電力企業信息網絡風險與防范探究

摘要：目前，我國電力企業信息網絡建設水平不斷提高，但是，由于信息網絡具有復雜性，在應用過程中存在一些安全問題，影響了電力系統的穩定運行。加強網絡安全建設，是關系到電力企業形象和利益的大問題。因此，必須加強電力系統信息安全研究。

關鍵詞：電力企業；信息網絡；風險；防范

引言

隨著電力系統的發展，接入電力企業信息網絡中的應用愈來愈多，各個系統之間的數據交換也非常的頻繁，這對電力控制系統以及數據信息網絡的安全和可靠性等提出了新的挑戰。目前電力企業信息網絡還面臨著一些風險，也會由于疏忽或者是惡意的攻擊對電力網絡安全帶來很大的威脅，所以加強這一領域的防范就顯得格外重要。

1電力企業信息網絡風險

1.1自然因素引發的安全風險。基礎設施的安全又叫做物理安全，主要是電力的基礎設施長時間在露天的環境下工作，這些設施可能是由于電磁場、暴風、地震、雷電等環境因素改變，以及其他的人為因素而出現物理損壞，造成網絡出現故障，導致數據在傳輸這一過程中出現錯誤、信息的丟失等情況。

1.2技能人員操作中的安全風險。雖然我國電力企業已經初步建立起統一、規范的網絡化信息系統的相關安全管理規定，并且也制定了相關的安全防范措施和安全保護機制，但是如果技能人員操作不當也會引發安全風險。例如，有規不守，有章不尋，或不熟悉規程規范標準、技能操作能力不強等都是最直接的安全危險源，進而導致事故的發生。

1.3人為的惡意攻擊。人為的惡意攻擊可以分為以下兩種：一種是主動攻擊，攻擊者通過攻擊系統的要害或弱點，破壞企業信息系統，如篡改、刪除商務信息流的內容等，它以種種方式有選擇地破壞信息的機密性、可用性和完整性，給企業帶來不可預估的損失。另一類是被動攻擊，它是在不影響網絡正常工作的情況下，對網絡上傳遞的信息流進行監聽，從而獲取信息的內容，導致企業內部信息外泄。

1.4網絡病毒的惡意入侵。網絡病毒包括蠕蟲與病毒兩種，蠕蟲病毒主要是利用網絡進行復制與傳播，其在電力系統信息中，可以通過網絡、電子郵件等方式進行傳播。而病毒主要是指一段可執行代碼或一個程序，當病毒進入到電力系統信息中時，便會像生物病毒一樣具有很強的復制能力。在電力系統中，一旦遭到網絡病毒的惡意入侵，其病毒便會以極快速的方式蔓延起來，且這些病毒一般很難根除。

2電力企業信息網絡風險與防范探究

2.1完善安全管理體系

創建電力信息網絡安全體系的防護骨架，要能夠將其和電力工業特色、企業電腦信息技術的實際得到有機的結合，從而來創建電力新提案權體系的防護骨架，還要能夠根據信息業務的功能，把電力信息系統分成不同的層面，也就是信息網絡安全自動化系統以及生產管理系統和電力信息管理系統，這樣能夠循序漸進有規律的對實際問題加以解決。

2.2優化安全管理模式

一方面是要進行層次化管理模式。將電力信息安全網絡進行層次化劃分，每一層次進行隔離。另一方面是實行區域化管理模式。按照電力信息網絡安全的特點對電力企業信息進行劃分，可分為實時控制區、非控制區、生產管理區以及管理信息區，并對這四大區域進行模式化管理。

2.2加強網絡設備管理

首先，在網絡的設備安全管理方面，需要在雙網雙機的基礎之上，建立多層防御以及登記防御的體系，對信息網絡的數據要做好檢測和控制工作，并要能夠對網絡的訪問加以嚴格控制，要進行實施入侵防護措施，在網絡的訪問權限進行設置。對網絡的性能要進行及時的檢測，從而使得網絡的安全運行得以保證，在電力信息的傳輸過程中要進行加密處理，要保證信息的保密性，針對敏感性的數據信息要設置復雜的保密方式，防止非法的偵聽和盜取信息數據。其次，做好網絡故障安全應急處理。全面開展網絡檢測及管控，網絡故障診斷排除預見性分析，進行WAN 和LAN 延時、誤碼、線路、負載的測試。做好物理層故障的識別，隔離及ISDN、幀中繼、PPP 故障排除工作，做好靜態、動態路由及路由協議RIP、OSPF 故障排除，做好UDP/TCP 協議、訪問控制列表以及NAT 等傳輸層問題分析工作，做好無線網絡接入點連接性檢測和對VPN 網絡的故障診斷分析和預控等。

2.4建立安全監控系統

建立一個綜合、統一的信息安全監控中心用來保證電力系統信息安全是十分必要的。可以在各級信息網管中心建立監控中心，這樣可以將各項信息安全應用技術有機進行整合，不管出現任何可能影響信息安全的問題，均能快速解決。對可能出現的異常或故障，按監視系統所提供的信息，及時給出預防措施，消除問題于未然，防止發生系統異常或故障。

2.5優化安全結構體系

通過防火墻、病毒網管及認證服務器，使非授權用戶入侵網絡的情況得到有效防止，進一步使網絡系統的可用性得到有效體現。充分應用CA 中心，能夠對用戶起到權限控制作用，并且在結合內容審計機制的基礎上，能夠對網絡資源與信息實現有效控制。通過防毒管理中心，并利用漏洞掃描器，使系統內部安全得到有效保證，進一步保證了信息的完整性。通過VPN 與加密系統，保證了信息不會泄露給沒有獲得授權的實體，進而使信息更具保密性。另外，利用入侵檢測及日志服務器，能夠為網絡安全問題提供檢測方面的有效依據，使信息實現可審查的特征，進一步充分保證了信息的可靠性及安全性。

2.3推廣信息安全管理技術

目前，電力系統已經實現了防火墻、網絡加密、數據加密技術、防病毒技術，同時，一些新的信息安全管理技術不斷出現并將得到推廣。（1）NAT 技術。應用NAT技術，能夠讓一個機構里的全部用戶以有限的合法IP 地址為途徑，進一步對Internet 進行訪問，這樣便使Internet上的合法IP地址得到了有效節省。另外，以地址轉換為手段，還能夠使內網上主機的真實IP 地址實現隱藏，進而使網絡的安全性得到有效提高。（2）指紋認證技術。對于電力系統來說，其信息網絡安全的身份認證顯得極為重要。在現有的硬件防火墻的條件下，可以進一步應用最新的身份認證技術，即為指紋認證技術。基于電力信息網絡管理過程中，把具有合法特質的用戶指紋存入指紋數據庫當中。使用指紋技術，便可以使認證的可靠性增強。主要原理是，把用戶的密鑰與用戶指紋特征統一存儲在密鑰分配的KDC 當中，用戶在應用密鑰時通過自動指紋識別確認身份后從KDC 中獲取。

結束語

總而言之，在對電力信息網絡安全進行防范的過程中要針對具體的問題進行應對，處在當前的發展階段，電力系統的正常運轉對我國的經濟發展以及人們的生活有著密切關系，所以在信息網絡方面進行加強是保障電力系統正常運轉的重要前提。在未來的電力企業的發展過程中，要加強電力信息網絡安全管理，發展計算機信息網絡安全技術，如此才能夠創建穩定安全的網絡化信息環境，為電力企業信息系統的正常運行營造一個安全的網絡環境，這也是保障電力企業信息網絡安全的必由之路。

參考文獻：

[1]楊建東，馬永.淺析電力系統信息網絡安全[J].電腦知識與技術，2011（5）.

[2]陳悅.淺談電力系統信息網絡安全防護及措施[J].廣東科技，2012（9）.

[3]蔡文檢.電力企業信息安全風險分析與防范措施[J].計算機光盤軟件與應用，2011（19）.

[4]孫躍年.電力安全管理與職業健康安全管理體系的接軌[J].江蘇科技信息，2009（06）.

[5]袁再龍.淺析計算機網絡安全隱患及防范策略[J].網絡安全技術與應用，2014（03）.