电力企业信息安全风险及防范探讨.doc

1、电力企业信息安全风险及防范探讨摘要：近年来，伴随着计算机信息技术的快速发展，电力企业也开始逐渐使用网络资源，拓展自己的网络应用。虽然电力企业内部网络信息应用系统的建设已经逐渐得到完善，也构建了各种信息安全防范措施。但是由于电力行业内网本身存在结构复杂和应用系统诸多的特点，因此，在运行维护和风险防范中往往会显得力不从心，会导致内网安全问题频发。这些问题会影响电力企业内网的安全。在这种情形下，必须要加强内网信息安全风险防范，提高内网的安全性。 关键词：电力企业；内网；信息安全；风险防范 中图分类号： F407 文献标识码： A 一、电力企业信息安全内涵 电力企业内网应用一般分为生产控制方面和业务管

2、理方面。而生产控制一般为生产设备和控制系统发生的故障，对内性比较强，也容易排查和处理。而业务管理层面的安全隐患就相对较多，不仅有自身缺陷问题，也有外部恶意攻击等，电力企业的信息安全即指的是在电力企业运行的过程中，其本身的信息网络的安全性。保证电力企业的信息安全对于整个电网的正常运行有着非常重要的意义。 二、电力企业信息安全风险 （一）系统本身存在的隐患 1.软件方面。操作系统、数据库、应用软件都可能存在很多安全漏洞或“后门” ，包括自身的体系结构，特定网络协议，开发过程中遗留的后门陷门等，这种自身存在的漏洞是将会造成极大的安全隐患，假如恶意份子（比如黑客）利用这些底层漏洞获得限权，那么他们就可

3、以像超级管理员一样，查看系统中所有的信息内容，造成整个网络信息安全面临严重威胁，后果不堪设想。 2.硬件方面。比如电磁波干扰，主要指在搭建局域网的过程中，没有考虑到某些的传输介质、网络设备等因不能有效屏蔽电磁波而造成通过电磁辐射向外泄密，恶意份子就可以通过简单的监听仪器对信息内容进行不法获取。同时近年来，盘、移动硬盘等移动存储介质、地广泛应用，虽然小巧灵活、存储方便，但不便集中管理、缺乏身份验证和访问控制等机制，也易感染病毒，造成数据泄漏。 （二）系统外部带来的威胁 1.黑客的恶意攻击。黑客是一群对网络理论和实践知识十分熟识的人员。他们可以熟练的利用计算机工具软件，发现并攻击网络系统中的漏统，

4、所以，他们常常自己或被人雇佣来进行一些不公平不合法的行动来谋取私利，近年来，各国计算机网络上的黑客攻击事件也是越演越烈。2.计算机病毒破坏。计算机病毒是一段恶性程序，具有传播速度快、破坏性强、影响范围广等特点，它通过计算机网络或移动存储介质进行传播，一旦感染上就自动地篡改和破坏网络系统中的数据信息，影响计算机网络安全。加之近年来各种病毒木马相互融合，已不仅为单一的攻击形式造成网络安全防不胜防。 3.间谍软件的威胁。与病毒不同，间谍软件不具有破坏性，不与防火墙进行正面冲突，它就像正常的软件一样运行，只是它的功能重在监听，窃取和侵犯着互联网中电力企业和消费者的隐私和机密，影响网络信息安全性。 （三

5、）电力企业的网络管理不到位造成的信息安全风险。 1.技术操作方面。计算机网络安全的管理也需要人为的操作，那么，网络工作人员的基本技能和素质就需要严格把关，如果网络工作人员因操作不当造成硬件或软件出现漏洞，使恶意份子有机可乘，同样影响网络信息安全。 2.管理制度方面。在网络系统管理中，要做到管系统不管业务，管业务不管系统，如果二者混淆，就容易将所有权限落入一人之手，若该员工滥用职权，同样造成网络信息安全的极大威胁。 三、做好电力企业信息安全风险防范的对策 基于上述可以看出，电力企业基于自身特点，需注意的事项有Web、OA、数据库三大服务器系统安全，网络出入口安全，以及管理制度完善等，因此，以下通

6、过三大要点分别对电力企业网络信息安全应对策略进行介绍。 先进的信息技术策略 1.漏洞扫描技术。系统存在漏洞首先先天不足，也是安全隐患的根本所在。因此，应该加强漏洞扫描技术，定时定期地对操作系统、服务器等网络设备进行相关安全性检测，排查漏洞并予以修复，使恶意份子无漏洞可钻，及时消除安全隐患，是保证计算机网络信息安全的必不可少的技术策略之一。 2.防火墙技术。防火墙也是保证计算机网络信息安全的又一重要屏障，它主要是构建起局域网与互联网之间的一道访问控制，当个人或局域网接入互联网时，不仅可以有效的杜绝一般病毒，还可以限制非法用户的入侵，保证内部网络的安全，现在一般的路由器和交换机都具有比较成熟的防火

7、墙技术（包括 NAT 技术、VPN、网络加密技术、身份认证） ，可谓是经济实惠。 3.入侵检测技术。这是基于防火墙之上的第二层安全保障，入侵检测技术一改守的状态，主动检测并监控非法入侵者，并在其恶意份子攻击前进行及时驱逐，保证网络系统的安全性。它首先是监控分析系统中用户活动，排查不合常规用户越权行为，最终确定是否为入侵行为，并做出适当的处理，同时把相关记录反馈给网络工作人员，判断是否需要进行漏洞修复。 4.病毒库技术。随着计算机信息技术的不断进步和发展，病毒也随之变得愈发复杂和高级，给网络信息安全带来极大安全隐患。因此，目前防病毒系统也逐步形成自己的病毒库，也就是把病毒分门别类，科学管理，当不

8、确定信息进入网络时，它能及时将该数据信息与库内数据信息进行核对，排查是否为病毒，从而做出合理处理，保证网络信息安全，因此，我们需日常更新病毒库。 硬软件设备的管理策略 众所周知，软件正常运行需要良好的硬件设备来支持，我们搭建互联网、局域网的过程中，大到服务器，路由器，交换机，小至传输介质，移动存储设备都要逐一考虑，尽量选用功能性强，安全性高的设备。首先，保证其正常运行，网络畅通，服务不中断。其次，合理使用设备与之配套的功能和技术，比如防火墙功能，访问控制，实时监控等，提高网络信息的完全性。最后，定时定期做故障检测和排查，及时处理修复故障，保障设备功能的完整准确性。 管理体制手段的应对策略 在网

9、络信息系统中，若只专注提升硬软件技术是绝不可能杜绝安全隐患的，人为因素就提醒我们需要注意对员工技能和素质的加强培养。其一，构建良好的管理体制，管业务不管系统，管系统不管业务。其二，网络管理人员和业务管理人员应共同努力，默契配合，遇到系统中不良情况，及时沟通反馈，把安全风险降到最低。其三，大力加强网络安全宣传，强化每位员工网络安全认知和防范意识，这样才能构建出更安全和谐的网络环境，从而给我们创造更多利益。 结语：综上所述，电力企业的网络安全是一个整合的系统工程，不仅要提升科学技术，硬软件设备，更加强每位员工安全认知意识，所有安全技术都要围绕安全策略有效地组织在一起，相互协作相互影响，这样才能降低安全隐患，构建出一个动态相适应的网络安全防范体系。 参考文献： 1肖红亮.电力系统网络安全及其对策浅析J.科技信息.2010(03) 2贾春杰.电力系统网络安全风险及其控制措施J.机电信息.2011(33) 3顾飞,张敏.电力系统信息组网的若干安全问题J.科技传播.2011(10) 作者简介：李娜女汉族新疆博乐人 1986 年生 助理工程师 主要从事电力系统信息通讯工作