如何提高電力信息內(nèi)網(wǎng)安全

郝寶芳

（國網(wǎng)寧夏電力公司中衛(wèi)供電公司，寧夏 中衛(wèi) 755000）

如何提高電力信息內(nèi)網(wǎng)安全

郝寶芳

（國網(wǎng)寧夏電力公司中衛(wèi)供電公司，寧夏 中衛(wèi) 755000）

本文對如何提高電力信息內(nèi)網(wǎng)的安全性進行探討，分析了電力信息網(wǎng)的組成和構(gòu)造，并根據(jù)信息泄漏和安全問題提出對提高電力信息網(wǎng)安全具有可行性的建議意見。

電力信息；內(nèi)網(wǎng)；安全

1 電力信息系統(tǒng)及組成系統(tǒng)

電力信息系統(tǒng)主要是通過計算機和數(shù)據(jù)庫通信網(wǎng)絡(luò)等設(shè)備對信息的數(shù)據(jù)進行采集分析和存儲傳輸，電力信息系統(tǒng)主要包括生產(chǎn)控制體統(tǒng)、行政管理系統(tǒng)和市場營銷系統(tǒng)。只有真正了解電力信息系統(tǒng)的內(nèi)部結(jié)構(gòu)，才能保證電力信息內(nèi)網(wǎng)的安全性。

1.1 生產(chǎn)控制系統(tǒng)。電力信息系統(tǒng)的生產(chǎn)控制系統(tǒng)是為企業(yè)進行電力生產(chǎn)的服務(wù)，主要的作用是對于微機安全自動裝置的保護，通過電力之間的調(diào)度形成通信專網(wǎng)。電力信息的生產(chǎn)控制系統(tǒng)已經(jīng)實現(xiàn)了從傳統(tǒng)的到現(xiàn)場地點進行操作控制到現(xiàn)代化的企業(yè)信息網(wǎng)絡(luò)化，生產(chǎn)系統(tǒng)的轉(zhuǎn)變與從前相比較具有很多優(yōu)勢，避免了電力信息生產(chǎn)的誤差，既提高了電力生產(chǎn)信息的效率，又保證了電力信息系統(tǒng)的完整性和真實性。

1.2 行政管理系統(tǒng)。電力信息系統(tǒng)的行政管理與生產(chǎn)控制系統(tǒng)和市場營銷系統(tǒng)相比具有一定的開放性，電力信息的行政管理系統(tǒng)主要作用是應用計算機對企業(yè)內(nèi)部的日常事務(wù)進行有條理的管理，事務(wù)主要包括人事和財務(wù)方面的管理，這也體現(xiàn)了信息內(nèi)網(wǎng)的保密性。實現(xiàn)辦公自動化，電力信息中的每個系統(tǒng)都是相互關(guān)聯(lián)的，行政管理系統(tǒng)主要從生產(chǎn)控制系統(tǒng)中獲得數(shù)據(jù)，再對于接收的信息進行操作，行政管理所存在的優(yōu)勢是能夠保證信息的穩(wěn)定性，對信息的保存進行分類管理、及時發(fā)放消息數(shù)據(jù)，極大的促進了企業(yè)的效率和效益。

1.3 市場營銷系統(tǒng)。相較于內(nèi)網(wǎng)的其他系統(tǒng)，電力信息內(nèi)網(wǎng)的市場營銷系統(tǒng)是企業(yè)之間進行電力信息溝通和交流的橋梁，它維系著企業(yè)之間的交流和溝通，它是保證企業(yè)與外界進行信息交流的關(guān)鍵所在。這一系統(tǒng)的有效運行必須進行網(wǎng)絡(luò)連接，它多元化以及程序化的管理方式極大的影響著電力信息內(nèi)網(wǎng)的信息安全性以及企業(yè)市場運行的有效性。電力信息內(nèi)網(wǎng)的重要性決定了保障其安全性的重要性，所以，必須對信息內(nèi)網(wǎng)進行安全加固，避免不法分子趁虛而入。

2 電力信息內(nèi)網(wǎng)存在的安全隱患

當前電力企業(yè)普遍存在的電力信息內(nèi)網(wǎng)安全隱患問題，主要有以下幾點：

2.1 電力內(nèi)網(wǎng)終端違規(guī)接入。內(nèi)網(wǎng)終端的違規(guī)接入是當前電力信息內(nèi)網(wǎng)面臨的主要安全問題，違規(guī)接入的含義是終端在接入電力信息內(nèi)網(wǎng)時，沒有進行必要的終端檢查和過濾，這一問題極易導致終端所攜帶的病毒和惡意軟件侵入電力信息內(nèi)網(wǎng)，從而對電力信息內(nèi)網(wǎng)的安全性產(chǎn)生較大的威脅。

2.2 IP 地址使用混亂。企業(yè)IP在電力信息內(nèi)網(wǎng)的正常使用是不會對信息內(nèi)網(wǎng)的安全產(chǎn)生影響，而且IP地址的安全性和穩(wěn)定性也是電力信息網(wǎng)運行的基礎(chǔ)所在。但是，若是隨意使用IP進行內(nèi)網(wǎng)的登陸，會出現(xiàn)IP地址的沖突和不穩(wěn)定，這種混亂會導致電力信息內(nèi)網(wǎng)的異常，最終出現(xiàn)信息泄露或者數(shù)據(jù)丟失的安全問題。若是有人趁IP地址的沖突和混亂對電力信息內(nèi)網(wǎng)進行惡意侵入，那將直接導致電力信息內(nèi)網(wǎng)的失守，其內(nèi)部信息和文件將面臨被盜或被篡改的命運。

2.3 利用系統(tǒng)漏洞進行侵入。世界上是沒有完全安全的計算機網(wǎng)絡(luò)的，即便是電力信息內(nèi)網(wǎng)，也是如此，其信息網(wǎng)內(nèi)部必然存在著各種安全隱患和漏洞，而計算機網(wǎng)絡(luò)為了不斷的減少這些隱患和漏洞，會在固定的時期對計算機網(wǎng)絡(luò)進行漏洞補丁，在補丁進行安裝的時期，是計算機網(wǎng)絡(luò)最危險、最易被侵入的時期。電力信息內(nèi)網(wǎng)發(fā)生的侵入事件也是普遍發(fā)生在補丁安裝時期，往往在補丁安裝的同時將病毒木馬安裝到了內(nèi)網(wǎng)內(nèi)從而對內(nèi)網(wǎng)的安全性產(chǎn)生了極大的威脅。計算機網(wǎng)絡(luò)的侵入手段和方式是不斷變化的，我們能做的就是在事件發(fā)生后，積極的做好補救措施并對下一次的侵入做好預防措施。

2.4 濫用移動設(shè)備。移動硬盤盒U盤是當前儲存信息和交換信息常用的手段之一，其信息傳遞的便捷性和快速性使得其在現(xiàn)實中的使用極為頻繁。但是，正是這種移動設(shè)備的頻繁使用，導致計算機網(wǎng)絡(luò)的安全隱患問題。因為移動設(shè)備在所使用的環(huán)境不確定，極度缺乏保護措施，在進行信息轉(zhuǎn)換的過程中極有可能沾染上木馬病毒，而再次轉(zhuǎn)換之間就會將這些木馬病毒傳染到自己的計算機網(wǎng)絡(luò)中。電力信息內(nèi)網(wǎng)移動設(shè)備的使用是極為頻繁的，因此也極易出現(xiàn)移動設(shè)備傳播木馬病毒的事件，這種安全問題必須得到重視。

3 電力信息安全控制手段

完善和發(fā)展電力信息安全控制手段是解決電力系統(tǒng)安全隱患的主要應對措施，只有做好充足的準備，才不至于電力信息安全隱患問題的存在，即使存在安全問題，及時應用安全措施，也會避免給企業(yè)帶來威脅或者損失。

3.1 保證電力內(nèi)網(wǎng)的安全接入。安全合理的內(nèi)網(wǎng)終端接入是保證內(nèi)網(wǎng)安全性首先需要解決的問題之一，而且，隨著內(nèi)網(wǎng)系統(tǒng)的發(fā)展以及網(wǎng)絡(luò)病毒木馬入侵手段的提高，解決如何安全而有效的進行終端接入的問題更顯得迫在眉睫。首先，企業(yè)人員要正確的進行終端接入；其次，內(nèi)網(wǎng)要提高自身對接入終端的檢查以及身份的確定，只有確認其身份合法且沒有攜帶病毒才能給予其終端接入的權(quán)利；最后，要有效而合理的措施對內(nèi)網(wǎng)終端接入進行控制管理。

3.2 加強內(nèi)部人員的專業(yè)技能。電力信息內(nèi)網(wǎng)的使用人員和維護人員是保證電力信息內(nèi)網(wǎng)安全的第一道防線，因此，必須提高內(nèi)網(wǎng)和企業(yè)內(nèi)部人員的專業(yè)素質(zhì)和網(wǎng)絡(luò)安全意識。只有內(nèi)網(wǎng)使用人員樹立安全意識并具備較高的專業(yè)素質(zhì)，才能保證電力信息內(nèi)網(wǎng)的安全，因此，必須對他們進行專業(yè)的培訓和教育，并定期對其進行技能知識考察，確保其具備較高的網(wǎng)絡(luò)專業(yè)知識。此外，還要提高雇傭網(wǎng)絡(luò)人員的門檻，著重檢查其相關(guān)證書和技能水平。

3.3 構(gòu)建和完善監(jiān)控系統(tǒng)。監(jiān)控系統(tǒng)對電力信息內(nèi)網(wǎng)的安全運行而言具有關(guān)鍵性的作用，因此，必須建立和完善企業(yè)電力信息內(nèi)網(wǎng)監(jiān)控系統(tǒng)，其主要職責和作用有以下幾方面：首先，對內(nèi)網(wǎng)里的信息進行保存管理以及備份，在信息發(fā)生泄漏和丟失的情況下，能夠保證內(nèi)網(wǎng)信息的完整；其次，對入侵的木馬病毒進行預警，幫助網(wǎng)絡(luò)管理人員在第一時間發(fā)現(xiàn)病毒并做出反應；對企業(yè)內(nèi)部網(wǎng)絡(luò)的使用進行監(jiān)控，一旦發(fā)現(xiàn)使用不規(guī)范的行為能夠及時反應并制止。監(jiān)控系統(tǒng)是保證電力信息內(nèi)網(wǎng)安全運行的根本所在，因此，必須重視并積極采取系統(tǒng)的構(gòu)建行動。

結(jié)語

綜上所述，電力信息內(nèi)網(wǎng)的安全關(guān)乎企業(yè)的信譽和經(jīng)濟效益以及用電用戶的信息安全，因此，必須重視內(nèi)網(wǎng)的安全性。

[1]李國旺，蘇蔚，梁亦昭，等.內(nèi)網(wǎng)管理系統(tǒng)在企業(yè)內(nèi)部網(wǎng)絡(luò)中的應用研究[J].青海電力，2008（03）：60-63.

TM73

A