電力網(wǎng)絡(luò)安全管理及防御措施探討

趙天成

摘要：隨著社會經(jīng)濟(jì)的快速發(fā)展，電力的發(fā)展正在逐漸擴(kuò)大。科學(xué)技術(shù)的日益更新使得電力的信息化程度不斷提高，企業(yè)擁有的大量信息更加需要穩(wěn)定安全的保障。電力企業(yè)的網(wǎng)絡(luò)安全工作不斷深入，隨之而來的是網(wǎng)絡(luò)安全問題不斷出現(xiàn)，對整個(gè)電力的發(fā)展產(chǎn)生了不良的影響。本文闡述電力企業(yè)網(wǎng)絡(luò)安全的現(xiàn)狀，分析網(wǎng)絡(luò)安全中存在的問題，探究電力網(wǎng)絡(luò)安全的防范措施，減少電力的信息安全風(fēng)險(xiǎn)，為電力的網(wǎng)絡(luò)安全工作提供有效的參考。

關(guān)鍵詞：電力;網(wǎng)絡(luò)安全;防御策略

引言

近年來，電力監(jiān)控系統(tǒng)的外部環(huán)境發(fā)生了變化，系統(tǒng)網(wǎng)絡(luò)不再獨(dú)立封閉，更多的系統(tǒng)互聯(lián)。外部攻擊源從單點(diǎn)個(gè)體變化為規(guī)模化團(tuán)體攻擊，攻擊從個(gè)體行為向團(tuán)隊(duì)協(xié)作過渡，甚至國家級力量開始介入。攻擊技術(shù)在軟件即服務(wù)等新技術(shù)的加持下，惡意代碼獲得便捷、多元、快速，攻擊行為全天候，產(chǎn)生惡意代碼變種的速度空前加快。攻擊手段趨于定制化、個(gè)性化、復(fù)雜化，APT技術(shù)運(yùn)用越來越多。

一、電力網(wǎng)絡(luò)安全現(xiàn)狀分析

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和改進(jìn)，電力企業(yè)網(wǎng)絡(luò)信息化系統(tǒng)防御技術(shù)有所提升，但是網(wǎng)絡(luò)病毒、木馬和黑客攻擊技術(shù)也大幅度改進(jìn)，并且呈現(xiàn)出了攻擊渠道多樣化、威脅智能化、范圍廣泛化等特點(diǎn)。

（1）供給渠道多樣化。電力企業(yè)網(wǎng)絡(luò)系統(tǒng)接入渠道較多，按照內(nèi)外網(wǎng)劃分為內(nèi)網(wǎng)接人、外網(wǎng)接入;按照有線、無線可以劃分為有線接入、無線接人;按照接入設(shè)備可以劃分為PC接入、移動智能終端接入等多種類別，接入渠道較多，也為攻擊威脅提供了較多的入侵渠道。

（2）威脅智能化。攻擊威脅程序設(shè)計(jì)技術(shù)的提升，使得病毒、木馬隱藏的周期更長，行為更加隱蔽，傳統(tǒng)的網(wǎng)絡(luò)木馬、病毒防御工具無法查殺。（3）破壞范圍更廣。隨著電力公司網(wǎng)絡(luò)信息系統(tǒng)的集成化增強(qiáng)，不同類型的系統(tǒng)管理平臺都通過SOA架構(gòu)、ESB技術(shù)接入到電力公司門戶網(wǎng)集群平臺上，一旦某個(gè)系統(tǒng)受到攻擊，病毒可以在很短的時(shí)間內(nèi)傳播到其他子系統(tǒng)，破壞范圍更廣。

二、現(xiàn)階段電力網(wǎng)絡(luò)安全管理與防御優(yōu)化措施

2.1應(yīng)用數(shù)據(jù)傳輸加密技術(shù)，加強(qiáng)電力系統(tǒng)網(wǎng)絡(luò)安全性

就當(dāng)今現(xiàn)狀而言，想要保證電力系統(tǒng)中的各種信息數(shù)據(jù)或相關(guān)資料不被泄露，將數(shù)據(jù)加密是非常有效的方式。數(shù)據(jù)傳輸加密就是指應(yīng)用加密鑰匙以及加密算法等加密技藝對電力系統(tǒng)信息進(jìn)行保護(hù)，把重要的信息變成不重要或者看不懂的符號，進(jìn)而起到保護(hù)電力系統(tǒng)安全的作用。加密包含三個(gè)要素，包括明文、密文以及密鑰。實(shí)際上，應(yīng)用數(shù)據(jù)加密技術(shù)意味著需要在電力系統(tǒng)運(yùn)行過程中，傳輸信息的一方必須要應(yīng)用密鑰發(fā)送密文，然后提取信息的工作人員再通過相關(guān)技術(shù)解開密文。密鑰也分為專用密鑰和公開密鑰。相關(guān)的技術(shù)要求都不一樣，但是都要應(yīng)用到電力系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)工作當(dāng)中。

2.2強(qiáng)化入侵檢測技術(shù)，加強(qiáng)電力系統(tǒng)網(wǎng)絡(luò)安全性

入侵檢測技術(shù)簡單來說就是指對電力系統(tǒng)中的各項(xiàng)重要信息和數(shù)據(jù)進(jìn)行日常分析和檢查的技術(shù)，在分析研究的過程中，就會發(fā)現(xiàn)電力系統(tǒng)有沒有異常情況或者其中有沒有惡意代碼。入侵檢測技術(shù)的最大作用就是發(fā)現(xiàn)電力系統(tǒng)中出現(xiàn)的各種異常情況并向工作人員發(fā)出警報(bào)

這也同防火墻一樣，是一項(xiàng)有效提升網(wǎng)絡(luò)安全的手段。入侵檢測技術(shù)共有兩種，一個(gè)是對主機(jī)進(jìn)行檢測，一個(gè)是對網(wǎng)絡(luò)進(jìn)行檢測。應(yīng)用入侵檢測技術(shù)，可以明確電力監(jiān)控系統(tǒng)主機(jī)的具體情況，查看信息數(shù)據(jù)有沒有受到入侵。另外，檢測網(wǎng)絡(luò)安全情況的相關(guān)技術(shù)是比較簡單方便的，只需要檢測登錄、審計(jì)等環(huán)節(jié)，就可以了解到網(wǎng)絡(luò)安全情況。入侵檢測技術(shù)同其它安全檢測技術(shù)是有一定差別的，屬于主動進(jìn)行安全防護(hù)的技術(shù)。完整的入侵檢測技術(shù)打造出來的入侵檢測系統(tǒng)，是依據(jù)各種入侵行為的實(shí)際特點(diǎn)，所制定的對策，實(shí)時(shí)網(wǎng)絡(luò)安全運(yùn)行情況，一旦發(fā)現(xiàn)網(wǎng)絡(luò)安全遭到破壞，會以最快的速度發(fā)出警報(bào)。

2.3建立防火墻，加強(qiáng)網(wǎng)絡(luò)身份認(rèn)證的力度

防火墻及時(shí)把網(wǎng)絡(luò)信息保護(hù)起來，不僅能夠防范潛在的危險(xiǎn)，防止內(nèi)部信息泄露、病毒入侵，還可以進(jìn)行檢查和檢測工作，遏制那些侵害網(wǎng)絡(luò)安全的違法行為。防火墻一共有三種，每種防護(hù)墻都有自身的優(yōu)缺點(diǎn)，建立防火墻時(shí)要具體問題具體分析。想要提升電力系統(tǒng)網(wǎng)絡(luò)安全性，就必須要按照實(shí)際情況打造一個(gè)防火墻，保護(hù)重要的邏輯數(shù)據(jù)。另外，很多人在網(wǎng)絡(luò)上任意妄為，無非是基于網(wǎng)絡(luò)中無法查到實(shí)際信息，那么要想防止更多人進(jìn)行違法犯罪行為，就必須加強(qiáng)網(wǎng)絡(luò)實(shí)名認(rèn)證的工作力度。確保每一個(gè)用戶都是真實(shí)身份，并且要保障大家的身份信息不被泄露。

2.4應(yīng)用惡意代碼防范技術(shù)，加強(qiáng)電力系統(tǒng)網(wǎng)絡(luò)安全性

首先，防范惡意代碼的技術(shù)層出不窮，目前來說，應(yīng)用殺毒網(wǎng)盤是非常有效的安全防護(hù)方法。在電力監(jiān)控體系的各個(gè)環(huán)節(jié)中都采用殺毒U盤進(jìn)行防范，可以有效遏制惡意病毒的運(yùn)行。把可以殺毒的軟件嵌在U盤中，再將其與電腦連接，就可以起到殺毒的作用，相關(guān)工作簡單易操作，沒有太多繁瑣的程序。其次，必須打造一層嚴(yán)密的防病毒網(wǎng)關(guān)，這是一種網(wǎng)絡(luò)安全防護(hù)技術(shù)，可以提升電力監(jiān)控體系網(wǎng)絡(luò)安全性。防病毒網(wǎng)關(guān)的作用非常多，包括隔絕不良郵件、查找并殺死網(wǎng)絡(luò)病毒以及分析研究數(shù)據(jù)安全性等。網(wǎng)關(guān)本身就是非常重要的一個(gè)環(huán)節(jié)，屬于電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)中的關(guān)鍵位置。一旦沒有加強(qiáng)關(guān)口的安全性，那么電力監(jiān)控系統(tǒng)信息從源頭就會被泄露出去。想要提升網(wǎng)絡(luò)安全性，那么就必須加強(qiáng)防范技術(shù)，提升網(wǎng)關(guān)安全防護(hù)能力，對各種數(shù)據(jù)進(jìn)行過濾篩查，有效隔絕病毒 。

結(jié)束語

綜上所述電力監(jiān)控系統(tǒng)智能分析管控技術(shù)基于現(xiàn)有的電力監(jiān)控系統(tǒng)安全防護(hù)體系，可接收處理來自多渠道采集的流量結(jié)構(gòu)化數(shù)據(jù)、檢測設(shè)備日志、各類告警信息等，并借助大數(shù)據(jù)技術(shù)對海量數(shù)據(jù)集中存儲和分析處理，結(jié)合對實(shí)時(shí)數(shù)據(jù)和歷史數(shù)據(jù)的綜合分析，實(shí)現(xiàn)安全威脅的快速發(fā)現(xiàn)、追溯定位和實(shí)時(shí)應(yīng)急處理，提高電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全的監(jiān)視分析和防護(hù)水平。

參考文獻(xiàn)

[1] 夏羿.電力信息化行業(yè)網(wǎng)絡(luò)安全主動防御技術(shù)探討[J].電子元器件與信息技術(shù)，2019，3（07）：30-32+36.

[2] 高昆侖，辛耀中，李釗等 . 智能電網(wǎng)調(diào)度控制系統(tǒng)安全防護(hù)技術(shù)及發(fā)展 [J]. 電力系統(tǒng)自動化，2015，39（10）： 48-52.

[3] 蔡昶.電力網(wǎng)絡(luò)安全管理現(xiàn)狀及防御措施研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（02）：80+84.

[4] 辛耀中，盧長燕.電力系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)技術(shù)體制分析[J].電力系統(tǒng)自動化，2000，24（21）：1～6.