電力公司網絡安全現狀及防御措施探討

謝建偉

摘要： 當今云計算、大數據和互聯網技術的快速發展，促進了電力公司信息化系統的開發和建設，有效提高了電力公司信息化水平?；ヂ摼W在為電力公司帶來便利的同時，也帶來了潛在的威脅，比如互聯網病毒、木馬和黑客等，嚴重破壞了系統安全的運行，給電力公司帶來了許多不可挽回的損失。因此，提高網絡安全防御能力，具有重要的作用。

關鍵詞：電力公司 網絡安全 預警 檢測

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416（2016）07-0190-01

1 引言

隨著光纖通信、移動通信、云計算、大數據和數據庫技術的快速發展，電力公司已經引入了電網運行監控系統、遠程抄表系統、OA系統、人力資源系統、新聞管理系統等，這些系統統一部署到門戶網平臺上，方便電力公司職工業務處理[1]。但是，電力公司職工較多，其大多沒有受過計算機網絡專業操作培訓，網絡信息平臺操作不規范，安全防御意識薄弱，容易感染病毒、木馬和受到黑客攻擊[2]。因此，需要構建一個主動網絡安全防御系統，動態配置網絡安全防御策略，進一步提高電力公司網絡安全管理能力，以保證電力公司信息系統運行的安全性。

2 電力公司網絡安全現狀分析

隨著網絡技術的發展和改進，電力公司網絡信息化系統防御技術有所提升，但是網絡病毒、木馬和黑客攻擊技術也大幅度改進，并且呈現出了攻擊渠道多樣化、威脅智能化、范圍廣泛化等特點[3]。

（1）供給渠道多樣化。電力公司網絡系統接入渠道較多，按照內外網劃分為內網接入、外網接入；按照有線、無線可以劃分為有線接入、無線接入；按照接入設備可以劃分為PC接入、移動智能終端接入等多種類別，接入渠道較多，也為攻擊威脅提供了較多的入侵渠道。（2）威脅智能化。攻擊威脅程序設計技術的提升，使得病毒、木馬隱藏的周期更長，行為更加隱蔽，傳統的網絡木馬、病毒防御工具無法查殺。（3）破壞范圍更廣。隨著電力公司網絡信息系統的集成化增強，不同類型的系統管理平臺都通過SOA架構、ESB技術接入到電力公司門戶網集群平臺上，一旦某個系統受到攻擊，病毒可以在很短的時間內傳播到其他子系統，破壞范圍更廣。

3 電力公司網絡安全防御系統功能設計

電力公司網絡安全防御功能主要包括六個關鍵功能，分別是互聯網信息系統配置管理、安全策略管理、網絡運行日志管理、網絡狀態監控管理、網絡運行報表管理、用戶信息管理。如圖1所示。

4 電力公司網絡安全防御關鍵技術

電力公司網絡安全設計過程中，采用縱深化、層次化和主動式的安全防御原則，構建了一個強大的安全防御系統。這個系統主要包括安全預警、安全監測和安全保護技術，詳細描述如下：

（1）安全預警。電力公司網絡安全預警技術主要包括漏洞預警、行為預警和攻擊趨勢預警功能[4]。電力公司網絡集成了多種異構應用軟件，這些軟件采用不同的架構、開發語言和環境實現，集成過程中使用接口進行通信，容易產生各類型漏洞，為安全攻擊提供渠道。漏洞預警可以及時地為用戶提供打補丁的機會，抵御外來威脅；行為預警或攻擊趨勢預測可以通過觀察網絡不正常流量，使用支持向量機、遺傳算法、K均值、關聯規則等算法來預測網絡中存在的攻擊行為，進一步提高預警能力，保證系統具備初步的安全性。（2）安全監測。電力公司網絡實施安全監測是非常必要的，其可以采用網絡流量抓包技術、網絡深度包過濾技術、入侵檢測技術等實時獲取網絡流量，利用軟件或硬件關聯規則分析技術進行挖掘，將挖掘的結果報告給下一層，由安全保護功能進行清除威脅。目前，電力公司網絡已經引入了漏洞掃描技術，能夠實時地掃描系統中存在的漏洞，及時進行補丁，防止系統遭受非法入侵。（3）安全保護。電力公司網絡采用的安全措施較多，這些安全防御措施包括殺毒工具、防火墻防御系統、系統安全訪問控制列表、虛擬專用網絡等多個內容。這些防御工具或軟件采用單一部署、集成部署等模式，可以有效地保證電力公司網絡數據的完整性。目前，隨著電力公司網絡的普及和推廣，安全防御措施又引入了先進的數字簽名等防御技術，防止數據通信過程中存在的抵賴行為。因此，安全防御系統將多種網絡安全防御技術整合在一起，實現網絡病毒、木馬查殺，避免網絡木馬和病毒蔓延，防止電力公司網絡被攻擊和感染，擾亂電力公司網絡正常使用。

5 結語

電力公司網絡安全防御是一個動態的、系統的工程，其需要在使用中逐漸完善，與網絡安全攻擊威脅技術一起提升，做魔高一尺道高一丈，強化電力公司網絡安全防御能力，改進防御成效。

參考文獻

[1]呂曉霖，馮曉亮.談電力信息網絡安全體系隱患分析及防御策略[J].數字化用戶，2014，24（20）：141-142.

[2]舒曉慧，吳瑤，金小晰.電力企業信息網網絡安全層次式防護體系探究[J].計算機光盤軟件與應用，2014（18）：176-176.

[3]趙志強.電力信息網絡安全分析及解決方案探究[J].網絡安全技術與應用，2015（7）：13-13.

[4]李剛.電力系統信息網絡安全防護的重要性及措施[J].信息技術與信息化，2014（6）：88-89.