電力信息網(wǎng)絡(luò)安全存在問題及對策

文/魏軍 羅發(fā)政 劉曉琴

對于電力企業(yè)來說，隨著科學(xué)技術(shù)水平的發(fā)展，在企業(yè)管理中更加得心應(yīng)手，企業(yè)的信息化已經(jīng)成為了企業(yè)管理的重要方向，不過信息技術(shù)也對電力信息網(wǎng)絡(luò)的安全性造成了一定的影響，在這一情況下，需要不斷的提高電力信息網(wǎng)絡(luò)的安全性，才能滿足電力企業(yè)決策的需求。電力行業(yè)是國家重要的能源行業(yè)，其信息網(wǎng)絡(luò)安全直接影響到電力企業(yè)的未來發(fā)展，也影響到了電力能源的供應(yīng)。

1 電力信息網(wǎng)絡(luò)安全存在問題

1.1 電力基礎(chǔ)設(shè)施的安全性

電力基礎(chǔ)設(shè)施的安全是電力信息網(wǎng)絡(luò)安全的基本支撐，一般的電力基礎(chǔ)設(shè)施工作環(huán)境都較為惡劣，受到自然條件的影響，電力技術(shù)射門很有可能在高磁場、暴風(fēng)、雷電的環(huán)境中發(fā)生設(shè)施性能的改變，一些外部的人為因素也會造成電力基礎(chǔ)設(shè)施的破壞。建立信息網(wǎng)絡(luò)層面的安全問題可以通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行解決，但是這樣的基礎(chǔ)設(shè)施的破壞也會影響電力信息網(wǎng)絡(luò)安全，并且在問題的出現(xiàn)時(shí)，會造成網(wǎng)絡(luò)出現(xiàn)故障，電力信息無法及時(shí)準(zhǔn)確地傳輸，甚至出現(xiàn)電力信息的丟失。

1.2 相關(guān)管理制度并不規(guī)范

目前我國電力企業(yè)初步建立了規(guī)范的電力信息網(wǎng)絡(luò)安全管理規(guī)定，也制定了一些安全防護(hù)措施，但是由于網(wǎng)絡(luò)本身起步就晚，在一些規(guī)定的內(nèi)容上還不夠詳細(xì)，無法完全指導(dǎo)電力企業(yè)的信息網(wǎng)絡(luò)安全防護(hù)工作。尤其是針對基層電力企業(yè)來說，這一規(guī)定過于籠統(tǒng)，無法結(jié)合當(dāng)?shù)氐膶?shí)際情況展開，起到應(yīng)有的效果。

1.3 外部的病毒和黑客攻擊

由于人為因素對電力信息網(wǎng)絡(luò)進(jìn)行攻擊，可以破壞電力企業(yè)的信息系統(tǒng)，因?yàn)槲锢砉裟軌虼鄹碾娏π畔⒌哪琼摚軌騽h除部分重要的電力信息，影響到電力信息的完整性，對電力企業(yè)來說會造成進(jìn)入嚴(yán)重的損失。還有一些人為并不主動攻擊，破壞電力信息，而是在網(wǎng)絡(luò)正常工作條件下，利用監(jiān)聽設(shè)備來監(jiān)聽網(wǎng)絡(luò)上傳輸?shù)碾娏π畔ⅲ瑢?dǎo)致電力企業(yè)信息泄露。電力信息網(wǎng)絡(luò)在運(yùn)行過程中，不可避免地會受到外部攻擊，早期的局域網(wǎng)，只有防止人為破壞，確保員工能夠安全連接，就可以保證電力信息網(wǎng)絡(luò)安全，但是連接到互聯(lián)網(wǎng)之后，病毒和黑客攻擊對于電力信息網(wǎng)絡(luò)安全的影響更大。網(wǎng)絡(luò)病毒是威脅電力信息網(wǎng)絡(luò)安全的重要因素網(wǎng)絡(luò)病毒所造成的破壞無法顧及尤其是在如今的網(wǎng)絡(luò)背景下計(jì)算機(jī)病毒發(fā)生皮更大影響范圍更廣，甚至有些情況下造成的損失無法修復(fù)。網(wǎng)絡(luò)黑客一般都是通過局域網(wǎng)控制電力系統(tǒng)信息，會將病毒植入東電力系統(tǒng)中去，影響到網(wǎng)絡(luò)正常運(yùn)行，也會竊取商業(yè)機(jī)密，造成電力企業(yè)的經(jīng)濟(jì)損失。

2 電力信息網(wǎng)絡(luò)安全存在問題的對策

2.1 做好電力基礎(chǔ)設(shè)施的安全管理

結(jié)合電力行業(yè)的特點(diǎn)，做好電力基礎(chǔ)設(shè)施的安全管理，在各個(gè)發(fā)電廠和供電公司進(jìn)行數(shù)據(jù)備份，并且根據(jù)各個(gè)基礎(chǔ)設(shè)施的分布，形成相應(yīng)的應(yīng)急預(yù)案。為了進(jìn)一步保證電力信息網(wǎng)絡(luò)安全，除了做好網(wǎng)絡(luò)層面的安全管理之外，基礎(chǔ)設(shè)施安全管理也不可忽視。根據(jù)電力系統(tǒng)穩(wěn)定運(yùn)行狀況和企業(yè)生產(chǎn)經(jīng)營情況，確定基礎(chǔ)設(shè)施的不同安全等級，制定相應(yīng)的安全控制手段。借助現(xiàn)代化的網(wǎng)絡(luò)信息技術(shù)，對這里基礎(chǔ)設(shè)施進(jìn)行全方位的監(jiān)控，一旦出現(xiàn)故障，可以及時(shí)發(fā)現(xiàn)并且進(jìn)行故障診斷，及時(shí)地找出故障發(fā)生的位置和故障出現(xiàn)的原因，根據(jù)應(yīng)急預(yù)案的內(nèi)容進(jìn)行優(yōu)先處理，進(jìn)一步優(yōu)化基礎(chǔ)設(shè)施，保證信息安全。

2.2 完善電力信息網(wǎng)絡(luò)安全管理制度

進(jìn)一步完善電力信息網(wǎng)絡(luò)安全管理制度，做好對電力信息網(wǎng)絡(luò)的安全管理，選擇層次化管理模式，將電力信息網(wǎng)絡(luò)進(jìn)行層次劃分，根據(jù)不同區(qū)域的實(shí)際情況，采取針對性的手段進(jìn)行區(qū)域化管理，能夠符合電力信息網(wǎng)絡(luò)安全管理特點(diǎn)，也能夠符合各個(gè)電力企業(yè)的實(shí)際情況，對于電力企業(yè)展開實(shí)時(shí)控制。

2.3 建立電力信息網(wǎng)絡(luò)監(jiān)控體系

針對電力信息網(wǎng)絡(luò)安全問題，建立統(tǒng)一的電力信息網(wǎng)絡(luò)監(jiān)控體系，確保電力信息網(wǎng)絡(luò)安全，根據(jù)這一監(jiān)控體系可以整合現(xiàn)有的安全技術(shù)手段，及時(shí)的發(fā)現(xiàn)故障，根據(jù)監(jiān)控內(nèi)容，制定一些預(yù)防措施，避免系統(tǒng)出現(xiàn)安全問題。借助信息安全真空管理體系，能夠及時(shí)的發(fā)現(xiàn)電力信息網(wǎng)絡(luò)安全漏洞，并且可以進(jìn)行模擬攻擊測試，模仿黑客攻擊，及時(shí)發(fā)現(xiàn)安全漏洞，并且根據(jù)安全漏洞的情況，進(jìn)一步完善電力系統(tǒng)的配置，消除安全漏洞。結(jié)合電力企業(yè)的運(yùn)行要求，展開網(wǎng)絡(luò)違規(guī)情況的定期掃描，合理限制不同員工的權(quán)限，避免人為破壞，對建立信息網(wǎng)絡(luò)進(jìn)行安全檢查，建立數(shù)據(jù)備份中心，確保電力信息網(wǎng)絡(luò)安全運(yùn)行。數(shù)據(jù)備份是電力信息網(wǎng)絡(luò)安全的必要前提條件，理想的備份狀況是通過硬件來進(jìn)行全方位的對，分避免出現(xiàn)故障，如果由于一些軟件故障和人員的外部攻擊以及操作失誤等，造成電力信息數(shù)據(jù)的損壞，可以借助這一備份系統(tǒng)來恢復(fù)系統(tǒng)數(shù)據(jù)。同時(shí)，數(shù)據(jù)備份不僅僅可以應(yīng)對網(wǎng)絡(luò)工具對于電力基礎(chǔ)設(shè)施的破壞來說，也能起到良好的預(yù)防效果。外部基礎(chǔ)設(shè)施的破壞經(jīng)管會影響到電力信息網(wǎng)絡(luò)安全，但是由于數(shù)據(jù)備份，可以對電力系統(tǒng)進(jìn)行多層次的防護(hù)，避免出現(xiàn)邏輯損壞。

3 結(jié)語

綜上所述，電力信息網(wǎng)絡(luò)不安全，直接影響到電力企業(yè)的正常生產(chǎn)經(jīng)營，對電力企業(yè)來說會造成較大的經(jīng)濟(jì)損失，針對這一情況，電力企業(yè)需要分析目前電力信息網(wǎng)絡(luò)中的安全問題，并且采取針對性的解決對策，充分借鑒先進(jìn)工作經(jīng)驗(yàn)，與電力系統(tǒng)的實(shí)際情況現(xiàn)結(jié)合，建立專門的安全防護(hù)監(jiān)控中心，并且完善相關(guān)安全管理措施，這樣才能確保電力信息網(wǎng)絡(luò)安全，確保電力系統(tǒng)的穩(wěn)定可持續(xù)發(fā)展。