電力系統計算機網絡安全問題及改進對策

林斌

電力系統計算機網絡安全問題及改進對策

林斌

（國網寧德供電公司 福建寧德 352100）

隨著社會和科技水平的不斷發展，計算機網絡已經融入到生活的方方面面，尤其是對于電力企業來說。計算機網絡信息可以應用在電力系統的監控領域和電力信息傳遞領域，并與電力交易中心連接在一起，對于電力系統十分重要，能夠有效的提高數據信息的傳輸效率，促進電力企業的發展。本文主要介紹了電力系統計算機網絡信息安全的重要性，分析了當前電力系統計算機網絡信息存在的安全問題，并且提出了一些改進對策。

電力系統；計算機網絡；問題及改進對策

1 引言

隨著計算機技術的不斷發展，計算機網絡已經被廣泛的應用到電力系統中，通過計算機網絡，能夠有效的提高數據的傳輸效率，并且能夠共享電力數據。但是電力系統計算機網絡的安全性仍然存在諸多問題，網絡信息安全已經給電力企業帶來巨大的技術挑戰，經常出現安全防護不到位，遭到攻擊性病毒以及網絡黑客的干擾，都會給電力系統計算機網絡帶來不利的影響，嚴重威脅電力系統的安全性。電力企業的發展對國家經濟的發展有著重要的意義，電力企業的安全長穩的發展直接影響著社會的安定和諧，所以如何保證電力系統計算機網絡的信息安全，是很多技術人員不斷研究的課題之一。

2 保證電力系統計算機網絡信息安全的重要性

電力系統的正常安全運行，給人們的用電帶來一定的保障，也是工業生產、工作學習和日常生活等正常進行的前提和保障。如今電力系統在不斷發展的同時，也加大了其對計算機網絡技術應用的范圍。隨著科技的發展，計算機網絡對社會的發展也有著更高的價值，但是因為不同計算機硬件設備的不同，所具備的安全性能也不同，并且電力系統的對社會的重要性顯著，因此更有可能被病毒感染，黑客還可以通過電力系統計算機網絡數據信息的分析和解碼，來盜取電力企業的重要信息，或者通過數據傳輸的流量、速率等信息破壞或者干擾電力系統的重要設備，信息的安全問題一直是計算機網絡系統需要解決的大問題，如果電力企業不能對此類問題提起相應的重視，那就可能會對電力系統造成很嚴重的經濟效益的損害或是電力設備的損害，嚴重影響供電的安全有序進行，因此確保電力系統計算機網絡的安全有著重要的意義。

3 電力系統計算機網絡信息存在的安全問題

3.1 電力系統的運行環境存在安全問題

對于電力系統來說，其實其運行環境不夠安全，存在著一些列的漏洞，比如像信息數據庫及操作系統的運行環境就不是非常安全，有著諸多安全問題，不具備足夠的安全隔離強度，僅僅使用普通防火墻對電力系統進行安全防護，普通的防火墻屬于邏輯實體，防火墻本身有可能也會被網絡黑客操控，所以安全防護力度有限，不能適應電力系統的專項通信協議，所以電力系統的涉密信息利用普通防火墻進行保護，很有可能會出現計算機網絡信息的泄露，使電力企業產生嚴重的損失。

3.2 電力系統計算機網絡協議的安全問題

現在電力系統中常見的計算機網絡協議有SMTP、Telnet、TCPIIP、FTP等，這些網絡協議是保障網絡信息安全的關鍵，這些網絡協議都可以進行資源共享，能夠資源共享就表明它在安全方面存在一些漏洞，這也是許多信息安全問題的根源，在資源共享的過程中，信息很容易被截取，這些協議自身不能夠完全保證電力系統計算機信息和資源共享的安全性。

3.3 電力系統計算機網絡自身存在的安全漏洞

電力系統計算機網絡自身的安全漏洞是指數據庫建立有缺陷、操作系統的漏洞和計算機系統上的安全漏洞等等，這些問題的存在使得電力系統很容易被病毒或者黑客損害出現故障，出現故障不只影響的是電力企業，還影響更多與電力企業密切相關的行業，影響人們的日常工作和生活。

為了提高計算機網絡傳輸的高效性，一般會啟用多個服務器，開放了大量的網絡端口，這種現象很容易導致多余端口被網絡黑客利用，對計算機網絡信息進行攻擊；對于電力系統中的軟件，為了能夠提高軟件的性能，軟件在更新時會進行補丁下載，這些補丁可以對軟件的錯誤漏洞進行修補。但是我國很多的電力企業都沒有及時的進行軟件補丁的更新，導致電力系統的計算機軟件缺乏相應的防護功能，經常會受到網絡病毒的干擾。

3.4 電力系統缺乏相應的網絡管理工具，防護方案也不完善

我國很多的電力企業都沒有安全相應的網絡管理工具和網絡安全診斷工具，導致電力系統中經常會有網絡設備出現問題，部分網絡設備出現安全問題時會影響到整個電力系統的安全，使網絡信息遭到破壞；我國的電力企業計算機網絡信息安全防護方案的制定也不夠完善，導致網絡漏洞出現時不能及時的發現，電力系統對網絡信息安全度的要求極高，如果出現了網絡漏洞沒有及時的處理很可能導致電力系統中重要的計算機網絡信息受損。

4 加強電力系統計算機網絡信息安全的防護及改進錯對策

4.1 切實加強對電力系統計算機網絡信息的安全認識

對電力系統來說，計算機網絡在其中有著關鍵的作用，它能夠有效的提高電力企業的供電效益，在數據的匯總分析和資源共享方面有著十分顯著的優勢。提升企業員工和技術人員對網絡安全重視，不定期的開展網絡信息安全培訓課程。在電力企業中，所有保存有機密文件的計算機都禁止連接網絡，另外對于計算機的監護，應該要落實到每個人，涉及企業商業機密的員工需要簽署保密協議，加強電力企業的信息安全防護。在日常的電力工作中，工作人員要加強對計算機網絡的管理和維護，并且定期對設備進行檢查，及時消除電力系統中的計算機網絡信息的安全隱患。

4.2 加強電力系統計算機設備和用戶端口之間的連接管理

電力系統計算機網絡信息中的有些數據泄露就是通過用戶與電力系統中的計算機連接互動過程丟失的，因為有些不法用戶通過虛假賬號進入到電力系統計算機網絡中，通過數據的傳輸來分析系統的結構，進而破壞電力系統的信息管理，所以在用戶登錄電力系統計算機網絡信息平臺時應該進行用戶身份驗證，保證用戶是真實存在，沒有惡意行為的，并且電力計算機管理系統應該定期的對用戶的信息進行安全處理和安全升級，每次當用戶登錄時都要進行身份認證，嚴格保障電力系統與用戶聯系之間的安全性，保障用戶登錄信息的安全性。

4.3 合理應用防火墻和病毒查殺軟件

在電力系統計算機信息網絡安全過程中一定少不了防火墻和病毒查殺軟件的應用，因為當系統發現所傳輸的數據存在異常時防火墻可以有效地阻斷數據的傳輸。但是防火墻多數是延遲信息的傳輸時間，實時性保護性還是有待提高，所以在電力系統計算機網絡應用上應該加強防火墻實時性設置。對企業的內部，外部網絡之間的訪問進行有效的管控，確保計算機網絡信息的安全，但是在安全設置應用防火墻的同時也要定期對電力系統的計算機網絡系統進行殺毒處理。針對計算機系統，電力企業可以構建實施防護監控系統，比如電力企業可以構建三級病毒防護系統，主要包括網關防毒、服務器防毒以及客戶端防毒，對病毒非法入侵行為進行嚴格防范。

圖1 防火墻攔截技術

4.4 應用安全監測系統對電力附屬設備進行統一監控和管理

安全檢測系統可以對電力系統進行監測，能夠第一時間發現計算機網絡中的隱患，有效的防止黑客非法入侵到電力系統計算機網絡中。電力系統的每個環節都要進行安全檢測，并在每個附屬設備中安裝可靠的殺毒軟件。電力系統的附屬連接設備要進行統一的管理，在對電力系統進行安全管理時，應該要做好計算機網絡信息的備份工作，避免電力系統遭受網絡黑客攻擊后，重要信息不能及時的恢復，電力系統網絡信息備份之后可以利用復原系統對網絡信息進行恢復和還原。電力系統的相關管理人員在發現系統遭受攻擊時，要對攻擊時間和竊取信息進行記錄，保證在進行網絡安全調查時，有充分的證據。

4.5 完善電力系統計算機網絡信息安全管理制度

對于保護電力系統計算機網絡信息安全對計算機設備安裝必要的防護軟件是必須的但是電力企業對于這方面的管理制度也要跟上時代的步伐，只有設施的完善沒有相關制度的制約也是不行的。首先，電力企業應該針對計算機網絡信息安全制定相應的管理制度，完善企業信息的安全管理，將信息安全管理責任到人，增加信息管理部門每個人對待信息安全的認真性，并且在相應的位置暗轉視頻監控器，對于發現行為異常的人員應該給予高度注意，避免有關設備被破壞，并對計算機系統維護人員進行操作技能培訓，與終端用戶簽訂保密協議等，要從每個環節都要保障電力系統計算機網絡信息的安全，確保電力系統的安全運行。

5 結束語

電力系統的安全穩定運行對社會的發展有著重要的意義，而計算機網絡信息的安全性直接關系著電力企業的發展，因此必須要做好電力系統計算機網絡的安全管理工作，確保電力系統的安全運行，促進電力企業的可持續發展。

[1]王晨.計算機網絡技術在電力系統的應用分析[J].中國新技術新產品，2012（04）：51.

[2]劉媛媛，李靜.電力系統計算機網絡信息安全防護研究[J].電子技術與軟件工程，2013（18）：240.

[3]吳悅.電力系統計算機信息網絡安全探索[J].企業技術開發，2014（02）：51.

TP393.08

A

1004-7344（2016）33-0129-02

2016-11-12