电力系统网络安全及其对策浅析.pdfVIP

2010年第3期 SCIENCE＆TECHNOLOGYINFORMATIONO电力与能源。 科技信息 电力系统网络安全及其对策浅析 肖红亮 (娄底市电业局调度管理所 湖南娄底417000) 【摘要】在电力行业信息化不断发展的今天，信息安全的重要性日渐突显，所面临的考验也日益严峻。拳文分析了威胁电力系统安全的几 个主要来源及局域网安全管理所涉及的问题，井从信息安全技术与管理上提出了自己的几点思路和方法。 【关键词】电力系统；网络安全；计算机 O前言 资源等，给企业造成巨大的损失。更有极少数人利用网络进行非法的， 影响国家安定团结的活动，造成很坏的影响。 随着计算机技术、通信技术和网络技术的发展，电力系统内部信 1_3．2病毒的侵害 息网开始逐步建立，网络业务及应用越来越多，使网络与信息安全面临 计算机病毒的威胁最为广泛：计算机病毒自产生以来，一直就是 巨大考验。计算机在电力系统tp已从简单数据计算为主发展到数据库 计算机系统的头号敌人。在电力企业信息安全|1=TJ题中。计算机病毒发 处理、实时控制和信息管理等应用领域，并在OA系统、电能电量计费 生的频度大，影响的面宽，并且造成的破坏和损失电列在所有安全威 系统、电力营销系统、电力ISP业务、经营财务系统、人力资源系统中 胁之首。病毒感染造成网络通信阻塞，系统数据和文件系统破坏，系统 得到广泛的应用。在电力系统内，它已经成为各项工作必不可少的基 无法提供服务甚至破坏后无法恢复，特别是系统中多年积累的重要数 础条件，发挥着不可替代的作用。建立安全保护屏障，确保系统的稳定 据的丢失，损失是灾难性的。在目前的局域网建成，广域网联通的条件 可靠，防止黑客与病毒的攻击，是电力系统网络安全的主要内容。 下，计算机病毒的传播更加迅速。一台计算机感染病毒，在短期内可以 1 电力系统网络安全概况 感染到区域内所有的计算机系统。病毒传播速度，感染和破坏规模与 网络尚未联通之时相比，高出几个数量级。 1．1 电力系统网络安全现状 1．3．3 系统的安全风险 计算机网络技术的发展为电力企业自身发展提供了先进的技术 系统的安全风险主要指操作系统．数据库系统和各种应用系统所 和服务手段，国家电力数据通信网把各级电网企业连接起来，实现了电 存在的安全风险。不管使用哪一种操作系统都存在大量已知和未知的 网企业间信息系统互联互通、资源共享。计算机系统的安全与不安全 漏洞，这些漏洞可以导致入侵者获得管理员的权限，可以被用来实施 是从多方面反映的，从目前使用和发现的情况看，系统运行不稳定、内 拒绝服务攻击。 部资料外泄、网络利用率低等是主要常见的现象。通过计算机网络使 1．3．4 网络结构不合理 得电力系统的工作效率提高了，管理范围扩大了，工作人员的办事能力 电力企业依据有关规定将网络分为内网和外网，内外网实行物理 增强了。但计算机系统网络安全问题也随之变得更加严重了。很多电 隔离，但网络结构都存在着一些不合理的地方。常见的有：核-fi,交换机 力企业加强了电力信息网络身份认证、防病毒和防攻击的安全系统硬 选择不合理。不少企业网络的核心交换机是一台二层