電力企業計算機網絡安全管理策略

劉鶴

國網青海省電力公司信息通信公司 青海西寧 810000

摘要：本文首先介紹了電力企業網絡安全的思想，進而分析了電力企業的計算機網絡安全隱患，并通過對電力企業網絡安全的需求的研究，提出了提高電力企業網絡安全的策略。

關鍵詞：電力企業；計算機；網絡安全

前言

科技的不斷進步，不僅促進了社會經濟的不斷發展，更迎來了電力時代、網絡時代的到來。目前的電力系統，網絡結構和業務系統相對封閉，電力系統出現的網絡安全問題也基本產生于內部。隨著近年來與外界接口的增加，特別是與銀行等合作單位中間業務的接口、網上電力服務、三網融合、數據大集中應用、內部各系統間的互聯互通等需求的發展，其安全問題不僅僅局限于內部事件了，來自外界的攻擊已越來越多，已經成為電力企業不可忽視的威脅來源。所以，做好計算機的網絡安全工作是電力企業亟需解決的問題，要未雨綢繆盡，建立一個相對安全的網絡。

1、電力企業網絡安全的思想

1.1 先進的網絡安全技術。影響網絡安全的方面有物理安全、網絡隔離技術、加密與認證、網絡安全漏洞掃描、網絡反病毒、網絡入侵檢測和最小化原則等多種因素，它們是設計信息安全方案所必須考慮的，是制定信息安全方案的策略和技術實現的基礎。要選擇相應的安全機制，集成先進的安全技術，形成全方位的安全系統。

1.2 嚴格的安全管理。計算機網絡使用機構、企業、單位應建立相應的網絡管理辦法，加強內部管理，建立適合的網絡安全管理系統和管理制度，加強培訓和用戶管理，加強安全審計和跟蹤體系，提高人員對整體網絡安全意識。

1.3 嚴格的法律法規。建立健全與網絡安全相關的法律法規，加強安全教育和宣傳，嚴肅網絡規章制度和紀律，對網絡犯罪嚴懲不貸。

綜上所述，服從“集約化管理”的企業戰略，樹立集團平臺理念；注重企業使命，一切為生產經營服務；保證“信息化長效機制和體制”，保證企業生產控制系統不受干擾，保證系統安全事件（計算機病毒、篡改網頁、網絡攻擊等）不發生，保證敏感信息不外露，保障意外事件及時響應與及時恢復，數據不丟失。這些成為電力企業信息安全的思想。

2、電力企業的計算機網絡安全隱患

電力企業為了避免外力因素對電力生產系統造成一定程度的損害，一般情況下，其計算機網絡會將管理信息系統與電力生產系統隔開，這兩者之間的物理連接很少，而在生產控制系統中常見的風險一般為生產設備和控制系統的故障。管理網絡中常見的風險種類比較多，通常可以劃分為系統合法用戶造成的威脅、系統非法用戶造成的威脅、系統組建造成的威脅和物理環境的威脅。比如比較常見的風險有操作系統和數據庫存在漏洞、合法用戶的操作錯誤、行為抵賴、身份假冒（濫用授權）、電源中斷、通信中斷、軟硬件故障、計算機病毒（惡意代碼）等，上述風險所造成的后果一般為數據丟失或數據錯誤，使數據可用性大大降低。網絡中的線路中斷、病毒發作或工作站失效、假冒他人發布言論等風險，會使數據完整性和保密性大大降低。鑒于管理網絡中風險的種類多、受到攻擊的可能性較大，因此生產控制系統和管理系統之間盡量減少物理連接。一般在需要數據傳輸，采用專用隔離裝置或防火墻，利用專用單向傳輸方式和專用的通信線路進行數據的傳輸。

3、電力企業網絡安全的需求

一般電力系統的安全系統規劃主要從安全產品、安全策略、安全的人 3 方面著手，其中安全策略是安全系統的核心，直接影響安全產品效能的發揮和人員的安全性，定置好的安全策略將成為系統打造網絡安全最重要的環節，必須引起發電系統高度重視。安全產品主要為控制和抵御黑客和計算機病毒通過各種形式對網絡信息系統發起的惡意攻擊和破壞，是抵御外部集團式攻擊、確保各業務系統之間不產生消極影響的技術手段和工具，是確保業務和業務數據的完整性和準確性的基本保障，需要兼顧成本和實效。

4、電力企業提高網絡安全的策略

4.1 建立健全管理制度

如果沒有一個完善的管理制度，再好的措施在執行時都會出現不同程度的問題，而對于網絡安全來說是容不得一點失誤的，任何失誤都有可能為網絡安全帶來不確定的影響。所以必須做到如下幾點：對安全管理等級和完全管理范圍進行明確的劃分；制定出完善的網絡操作使用規程和人員出入機房管理制度；最后是制定出網絡系統的維護制度和應急措施等。

4.2 計算機硬件的安全防護

為了避免被人為的破壞和各種自然災害帶來的損失，要對計算機的硬件進行安全防護，它指的是對計算機硬件設備、計算機系統、網絡服務器、打印機等硬件的安全防護，同時還包括了對通信鏈路等各種連接設備進行保護。所以，如何抑制與防止電磁泄漏在計算機硬件安全策略中是一個十分重要的問題。因為系統的顯示屏、機殼縫隙、鍵盤、連接電纜和接口等處會發生信息的電磁泄漏，而電磁泄漏也會泄漏機密。對于這種情況的主要的措施有：

①對計算機設備內部產生和運行串行數據信息的部件、線路和區域采取電磁輻射發射抑制措施和傳導發射濾波措施，并視需要在此基礎上對整機采取整體電磁屏蔽措施，減小全部或部分頻段信號的傳導和輻射發射，對電源線和信號傳輸線則采取接口濾波和線路屏蔽等技術措施，最大限度的達到抑制電磁信息泄漏源發射的目的；

②使用電磁屏蔽技術，將涉密計算機設備或系統放置在全封閉的電磁屏蔽室內；

③使用噪聲干擾法，即在信道上增加噪聲，從而降低竊收系統的信噪比，使其難以將泄漏信息還原。

4.3 嚴格進行行訪問控制

①入網控制。入網訪問控制是對用戶可以登錄的時間和允許他們可以登入的工作站進行控制。

②網絡權限控制。網絡權限控制的做法是根據用戶組與用戶的身份賦予相應的權限，并對用戶與用戶組可以訪問哪些資源和進行什么操作進行規定限制。

③目錄級安全控制。該種控制指的是對用戶在目錄一級的文件和子目錄的權限進行控制，例如用戶的讀權限、寫權限等。第四種是屬性安全控制。屬性安全控制指的是網絡管理員根據需求為給各種文件和目錄所指定相應的安全訪問屬性。第五種是服務器安全控制。該種控制指的是為服務器設置口令、登錄時間限制、非法訪問者檢測等，以防止非法用戶對信息的修改和破壞等。

④防火墻控制。防火墻控制，在內部網與外部網的節點上安裝防火墻對一些危險的數據信息進行過濾已形成一個較為安全的網絡環境。

4.4 進行數據加密

①鏈路加密。鏈路加密是傳輸數據僅在物理層前的數據鏈路層進行加密，它必須要求節點本身是安全的，否則其加密也相當于沒有加密；

②端到端加密。該加密方式允許數據在從源點到終點的傳輸過程中始終以密文形式存在，與鏈路加密和節點加密相比更可靠，更容易設計、實現和維護，它的目的是對源端用戶到目的端用戶的數據提供保護；

③節點加密。目的是對源節點到目的節點之間的傳輸鏈路提供保護。而各個電力企業應該根據其自身的需求去選擇合適的加密算法。

5、結束語

總之，隨著科技的不斷進行，網絡時代進程的加快，計算機網絡技術已經被成熟的應用到各個領域、各個行業。其中由于電力企業具有自己眾多的網絡資源，網絡應用已涉及到了電力系統工作的方方面面，但靈活應用的網絡環境中存在信息安全問題。因此，做好電力企業計算機網絡的安全管理勢在必行。

參考文獻：

[1]魏寶林，李屹烜，電力企業網絡安全存在的問題和對策[J]，科技風，2013-09-15

[2]汪江，談網絡安全技術與電力企業網絡安全解決方案研究[J]，價值工程，2012-10-28

[3]王磊，電力自動化系統的網絡安全研究[J]，中國化工貿易，2012，04（1）