电力信息系统安全常见问题及其预防研究.pdf

电力信息系统安全常见问题及其预防 陈光新，徐晓海，钱明亮，马文捷 (江苏省电力公司镇江供电公司信息中心，江苏镇江212001) 摘要：介绍了电力信息系统的现状和特点，分析了目前电力信息系统安全所面临的技术上的、管理上的等 主要问题．提出了保障电力信息系统安全的总体策略，以及在技术和管理上解决电力信息系统安全问题的具 体措施。 关键词：电力信息；系统安全；安全策略；安全措施 企业信息化程度历来位于全国各行业之首。以江苏 0引言 省电力公司为例：1994年江苏省电力公司开始普及 计算机办公，并且进行地区局域网建设试点，把单机 随着计算机技术的发展和应用范围的扩大，网 工作、专用资源，提升到资源共享，并且逐步实现了 络技术被日益广泛地使用，特别是电子商务的迅速 普及，各种行业的运作越来越依赖于计算机系统。 网络办公。现在通过光纤和电力微波专线，采用路 由器连接省公司、各地区供电公司及其下属部门和 计算机在电力信息系统中已经从简单数据计算为主 各发电厂，构建了江苏电力的Intranet，其干线网络 发展到数据库处理、实时控制和信息管理等应用领 带宽已经达到Tbps。有各种计算机管理信息系统 域，并在OA系统、电能电量计费系统、电力营销系 统、电力ISP业务、经营财务系统、人力资源系统、电 如电力调度系统、电力生产管理MIS系统、OA系 力调度系统中得到广泛的应用，电力系统的生产经 统、电能电量计费系统、电力营销系统、财务系统、人 力资源系统等。 营在很大程度上依赖于计算机的安全运行，它已经 成为各项工作必不可少的基础条件，发挥着不可替 代的作用。 计算机网络协议标准和资源共享决定了网络的 开放性，病毒种类繁多和感染频繁造成了恢复的困 难，网络的关联性使被破坏的信息资源恢复成为几 乎不可能。现在网络攻击事件越来越多，给全世界 的人们的生活和工作带来了很大的麻烦。2004年3 月13日宝鸡深宝水电开发公司遭遇的“逻辑炸 弹”，给电力信息系统敲响了警种。同时计算机安 全事件也变得复杂多样，有病毒、网络蠕虫、拒绝服 图1计算机主要的信息网络安全威胁比重 务、缓冲区溢出、木马攻击、程序的漏洞、操作系统漏 电力信息系统计算机的特点，总结有以下几点： 洞和通信协议漏洞等，以及恶意的或者非恶意的程 (1)统一性。整个世界的计算机系统都在逐步 序员设置的后门、逻辑炸弹等。根据美国联邦调查 的慢慢的统一，PC机现阶段全部足冯·诺依曼结 局FBl最新统计结果，计算机严重安全威胁的统计 构，操作系统现在是微软的操作系统占据主流，还有 如图1所示。 部分Unix、Limlx等。电力信息系统的计算机操作 1 电力信息系统计算机应用的现状 系统绝大部分上是微软公司的操作系统，有少部分 电力行业作为国家支柱产业，其计算机应用和 少区域供电公司的计算机网络环境已经从ATM网 络过渡到统一的快速以太网，使用TCP／IP网络协算机信息网络安全评估公司对某省电力公司的安全 议；应用软件，如OA系统、电力调度系统、生产管理 问题评估，按照风险的危害程度分为高、中、低风险 系统、财务系统等，大体上使用区域(省、直辖市)供 3种，它们在电力信息系统中各自所占比重，如图2 电公司统一开发或者是