電力網絡中的安全問題與防范措施分析

溫運生

摘 要：結合當前電力信息網絡中存在的信息安全問題，提出了相應的信息網絡安全防范措施。

關鍵詞：電力信息網絡；安全問題；黑客；病毒

中圖分類號：TP393.08 文獻標識碼：A 文章編號：2095-6835（2014）17-0141-01

隨著科學技術的飛速發展，計算機技術、網絡技術、現代通信技術等各種先進的技術逐漸得到了普及和應用，給人們的工作和生活帶來了巨大的變革。在這樣的社會背景下，為了適應時代發展的需要，許多企業都進行了信息化管理的改革。而對于電力企業而言，網絡信息系統已經成為確保電力信息網絡安全的技術保障。

1 電力信息網絡中的安全問題

信息網絡的安全，主要是指在網絡中，必須保證信息應用、傳輸的完整性和私密性，主要包括以下幾個技術要點：①機密性。指在信息的傳輸和使用過程中，不會被非法用戶瀏覽和使用。②可用性。信息的存在必須具備實際的使用價值，并且可以被經過授權的合法用戶瀏覽和應用。③真實性。指信息與信息系統本身不會被惡意改造或篡改。④可控性。指信息與信息系統自身可以被用戶操作和監控，不會出現任何拒絕指令的現象。

電力企業的信息安全不僅直接影響著網絡信息化建設的進程，同時也關系著電力生產系統運行的穩定性、經濟性和安全性。從目前來看，我國國家電網的電力信息系統已經相對完善，并且具備了相應的電力信息系統安全體系，可以有效實現電力信息網絡與電力運行實時控制網絡的隔離，但是，在實際應用中，仍然存在許多安全問題，需要相關工作人員引起重視，并加以解決。這些安全問題主要表現在以下幾個方面。

1.1 認識不足

在電力企業中，許多員工并沒有認識到信息網絡安全的重要性，沒有樹立相應的安全意識，在對電力信息網絡進行管理的過程中，存在系統登錄口令過于簡單，或者將賬戶和密碼借給他人使用的情況，從而給電力信息網絡的安全帶來巨大的隱患。另外，部分員工在工作時間長時間占用網絡處理私人問題，使得網絡資源大量消耗，增加了電力信息網絡通信的負擔，在一定程度上影響了企業的內部通信效率和生產效率。

1.2 資金不足

最近幾年，電力企業在生產、經營、管理等方面對計算機技術的應用越來越多，相應的資金投入也在不斷增加，但是，由于對電力信息網絡安全不夠重視，在計算機安全策略、安全技術、安全措施等方面投入較少，無法充分滿足實際需求。

1.3 黑客惡意攻擊

隨著計算機技術的不斷發展和普及，越來越多的人開始具備相應的計算機網絡操作和控制能力，這些人員一部分出于自身的興趣和愛好，另一部分則出于金錢的誘惑，而對其他網絡系統發起攻擊和破壞。這些攻擊行為可能會造成系統功能的喪失或重要信息的更改和刪除，也可能會受到監聽，導致企業重要機密信息的泄露。

1.4 病毒、木馬攻擊

病毒和木馬不僅在互聯網上泛濫，而且也可能通過軟件等侵入到企業的內部信息網絡，造成這種現象的原因，一方面是由于與一些缺乏安全證書的網站相互連接，下載一些缺乏安全保證的軟件；另一方面，是由于系統操作人員對計算機和網絡的不當操作，例如沒有安裝殺毒軟件、沒有及時修補系統漏洞和更新病毒庫等。病毒和木馬對電力信息網絡的影響，主要是降低主機和網絡的運行速度，造成主機和網絡的癱瘓。

2 電力信息網絡的安全防范措施

針對電力信息網絡中存在的安全問題，電力企業管理人員應該充分重視起來，采取合理、有效的措施，確保電力信息網絡的安全運行。

2.1 強化安全教育和培訓

電力企業應該加強對員工的教育和培訓，使其充分認識到電力信息網絡安全的重要性。在實際工作中，電力企業需要組織電力管理相關人員進行信息網絡安全的教育和培訓，要求企業的所有員工必須嚴格遵守電力信息網絡的安全規范。

2.2 強化安全防護技術措施

強化安全防護技術措施是確保電力信息網絡安全的重要手段，主要包括：①信息加密技術。密碼技術是信息安全領域中非常實用的一種技術，可以分為對稱密碼技術和非對稱密鑰技術，電力企業應該根據實際需要，對其進行合理選擇和應用。②信息確認和網絡控制技術。在信息系統中，身份認證、存取控制等都屬于信息確認和網絡控制技術的范疇，而且都是基于網絡開展的，電力企業應該結合自身的業務性質，制訂出最優控制策略，確保電力信息網絡的安全。③反黑措施。黑客的攻擊大多是針對信息系統網絡的漏洞展開的，因此，要制訂相應的防黑客措施，對系統中存在的安全漏洞進行及時修補，對于特別重要的系統，則應采用相應的物理隔離措施。④數據的備份與恢復。為了切實保證電力信息網絡的運行安全，應該對系統中的信息數據進行備份，配置相應的數據備份措施，最好做到多地備份。同時，結合相應的災難恢復技術，有效保證信息系統的可靠性和數據的完備性。

2.3 完善內外網隔離措施

對局域網和外網進行隔離，有效減少和避免互聯網病毒、木馬以及各種間諜軟件的入侵和破壞，從而避免企業機密信息的泄露，保證電力信息網絡的安全。

2.4 安裝相應的安防軟件

對于電力企業而言，需要具備一套完善、統一的計算機操作系統以及相應的網絡安全防護軟件，同時，要安排專人對電力信息網絡進行管理和維護，及時更新、升級殺毒軟件附帶的病毒庫，并對系統中存在的漏洞進行修補，確保電力信息網絡的運行安全。

3 結束語

總而言之，電力信息網絡在運行過程中存在著許多的安全問題，嚴重影響了整個電力系統的運行安全。電力企業管理人員需要及時更新觀念，對當前電力信息網絡中存在的安全問題進行全面、細致的分析，并采取合理、有效的安全防范措施，確保電力信息網絡的安全，塑造出一個穩定、安全的電力網絡信息環境。

參考文獻

[1]王保義，李峰.電力信息網絡入侵檢測研究[J].電力系統通信，2009，30（203）：14-17.

[2]李彪.電力信息網絡安全防范措施分析[J].才智，2013（23）.

〔編輯：王霞〕

Electricity Network Security Issues and Prevention Measures

Wen Yunsheng

Abstract： Combining power information network information security problems exist in current and proposed the corresponding information network security precautions.

Key words： power information network； safety issues； hackers； virus