新疆電力公司網絡信息安全防護策略

【摘要】近年來，隨著新疆電力公司SG186工程的建設和推廣實施應用，信息化已經滲透到電力企業業務的各個環節，為電力企業的生產、經營、管理、科研、決策提供了極大的支持，并推動企業業務和管理不斷創新，為保障電力設施和保障電力供應，服務于社會，提供了堅強的基礎。通信信息技術的應用日益普及，通信信息安全問題已經成為影響電力生產安全的重要問題。而通信信息技術所具有的開放性，也對通信信息安全提出了更高的要求。

【關鍵詞】信息化；服務；信息安全

【中圖分類號】TN915.08 【文獻標識碼】A 【文章編號】1672-5158（2012）09-0030-01

一、新疆電力公司業務應用情況

新疆電力公司始終堅持“服務黨和國家工作大局、服務電力客戶、服務發電企業、服務社會發展”的宗旨，從事電力購銷業務，負責所轄區域電網之間的電力交易和調度。為了服務電力生產和統一調度的發展，以寬帶達到100M以上。數據交換體系建設加快，實現了數據統計等關鍵信息的及時上報、自動匯總和動態發布。網省公司、地州電力調度機構實現了調度自動化系統，引入了電能計費系統和廣域測量系統；變電站實現了計算機監控額無人、少人值守，大大提高了生產自動化水平。

建立地理信息系統（GIS），應用于輸電、變電、配電管理業務。電力負荷、電力營銷管理手段廣泛應用，實現業務報裝、電費抄核、故障報修、投訴受理等功能。地州供電企業營業窗口基本實現計算機受理用電業務，投運全國統一的“95598”電力客戶電話服務系統。為方便用電客戶繳費通過實現會計核算、業務報表及信息及時監控；實現銀電聯網，方便用電客戶和發電企業進行繳費和資金結算；實現實現電子公文傳輸的單軌制運行和無紙化公文傳輸；建立集中規模招投標系統，在網上實現全過程招標和評標。

二、新疆電力公司網絡結構

新疆電力公司廣域網設計采用“雙星形”網絡拓撲結構。涵蓋新疆電力公司下屬22家單位及86個縣供，覆蓋率達到100%，實現了烏魯木齊市內單位網絡帶寬1000M，地州單位網絡帶寬不低于100M互聯，備用鏈路不低于10M；烏魯木齊電業局及地州12家單位已經實現“雙設備，雙鏈路”設備及鏈路雙冗余上行至新疆公司本部，主用155Mb通道，備用10Mb通道廣域網核心路由使用NFA0-8及NFAOE，核心交換使用$9508設備，地州接入設備采用MSR50-60設備。

三、信息安全隱患分析

計算機信息安全面臨來自多個方面的信息安全威脅，影響原因可能是系統本身、數據庫以及移動儲存介質，而它們在使用、管理過程中的疏忽也加劇了問題的嚴重性。

3.1 操作系統和應用程序的安全漏洞現在廣泛使用的操作系統在安全體系結構上都先天不足，靠打補丁逐步完善，缺乏嚴密的安全框架，安全漏洞較多。訪問控制與認證功能薄弱，用戶認證方式單一，絕大多數僅為口令方式，一些更可靠的生物特征認證手段因缺少硬件認證部件沒有得到廣泛應用。有的操作系統還有陷門和隱蔽信道。在應用程序安全的問題上，主要是缺少完備的安全機制。在開發過程中沒有遵照安全軟件工程的原則開發，用戶只關心是否實現了所要求的功能，安全完全由程序員開發與控制，從而留下安全隱患。

3.2 移動儲存介質

移動儲存介質由于其本身具有方便小巧、存儲量大、通用性強、易攜帶等特點，得到了廣泛的使用。但這些特點也給網絡帶來了許多安全隱患，造成網絡系統不易管理，尤其是涉密單位移動儲存介質的管理?，F階段涉密介質的使用大多缺乏設備登記、身份認證、訪問控制和審計機制，這給網絡系統的信息安全造成很大的威脅。

3.3 數據庫系統的安全隱患

數據庫系統的安全隱患有如下特點：涉及到信息在不同程度上的安全，即客體具有層次性和多項性；在DBMS中受到保護的客體可能是復雜的邏輯結構，若干復雜的邏輯結構可能映射到同一物理數據客體上，即客體邏輯結構與物理結構的分離；客體之間的信息相關性較大，應該考慮對特殊推理攻擊的范圍。我們將企業數據庫系統分成兩個部分：一部分是數據庫，按照一定的方式存取各業務數據。一部分是數據庫管理系統（DBMS），它為用戶及應用程序提供數據訪問，同時對數據庫進行管理，維護等多種功能。

3.4 路由和交換設備安全隱患路由器是企業網絡的核心部件。它的安全將直接影響整個網絡的安全。路由器在缺省情況下只使用簡單的口令驗證用戶身份，并且在遠程TELNET登錄時以明文傳輸口令。一旦口令泄密，路由器將失去所有的保護能力。同時，路由器口令的弱點是沒有計數器功能，所以每個人都可以不限次數地嘗試登錄口令，在口令字典等工具的幫助下很容易破解登錄口令。每個管理員都可能使用相同的口令，路由器對于誰曾經作過什么修改沒有跟蹤審計的能力。此外，路由器實現的某些動態路由協議存在一定的安全漏洞，有可能被惡意攻擊者利用來破壞網絡的路由設置，達到破壞網絡或為攻擊作準備的目的。

3.5 黑客的威脅和攻擊

黑客具有非常強的計算機網絡系統知識，能熟練使用各種計算機技術和軟件工具。黑客善于發現計算機網絡系統自身存在的系統漏洞。漏洞成為黑客被攻擊的目標或利用為攻擊的途徑，并對網絡系統的安全構成了非常大的威脅。目前，在各個國家計算機信息網絡上的黑客攻擊事件都是越演越烈。

3.6 計算機病毒的侵害

由于計算機病毒具有蔓延速度快、范圍廣等特點，是計算機網絡系統的最大的威脅造成的損失難以估計。計算機病毒破壞的對象直接就是計算機系統或者網絡系統。一旦計算機感染上病毒后，輕則使系統執行效率下降，重則造成系統死機或毀壞，使部分文件或全部數據丟失，甚至造成計算機系統硬件設備等部件的損壞。

四、網絡信息安全應對策略

4.1 訪問控制策略

訪問控制是網絡安全防范和保護的主要策略，主要任務是保證網絡資源不被非法使用和非法訪問，是維護網絡系統安全、保護網絡資源的重要手段。各種安全策略必須相互配合才能真正起到保護作用，但訪問控制可以說是保證網絡安全最重要的核心策略之一。下面分述各種訪問控制策略。

4.2 信息加密策略

信息系統的數據加密常用的方法有鏈路加密、端點加密和節點加密三種。對于網絡信息和電子文件具體加密的方法很多，如名稱加密、內容加密、屬性加密、形式加密等信息加密的目的是保護網絡內部和網上傳輸的數據、文件、口令和控制信息的安全。信息加密過程是由形形色色的加密算法來具體實施，它以很小的代價提供很大的安全保護。在多數情況下，信息加密是保證信息機密性的唯一方法。據不完全統計，到目前為止，已經公開發表的各種加密算法多達數百種。按照收發雙方密鑰是否相同來分類，可將加密算法分為私鑰加密算法和公鑰加密算法。

4.3 網絡安全管理策略

安全管理手段主要是從制度上完善信息系統的安全性，防止由于人的主觀行為或制度問題導致信息系統的泄密。加強網絡的安全管理，對于確保網絡的安全、可靠運行和信息的安全保密，將起到十分有效的作用。在應對各種突發、緊急事件上建立起完備的應急預案：新疆電力公司信息系統應急計劃的目標是分析信息系統可能出現的緊急事件或者災難事故，技術支持和業務部門應建立一整套應急措施，以保障新疆電力公司核心業務的連續服務。一旦發生重大的或災難性事故時，信息中心工作人員迅速進行災情分析，并上報信息安全工作領導小組即成為應急領導小組，負責指揮執行緊急應變計劃，排除災難事故。同時應急領導小組還要組織相關的部門做好對外的解釋、宣傳和公告以及保衛工作，防止事態的擴大，

五、結束語

信息網絡安全是動態的、整體的，并不是簡單的安全產品集成就解決問題。安全不是一勞永逸的，安全總會隨著網絡現況和某些特殊事件、環境等的變化而變化。隨著時間推移，新的安全風險又將隨著產生。因此，一套完整的安全策略是必須包括長期的、與項目等相關的信息安全課題。