電力信息網絡中防火墻技術的應用

康勇　熊雪茜

摘要：通過應用計算機網絡技術能夠為人們的工作和生活帶來極大的便利，進而促使我國更好更快的發展。同時，信息網絡技術推動了我國電力行業的發展，但是在實際的應用過程中，由于網絡是一個虛擬的環境，相關法律體制都不健全，容易形成一定的網絡安全問題。對此，防火墻技術的應用能夠有效地保護計算機用戶的信息安全。

關鍵詞：電力信息網絡；防火墻技術；電力行業；網絡安全；信息安全 文獻標識碼：A

中圖分類號：TP393 文章編號：1009-2374（2017）05-0051-02 DOI：10.13535/j.cnki.11-4406/n.2017.05.024

依據國際互聯網的相關權威性調查報告顯示，6.9%的互聯網行為來源于中國。在我國，將近95%的網絡曾經被國內外黑客攻擊，造成了極其嚴重的經濟損失。由此可知，我國互聯網絡中存在著極大的不安全因素。電力企業是我國的支柱型產業，是我國國民經濟快速發展的重要基礎性行業，對于計算機網絡的應用頻率也在不斷提升與增加，現已經能夠對電力企業的相關信息進行全面性的監管管理。因此，需要在電力信息網絡中增加相關的安全軟件，通過增設防火墻來提升整個網絡系統的安全性。

1 防火墻的分類

1.1 包過濾防火墻

包過濾防火墻的應用原理就是對流過防火墻的數據通過進行分析，并且按照原先制定的安全規則對相關的數據包進行拒絕或者是允許等情況的處理。其是根據相關IP、TCP、UDP等一系列的數據包頭來設定的安全規則，進而通過對相關協議類型、標準等來進行判斷，是否允許數據包通過。包過濾防火墻進行計算機保護的優勢在于不需要改動用戶機原本的應用程序，只需在網絡的層面進行設置。同時這種防火墻的價格相對低廉，相關性能的成本較低，對數據的處理速度快。但是包過濾防火墻在應用的過程中由于其定義較復雜，容易產生配置不當的現象，進而帶來一系列的問題。此外，包過濾防火墻對于待定服務的上下文環境的理解能力較弱，只能夠由高層來進行代理服務。與此同時，包過濾防火墻還可以分為靜態包過濾以及動態包過濾。

靜態包過濾的應用過濾規則是之前制定完成的，進而根據其中的規則來對每一個數據包進行檢查，由此來找出相匹配的包過濾規則。其中的規則是根據數據包的報頭信息來制定的，包括計算機中的IP源地址、IP目標地址以及相關的傳輸協議等信息。靜態包過濾防火墻在進行信息篩選的時候需要始終遵循“最小特權原則”，明確允許通過的數據包、禁止通過的數據包，工作情況如圖1所示。

動態包過濾的過濾規則采用的是動態化的設計方式，能夠有效地避免靜態化包過濾中出現的問題。通過應用動態化包過濾防火墻，能夠對每一個相關的連接進行跟蹤，并依據具體的情況來增加或者是更改過濾的規則條件，其工作情況如圖2所示：

1.2 代理防火墻

代理防火墻是代表客戶對服務器連接上的請求進行處理的一種程序，當代理服務器得到一個客戶連接的請示時，其對相關客戶的信息進行核實，并通過特定的安全化程序來對相關的請求連接進行處理，而后將處理的結果發送到服務器上。依據服務器做出的回復采取相應的處理措施。代理服務器在外部網絡及內部網絡中都能夠進行靈活的中間轉化。代理防火墻在應用過程中具有極大的安全性，能夠通過專門特定性的服務來編寫安全化的應用程序進行處理，而后通過防火墻自身的請求來做出相應的應答，外部網絡中的計算機根本沒有入侵的機會，從而能夠有效地避免不法分子通過數據驅動來對計算機進行攻擊。一般情況下，代理防火墻可以分為普通代理防火墻和自適應代理防火墻。

普通代理防火墻就是通過代理技術參與到計算機中的一個TCP連接的全過程中，進而能夠從計算機內部發出相關的數據包，并通過防火墻進行數據的分析及處理，進而對計算機內部信息進行保護，這種類型的防火墻是網絡安全專家認為的安全系數最高的防火墻，地理服務器技術是其工作的核心技術，工作情況如圖3所示：

自適應代理防火墻是普通代理防火強的升級版本，能夠將普通代理防火墻的安全性以及包過濾防火墻的高速性等優點進行融合，進而在安全的基礎之上有效地提升運行速度。其工作情況如圖4所示：

2 防火墻技術在電力信息網絡中的應用

隨著現代信息技術的發展與提升，在人們日常的生產及生活過程中，所使用的網絡需要考慮到相關的安全性，針對其中的安全問題采取適當的解決方式。電力系統是我國國民經濟中十分重要的組成部分，電力系統的信息化應用在不斷發展。在電力信息網絡中應用防火墻能夠對現有的網絡結構進行加強與固定，使得相關的網絡結構無法進行隨意的更改。此外，通過應用防火墻還能夠對電力信息網絡中的模式進行合理的調整、優化。同時還能夠支持可信區、不可信區、非軍事化區、控制區這四個區域形成獨立的網絡接口，從物理結構上將受控網絡進行分離，進而提升整個網絡的安全性。通過應用防火墻系統，在計算機的非軍事化區域遭受到相關攻擊的時候，所入侵的病毒不會延伸到計算機的內部網絡結構之中。

2.1 技術手段方面

電力信息網絡在使用的過程中需要傳輸大量的電力企業數據信息，其中包含了企業內部及生產過程中的關鍵性數據信息。因此，在電力信息網絡中所應用的防火墻需要具有包過濾的功能，通過對電力信息網絡中的IP地址、協議類型以及TCP端口的信息等進行過濾判斷，檢查其是否符合所制定的標準、是否符合相關的規定，進而決定數據包是否能夠通過電力信息網絡。通過應用包過濾防火墻技術，能夠極大程度地提升電力信息網絡在傳輸過程中的安全性能，從而傳輸正確的數據信息，促使電力企業得以更好的提升與發展。

2.2 防火墻設置

在電力企業中，電力信息網絡中所應用的防火墻在設置的時候需要依據當前電力企業中的網絡結構進行。通過判斷該電力企業中所應用的網絡類型與規模來選擇適當的防火墻，設計與電力企業相適應的管理系統。由此不僅能夠提升整個電力信息網絡的安全性能，同時還能夠方便相關人員進行日常的維護與管理。例如，電力信息網絡中可以通過應用Web Base Managenment管理系統來對整個網絡界面進行有效的管理，還可以在網絡前臺Web中依據圖形來進行相關數據的顯示，不僅減少了網絡管理人員的工作量，還降低了相關的工作難度，進而提升了電力信息網絡管理的效果，增強網絡使用的安全性。

2.3 防火墻操作系統的選擇

在我國，大多數人們所應用的都是Windows操作系統，由于這種系統具有較強的廣泛性，在使用的過程中存在的系統漏洞較多，非常容易遭受到網絡攻擊。因此，在電力信息網絡中，可以使用日常人們較少使用的系統，例如Linux操作系統。這種系統相比于Windows系統有著較高的安全性及拓展性的特征，其中源代碼的下載是對外開放的，用戶能夠依據自身的實際情況及特點對代碼進行修改。此外，Linux操作系統沒有在我國進行推廣與普及，大多數人們對于這個系統的了解較少，對Linux系統進行網路攻擊的行為也比較少。因此，電力信息網絡通過應用Linux操作系統進行相關信息數據的傳輸能夠提升數據信息的安全性。

2.4 制定安全策略

對于電力信息網絡來說，所制定的安全策略需要從網絡服務訪問以及防火墻設計這兩個方面展開。其中網絡服務訪問策略是一個高層次、具體化的策略，主要對電力信息網絡中的相關服務進行允許或者是禁止的定義。通常情況下，一個防火墻只能夠執行一個訪問策略，即允許從內部網絡訪問外部網絡，不允許從外部網絡訪問內部網絡，例如在電力信息網絡中的電子郵件服務器。因此，電力信息網絡在設置防火墻之前需要制定出相應的服務訪問策略，由此才能夠對整個網絡進行更好的保護。

同時，防火墻的設計策略是針對電力信息網絡中的防火墻，通過制定相應的規章制度來進行安全服務。因此，在制定相關策略之前需要對所應用的防火墻性能及缺點進行明確，根據實際情況來設計防火墻策略。通過執行相關的策略能夠極大程度地提升防火墻的安全性能，進而保障了電力信息網絡的安全。

3 結語

電力信息網絡安全在我國的關注度越來越高，它與電力信息系統的正常運轉有著直接性的關聯，同時也與我國電力企業及個人的日常生活及學習工作有著一定的關聯。防火墻是一項能夠加強網絡信息安全傳輸及保護的重要技術手段，因此，在電力信息網絡中應用防火墻技術能夠有效地提升整個電力企業的網絡安全性能，由此促進我國電力企業的健康發展。

參考文獻

[1] 晏文君.有關電力信息網絡系統的安全性研究[J].科協論壇，2013，（12）.

[2] 錢旭.電力信息化安全問題分析及解決措施[J].電力科技，2013，（36）.

[3] 陸正東.防火墻和入侵檢測系統在電力企業信息網絡中的應用[J].新教育，2013，（14）.

（責任編輯：蔣建華）