關于電力信息系統的安全分析與思考

黃海燕

（廣西合浦供電公司，廣西 北海536100）

在全球信息化的推動下，計算機信息網絡作用不斷擴大的同時，信息網絡的安全也變得日益重要，一旦遭受破壞，其影響或損失也十分巨大，電力系統信息安全是電力系統安全運行和對社會可靠供電的保障，是一項涉及電網調度自動化、繼電保護及安全裝置、廠站自動化、配電網自動化、電力負荷控制、電力營銷、信息網絡系統等有關生產、經營和管理方面的多領域、復雜的大型系統工程。網絡安全是一個系統的概念，可靠的網絡安全解決方案必須建立在集成網絡安全技術的基礎上，比如系統認證和各類服務授權，數據庫的加密及備份，訪問及操作的控制等。但是，通過對現有電力網絡的粗略調查，發現網絡本身的脆弱性才是現有電力網絡安全的最大威脅。

1 威脅電力企業網絡安全的行為

1.1 惡意入侵

網絡攻擊人侵是一項系統性很強的工作，主要內容包括：目標分析；文檔獲取；密碼破解；登陸系統、獲取資料與日志清除等技術。這種惡意入侵的行為，在電力企業網絡中變得相對簡單了許多。密碼的獲得，簡直容易之至，因為有些就是空。當人侵者得到了密碼之后，就可以很方便的與該機器建立連接，得到機器上的資料輕而易舉，且不留痕跡。

1.2 惡作劇式的網絡搗亂行為

隨著計算機技術的推廣，計算機安全技術也得到了廣泛的應用，各種計算機安全軟件隨處可見。其中不乏功能強大且完全免費的網絡安全軟件，就是某些軟件的共享版的功能也絲毫不可小看。在電力企業內部使用計算機的人員中，有很多計算機安全技術的愛好者。他們沒有接受過系統的安全知識的學習，但是，很多網絡安全軟件的使用相當簡單，只需點幾下鼠標，就可以執行其強大的功能。而其使用者可能根本不知道這種行為所存在的危險性，也不知道目標機器的功能何在。

1.3 網絡病毒的傳播

計算機病毒對大家來說并不陌生，任何一個接觸計算機的人可能都遭遇過病毒的危害。準確來講，計算機病毒又可以分為兩大種：一種是病毒，另一種稱之為蠕蟲。

病毒是一個程序，就像生物病毒一樣，計算機病毒有獨特的復制能力。計算機病毒可以很快地蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上。當文件被復制或從一個用戶傳送到另一個用戶時他們就隨同文件一起蔓延開來。除復制能力外，某些計算機病毒還有其它一些共同特性：一個被污染的程序能夠傳送病毒載體。 蠕蟲是一種通過網絡傳播的惡性病毒，它具有病毒的一些共性，如傳播性，隱蔽性，破壞性等等，同時具有自己的一些特征，如不利用文件寄生(有的只存在于內存中)對網絡造成拒絕服務，以及和黑客技術相結合等等。

1.4 惡意網頁

當我們的電力企業擁有了自己的網站，連接上了INTERNET，每一個電腦使用者都在不斷地點擊各種網頁，以尋找對自己有用的信息。這是我們不可避免的問題，但是，并不是所有的網頁都是安全的。有的網站的開發者或是擁有者，為了達到某種目的，就會修改自己的網頁，使之具有某種特殊的功能。例如：當我們不經意間，點擊了某個網站的鏈接，發現我們的瀏覽器IE已經被改頭換面，標題永遠被換成了那個惡意網站的名稱。通過正常的途徑已經無法修改。還有的網頁本身具有木馬的功能，只要你瀏覽之后，你的機器就有可能被種下了木馬，隨之而來的就是你個人信息的泄露。

1.5 各種軟件本身的漏洞涌現

軟件本身的特點決定了它一定是個不完善的產品，會不斷的涌現出不同嚴重程度的BUG。隨著軟件的使用，使得軟件所接觸的條件日趨復雜，從而暴露出沒有發現的自身缺陷。以我們熟悉的微軟公司的WINDOWS系列操作系統為例，每隔一段時間，都會在微軟的官方網站上貼出最近發現的漏洞補丁。

2 電力企業網絡安全基本防范措施

2.1 防火墻攔截

防火墻是最近幾年發展起來的一種保護計算機網絡安全的技術性措施，它是一個用以阻止網絡中的黑客訪問某個機構網絡的屏障，也可稱之為控制逾出兩個方向通信的門檻。在網絡邊界上通過建立起相應的網絡通信監控系統來隔離內部和外部網絡，以阻檔外部網絡的侵入；針對電力企業的實際，我個人認為“防火墻十殺毒軟件”的配置手段是比較合適的，但定期的升級工作是必須的，否則也只能是一種擺設。

即便企業有了各種各樣防火墻和殺毒軟件的保護，企業系統管理員也不能夠高枕無憂。為了預防意外的破壞造成信息丟失和網絡癱瘓，有必要事先做好網絡信息和系統的備份。當然，定期檢驗備份的有效性也非常重要。定期的恢復演習是對備份數據有效性的有力鑒定，同時也是對網管人員數據恢復技術操作的演練，做到遇到問題不慌亂，從容應付，提供有保障的網絡訪間服務。

防火墻類型主要包括包過濾防火墻、代理防火墻和雙穴防火墻。其中包過濾防火墻設置在網絡層，可以在路由器上實現包過濾。這種防火墻可以用于禁止外部非法用戶的訪問，也可以用來禁止訪問某些服務類型。代理防火墻又稱應用層網管級防火墻，由代理服務器和過濾路由器組成，是目前教為流行的一種防火墻。雙穴防火墻從一個網絡搜集數據，并具有選擇的把它發送到另一個網絡。

合理的配置防火墻，是確保我們電力企業網絡安全的首要選項。保證我們的網絡之間的連接安全，不會在連接端口出現安全漏洞。

2.2 用戶管理機制

計算機在網絡中的應用，存在兩種身份:一種是作為本地計算機，用戶可以對本地的計算機資源進行管理和使用;另一種是作為網絡中的一份子。高級的操作系統，都支持多用戶模式，可以給使用同一臺計算機的不同人員分配不同的帳戶，并在本地分配不同的權限。在網絡的服務器中安裝的網絡操作系統，更是存在嚴格的用戶管理模式。微軟的WINDOWS系列操作系統，從WINNf開始，到WIN2000SERVER的用戶管理日趨完善，從單純的域管理，發展到活動目錄的集成管理。在月朗民務器上我門可以詳細規定用戶的權限，有效地防止非法用戶的登陸和惡意人侵。

2.3 密碼機制

生活在信息時代，密碼對每個人來說，都不陌生。在能源部門的主力軍—電力企業的網絡環境里，密碼更是顯得尤為重要。可以這樣說，誰掌握了密碼，誰就掌握了信息資源。當你失去了密碼，就像你雖然鎖上了門，可是別人卻有了和你同樣的門鑰匙一樣。

特別將這個題目單獨列出，是因為作為一個網絡管理人員，深刻感覺到我們電力企業內部網絡中，存在大量不安全的密碼。比如弱口令：123,000,admin等等。這些密碼表面上看是存在密碼，但實際上用專用的網絡工具查看的時候，很容易的就會被破解。某些網站和服務器的密碼便是如此。

2.4 升級

隨著硬件的升級和對軟件功能要求的不斷提高、軟件漏洞的出現，我們必須要不斷的對自己使用的軟件升級。我們所使用的操作系統和應用軟件，隨著使用頻率的提高和使用條件的多樣化，軟件的漏洞不斷涌現。

3 結語

安全是一個相對的概念，計算機及信息網絡系統和計算機應用實時控制系統的作用主要是使企業高效運作，優化運行，可根據實際需要，確定合理的信息安全措施。要妥善處理好安全與運行質量性能的關系，規范、標準、合理的安全措施可提高系統的運行效果。電力系統信息安全是一個系統的、全局的管理問題，我們應該用系統工程的觀點、方法，分析信息的安全及具體措施。一個較好的安全措施往往是多種方法適當綜合的應用結果，只有從系統綜合整體的角度去看待、分析，才能取得有效、可行的措施。即信息安全應遵循整體安全性原則，根據規定的安全策略制定出合理的信息安全體系結構，這樣才能真正做到整個系統的安全。

[1]尹傳燁.電力信息系統安全策略應用研究【碩士】華中科技大學，2006-10-01.