電力系統信息網絡安全架構分析

　　 摘要：隨著時代的不斷發展，人們生活水平不斷提高，而電力系統信息網絡安全也越來越受人們的關注，本文就電力系統信息網絡安全架構進行深入的探討，希望能對電力系統信息網絡安全工作有一定的幫助。
　　關鍵詞：電力系統，信息網絡，安全架構
　　中圖分類號：TP3 文獻標識碼：A 文章編號：1672-3791 （2010)6(c)-0000-00
　　1、引言
　　隨著時代的不斷發展，計算機技術、通信技術和網絡技術已經慢慢滲透到人們生活中的每一個角落，而隨著越來越多的人運用網絡購買物品、發表文章，保護網民的個人信息安全，同時，也是保護端口網絡的安全，電力系統內部信息網的安全架構已經開始逐步的建立起來，網絡業務及應用越來越多，使網絡與信息安全面臨巨大考驗。
　　計算機網絡技術在電力系統中的應用越來越廣泛，幾乎在電力系統的每一個角落都可以看到計算機網絡技術的影子，從數年前的簡單數據計算，到后來的數據庫信息處理、實時控制和信息管理，在到現在由電力系統衍生出來的OA系統、電能電量計費系統、電力營銷系統、電力ISP業務、經營財務系統，計算機網強絡技術都發揮著不可替代的作用。而這些系統、數據庫中的數據是關系民生關系社會經濟發展的重要東西，所以，建立安全保護屏障，確保系統的穩定可靠，防止黑客與病毒的攻擊，已經成為當前電力系統網絡安全的主要工作內容。
　　2、電力系統網絡安全現狀
　　隨著科技的日新月異，計算機網絡技術更新換代越來越快，而將計算機網絡技術應用到電力企業當中，為電力系統的安全構造一個強大的網絡保護傘，正是當前工作人員費盡心思考慮的問題。
　　計算機網絡技術的不斷發展，使得整個電力企業的發展有了一個更好的契機，電力系統運用計算機網絡技術中的諸多先進的技術和一流的網絡服務手段，把國家電力數據通信網和地方政府的電網企業實行有效連接，實現了電網企業間信息系統互聯互通、資源共享。
　　如何判定一個計算機系統是否安全，這就需要從多個方面來看了，從目前計算機網絡技術的使用和發展的情況而言，系統運行不夠穩定、內部資料外泄、網絡利用率低等是主要常見的現象，我們都知道，網絡技術說穿了仍然是數碼編程能力，既然是編程，就會有漏洞，所以，一個計算機系統是否安全，就要看編程的漏洞是不是很小。
　　通過計算機網絡使得電力系統的工作效率得到很大的提高，而管理范圍也得到相應的擴大，工作人員的辦事能力相對增強。電力行業信息安全管理缺乏統一的規劃、統一的標準和有效的監督檢查機制，也使得電力信任服務體系等信息安全基礎設施的建設工作無法正常開展，而目前的計算機網絡市場也沒有適合各個電力系統特點的安全解決方案。在各級電力系統網絡內部，還普遍存在訪問控制不嚴格、網絡異常狀態發現不及時、缺乏預警手段、對安全風險缺乏宏觀檢測與控制手段等問題。
　　3、電力系統網絡安全主要存在的問題
　　3、1安全意識淡薄
　　網絡做為一種新興事物，很多人都在學習，而且隨著網絡發展越來越快，越來越多的業務在網絡上出現，所以，不可避免的就是個人信息就會在網絡上出現，本來，這些信息是有一定的安全措施工，但是網絡必竟是虛擬的，再怎么安全，才會出現漏洞，但是人們過度的相信網絡，利用網絡工作學習，對網絡信息的安全性無暇顧及，安全意識相當淡薄。
　　現代企業，電力企業注重的是網絡效應，對安全領域的投入和管理遠遠不能滿足安全啦范的要求，網絡信息安全處于被動的封堵漏滑狀態，從上到下普遍存在僥幸心理，沒有形成主動防范、積極應對的全民意識．更無法從根本上提高網絡監測、防護、響應、恢復和抗擊能力。
　　3、2 信息化機構、制度建設尚需進一步健全
　　雖然電力系統致力于構建一個網絡安全的平臺，但是，事實上，由于傳統的工作經驗，使得電力系統的負責人都不是很在乎這個信息化的產品，也就間接導致了信息部門沒有受到應有的重視，而相應的，發展也趨于滯后。
　　信息部門在電力公司沒有專門機構配置，沒有規范的建制和崗位，信息部門附屬在生產技術部下，有的作為設在科技部下的科室，有的設在總經理工作部門下，信息化作為一項系統工程，需要專門的機構來推動和企業各個部門的配合，這種狀況勢必不能適應信息化對人才、機構的要求。
　　3、3 病毒的侵害
　　就目前而言，能夠引起計算機網絡安全事故的最頻繁的因素就是計算機病毒，比如眾所周知的，千年蟲、木馬病毒、熊貓燒香等等，計算機病毒的威脅最為廣泛：計算機病毒自產生以來，一直就是計算機系統的頭號敵人，在電力企業信息安全，計算機病毒發生的頻度大，影響的面寬，并且造成的破壞和損失電列在所有安全威脅之首。病毒感染造成網絡通信阻塞，系統數據和文件系統破壞，系統無法提供服務甚至破壞后無法恢復，特別是系統中多年積累的重要數據的丟失，損失是災難性的。
　　4、電力信息網絡的安全構造策略
　　4、1 防火墻技術
　　在電力系統中，為了阻止病毒的進入，就有了防火墻這項技術，現有的防火墻是指設置在不同網絡或網絡安全域之間的一系列部件的組合，它是不同網絡或網絡安全域之間信息的唯一出入口，能根據企業的安全政策控制出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現網絡和信息安全的基礎設施。防火墻技術近年來已經大量地被用作局域網與Internet的隔離。
　　4、2 NAT技術
　　使用NAT技術可以使一個機構內的所有用戶通過有限的數個合法IP地址訪問Intemet，從而節省了Internet上的合法IP地址：另一方面，通過地址轉換，可以隱藏內網上主機的真實IP地址．從而提高網絡的安全性。
　　4、3 網絡加密技術
　　加密的概念數據加密的基本過程就是對原來為明文的文件或數據按某種算法進行處理，使其成為不可讀的一段代碼．使其只能在輸人相應的密鑰之后才能顯示出本來內容，通過這樣的途徑達到保護數據不被人竊取、閱讀的目的，實現數據的保密性、完整性。
　　4、4 防病毒系統
　　防病毒產品可以在每個人口點抵御病毒和惡意小程序的入侵，保護網絡中的PC機、服務器和]ntemet網關。它有一個功能強大的管理工具．可以自動進行文件更新，使管理和服務作業合理化。并可用來從控制中心管理企業范圍的反病毒安全機制，優化系統性能、解決及預防問題、保護企業免受病毒的攻擊和危害。
　　4、5 數據加密技術
　　除了防火墻和防病毒系統技術之外，還可以通過“加密”技術對電力系統進行保護，數據加密技術是一種限制對網絡上傳輸數據的訪問權的技術，被加密設備和密鑰加密而產生的經過編碼的數據稱為密文，將密文還原為原始明文的過程稱為解密．它是加密的反向處理．但解密者必須利用相同類型的加密設備和密鑰對密文進行解密。
　　4、6 指紋認技術
　　對于信息網絡安全而言，身份認證尤為重要。在已有硬件防火墻的基礎上．可以進一步使用最新的身份認定技術——指紋認證技術。存電力信息網絡管理中，將合法的用戶指紋特征存人指紋數據庫。運用指紋技術增強認證的可靠性有著強大的優勢。其主要原理是，將用戶的密鑰和用戶指紋特征統一存儲在密鑰分配中KDC中，用戶在使用巒鑰時通過自動指紋識別確認身份后從KDC中獲得。
　　5、結束語
　　綜上所述，電力信息網絡安全關系著中國電力行業的健康生存和發展，所以，為了保證電力行業的正常運行，電力信息系統安全架構是勢在必行，但必竟國內沒有先行者，沒有類似的經驗可以參考，電力信息系統的網絡安全架構所遇到的阻力與不和諧的因素仍有存在，如何消除這些不利的因素，加快電力信息網絡安全的工作，是當前電力系統工作人員應當思考的問題。現代計算機技術日新月異的發展給加強電力信息網絡安全的工作提供了強大的技術妻持。我們要跟隨著計算機技術的發展不斷強化電力信息網絡安全。
　　參考文獻：
　　[1] 游威榮. 電力系統信息網絡安全的重要性及其管理[J]. 科技信息. 2008(31).
　　[2] 楊建東. 馬永. 淺析電力系統信息網絡安全[J]. 電腦知識與技術. 2009(5).
　　[3] 顧勇濤. 葛利宏. 劇樹春. 電力系統信息網絡安全架構分析[J]. 內蒙古電力技術. 2010(2).
　　[4] 趙文清. 王德文. PKI在電力系統信息網絡安全中的應用[J]. 電力科學與工程. 2003(3).
　　[5] 錢芳. 電力系統信息網絡安全防護體系的建立[J]. 云南水力發電. 2002(3).
　　[6] 高亮. 電力系統信息網絡安全應用的研究[J]. 活力. 2010(21).
　　[7] 胡炎. 董名垂. 用SSL協議加強電力系統網絡應用的安全性[J]. 電力系統自動化. 2002(15).
　　[8] 葉克江. 電力行業網絡安全技術研究[J]. 價值工程. 2010(28).
　　[9] 王寧波. 王先培. 容侵技術在電力系統數據網絡安全中的應用[J]. 電力自動化設備. 2004(10).