主動防御新技術及其在電力信息網絡安全中的運用

摘 要

隨著國家的快速發展和地方電力產業的提升，電力信息網絡安全方面的工作，已經得到了社會上的廣泛關注，同時產生的相關影響持續突出。現階段的電力信息完全安全，必須通過一些創新技術有效應對，這樣才能更好改善固有工作的不足，推動多項工作快速前進。文章針對主動防御新技術及其在電力信息網絡安全中的運用展開討論，并提出合理化建議。

【關鍵詞】主動防御 電力 網絡與信息安全

從客觀的角度來分析，電力信息網絡安全所遭遇到的挑戰是比較多的，有很多方面的工作，都必須堅持從長遠的角度來分析，應該將主動防御新技術按照科學、合理的模式來應用。與此同時，我們需要對技術方案做出良好的把控，尤其是網絡流量分析設備、漏洞掃描、基線掃描、應用安全掃描、攻防演練等方面，都要科學的布置。

1 電力信息網絡安全現狀

1.1 漏洞仍然存在

在國家快速發展的過程中，電力信息網絡成為了非常重要的組成部分，同時在很多方面都會產生特別大的影響，為了在今后的工作中，更好應對電力信息網絡任務，必須對充分的對現狀做出掌握。分析認為，電力信息網絡安全在發展過程中，仍然存在一定的漏洞。首先，現階段的網絡表現為高度的開放性，即便電力信息網絡設立了層層關卡，再加上各類防御技術不斷的應用，可是整體上是展現為被動防御的狀態，這就導致日常的工作過程中，沒有辦法主動的去查找漏洞和隱患，只能是等待問題發生以后，再做出積極的處理，這樣的操作手段，并不符合電力信息網絡的發展趨勢，同時很容易在具體工作中，造成非常不好的影響。其次，相關漏洞問題在處理的時候，完全在應用老舊的技術手段完成，沒有積極的獲得突破，長此以往，特別容易在電力信息網絡方面，造成強烈的安全隱患，且難以做出徹底的排查。

1.2 技術操作有待健全

我國在現階段的發展中，正進入到一個非常重要的時期，為了在電力信息網絡方面，努力獲得更高的成就，必須將相關的技術操作持續健全，這樣才能對未來的長久工作，提供更多的支持。結合以往的工作經驗和當下的工作標準，認為技術操作有待健全，主要是表現在以下幾個方面：第一，很多技術的實施，都是在表面上完成的，雖然取得了一定的效果，可是沒有對根本上的問題徹底解決，這就容易在長期工作過程中，導致傳統技術的能力不斷削弱，相關的信息問題、安全問題，卻出現了嚴重的惡化現象。第二，技術操作過程中，各方面的工作處理，總是利用單一的技術手段完成。現代化的電力信息網絡安全，根本不可能利用單一的技術手段來應對，一定要堅持將多項技術手段聯合應用。調查的結果顯示，部分地區的電力信息網絡技術，沒有階段性的更新，在相關問題的處理上，繼續按照簡單模式完成，由此造成的不良影響是非常突出的。

2 主動防御新技術及其在電力信息網絡安全中的運用

隨著時間的推移，電力信息網絡安全，已經對社會的生產、生活產生決定性影響，如果在未來的工作中沒有積極的對待、解決，那么肯定會造成電力企業網絡與信息安全衍生出很多的問題，這對于國家的綜合發展而言，將會是非常嚴重的打擊。為此，我們在電力網絡與信息安全工作中，一定要加強主動防御新技術的應用，通過主動出擊的模式，對各項影響安全的因素做出有效應對，最大限度的改善固有工作體系的不足，推動電力信息網絡安全水平的大幅度提升。

2.1 漏洞掃描

主動防御新技術在應用過程中，漏洞掃描是非常基礎的內容，同時也產生了很大的積極作用。首先，主動防御新技術的漏洞掃描，與常規掃描有很大不同，該項技術的應用，會針對其他形式的漏洞做出綜合性的掃描分析，觀察是否會對固有的電力信息網絡安全構成影響，會做出差異化的提醒，有利于技術人員進行針對性的處理，不再通過簡單的統一彌補手段來完成。其次，漏洞掃描過程中，以主動防御新技術的特色，可以更好的開展漏洞分析。現如今的電力信息網絡安全水平，正在努力朝著更高的標準來完成，如果其出現了新的漏洞，則可以通過主動防御新技術，有效挖掘漏洞的具體來源，觀察該漏洞的出現，是否會對其他方面的工作造成影響，是否會產生持續性的惡性循環。

2.2 基線掃描

主動防御新技術的實施，打破了傳統的安全工作，能夠從一個新的角度出發，最大限度的鞏固電力信息網絡的安全層次。從已經掌握的技術來看，基線掃描是一個非常好的功能，并且在很多方面，都能夠促使主動防御新技術的應用，不斷的獲得較大的突破。首先，以基線掃描的體系來處理工作，能夠針對電力信息網絡安全的一些細節問題，做出良好的應對、干預，這樣就可以最大限度的從根本上解決問題，而不是停留在傳統的層次上，能夠更好的避免某些漏洞因為忽視而出現嚴重的擴大現象。其次，基線掃描的細致程度會更高一些，在很多方面都可以實現工作的可靠性提升。現代化的電力信息網絡，不僅僅是保持在運營狀態，還會持續性的健全，經過基線掃描的干預和引導，網絡本身的主動防護體系會有所加強。

2.3 應用安全掃描

就電力信息網絡安全本身而言，其在運作的過程中，會受到很多因素的影響，我們在相關問題的處理當中，必須將應用安全掃描較好的操作。簡單而言，應用安全掃描的啟用，不僅是日常安全維護的重要組成部分，同時也是為了更好的發現問題，對于緊急情況下的控制，能夠做出非常好的鞏固。應用安全掃描與一般的掃描不同，其主要是從實踐的角度來出發，將一切能夠影響到安全的因素和漏洞，全部進行細致掃描，并做出有效的處理。例如，蜜罐系統是一個包含漏洞的誘騙系統，通過模擬一個或多個易受攻擊的主機，給攻擊者提供一個容易攻擊的目標。由于蜜罐并沒有向外界提供真正有價值的服務，因此所有連接的嘗試都將被視為是可疑的。蜜罐的另一個用途是拖延攻擊者對真正目標的攻擊，讓攻擊者在蜜罐上浪費時間。這樣，最初的攻擊目標得到了保護，真正有價值的內容沒有受到侵犯。

2.4 攻防演練

從時代的發展來看，電力信息網絡安全的鞏固和提升，對于主動防御新技術的應用，在很多層面都取得了不錯的成績，整體上的發展趨向是非常明朗的，在各個方面均未出現嚴重的隱患和不足。但是，從長遠的角度來分析，電力信息網絡的發展，肯定會進一步的拓展，相關的破壞行為也會有所革新，此時，如果繼續按照傳統的工作模式來完成，肯定不能將技術的優勢最大限度的發揮出來，還有可能在具體的安全維護任務上，造成一定的偏差現象。結合以往的工作經驗和當下的工作標準，認為攻防演練的應用，是非常有必要的。該功能是主動防御新技術的重要組成部分，在積極的操作后，可以更好的探討新漏洞和處理方案。例如，目前有的網絡安全公司己經有專業的用于靜態取證的工具。如Guidance Software的Encase，它運行時能建立一個獨立的硬盤鏡像，而它的FastBloc工具則能從物理層阻止操作系統向硬盤上寫數據。NTI公司的SafeBack是頗具意義的電子證據保護工具，它是世界上惟一的處理電子證據的工業標準，也是目前世界上許多政府部門選擇的工具。通過這樣的方法，能夠在攻防演練過程中，達到更強的針對性，在處理問題的效率和質量上，得到大幅度的提升。

3 總結

本文對主動防御新技術及其在電力信息網絡安全中的運用展開討論，現階段的技術操作，相比以往有了很大的提升，各方面的工作未出現嚴重的缺失和不足。日后，應繼續在主動防御新技術的操作上，加深探討，利用多元化的模式來健全技術體系。

參考文獻

[1]劉哲，王小平，程建鋒，狄方旭.主動防御最優追蹤-逃逸導引律設計[J/OL].飛行力學，2014，32（05）：432-436.

[2]張駿，陳實.主動防御系統中Honeypot技術研究[J].信息通信，2013（10）：13.

[3]張輝.一種基于TCP/IP協議的網絡安全防御系統設計[J].電腦開發與應用，2013，26（01）：35-37.

[4]尚蕾.電子政務信息系統入侵檢測技術分析與研究綜述[J].科技視界，2012（23）：210-211.

[5]張輝.基于TCP/IP協議的網絡安全防御系統設計與實現[J].信息網絡安全，2012（07）：52-54.

[6]常紅梅.計算機數據庫的入侵檢測技術實現[J].信息安全與技術，2011（10）：99-101.

[7]趙玉科.計算機病毒及反病毒的幾種技術發展趨勢探析[J].福建電腦，2011，27（07）：69-70+82.

作者簡介

鐘掖（1988-），男，工程師，工程學士，從事的主要工作和研究方向為從事網絡和信息安全技術工作。

作者單位

貴州電網公司信息中心 貴州省貴陽市 550002endprint