于 偉 國網黑龍江雞西供電公司信通分公司 158100
?
電力信息網絡安全防范措施分析
于偉國網黑龍江雞西供電公司信通分公司158100
【文章摘要】
電力信息網絡的發展對電力系統的安全性運行產生重要的影響,有助于促進電力企業的整體經濟效益和社會效益的提升,因而加強電力信息網絡安全具有一定的現實意義。本文就電力信息網絡安全因素的特點進行簡要分析,提出可行的網絡安全措施,僅供相關人員參考。
【關鍵詞】
電力信息;網絡安全;防范措施
信息技術的發展,為電力企業的工作效率和管理水平的提升發揮著重要的推動作用。電力信息的網絡化在促進電力企業管理的高效化的同時,也給電力企業的網絡安全帶來了極大的隱患,因而加強電力信息網絡安全性的研究滿足電力企業發展的實際需求,對于電力企業的穩定發展具有重要意義。
就當前電力信息網絡的總體情況來看,信息網絡安全的影響因素具有綜合化和復雜化的特點,隨著影響信息網絡安全的因素的發展,維護電力信息網絡安全逐漸成為電力企業當前所面臨的一項重要問題。信息網絡的開放性逐漸提高,一定程度上促進了電力信息網絡的不穩定性和不安全性,極易受到多種因素的影響導致信息網絡出現問題,從而對電力系統的正常運行產生嚴重影響。當前我國部分電力企業依然缺乏有效的安全防范體系設置,并且電力相關數據并未進行備份,這種情況下,一旦電力信息網路出現故障,會對電力企業的運行產生嚴重的影響。綜合來看,電力信息網絡中存在諸多不安全因素,嚴重威脅著電力系統的穩定運行。
當前我國部分電力企業信息網絡的安全意識相對淡薄,相關人員也并未充分認識到電力信息網絡安全的重要性,缺乏合理有效的信息網絡安全體系來對電力信息網絡進行規范化管理,當前電力信息網絡的運行缺乏有效的制度支撐,實際管理規范效率較低。當前維護電力信息網絡安全的基礎設施并不完善,導致電力系統的穩定運行缺乏可靠的前提和基礎。尤其是電力信息網絡中的身份驗證存在一定弊端,對于不同身份角色的識別過程中存在極大的信息網絡安全隱患,亟待電力企業進行有效改善。在電力信息網絡出現安全性問題時,相關人員并不能夠及時進行有效解決,并且在解決措施的選取上也存在一定局限性。
當前電力信息網絡中存在著惡意侵入、軟件漏洞以及病毒傳播等多種安全問題,個電力信息網絡的安全埋下嚴重的隱患。電力信息網絡具有高機密性,一旦遭到黑客侵入或病毒的侵害,會導致電力信息被盜,更有甚者會對電力信息進行不良的利用,導致電力資料收到嚴重損壞,從而在一定程度上對電力系統的穩定運行產生嚴重影響,不利于電力企業的經營效率和管理水平的提高。從整體上看,電力信息網絡的安全性較差。在網絡環境中,病毒的傳播會對用戶的正常操作產生嚴重的影響,開機速度慢、反應速度慢以及電腦死機等都是常出現的情況,類似的情況給用戶方帶來了嚴重的困擾。并且這種病毒會大量復制和擴散,殺毒軟件也無濟于事,從而對電腦系統產生嚴重的破壞。應用軟件的漏洞具有隱蔽性,需要不斷進行更新并對漏洞進行修復,若漏洞得不到及時的修復,會對電力信息網絡的安全埋下一定的安全隱患。
電力信息網絡的安全防范,需要相關人員制定嚴格且合理的防范措施,促進電力信息網絡安全得到可靠的保證。應當對多種因素進行衡量和分析,進而采取有針對性的措施促進電力信息網絡安全防范的科學性和有效性。
3.1加強安全管理
加強電力信息網絡安全培訓與教育,是電力企業信息網絡安全防范的重要方面,通過組織電力企業相關管理人員進行信息網絡安全教育和知識培訓,在一定程度上提高電力企業相關人員的對信息網絡安全的認識,在實際工作中能夠積極遵守相關制度和網絡安全的規定。與此同時培養員工良好的用網習慣,自覺抵制風險較高的網站,與工作無關的設備和軟件也不允許在企業電腦使用。不斷強化電力信息網絡安全,對電力信息網絡安全采取可靠的安全防護措施。電力企業的信息網絡應當進行定期殺毒,相關電力文件及時做好備份。開機口令應當不定期的進行修改,以有效的減少電力信息的泄漏。在電力信息網絡的安全防護措施上,可以采取防火墻技術、物理隔離裝置技術及信息檢測系統技術對電力信息網絡安全進行保護,不斷進行技術創新,促進電力信息網絡中的不安全因素得到有效的解決。建立多層防御體系,嚴格控制電力企業網絡的訪問權限,做好相關用戶的認證工作,以減少不必要的安全隱患。對于尤為重要的電力信息,相關管理人員應當對信息進行及時有效的保密,有效的保證網絡安全事故得到控制。
3.2防止惡意侵入
將電力信息網絡中不必要端口與服務進行關閉,要及時發現系統的漏洞,一旦出現漏洞 要及時升級各種補丁,防止系統受到惡意的入侵。將電腦與系統閑置的端口和可能存在威脅的端口和服務要進行關閉,這可以有效預防黑客從這些閑置的、存有威脅的端口或服務進入、甚至破壞,如果一旦發現流行病毒后門的端口或者遠程的服務訪問,也要進行關閉。防火墻可以有效防止惡意的入侵和攻擊,是計算機系統自我保護的重要屏障。防火墻可以對各種軟件進行識別,也可以對抵抗非授權的訪問進行技術控制,內部的資源哪些可以被外界訪問,外部的服務哪些可以被內部人員訪問,都可以進行識別。防火墻的抗惡意攻擊和免疫能力較強,可以對企業內部的網絡進行劃分,對各個網段進行隔離,限制重點或者敏感部分的網絡安全。而入侵檢測系統作為防火墻的補充,為網絡提供了主動的保護功能,可以探測網絡的流量中有可能存在的入侵,攻擊或者濫用模式的發生。通過上述這些措施,有效解決電力信息網絡的安全問題。
信息檢測系統技術的發展和應用,對于網絡病毒和黑客攻擊起到了較好的抵制作用,一定程度上提高了電力信息網絡的安全性。與此同時,相關人員應當進行信息網絡隱患掃面技術創新,對所有不安全因素及進行及時的發現,以便提早進行預防和控制。應當不斷開拓技術實際應用性,提高防病毒侵入技術的實際效果,將該技術應用到整體電力信息網絡系統中,實現電力信息系統的數據安全。
從整體情況來看,電力信息網絡的安全對于電力系統的整體運行和未來發展具有重要意義,一旦電力信息網絡安全受到影響和破壞,嚴重威脅著社會經濟的穩定運行,與此同時為社會群體帶來嚴重的生活困擾。因而加強電力信息網絡安全的防范具有重要性和必要性,是當前電力企業所面臨的重要任務,應當運用多種力量對電力信息網絡進行監管和控制,促進電力信息網絡的穩定高效發展。
【參考文獻】
[1]蔡文檢.電力企業信息安全風險分析與防范措施[J].計算機光盤軟件與應用(信息技術應用研究),2011,(19).
[2]崔文彥.網絡信息安全技術防范措施[J].計算機光盤軟件與應用(工程技術),2011,(7).
[3]王可.淺談計算機網絡信息的安全技術與防范技巧[J].信息與電腦,2011,11.