电力信息网络安全问题探究.docVIP

电力信息网络安全问题探究 　　[摘 要]近几年，我国信息网络技术不断发展与完善，现代信息网络技术已经广泛应用于电力系统各个部门，致使电力系统的稳定运行已离不开计算机网络和信息技术的支撑，在这种背景下也就产生了电力系统信息安全防范问题。笔者根据多年的工作经验，主要针对电力信息网络安全问题进行分析，并提出相关的防护措施 [关键词]电力系统；网络信息；安全；防范措施 中图分类号：TP309 文献标识码：A 文章编号：1009-914X（2017）13-0224-01 电力资源对我国经济的建设与人民日常的生活有着极其重要的影响，电力系统工作的重要性自然不言而喻。随着信息时代的到来，电力系统信息技术的应用，信息技术的安全性越来越重要，电力系统计算机网络信息的应用对供电效益有非常大的提高，但是计算机网络安全问题也不可避免 一、电力企业信息网络安全存在的问题 我国科学技术不断发展，网络的发展越发迅速，如今网络已经覆盖了世界上的每个行业，每个角落。网络的发展，大大地缩短了距离，给各个行业的发展提供了便利。但与此同时，网络的弊端也显现出来 1、员工的信息网络安全意识不健全 在如今的电力企业当中，许多员工多信息网络的安全意识?不健全。比如用户安全意识不强，系统登录口令过于简单，或是将账户及密码借给他人使用，盲目地进行资源信息共享，这些带全安全威胁性的操作都可能会对企业的信息网络安全带来隐患。还有的员工长时间占用网络，大量消耗了网络资源，增加了企业的网络通信负担，导致企业内部的通信与生产效率较低。更有甚者由于浏览网页或是使用U盘，导致了一些木马、病毒被下载到了计算机系统当中，造成各式各样的网络通信故障 2、恶意的入侵 恶意攻击是导致计算机网络的最大威胁，人为恶意攻击还分为主动攻击和被动攻击两种，主动攻击是采取各种行业对计算机的信息安全进行破坏，使信息的完整性和有效性受到影响。信息网络在电力企业的信息网络系统中，存在高机密性的网络信息，这些信息关系着整个电力企业的发展，是其发展的灵魂。但恶意的入侵使相关的机密性信息被盗，获得这些信息的人用网络技术恶意入侵电力企业的电脑，达到一定的目的。这种带有恶意性质的入侵会对电力企业的管理及生产进行分析，获取一定的机密文件，解除密码，登入企业的信息网络系统，获取有效的材料，这样的行为使信息网络系统存在很大的安全隐患。带有恶意性质的入侵会使电力企业的网络信息安全保护工作变得薄弱，恶意的入侵使得企业的资料被获取，而不留任何痕迹，这样的安全隐患严重影响企业的发展 3、系统漏洞 在给电力企业管理带来极大便利的同时，由于计算机网络的安全问题，也增加了电力企业的安全风险。相信绝大多数企业都和电力企业一样，使用的都是微软所开发的Windows操作系统。由于一个计算机操作系统过于庞大、复杂，所以它不可能第一次性地发现并解决所有存在存在的各种漏洞和安全问题，这需要在我们的使用当中不断地被完善。但是，据一些消息称，微软公司对于漏洞信息披露的反应时间为1～2周。但是在这段时间内，这些长久存在或是刚被披露的漏洞很可能被一些居心不良的人所利用，造成对企业信息网络安全的威胁 二、电力系统网络信息安全管理的防护措施 随着科技力量的不断进步，我国电力系统越来越多地应用到网络技术，建立了电力信息网络，用信息化力量来提高电力系统工作的有效性和实时性，因此，电力信息网络的安全防护问题必须得到电力企业应有的重视与关注 1、建立电力信息网络安全管理防护体系？ 电力部门应根据行业特点和计算机网络信息安全管理技术的应用，建立起电力企业的网络信息安全管理防护体系。实行有效的分层、分区管理。首先，应将电力系统的信息管理分为三个层次，分别是：自动化管理层、生产管理层和信息管理层三部分。根据电气企业信息业务的各项功能实行分层次的保护框架，各层次间应用隔离管理设施进行网络间的信息隔离。其次，采用分区管理。分区管理可根据电力系统的信息管理结构，将信息业务分为实时控制区、生产管理区、管理信息区和非控制生产区四部分，区域之间通过网络的物理隔离设备进行隔离。各安全区域内不同的业务系统需要采用不同强度等级的安全隔离手段，针对实时控制区域的关键业务则必须采取重点防护措施 2、通过不同的安全防护措施进行保护？ 为信息进行加密，密码作为信息领域的安全之琐，是一项非常实用的技术；为信息进行确认，为网络提供控制技术，目前一个较为成熟的信息确认技术以及网络安全控制技术需要以计算机网络开展为基础，对业务信息安全技术进行系统的策划；为计算机提供网络防病毒技术，计算机的病毒已经逐渐朝多元化、网络化等方向发展；微计算机提供防“黑客”技术，黑客大多针对的是信息系统网络以及主机内部具有的漏洞进行攻击；对数据进行备份，避