電力系統(tǒng)信息網(wǎng)絡(luò)安全防護(hù)措施分析

張功營 黃德強(qiáng)

摘? 要：隨著時(shí)代的不斷發(fā)展，我國各行各業(yè)都得到了高效快速的發(fā)展。我國在不斷發(fā)展的過程中一直都十分重視電力事業(yè)的發(fā)展，由于科學(xué)技術(shù)水平的提高，當(dāng)前電力事業(yè)的發(fā)展呈現(xiàn)出了信息化的管理以及自動化的控制趨勢。這樣的發(fā)展趨勢給我國電力事業(yè)的發(fā)展帶來了良好的促進(jìn)作用，雖然電力系統(tǒng)信息網(wǎng)絡(luò)在發(fā)展的過程中能夠更好地促進(jìn)我國電力事業(yè)的發(fā)展，但是在具體的發(fā)展過程中也存在相關(guān)安全方面的問題，因此只有不斷提高電力系統(tǒng)信息網(wǎng)絡(luò)的安全才能促使我國電力事業(yè)得到更好的發(fā)展。

關(guān)鍵詞：電力系統(tǒng);信息網(wǎng)絡(luò);安全防護(hù);信息安全管理

中圖分類號：TM73;TP393.08 ? ? ?文獻(xiàn)標(biāo)識碼：A 文章編號：2096-4706（2019）21-0132-03

Abstract：With the continuous development of the times，all walks of life in our country have developed rapidly and efficiently. In the process of continuous development，our country has always attached great importance to the development of power industry. Due to the improvement of science and technology，the current development of power industry presents the trend of information management and automation control. This trend of development has brought a good promotion to the development of power industry in China. Although the power system information network can better promote the development of power industry in China in the process of development，but in the specific development process，there are also related security issues. Therefore，only by continuously improving the security of power system information network can we promote the better development of power industry in China.

Keywords：power system;information network;security protection;information security management

0? 引? 言

當(dāng)前我國電力事業(yè)呈現(xiàn)出高速發(fā)展的態(tài)勢，信息系統(tǒng)已經(jīng)被廣泛地應(yīng)用在電力事業(yè)中，極大地提高了我國電力系統(tǒng)的信息化和自動化水平，保證了我國電力事業(yè)在發(fā)展過程中的質(zhì)量。雖然當(dāng)前的發(fā)展前景良好，但是在具體的發(fā)展過程中也存在一些安全防護(hù)方面的問題，如果不對這些問題進(jìn)行及時(shí)的解決，將會嚴(yán)重影響我國電力事業(yè)的發(fā)展。

1? 電力系統(tǒng)信息網(wǎng)絡(luò)安全防護(hù)必要性

我國在大力發(fā)展電力事業(yè)的過程中，不僅要保證供電效率，同時(shí)要保證供電質(zhì)量。在電力系統(tǒng)生產(chǎn)運(yùn)行的過程中，只有充分保障信息網(wǎng)絡(luò)安全才能夠有效地提高運(yùn)行效率和供電質(zhì)量。因此，對于電力系統(tǒng)信息網(wǎng)絡(luò)的安全防護(hù)顯得十分必要。從當(dāng)前的發(fā)展形勢來看，我國電網(wǎng)在建設(shè)的過程中呈現(xiàn)出智能化的發(fā)展趨勢，建設(shè)規(guī)模也在不斷地?cái)U(kuò)大，這就導(dǎo)致電力系統(tǒng)在具體的運(yùn)行過程中更加依賴信息網(wǎng)絡(luò)。如果信息網(wǎng)絡(luò)的安全性得不到有效的保證，將會直接影響電力系統(tǒng)的正常運(yùn)行。雖然當(dāng)前電力系統(tǒng)信息網(wǎng)絡(luò)在運(yùn)行的過程中并沒有出現(xiàn)十分嚴(yán)重的安全隱患，但是一些細(xì)小的安全隱患也應(yīng)該在第一時(shí)間得到防治。

網(wǎng)絡(luò)病毒是一種計(jì)算機(jī)病毒，傳播速度十分快速，而且破壞力極強(qiáng)，電力系統(tǒng)在運(yùn)行的過程中，如果遭受到網(wǎng)絡(luò)病毒的入侵，會導(dǎo)致信息數(shù)據(jù)丟失，一些不法分子還會趁機(jī)篡改一些信息數(shù)據(jù)，這樣將會嚴(yán)重影響電力系統(tǒng)的正常運(yùn)行，還會給我國社會經(jīng)濟(jì)發(fā)展造成嚴(yán)重的損失。除了一些網(wǎng)絡(luò)病毒以外，不法人員的惡意攻擊也是當(dāng)前最為主要的一個(gè)安全隱患。一些不法分子會利用電力系統(tǒng)信息網(wǎng)絡(luò)中的漏洞對電力系統(tǒng)進(jìn)行攻擊，從中竊取一些數(shù)據(jù)信息，然后進(jìn)行一些違法行為，如對數(shù)據(jù)信息進(jìn)行隨意篡改等。電力系統(tǒng)信息網(wǎng)絡(luò)在運(yùn)行的過程中，一旦遭受到黑客的攻擊，將會造成大面積的停電，這樣會給人們的日常生活造成嚴(yán)重的影響。以上兩種安全隱患都是人為因素，但是第三種是不可抗力因素，例如發(fā)生一些自然災(zāi)害，由于電力系統(tǒng)信息網(wǎng)絡(luò)屬于弱電系統(tǒng)，因此一旦發(fā)生災(zāi)害，自身則很容易受到嚴(yán)重的破壞。不可抗力因素是人工無法進(jìn)行干預(yù)的，因此在具體的發(fā)展過程中只有不斷減少其他安全隱患問題的發(fā)生，才能夠有效地提高電力系統(tǒng)信息網(wǎng)絡(luò)的安全性。

2? 電力系統(tǒng)信息網(wǎng)絡(luò)安全防護(hù)存在的問題分析

雖然相關(guān)部門在具體的發(fā)展過程中十分重視對電力系統(tǒng)信息網(wǎng)絡(luò)安全的防護(hù)，但是在具體的防護(hù)過程中仍然存在一些問題。

2.1? 系統(tǒng)自身安全漏洞導(dǎo)致

首先是系統(tǒng)自身安全漏洞導(dǎo)致的安全問題。隨著科學(xué)技術(shù)的不斷發(fā)展，當(dāng)前人們處于信息化高速發(fā)展的時(shí)代下，信息技術(shù)被廣泛地應(yīng)用在各行各業(yè)，電力企業(yè)在發(fā)展的過程中也充分地采用信息技術(shù)對電力系統(tǒng)進(jìn)行管理。當(dāng)前我國在發(fā)展電力事業(yè)的過程中，自動化系統(tǒng)以及相關(guān)軟件技術(shù)都存在一定的漏洞，系統(tǒng)自身的漏洞會嚴(yán)重影響電力系統(tǒng)信息網(wǎng)絡(luò)的安全性，病毒和不法分子能夠通過安全漏洞入侵到電力系統(tǒng)中，從而對電力系統(tǒng)造成不同程度的破壞，當(dāng)電力系統(tǒng)遭到破壞以后，將會嚴(yán)重影響電力系統(tǒng)的正常運(yùn)行，不僅會影響人們的日常生活，同時(shí)還會給相關(guān)企業(yè)造成巨大的經(jīng)濟(jì)損失。

2.2? 網(wǎng)絡(luò)病毒難以及時(shí)清除

其次，隨著科學(xué)技術(shù)的不斷進(jìn)步，當(dāng)前的網(wǎng)絡(luò)病毒也呈現(xiàn)出高速發(fā)展的態(tài)勢。目前一些新型的網(wǎng)絡(luò)病毒傳播速度極快，而且破壞性極強(qiáng)，一旦進(jìn)入到網(wǎng)絡(luò)系統(tǒng)中會對信息網(wǎng)絡(luò)安全造成嚴(yán)重的影響。當(dāng)前最為常見的病毒是蠕蟲病毒，該病毒能夠通過網(wǎng)絡(luò)快速地復(fù)制和傳播，嚴(yán)重影響電力系統(tǒng)的正常運(yùn)行。由于該病毒的隱蔽性極強(qiáng)，工作人員在對系統(tǒng)進(jìn)行檢測的過程中，很難發(fā)現(xiàn)該病毒。病毒可以通過網(wǎng)絡(luò)郵件、U盤等方式進(jìn)行傳播，傳播方式非常多，而且傳播速度極快，這些病毒都是可執(zhí)行的程序或者是代碼，如果進(jìn)入到電力系統(tǒng)中，在短時(shí)間內(nèi)就會進(jìn)行不斷的復(fù)制和傳播，從而對電力系統(tǒng)的安全性造成極大的破壞。即使相關(guān)工作人員在檢測的過程中發(fā)現(xiàn)了病毒的存在，也很難在第一時(shí)間進(jìn)行根除，因?yàn)椴《镜膹?fù)制速度實(shí)在是太快，因此想要進(jìn)行徹底的根除非常困難。目前網(wǎng)絡(luò)病毒入侵是對電力系統(tǒng)信息網(wǎng)絡(luò)安全影響最為嚴(yán)重的因素。

2.3? 網(wǎng)絡(luò)信息安全防護(hù)體系有待進(jìn)一步健全

當(dāng)前電力系統(tǒng)網(wǎng)絡(luò)信息的安全問題層出不窮，相關(guān)企業(yè)應(yīng)該意識到問題的嚴(yán)重性，對于傳統(tǒng)的安全防護(hù)措施進(jìn)行不斷的優(yōu)化和完善，積極地采用一些先進(jìn)技術(shù)和先進(jìn)設(shè)備來對電力系統(tǒng)信息網(wǎng)絡(luò)進(jìn)行有效的保護(hù)。但是從當(dāng)前的發(fā)展情況來看，部分電力企業(yè)在對網(wǎng)絡(luò)信息安全進(jìn)行防護(hù)的過程中仍然采用較為傳統(tǒng)的防護(hù)體系，傳統(tǒng)的防護(hù)體系已經(jīng)無法適應(yīng)當(dāng)前網(wǎng)絡(luò)信息化的發(fā)展需求。因此，安全防護(hù)體系無法充分發(fā)揮出它的作用，也就無法達(dá)到良好的安全防護(hù)效果。導(dǎo)致網(wǎng)絡(luò)信息在運(yùn)行的過程中仍然存在很多安全防護(hù)方面的漏洞，這樣會嚴(yán)重影響電力系統(tǒng)的高效運(yùn)行。

2.4? 網(wǎng)絡(luò)信息安全管理欠缺科學(xué)性

想要不斷提高電力系統(tǒng)信息網(wǎng)絡(luò)的安全性，除了要對防護(hù)體系進(jìn)行不斷的健全，對網(wǎng)絡(luò)病毒進(jìn)行不斷的的控制，還需要不斷提高安全管理方面的科學(xué)性。但是從當(dāng)前的具體發(fā)展情況來看，很多電力企業(yè)在對網(wǎng)絡(luò)信息安全方面進(jìn)行管理的過程中嚴(yán)重缺乏科學(xué)性，整個(gè)管理體系不健全、不規(guī)范，并且沒有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。電力企業(yè)在發(fā)展的過程中涉及到很多領(lǐng)域，內(nèi)部的管理較為復(fù)雜，因此如果管理工作缺乏科學(xué)性，將會導(dǎo)致管理呈現(xiàn)出混亂的局面。傳統(tǒng)的管理模式已經(jīng)無法適應(yīng)當(dāng)前的發(fā)展需求，電力企業(yè)在發(fā)展的過程中應(yīng)該轉(zhuǎn)變傳統(tǒng)的管理理念，根據(jù)當(dāng)前的具體發(fā)展情況制定更加完善的管理機(jī)制，這樣才能保證管理的科學(xué)性和有效性。管理人員的管理能力直接影響管理的科學(xué)性，當(dāng)前部分管理人員在實(shí)際操作的過程中出現(xiàn)操作不規(guī)范的情況，這樣會嚴(yán)重影響安全管理效率。

2.5? 用戶認(rèn)證存在不安全性

在電力系統(tǒng)安全防護(hù)措施發(fā)展的過程中，用戶認(rèn)證是一種非常重要的防護(hù)措施，但是當(dāng)前部分企業(yè)所用的信息系統(tǒng)基本上都是在商用軟件系統(tǒng)基礎(chǔ)上研發(fā)出來的，一般都是采用口令認(rèn)證或者是密碼認(rèn)證的方式，由于這兩種認(rèn)證方式較為簡單，很容易導(dǎo)致病毒和黑客的入侵，從而竊取一些用戶的私人信息，無法保證用戶認(rèn)證的安全性，對系統(tǒng)的安全性造成嚴(yán)重的影響。

3? 電力系統(tǒng)信息網(wǎng)絡(luò)安全防護(hù)有效對策

3.1? 在電力系統(tǒng)中設(shè)置網(wǎng)絡(luò)防火墻

在具體的發(fā)展過程中，想要不斷提高電力系統(tǒng)信息網(wǎng)絡(luò)的安全性，就要做好相關(guān)的安全防護(hù)措施。首先應(yīng)該在電力系統(tǒng)中設(shè)置網(wǎng)絡(luò)防火墻，網(wǎng)絡(luò)防火墻是一種最為基礎(chǔ)的安全保護(hù)技術(shù)，防火墻在使用的過程中能夠有效保證網(wǎng)絡(luò)的安全，防火墻的監(jiān)控系統(tǒng)與網(wǎng)絡(luò)邊界能夠保證網(wǎng)絡(luò)不受到一些病毒和黑客的攻擊，對一些非法訪問網(wǎng)絡(luò)的情況進(jìn)行有效的控制，同時(shí)還能夠及時(shí)隔離一些外來入侵網(wǎng)站的信息，從而有效地提高了電力系統(tǒng)的安全性。防火墻主要包括路由器、軟件以及主機(jī)，整個(gè)核心技術(shù)是包過濾，該技術(shù)在具體的運(yùn)行過程中，能夠?qū)?shù)據(jù)包進(jìn)行接收和轉(zhuǎn)發(fā)，并且自動屏蔽掉一些不安全的訪問。因此在具體的發(fā)展過程中，應(yīng)該充分利用防火墻的優(yōu)勢來保證電力系統(tǒng)信息網(wǎng)絡(luò)的安全性。本公司在網(wǎng)絡(luò)出口部署兩臺啟明星辰防火墻，在重要業(yè)務(wù)網(wǎng)段部署兩個(gè)思科FWSM防火墻模塊對公司信息網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全防護(hù)。

3.2? 應(yīng)用先進(jìn)的防病毒技術(shù)

目前網(wǎng)絡(luò)病毒對電力系統(tǒng)信息網(wǎng)絡(luò)安全有著極其嚴(yán)重的影響，因此想要不斷提高信息網(wǎng)絡(luò)的安全性，就應(yīng)該對病毒進(jìn)行有效的防治。網(wǎng)絡(luò)病毒的破壞性極強(qiáng)，而且一旦進(jìn)入到電力系統(tǒng)中就會進(jìn)行快速復(fù)制，使得整個(gè)電力系統(tǒng)都充滿網(wǎng)絡(luò)病毒，相關(guān)技術(shù)人員即使檢測到了病毒，也很難對病毒進(jìn)行有效的控制和處理，最終將會導(dǎo)致整個(gè)電力系統(tǒng)信息網(wǎng)絡(luò)崩潰。從而嚴(yán)重影響電力系統(tǒng)的正常運(yùn)行，對相關(guān)電力企業(yè)還會造成經(jīng)濟(jì)方面的損失。因此在發(fā)展的過程中，應(yīng)該運(yùn)用先進(jìn)的防病毒技術(shù)。當(dāng)前最為常見的防病毒技術(shù)是基于服務(wù)器的防病毒技術(shù)，這是一種全新的技術(shù)，可以用在電力系統(tǒng)信息網(wǎng)絡(luò)安全的防護(hù)中，電力系統(tǒng)信息網(wǎng)絡(luò)的核心是服務(wù)器，因此一旦服務(wù)器受到病毒的感染，將會導(dǎo)致整個(gè)網(wǎng)絡(luò)出現(xiàn)癱瘓的情況，因此為了對服務(wù)器進(jìn)行更好的保護(hù)，保護(hù)過程中可以充分利用NLM技術(shù)，對當(dāng)前的網(wǎng)絡(luò)病毒進(jìn)行全面的掃描，及時(shí)發(fā)現(xiàn)病毒的存在并對病毒進(jìn)行有效的解決。在電力系統(tǒng)中還可以安裝一些正版的殺毒軟件，這樣能夠提高殺毒效率，保證網(wǎng)絡(luò)系統(tǒng)不受到病毒的侵襲。通過這樣的方式，才能真正達(dá)到保護(hù)電力系統(tǒng)信息安全的目的。本公司在所有終端、服務(wù)器設(shè)備上安裝趨勢防病毒客戶端，有效防止信息系統(tǒng)遭受病毒侵害，下一步公司計(jì)劃將趨勢客戶端升級至更高版本，防病毒顆粒度將會更加細(xì)致。

3.3? 提高用戶身份認(rèn)證水平

在提高電力系統(tǒng)信息網(wǎng)絡(luò)安全性的過程中，除了要充分地利用防火墻和對病毒進(jìn)行有效的控制，還需要不斷提高用戶身份認(rèn)證水平。當(dāng)前部分電力企業(yè)在對用戶身份進(jìn)行認(rèn)證的過程中，仍然采用較為傳統(tǒng)的認(rèn)證方式，但是傳統(tǒng)的認(rèn)證方式已經(jīng)無法滿足當(dāng)前社會發(fā)展的需求，因此要對認(rèn)證方式進(jìn)行全面的升級和優(yōu)化，這樣才能確保數(shù)據(jù)信息的安全性，在用戶身份認(rèn)證的過程中，最為常見的身份認(rèn)證機(jī)制是CA認(rèn)證機(jī)制。通過應(yīng)用該認(rèn)證機(jī)制，能夠有效地提高認(rèn)證水平，并且保證認(rèn)證的安全有效性。電力系統(tǒng)信息網(wǎng)絡(luò)的安全性能也能夠得到有效的保證。

3.4? 應(yīng)急恢復(fù)

進(jìn)一步完善應(yīng)急演練等應(yīng)急響應(yīng)及恢復(fù)手段，加強(qiáng)與網(wǎng)省公司攻防演練、應(yīng)急演練及安全演習(xí)，提升公司信息安全應(yīng)急響應(yīng)能力。

3.5? 人員信息安全管理

開展公司員工崗前、在崗、離崗全環(huán)節(jié)安全管理和關(guān)鍵崗位的離崗安全審計(jì);開展對外來工作人員的信息安全、資質(zhì)審核、安全保密等管理。

4? 結(jié)? 論

綜上所述，想要不斷提高電力系統(tǒng)信息網(wǎng)絡(luò)的安全性，應(yīng)該在管理、技術(shù)等方面采取及時(shí)有效的安全防護(hù)措施，相關(guān)部門應(yīng)該加強(qiáng)研究，對當(dāng)前使用的防護(hù)措施進(jìn)行不斷的優(yōu)化和升級，從而保證電力系統(tǒng)的平穩(wěn)高效運(yùn)行。

參考文獻(xiàn)：

[1] 張科健，杜成斌，祝瑩.電力系統(tǒng)信息通信網(wǎng)絡(luò)安全防護(hù)措施 [J].通訊世界，2018（10）：171-172.

[2] 胡福平.電力系統(tǒng)信息網(wǎng)絡(luò)安全防護(hù)及措施分析 [J].通信電源技術(shù)，2018，35（10）：165-166.

作者簡介：張功營（1984.10-），男，漢族，安徽阜南人，副主任，高級工程師，碩士研究生，研究方向：人工智能。