張健
摘要:隨著現代科技的飛速發展,提高了人們的生活水平,使人們的工作生活更加便捷。在享受互聯網現代化應用的同時應當注意網絡信息的安全。我國的電力信息通信網呈現出分布面大、應用廣泛等特點,一旦安全防護工作不到位,電力信息通信網安全受到威脅,就會造成不可估量的損失。及時發現電力信息通信網的安全漏洞,采取迅速、高效、全面的安全防護措施,方能降低風險和影響,保證電力信息通信網的有效運行。基于此,本文對電力信息通信網安全防護技術措施進行深入分析,以供參考。
關鍵詞:電力信息通信網;安全防護;技術措施
引言
近年來,隨著電力通信技術的快速發展與創新,電力企業在獲得高速發展的同時,也面臨著來自網絡安全的問題,急需得到有效解決。電力信息通信安全是電力企業日常生產的重要保障,這關系著自動化生產的實際情況以及信息管理產的質量。現階段電力企業的網絡安全管理部門已經在電力信息通信網的安全防護工作上取得了一定的成績,但是外界網絡信息量巨大,環境變化節奏快,網絡病毒種類多且更新迅速,要求電力企業要跟隨:全局觀、全員觀以及基礎觀來提出安全防護策略,重點研究信息通信安全問題,從而推動電力企業的發展。
1電力系統信息通信
1.1電力信息通信的特點
電力系統的信息通信網絡在電力系統中起著舉足輕重的作用,其特點也很明顯。第一,電力系統的信息網絡具有高專業性和綜合性。電力的信息網絡技術的專業涉及的知識需要專業的人才才可以能勝任,一般只了解一點的工作人員根本參與不了這項工作。電力系統信息網絡技術涵蓋的領域十分廣泛,主要涉及計算機技術,自動化技術還有電力系統技術,十分繁復。第二,電力系統信息通信網絡的環節多且地域性強。其包含的環節有配電、傳輸和用電等,環環相扣。由于各個地區的發展程度不同,電力系統在各個區域與國家等的要求不盡相同,這就使得電力系統的信息通信網絡具有不同的建設規模和運營情況。
1.2加強電力系統信息通信網絡安全與防護的重要價值
電力系統的網絡安全防護十分重要,因為在電力系統的運行環節,信息網絡出現隱患會直接影響電力系統的正常運行,從而影響供電質量。隨著科學技術的不斷發展,信息網絡在電力系統中的地位越來越高,所以加強電力系統信息通信網絡的安全性具有十分重要的意義。保證電力系統的信息通信網絡安全,防護病毒的入侵是關鍵。“網絡病毒是計算機病毒的一種,具備良好的隱蔽性,而且其傳播速度特別快,對電力信息網絡產生的影響巨大。”電力系統被病毒入侵后,會導致電力系統的信息數據泄露,這樣就會影響系統的正常運行。所以,防止病毒入侵對于保證電力系統的信息網絡安全至關重要,從而可以避免電力系統的信息數據的丟失。
2電力信息通信網安全防護現存的問題
為了滿足電力企業的發展需求,要注意完善電力信息通信網安全防護的管理層,在電力信息通信網的管理工作中出現的問題主要有:系統用戶權限不明、網絡口令密碼設置問題、企業網絡安全管理制度不完善。一部分企業的網絡安全防范意識較為薄弱,在電力信息通信網絡中隨意下載資料,在上傳企業信息資料的時候沒有進行加密,這些行為很容易被惡意程序攻擊。由于電力信息通信網中有大量的操作系統,而計算機網絡操作系統普遍存在程序漏洞,如果程序漏洞被黑客攻擊,則會導致大量電力生產重要信息泄露,還會導致系統資料被篡改,嚴重時會使得電力信息通信網癱瘓。電力信息通信網絡的身份認證是通過網絡登陸口來識別的,一般這類商業用途的網絡都存在有較大的系統漏洞,并且電力信息網絡數據庫中的信息都是明文形式,安全系數較低,在信息處理部分有著安全隱患。電力信息通信網絡的安全隱患不僅僅存在漏洞問題,還與企業管理制度有關,電力通信機房沒有嚴格的準入制度,沒有視頻監控以及完善的自動報警裝置,并且電力信息機房中存在大量的通信光纖、交換機以及網絡服務器,機房如果沒有防雷措施會導致通信設備有被雷電損壞的幾率。
3電力信息通信網安全防護技術措施分析
3.1物理層面的防護技術措施
硬件設備和通信通道的維護。維護電力信息通信網的硬件設施和通信通道的完好是電力信息通信網安全防護的基礎工作。要注意維護硬件設備和通信通道的日常安全,盡量避免自然因素和人為因素等外力因素的破壞。加強防雷防護,做好防雷接地工作,并對防雷設施進行定期檢修和日常維護。杜絕超越用戶使用權限的操作行為,進行嚴格的身份驗證管理和權限限制,降低風險。建設良好的通信機房環境,通信機房內要清潔干凈、通風良好。此外,在信號線和電源線上安裝高質量濾波器、對金屬和各種接插件進行屏蔽、對機房內其他金屬制品(如管道和門窗)進行屏蔽,可以有效地抑制和消除電磁干擾。
3.2網絡層面的防護技術措施
設置網絡防火墻,在系統中安裝防火墻以及病毒檢測系統,有效的將電力信息通信網與外部網絡隔開,這樣可以有效的制止沒有授權認證的信息非法進入,并且可以對系統交流數據的信息進行安全性檢測,大力構建電力信息通信網絡服務器的安全防護體系以及其主機的防病毒體系,有效利用網絡實時更新的特點來獲取網絡最新型的病毒代碼,從而起到針對性進行計算機病毒查殺并且預防病毒入侵,電力企業要通過實時監測、人工檢測、預約系統檢測等技術手段來對計算機病毒進行查殺,由此來達到信息安全防護的目標。數據加密技術的應用也是保障網絡安全的重要手段,使用專業的文件格式和通信規約,采取不對稱加密手段加密數據信息,都可以有效降低數據信息風險。建立健全入侵檢測系統,可以可靠快速地檢測到外來入侵,對電力信息通信網進行強有力的監控,及時發現問題。完善的身份驗證和授權機制也十分重要。身份驗證可以運用一次性口令系統,口令單次有效,提高系統的安全系數。另外,還應對數據進行及時備份,否則數據因設備故障而丟失,就會造成嚴重后果。
3.3管理層面的防護技術措施
提高電力信息通信網相關工作人員的職業技能和專業素養,加強管理者管理水平,培養責任感和使命感,加強防泄密的相關培訓,防止人為造成的電力信息通信網危害。重視密碼保護,不長期使用同一密碼,而是進行定期更新,嚴格管理,防止密碼泄露造成的危害和損失。完善網絡安全工作人員的權限管理,細化網絡準入標準,嚴令禁止使用電力信息機房中的網絡以及通信設備下載或者傳輸未經過安全性檢測的內容。與時俱進,定期組織網絡管理人員進行網絡安全防護措施方面的學習,了解和掌握前沿網絡安全防護技術手段,了解防火墻、入侵檢測設備等防護手段的綜合運用。
結束語
總而言之,在電信服務領域,做好網絡安全工程建設,十分關鍵。我國當前的電力信息通信網安全工作仍然存在諸多問題,在現代化建設過程中,必須進一步加強電力信息通信網安全防護工作,提高電力信息通信網的安全指數,保障電力信息通信網正常、高效的使用和運營,學習和借鑒時代尖端技術,實現電力信息通信網防護技術措施的全面完善,為下一步工作開展打下了堅實基礎,促進電網及發電企業在新時期的社會環境下實現持續性的發展。
參考文獻
[1]候正煜.電力系統信息通信的網絡安全及防護研究[J].網絡安全技術與應用,2020(02):132-133.
[2]黃毅.電力信息通信網安全防護技術措施初探[J].中國新通信,2020,22(02):36.
[3]亢艷琴,趙惠娟.探討電力信息通信網安全防護技術措施[J].百科論壇電子雜志,2019,(5):528-529.