淺析電力信息網絡安全管理

張建

摘 要：電力是我國經濟發展中的主要能源，無論是工業生產還是人們的日常生活，都需要電力供應。而隨著社會的快速發展，對于電力的供應需求越來越大，標準也隨之提高。在科學技術的帶動下，信息網絡逐漸大范圍的應用于電力工程中，在很大程度上促進了電網建設的發展。電力信息網絡是電網建設中的重要工作，不僅降低了人為操作的失誤，而且有效的提高了工作效率。但是在信息網絡運行的過程中，也存在一定的安全隱患，如何保證電力信息網絡的安全成為電力部門面臨的重要話題。文章對于影響電力信息網絡安全的要素進行了分析，然后提出了有效的控制措施，對于提高電力信息網絡安全運行具有重要的意義。

關鍵詞：電力系統；信息網絡安全；安全隱患

引言

近些年來，電力信息網絡在我國的電力系統應用的非常廣泛，有效的促進了電網建設的發展。為了保證電力信息網絡的安全運行，電力系統制定了一系列的保護方案和措施，最大限度地降低安全隱患，提高信息網絡運行的安全性。但是在實際運行的過程中，由于受到外界自然因素以及人為操作的失誤等因素的影響，會對信息網絡的安全造成一定的威脅。所以在長期運行的過程中，工作人員需要對影響因素進行深入的分析，了解到危害的方式和表現形式，在總結經驗后，制定出有效的預防措施，并且建立全面的應急體系，全力保護電力信息網絡的安全運行。

1 影響信息網絡安全因素的特點

由于信息網絡具有開放性和互聯性的特點，所以存在的不安全因素種類也非常繁多，應用于電力系統中的信息網絡也同樣面對相同的問題。在互聯網用戶不斷增多，用戶技術水平逐漸提高的形勢下，對于電力信息網絡的攻擊方式也呈現出多樣化、復雜化與綜合化的特點，所以在防御方面具有較高的困難。雖然大部分的電力部門都建立了信息網絡防御方案，但是由于受到技術水平以及安全意識淡薄的影響，防御體系還比較脆弱，并且沒有建立長效的安全應對方案，所以電力信息網絡在運行的過程中存在眾多的不安全因素，嚴重影響到電網運行的穩定性和可靠性。

2 電力系統信息網絡安全隱患

電力系統信息網絡存在的安全隱患主要是：病毒、網絡黑客、網絡內部用戶的惡意和非惡意的不正當操作。而這些安全隱患的形成原因是由于電力企業對信息網絡的安全意識不強，缺乏完善的信息安全管理制度和防攻擊的安全措施，電力企業也沒有對用戶進行嚴格的用戶認證，缺乏足夠的資金投入來提高信息網絡安全體系。更為重要的是電力企業沒有對數據進行備份。正是因為這些原因，導致電力系統信息網絡存在著病毒、網絡黑客、網絡內部用戶的惡意和非惡意的不正當操作等安全隱患。病毒主要是由于用戶使用了一些帶有病毒的移動存儲設備，從而導致傳播了病毒到網絡中。而有些用戶則是利用自己的合法認證身份對信息網絡中的數據進行破壞，進行不正當的操作。但是相對而言，黑客的入侵行為對信息網絡安全造成的危害更加顯著，所產生的損失也是巨大的。

3 電力信息網絡的安全構造策略

要想加強電力系統信息網絡的安全性，就必須從兩個方面進行安全構造，一是電力企業提高自身對網絡安全的認識和防護措施，二是提高信息網絡安全技術。

3.1 電力企業對電力系統信息網絡安全的認識和防護措施

在信息化社會，網絡信息在電力系統中發揮了重要的作用，有效的提高了生產效率和質量，在電網改革方面發揮了重要的作用。但是有效的控制電力信息網絡安全是保證信息網絡充分發揮優勢的必要手段，首先應該在思想意識上有所提升，電力部門的領導者應該意識到信息網絡安全的重要性，并且在企業內部建立信息網絡安全防御小組，建立完善的安全防御體系，制定健全的規章管理制度，將各項安全防御制度落到實處，加強日常的監督管理。為保證信息網絡設備免受外界物理因素的影響，對于設備的存放環境應該妥善布置，做好防雷、防潮、防輻射等各項措施，并且設置安全管理小組，加強對設備的日常維護，提高設備的運行性能。在信息網絡的軟件防護方面，要建立防火墻，并且針對不同功能的網絡要分別設置密碼保護，只有相應級別的人員才有權訪問。對于信息網絡日常運行過程中所獲得的數據信息，要做好備份工作，防止因為突發事件而導致數據的丟失，對于儲存的數據要做好存放工作。只有在全程進行安全防護，注重過程中的每一個細節，才能夠保證電力信息網絡的安全性。

3.2 提高信息網絡安全技術

3.2.1 采取漏洞缺陷檢查技術，對電力系統信息網絡安全體系中的重要網絡設備進行檢查，并對其進行風險評估，讓所有的設備在最佳的狀況下運行。

3.2.2 采取針對性的安全技術

（1）防火墻技術：防火墻作為網絡與網絡安全域之間的唯一出入口，可以按照電力企業所制定的政策，對網絡中出入的信息進行嚴格的檢查、控制，對于危險信息進行防御、攻擊。電力企業可以根據事先制定的安全策略和自身的安全需求，在防火墻配置中設置相應的訪問規則，讓其自動地對網絡信息數據進行檢查，對于非授權的鏈接給予強力的防護。

（2）網絡地址轉換技術：使用網絡地址轉換技術可以限制訪問的IP地址，讓用戶通過有限的IP地址對網絡進行訪問。電力企業也可以通過地址轉換，將網絡中合法的IP地址進行隱藏，提高網絡的安全系數。

（3）防病毒系統：電力企業可以采用最新的防病毒產品對網絡PC機、Internet網關和服務器進行保護。防病毒系統都帶有管理功能，可以對文件進行更新、控制企業的反病毒安全機制，并對網絡系統性能進行優化，對病毒進行預防和處理，提高網絡的安全性。

3.2.3 采取科學的軟件配置

（1）數據加密技術：“加密”是指一種可以對網絡傳輸數據的訪問權進行限制的技術，還可以對原始數據進行加密使之成為密文的技術。防止惡意客戶對機密數據文件進行查看、破壞，防止數據泄露。

（2）指紋認證技術：加強對用戶身份的認證，是提高信息網絡安全性的重要措施。電力企業可以在安裝硬件防火墻的基礎上，采取更先進的身份認定技術如指紋認證技術，提高電力系統信息網絡的安全性。

（3）虛擬網技術：虛擬網（VPN）就是指建立在網絡上的專用網絡技術電力企業可以通過防火墻和VPN系統建立安全隧道，實現用戶與信息服務之間的點對點的安全交流，而且該安全隧道是需要經過高度加密和認證的，可以保證數據的安全性。

4 結束語

隨著電網建設的快速發展，信息網絡技術在電力系統中得到了快速的普及，對于促進電網建設起到了重要的推動作用。但是由于我國電力信息網絡建設的起步較晚，所以在安全防御方面還不夠完善，存在很多的安全隱患，影響到信息網絡的安全運行。所以為了提高電力信息網絡運行的安全性，應該對整個流程不斷的優化，提高電力部門全體人員的重視，并且建立完善的安全防御體系。工作人員要不斷的學習專業技術知識，吸收國內外先進的技術理念，然后根據我國電網運行的實際狀況，制定合理的防御措施。隨著電網信息網絡體系的不斷發展，安全防護體系會不斷的完善，為我國電力系統的安全運行提供有利的環境。

參考文獻

[1]楊建東，馬永.淺析電力系統信息網絡安全[J].電腦知識與技術，2011，5（5）：1074-1076.

[2]陳悅.淺談電力系統信息網絡安全防護及措施[J].廣東科技，2012，5（9）：32.

[3]蔡文檢.電力企業信息安全風險分析與防范措施[J].計算機光盤軟件與應用（信息技術應用研究），2011（19）.