發電企業計算機網絡的安全與防護

摘要：目前，電力系統的計算機應用不再是數據的簡單計算，而是涉及信息管理，數據庫應用，實時控制，網上服務等，并且在自動化系統，電力營銷系統，ISP業務，人力管理，電量計費系統得到更為廣泛的應用。但是，每個單位，每個部門之間的計算機操作系統以及硬件設備不同，以及存在參差不同的應用水平，因此，在計算機網絡覆蓋世界，技術日新月異的今天，討論和研究電力系統中計算機網絡的應用和安全性顯得尤為重要。

關鍵詞：發電企業；計算機網絡；安全；防護

1、安全風險分析

電力企業計算機網絡一般都會將生產控制系統和管理信息系統絕對分隔開來，以避免外來因素對生產系統造成損害，在生產控制系統中常見的風險一般為生產設備和控制系統的故障。管理網絡中常見的風險種類比較多，通?？梢詣澐譃橄到y合法用戶造成的威脅、系統非法用戶造成的威脅、系統組建造成的威脅和物理環境的威脅。網絡中的線路中斷、病毒發作或工作站失效、假冒他人發布言淪等風險，會使數據完整性和保密性大大降低。鑒于管理網絡中風險的種類多、受到攻擊的可能性較大，因此生產控制系統和管理系統之間盡量減少物理連接，當需要數據傳輸時必須利用專用的通信線路和單向傳輸方式，一般采用防火墻或專用隔離裝置（一般稱做網閘）。

2、安全思想和原則

電力企業信息安全的主要目標一般可以綜述為：注重“電力生產”的企業使命，一切為生產經營服務；服從“集約化管理”的企業戰略，樹立集團平臺理念；保證“信息化長效機制和體制”，保證企業生產控制系統不受干擾，保證系統安全事件（計算機病毒、篡改網頁、網絡攻擊等）不發生，保證敏感信息不外露，保障意外事件及時響應與及時恢復，數據不丟失。

2.1先進的網絡安全技術是網絡安全的根本保證

影響網絡安全的方面有物理安全、網絡隔離技術、加密與認證、網絡安全漏洞掃描、網絡反病毒、網絡入侵檢測和最小化原則等多種因素，它們是設計信息安全方案所必須考慮的，是制定信息安全方案的策略和技術實現的基礎。要選擇相應的安全機制，集成先進的安全技術，形成全方位的安全系統。

2.2嚴格的安全管理是確保安全策略落實的基礎

計算機網絡使用機構、企業、單位應建立相應的網絡管理辦法，加強內部管理，建立適合的網絡安全管理系統和管理制度，加強培訓和用戶管理，加強安全審計和跟蹤體系，提高人員對整體網絡安全意識。

2.3嚴格的法律法規是網絡安全保障堅強的后盾

建立健全與網絡安全相關的法律法規，加強安全教育和宣傳，嚴肅網絡規章制度和紀律，對網絡犯罪嚴懲不貸。

3、計算機網絡防護

計算機網絡防護是通過特定的技術達到軟、硬及傳輸信息安全的行為。計算機網絡防護手段能夠很大程度的保證計算機網絡的安全。主要從以下幾個方面闡述計算機的防護。

3.1加強防護意識，健全防護機制

人為因素是重要因素，所以通過加強使用者的安全防護意識、健全安全防護機制能從根源解決問題，能夠有效規范計算機用戶和管理員的行為，并能提高用戶和計算機系統管理員的專業素質和職業水準，讓計算機操作人員形成較好的習慣，最大限度地保證計算機網絡安全。

3.2采取合理的防火墻技術

防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。它是一種隔離技術，它允許你“同意”的人和數據進入你的網絡，同時將你“不同意”的人和數據拒之門外。防火墻技術是一種比較有效的防護手段，因為黑客要想訪問內網就必須通過連接外網來實現，而訪問內網的目的是竊取重要的機密與信息，采用防火墻技術可以有效地防止此類現象發生。防火墻的最佳位置是安裝在內部網絡的出口，這樣可以控制外網與內網之間的訪問，使外網連接都要經過保護層，并對外網的狀態和活動進行監聽，對一些非法入侵的活動進行及時的控制和分析。達到只有被授權的活動才可以通過防火墻保護層的目的，這樣可以起到很大的防護作用，從而減少內網重要機密信息遭受入侵的可能性。

3.3加強數據加密技術

數據加密技術是指將一個信息經過加密鑰匙及加密函數轉換，變成無意義的密文，而接收方則將此密文經過解密函數、解密鑰匙還原成明文的一項技術。簡單的講，就是通過使用密碼或代碼將某些重要的信息或數據從可以理解的明文變成一種錯亂而不能理解的密文，完成對在存儲體內或傳送過程中信息的保護，防止以明文方式被竊取，確保信息安全。數據的加密技術包括數據傳送、數據存儲、密鑰和數據的完整性四部分，各個部分都能對數據信息進行全方位的安全性保護，有增加密碼、身份驗證審核、轉換加密、加密密鑰、端加密、還有身份、密鑰、口令的鑒別，包括最后的自動解密。這樣可以有效保證重要信息在傳輸過程中的安全和保密。

3.4病毒防護技術

計算機病毒，是指編制者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼，主要包括木馬病毒和蠕蟲病毒。病毒主要的傳播方式有隱藏在郵件附件當中借助郵件以及利用系統的漏洞傳播。因此，首先我們必須注意郵件的來源，打開郵件之前進行掃面，尤其是文件名帶有“exe”的郵件，主觀上杜絕病毒的侵害。其次，要做到注意共享權限，從正規的網站下載軟件，從病毒的載體上減少危害。我們最后我們應該做到定期下載最新的安全補丁，更新殺毒軟件，防止“漏網之魚”進一步危害我們的計算機網絡。從而確保我們最大限度的防止病毒的侵入，減少計算機病毒所帶來的危害。

4、結語

計算機網絡與信息安全已經被納入電力制造企業的安全生產管理體系中，并根據“誰主管、誰負責、聯合保護、協調處置”的原則，實行“安全第一、預防為主、管理與技術并重、綜合防范”的方針，在建立健全電力制造企業內部信息安全組織體系的同時，制定完善的信息安全管理措施，建立從上而下的信息安全培訓體系，根據科學的網絡安全策略，采用適合的安全產品，確保各項電力應用系統和控制系統能夠安全穩定的運行，為電力制造企業創造新業績鋪路架橋。

參考文獻：

[1]路少龍，淺談電力企業計算機數據的安全保護[J]數字技術與應用，2011（9）

[2]袁楚章.計算機技術在企業信息化管理中的應用研究[J].電子技術與軟件工程，2016，6（11）：184，237.