電力系統強化計算機網絡信息安全管理措施

郝健

摘要：在人們過度依賴電能的今天，社會對供電的安全性和可靠性提出了更高的要求。此種情況下，將計算機網絡技術有效的應用于電力系統中是非常必要的，利于保證電力系統安全、可靠、高效的運行，提高供電的安全性、可靠性。但目前電力系統中計算機網絡信息安全問題時常出現，大大降低了計算機網絡技術的應用效果。對此，本文將著重分析電力系統中計算機網絡信息安全問題，進而探究如何做好電力系統中計算機網絡信息安全防護。

關鍵詞：計算機網絡;信息安全;電力系統

引言

目前，我國電力系統計算機網絡信息有著較好的發展。但仍存在一些問題，只有加強對電力系統計算機網絡信息的管理工作、強化安全運行及操作管理、加強電力系統計算機網絡信息風險的防范及加大系統運行的技術投入，才能確保電力系統計算機網絡信息安全、穩定的運行，并將其發揮到最大作用。電力系統信息網絡的管理是我國信息安全產業建設與發展的重要組成部分，但電力系統信息化管理的安全研究還存在很多不足，仍需加強對計算機網絡信息安全方面的研究。

1、電力系統中保證計算機網絡信息安全的重要性

在現代的開放電力市場的背景下，計算機網絡技術在電力系統之中應用越來越廣泛，目前已經在監控、保護等方面發揮非常重要的作用，對于保證電力系統安全、穩定、高效的運行具有較高的現實意義。但從近些年計算機網絡技術在電力系統中應用實際情況來看，確定計算機網絡信息的安全性常常受到威脅，也就是網絡信息可能遭受到黑客的攻擊、病毒的侵害，導致設備或數據無法正常使用。對此，應當加強對電力系統中計算機網絡信息的安全防護，盡可能的避免計算機網絡信息受到侵害，相應的計算機網絡信息能夠很好的運用，如監督電力系統運行情況、分析電力系統安全性等，以便及時發現故障信息，提醒工作人員，進而及時且有效的消除故障隱患，為保證電力系統長期安全、可靠、高效的運行創造條件。所以，保證電力系統中計算機網絡信息安全至關重要。

2、電力系統計算機網絡信息存在的安全隱患

2.1機房硬件設施不完備

機房的硬件設施作為電力系統計算機網絡信息安全的外部維護措施，居于最基礎的監護地位，其重要性不言而喻。目前，多數單位的電力系統在其硬件設施上還存在一定問題。一方面，外部硬件設施不到位。通常在電力系統信息機房周圍均是通過安裝電子攝像頭進行監控。但是，攝像頭的安裝并不能避免死角，人為影響因素比較大。消防設施的安置方位缺乏合理設計，影響系統外部環境應急方案的實施。另一方面，內部環境較差。對于基層電力企業，機房內部存在著線路不清、設備擺放混亂、不定期檢查系統工作環境以及溫度等問題。

2.2電力系統計算機網絡系統漏洞

①固有漏洞，電力系統計算機網絡系統有其自身固有漏洞。緩沖區溢出是黑客攻擊電力系統最容易利用的系統漏洞。系統往往在不檢查程序以及緩沖區域變化的同時，就接受限制長度范圍內的數據，導致溢出部分放在堆棧內。黑客很容易利用這個漏洞攻擊電力系統的計算機網絡，如果他們配置出可以作為攻擊的字符，很可能導致電力系統局部癱瘓。此外，黑客還可以利用拒絕服務的原理攻擊電力系統的計算機網絡。比如黑客們通過synflood攻擊，向系統發送大量不合法請求，導致電力系統工作量較大，拒絕接受任何合法請求，嚴重的可導致系統癱瘓。②計算機病毒入侵，對于電力系統計算機網絡安全威脅最大的就是計算機病毒入侵。計算機病毒擁有著與生物病毒相類似的特征，可以進行獨立的復制，并且會以驚人的速度蔓延。由于各種計算機病毒的功能都是不同的，所以一旦通過各種方式進入電力系統的計算機網絡，整個網絡系統的信息將會受到嚴重影響。日本三家網絡銀行曾經在不知不覺的情況下發生客戶資金被轉賬、盜竊，日本警方最終在被害人的計算機中查到了計算機病毒，這種病毒可以自動查詢計算機內輸入的信息。一旦計算機病毒進入電力系統，其重要信息毫無安全性可言。

2.3信息系統維護不到位

電力系統的計算機網絡信息系統需要進行日常系統維護以及定期系統清理，但是在日常信息系統維護中往往存在著一定的問題。一方面，系統維護人員沒有意識到維護工作的重要性，對待工作不認真。比如，在計算機上使用存儲介質—U盤、移動硬盤等，有的甚至在計算機上安裝網絡游戲。另一方面，部分系統維護人員專業水平不能適應電力系統對計算機網絡信息安全維護的需求，導致信息受到黑客的威脅，影響電力系統的正常工作。

3、電力系統中計算機網絡信息安全防護的措施

3.1加強基礎設施建設，改善網絡環境

信息中/心機房和各工作點設備的安置環境安全是電力企業網絡信息安全的根本。機房要有門禁、監控、報警系統、機房專用滅火器、應急照明燈以及接地防雷措施，機房、配電間環境整潔，設備標識、布線清晰整齊，UPS、空調定期檢查，溫濕要度符合要求，從而保證企業的網絡環境安全。

3.2加強員工信息安全培訓，提高信息安全意識

員工的信息安全意識對于電力企業的信息安全是非常重要的。企業應該組織開展多種形式的信息安全知識培訓，使員工養成良好的計算機使用習慣，例如不要將與工作無關的存儲介質在單位的計算機上使用，不要在電腦上安裝游戲或無關軟件，設置安全的開機口令并定期更改，設置屏幕保護密碼，重要文件要備份等等，實現全員化教育，提高信息安全意識。

3.3采用有效的網絡硬件，加強網絡安全管理

目前用于解決網絡安全問題的產品主要有防火墻、入侵檢測系統（IDS）、入侵防御系統（IPS）和虛擬專用網（VPN）。防火墻是指在內部網之間的界面上構造的保護屏障，可以實現網絡安全隔離。IDS是一種網絡安全系統，當有敵人或者惡意用戶試圖通過進入網絡甚至計算機系統時，能夠檢測出來，井進行報警，通知網絡采取措施進行響應。入侵檢測被認為是防火墻之后的第二道安全閘門，在不影響網絡性能的情況下能對網絡進行監測。它可以防止或減輕網絡威脅。IPS可以被視作是增加了主動阻斷功能的IDS，同時在性能和數據包的分析能力等方面都比IDS有了質的提升。IPS位于防火墻和網絡的設備之間。這樣，如果檢測到攻擊，IPS會在這種攻擊擴散到網絡的其他地方之前阻止這個惡意的通信。VPN主要解決的是企業之間或系統之間跨地域的訪問與數據傳輸的安全問題，其目的在于保證企業內部的關鍵數據能夠安全地借助公共網絡進行交換。目前電力系統企業之間已建立有電力系統廣域網，各企業與上級機關及企業之間可以不借助VPN作為主要的訪問與傳輸途徑。

結束語

加強對計算機網絡信息化管理的管理工作、強化安全運行及操作管理、加強計算機網絡信息化管理風險防范及加大系統運行的技術投入等，能有效確保計算機網絡信息化管理安全、穩定地運行。此外，還要進一步加強對計算機網絡信息化的研究和管理工作，對出現的問題要及時解決，這對我國電力系統計算機網絡信息化管理的安全運行和未來發展都起到了直接的推動作用。

參考文獻

[1]陳且青，王攀，楊帆等.計算機網絡信息安全在電力系統的防護[J].電子世界，2017（05）：36-37.

[2]于仕.電力系統計算機網絡信息安全的防護[J].中國新通信，2013（20）：26-26.

[3]高旭.電力系統計算機網絡信息安全的防護[J].城市建設理論研究（電子版），2015（35）：3349-3349.

[4]孫川.電力系統計算機網絡信息安全的防護措施探討[J].數字通信世界，2016（03）：154.