周琳妍 陶佳冶 劉俊榮
摘 要 計算機網絡技術是電力系統管理的基礎技術之一,將之應用于電力系統當中,有利于提升電力系統的管理能力,可使電力企業的工作效率更高,電力系統的運行更加穩定。然而在電力系統信息化管理過程中,電力系統的管理效果會受到網絡安全性的影響,如果網絡安全性不高,不僅會破壞電力系統的穩定運行,還會為社會帶來巨大的損失。基于此,本文將對電力系統中的計算機網絡安全展開討論。
關鍵詞 電力系統;計算機網絡技術;信息安全
在互聯網技術日益發展與普及的過程中,該技術逐步融入各個行業領域,使人們工作及生活的便利性得以有效提升。在城市化發展逐步推進下,電力能源的需求量不斷提升,電力系統的規模日益擴大,網絡信息技術的應用已成為電力系統穩定運行的保障。然而計算機網絡技術的應用,存在一定的信息安全問題,因此,電力系統必須強化計算機網絡的安全防護,進而保障電力系統的安全與穩定運行。
1電力系統中的計算機網絡安全問題
1.1 運行環境存在安全隱患
現階段,部分電力系統的計算機網絡運行環境并不安全,致使電力系統的計算機網絡存在較高的安全隱患。如部分電力企業在計算機信息數據庫及操作系統應用時僅建立了一道普通的防火墻系統,對專業級安全威脅難以有效抵御。普通的防火墻技術屬于邏輯實體,其雖具有防護效果,但極易遭到黑客攻擊或被黑客所操控,所起到的安全防護效果并不理想。并且,部分電力系統目前所使用的防火墻系統與自身的運行環境并不匹配,對于電力系統的專項通信協議難以良好應對。應用普通防火墻技術無法保障電力系統的信息安全,可能會出現信息泄露問題,進而帶來嚴重的損失[1]。
1.2 計算機網絡自身的安全漏洞
計算機網絡自身具有一定的安全漏洞,如數據庫存在缺陷或操作系統存在漏洞,會遭受黑客攻擊或病毒入侵,進而會引發電力系統故障,會為電力企業帶來嚴重的損失,還會對與之相關聯的企業產生影響,也會影響人們的正常生活。為了提升計算機網絡系統的傳輸效率,電力企業會同時運用多個服務器,因此網絡端口開放量會增加,黑客會對多余端口進行攻擊與利用。在電力系統軟件更新時可通過下載補丁的方式提升系統性能,然而部分工作人員未能做到及時進行系統更新,致使計算機系統的安全隱患未能得到及時解決。
1.3 計算機病毒入侵
計算機網絡中較為常見的安全隱患是病毒入侵,其具有隱蔽性的特征,計算機病毒可在較短的時間內進行復制與蔓延,進而影響計算機的運行程序及數據信息。感染計算機病毒后極難清除,甚至會使計算機系統癱瘓,阻礙網絡信息傳輸,還會破壞計算機數據信息及相關文件,進而使電力系統難以保持穩定運行,還會對電力系統設備帶來損傷。
2電力系統計算機網絡安全保障的有效措施
2.1 強化計算機設備與用戶端口間的連接管理
電力系統的設備與用戶端口進行連接的過程中存在信息泄露的風險,不法分子會利用虛擬賬號登入電力系統,以數據傳輸的方式對電力系統結構進行分析,進而找到對電力系統的破壞點,進而實現信息數據的盜取。因此,電力企業應強化電力系統用戶登入界面的身份驗證功能,采用實名制的方式確保只有真實用戶才可登入系統,以此減少黑客的惡意攻擊。同時,電力系統應對用戶信息的管理功能進行及時升級,實時監控用戶的實名登錄情況,以免在電力系統與用戶聯系的過程中出現安全隱患[2]。
2.2 合理使用防火墻和殺毒軟件
電力系統工作人員應在計算機上安裝殺毒軟件,并對計算機病毒的相關知識進行了解,進而合理防御病毒入侵。應加強對無安全保障的文件與信息的安全防護,引入正規的軟件進行辦公,確保在正規網站進行文件下載,以此降低病毒的入侵概率。可利用先進的防火墻技術對系統的高風險漏洞進行及時修補,以免遭到黑客的攻擊,減少病毒入侵。防火墻屬于隔離控制技術,其可減少外部的非法訪問與信息輸出。電力企業應對電力系統的網絡覆蓋范圍進行完善,針對各個服務器制定差異化的病毒防護方案,依據病毒種類及強度進行分類,并采取相應級別的防護管理措施。建立完善的網絡安全管理系統,加強網關設置,安裝殺毒軟件,有效避免突發性病毒的入侵。
2.3 應用安全監測系統,實現統一的監控管理
通過安全監測系統可實現對電力系統的動態化監控,可及時發現計算機網絡的安全隱患,防止黑客的非法訪問,進而強化對電力系統的計算機網絡安全防護效果。應全面監測電力系統的各個環節,確保各個服務器及設備中都安裝了相同版本的殺毒軟件,并對所有設備進行統一管理。同時,還應做好計算機網絡信息的備份工作,以便于在遭到黑客攻擊而導致重要數據丟失或損毀時快速進行信息的恢復,以減少電力系統的損失。此外,工作人員應在計算機系統遭到攻擊或出現漏洞問題時及時進行記錄與解決,以便于為日后的問題調查留有詳細的信息依據。
2.4 采取有效的物理隔離防范措施
電力企業可將隔離島或雙處理模式引入到電力系統當中,確保采用單向傳輸的方式進行軟硬件的控制,進而保障電力系統的安全。也可研發專門的單向電力系統物理隔離裝置,以便于對電力系統的安全區及集散控制系統的DCS進行設置,進而實現非控制生產區與管理信息系統的MIS網的有效隔離,以增強電力系統各個安全區數據傳送的安全性。應用物理隔離方式可有效抵御黑客攻擊及病毒入侵,有利于保障電力系統的計算機網絡安全。此外,在電力系統運行中,還要加強對主機的保護,通過合理保護主機可對多種類型的計算機病毒入侵進行抵御,可有效提升服務器的安全性[3]。
3結束語
電力企業是關系國計民生的重要產業,其對信息安全方面的需求較高,因此,電力企業應加強網絡安全系統的建設,立足于整體、堅持安全性原則、科學制定安全管理策略,建立完善的網絡安全體系結構。同時,應在電力企業自身不斷發展的過程中合理進行網絡信息技術的應用與調整,信息網絡安全管理的內容及方式會隨時代與企業的發展而實時發生變化,因此,電力企業應定期進行電力系統安全狀況的有效評估,及時進行計算機網絡安全管理方案的優化與改進,合理進行安全管理策略的制定,以此保障電力系統計算機網絡的安全。
參考文獻
[1] 李爽,王豪,單琳,等.淺析計算機網絡在電力系統中的安全運行[J].網絡安全技術與應用,2015(1):182.
[2] 鐘偉平.淺析電力系統計算機網絡信息安全防護措施[J].電腦迷,2018(11):44.
[3] 申微微.電力系統計算機信息網絡安全技術及防范[J].消費導刊,2017(35):46.