电力信息化建设安全技术分析.docVIP

电力信息化建设安全技术分析 　　[摘 要]随着现代化建设的逐步落实，各行各业的发展均需要稳定、可靠的电力供应为基础，进行电力信息化的建设则可大大的提高其自身的有效性，同时对于优化电力企业的服务质量也十分有利，值得注意的是在信息化的优势引导下，进行安全技术的研究及分析也十分关键，需要得到相关技术人员及管理者的重视，以下本文将简单分析电力信息化及电力信息化建设中安全研究的必要性，注重就电力信息化建设的安全技术展开详细分析 [关键词]电力信息化建设；安全技术；重要性；安全防护体系 中图分类号：TM732 文献标识码：A 文章编号：1009-914X（2017）09-0382-01 信息化建设背景下，人们充分意识到了信息技术的便利性及有效性，借助信息技术的支持，人们的生产生活变得更加的安全、快捷、有序，同样对于企业自身而言也可实现管理效率的提升。基于电力企业的重大影响，在信息化建设的进程中，技术人员应保持较强的前瞻性及警惕性，充分利用现有的安全管理技术去进行隐患排查，尽可能的保障电力系统的有序运行，提高电力企业的服务质量 一、电力信息化及电力信息化建设中安全研究的必要性 电力信息化建设起源于国外，在全球经济文化交流日趋密切的今天，我国的电力信息化也取得了显著的成效。在现下激励的竞争环境下，电力企业要想更好的服务客户、提升管理质量需合理的利用信息技术，从安全性、稳定性、节能性等角度着手 电力信息化是在传统电力系统的基础上逐渐延伸出来的，借助信息技术与电力技术的整合，其实际的应用优势将更加的突出，信息化不仅体现在电力事业中，同时也渗透到了各行各业的发展中，因此进行安全管理及研究也不容忽视。现下我国的电力系统安全性研究发展相对滞后，缺乏对安全管理的认知，部分企业并未对信息化安全技术研究予以重视，信息化运行风险较大，如若没有强有力的安全技术为支撑，电力信息化运行中必然会出现较多的问题，不利于信息化优势的体现。保障用户安全及电力系统的秩序化是实现电力企业有序运行的重要前提，因此，新时期应加大对电力信息化的安全技术研究，确保企业在社会上树立良好的企业形象 二、电力信息系统数据安全防护策略 1.加强数据存储环境的安全 电力行业数据通常存在于各类业务系统中，这些系统数据的存储环境主要包括操作系统和数据库系统。操作系统是连接计算机硬件与上层软件之间用户的桥梁，操作系统的安全性是至关重要的，为了减少操作系统的安全漏洞或隐患，需要对操作系统予以合理配置、管理和监控；在数据库系统中，电力行业所涉及的数据库密级更高、实时性更强，因此有必要根据其特殊性完善安全策略，保证数据库中的数据不会被有意的攻击或无意的破坏，不会发生数据的外泄、丢失和毁损，即实现了数据库系统安全的完整性、保密性和可用性 2.对敏感数据本身进行防护 对于电力行业部门，各类操作系统和数据库系统提供的安全控制措施只能满足一般的数据库应用，而难以完全保证其数据的安全性。当前基于内网安全、终端安全和数据安全的方式在不同程度上对各类数据进行了保护，但对于敏感的数据内容，需要采用对加密的方式对数据进行保护，同时要对数据本身及其运行支持系统进行备份和对数据运行的硬件环境进行备份 3.加强数据交换的安全设计 针对数据交换过程中数据完整性、数据保密性、不可抵赖性等问题，需要采用身份认证、数据传输的端到端加密、线路加密以及更强的应用层协议进行综合防护。实现对用户的统一管理，统一授权，防止未经授权的用户非法使用系统资源，实现对发送的数据自动加密，作为不可阅读和不可识别的数据穿过互联网，采用VPN等手段对线路加密，以及采用更??的应用层协议对数据包进行深入分析，按照特征数据进行匹配跟踪，并可以通过终止所跟踪的可疑会话来实时检测和阻止各种非法攻击对网络的入侵 三、电力信息系统的数据安全防护体系 1.电力信息系统数据安全体系 通过分析影响电力信息系统数据安全的因素，从数据安全评估、数据安全技术体系、数据安全管理体系等方面构建电力系统数据安全防护体系框架。其中在数据安全技术体系中，与数据安全密切相关的技术主要包括数据中心建设、数据加解密技术以及对数据资源的访问控制技术等内容，本文重点分析这三方面的技术内容 2.电力信息系统数据存储环境建设 电力系统数据存储宜采用数据中心存储方式进行，通过对重要系统数据进行集中管理，可以保障数据环境的物理安全，数据中心通过系统硬件支撑平台的虚拟化，统一共享软硬件基础设施，实现信息资源的充分共享，通过整合、优化基础设施，采用服务器集群、服务器动态负荷均衡、网络存储整合和虚拟化等国际前沿信息技术，形成灵活的IT硬件基础架构。在建设方面，可按照电力行业级别分别建立不同级别的数据中心，形成全面的以数据层面为基