電力行業網絡安全技術研究

李仲偉

摘要：21世紀是信息技術的時代，也是人類社會信息安全網絡安全面臨嚴峻挑戰的時代。近年來電信詐騙、網絡詐騙橫行，給人們的財產安全、個人隱私與生活都帶來了極大的困擾與危害。任何行業的網絡安全問題都應給予足夠的重視。本文中，筆者就電力行業網絡安全問題展開研究。

關鍵詞：電力行業;網絡安全;技術

前言

當前，頻繁曝光的電信詐騙、網絡騷擾等給我國的電力安全和電網信任帶來嚴峻挑戰，全社會對于各行業的信息安全和信息保護工作都提出了更高更嚴的要求。特別是電力電網系統，在電力無線網、物聯網、分布式管理系統等的改造下，信息化水平猛增。然而相對應地也產生了很多信息安全威脅，如黑客、木馬、病毒等。震驚世界的烏克蘭電網攻擊事件的爆發，使傳統的電力網絡安全防御技術遭到懷疑，更高標準、更嚴要求的網絡安全技術的出現和應用迫在眉睫。

1電力網絡安全管理現狀分析

電力網絡已經覆蓋了電力生產、輸送、貯藏、計費、管理和維護等各個方面，利用先進的三層交換機、光纖服務器和大型數據庫提高了電力行業的信息化水平。目前，電力網絡也面臨著嚴重的安全攻擊，比如木馬病毒、DDOS攻擊和數據盜竊等。2017年初，互聯網爆發了勒索病毒，這些病毒攻擊了各地的電力網絡，入侵電力數據服務器，導致電力企業的辦公電腦藍屏，員工無法進入系統正常工作，也使很多的重要數據和文件遭到破壞，給電力企業帶來了不可估量的損失。一些黑客利用木馬和病毒攻擊電力網絡服務器，監聽電力網絡傳輸的數據資源，非法破壞電力數據信息，比如計費信息等，破壞電力供應的穩定性。目前電力網絡引入了許多先進技術，比如防火墻、訪問控制列表、橫向隔離縱向加密等，再輔以木馬探針和主動漏洞挖掘技術，全方位提高電力網絡防御能力。

1.1防火墻和訪問控制列表

防火墻是一種位于電力系統內部網絡和外部網絡之間的安全防御系統，按照特定的規則可以允許或阻止數據傳輸。防火墻可以部署于電力網絡層，可以運行于TCP/IP協議堆棧上，利用枚舉原則允許符合特定規則的數據包通過電力網絡，禁止其余數據包通過防火墻。

訪問控制是一種先進的電力網絡安全防御與保護策略，其主要任務是保護電力網絡資源不被非法訪問和使用，也是電力網絡常用的保護方式之一。前文提到的勒索病毒爆發之初，湖北檢修公司就曾通過及時調整訪問控制列表的端口控制，成功實現了零感染。

1.2殺毒軟件

電力網絡殺毒軟件采用的關鍵技術很多，比如脫殼技術、自我保護技術、修復技術、實時升級技術、主動防御技術、啟發技術等，殺毒軟件可以實時監控網絡、掃描病毒、清除病毒、自動升級服務。電力網絡常用的殺毒軟件包括卡巴斯基、360安全衛士、瑞星殺毒，可以與電力網絡防火墻集成使用，實現木馬病毒查殺，同時也可以實現自我保護。

1.3縱向加密與橫向隔離

縱向加密裝置針對的是上下級調度之間進行的，比如發電廠側的二次業務數據需要上傳到地方電力調度中心或者省級電力調度中心，這個傳輸的過程必須是加密的，否則會容易被黑客獲取而進行破解，一旦加密后，秘鑰與公鑰就是唯一的，即便被黑客獲取也破解不了數據這樣就保證了相對的安全。

橫向隔離裝置針對的是一區二區與三區之間傳輸間才用到的，橫向隔離裝置相當于是安全網閘，數據只能單向傳輸，不能雙向。比如一區二區的業務需要訪問三區外網的話那就加正向隔離裝置，如果反過來三區外網業務需要訪問一區二區內網業務的話那就用反向隔離裝置，這樣黑客即便入侵也沒有反回的數據，所以無法進行竊取數據，在一定程度上保護了電力網絡的網絡安全。

2電力企業信息安全防范措施

2.1強化職工網絡安全教育培訓

俗話說“凡事預則立、不預則廢”，“以人為本”，提高員工的安全意思是直接關系到電力企業信息安全的首要問題。安全意識和安全素質的提高，完全培訓教育是最有效的途徑，應該按照崗位需求、工作性質有針對性的對員工安全素質和關系電力企業安全策略方面分層次、有重點的進行信息安全技術培訓，切實提高職工的信息安全意識和素質，提高員工安全技術水平。而信息安全意識和素質培訓又可以建設電力企業的安全文化，通過各種形式的安全教育培訓，在全面提高人員信息安全意識和技術水平的前提下，為電力企業安全建設提供精神支持并可以容納到整個企業文化體系中。

2.2完善網絡信息安全管理制度

對于信息的安全保護工作要做到位，并建立健全信息安全管理系統，從組織領導的健全、規章制度的完善、硬件設施的建設等方面作出明確而詳盡的規定，層層簽訂責任書;建立一整套u盤、軟盤、移動硬盤等涉密載體審批和登記管理制度，實行計算機IP地址綁定策略，對載體內的內容、密級、存儲和刪除時間等嚴格要求，及時排除和消除保密隱患，從信息安全技術領域進一步健全信息安全管理機制。

2.3對信息系統的安全風險進行評估

電力企業的信息系統是一個龐大的、復雜的技術系統，在現實世界中，龐大復雜的信息系統存在脆弱性是必然的，或者存在信息安全風險是必然的。在這種情況下，通過適當的、綜合的安全措施進行風險控制把殘余風險控制在最低限度是必要的，也就是所謂的風險分析、風險的威脅，解決問題或者把殘余風險降低到可接受程度，對于電力企業來說，信息安全評估是電力企業信息系統的基礎性工作，是當前信息安全工作的客觀需求和緊迫需求，是制定安全策略的依據和基礎。

2.4電力信息網安全防護技術措施

采用信息安全新技術，建立信息安全防護體系，主要從數據庫安全策略（包括系統安全策略、數據安全策略、用戶安全策略三個方面）、數據備份和恢復，網絡服務和應用系統的安全，網絡防病毒，防火墻的相關技術的應用（防火墻的策略、入侵檢測系統、虛擬專用網）、數據加密及傳輸安全等方面著手，以電力企業信息安全為中心，建立一個技術聯合的，并且是多層次的技術結構安全體系，提高信息系統總體防護能力，體現“智能、整合、管理”這幾個趨勢，確保業務數據安全可靠，保證電力企業信息安全。

2.5加快電力企業信息系統的自主研發

為了避免電力企業辦公計算機、服務核心部件和系統源代碼被國外開發公司的控制，信息系統開發時應要求其公開系統源代碼，并在此基礎上加快電力企業信息系統的自主研究，以安全策略、安全服務和安全機制的有效結合為中心，提高硬件、軟件、數據庫、網絡等方面的研究水平，保證電力信息系統的自己可控。“以人為本，輔以技術，重在管理，剛柔并濟”是安全規劃的根本要則。我們了解網絡的各種不安全因素之后，目的在于真正把我們的網絡加強起來。建設安全、穩定的電力企業網絡，保證電力信息安全。

結束語

在電力網絡安全前提下，建立新一代安全架構，使其具備立體化和全局化智能控制功能，并確保模型的合理性及科學性，且能很好地操作，能夠符合現階段電力信息安全發展所需。另外，還需采取必要的建設舉措，提升安全系數，解決電力信息網絡安全隱患，讓人們更充分相信電力信息網絡的應用，有效引導電力行業新階段信息安全工作的實施，為目前電力行業中信息安全建設起到一定的引導作用，促使電力行業平穩發展。

參考文獻

[1]鄭輝.新一代電力信息網絡安全架構的思考[J].通信世界，2016，（18）：194.

[2]李國平.新一代電力信息網絡安全架構的思考[J].建筑工程技術與設計，2017，（12）：3163-3163.