡上運行著電力業務系統、辦公自動化服務等，該網由網絡中心和7個分單位組成。在給各局域網出入口安裝防火墻。在關鍵部位安放入侵檢測系統，而且所有的服務器和普通PC機需要安裝防病毒軟件。而且這些防火墻和入侵檢測系統需要集中在數據中心進行管理和審計。對重要的數據和文件做好隔期備份，切實做好網絡安全是高效完成經營業務的有效保證。

參考文獻

[1]肖紅亮.電力系統網絡安全及其對策淺析[J].科技信息，2010(3).

[2]趙聰銳.數字圖書館的網絡安全與防范對策[J].科技情報開發與經濟，2007(13).

[3]馬莉.基于防火墻病毒防護的計算機網絡安全[J].科技資訊，2010(2).

[4]趙建平.信息安全風險及對策研究[J].科技情報開發與經濟，2004(5).

[5]丁振波.淺論醫院信息系統的安全管理[J].今日科苑，2009(6).

[6]白海濤，馬惠鋮.小型局域網安全策略研究[J].科技資訊，2009(33).

[7]徐俊.電力二次系統信息網絡安全防護體系整改的探討[J].湖北電力，2010(1).

[8]徐嚴軍.淺談電力行業網絡安全解決方案[J].價值工程，2010(27).