電力公司網(wǎng)絡(luò)安全現(xiàn)狀及防御措施探討

謝建偉

摘要： 當(dāng)今云計(jì)算、大數(shù)據(jù)和互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，促進(jìn)了電力公司信息化系統(tǒng)的開發(fā)和建設(shè)，有效提高了電力公司信息化水平。互聯(lián)網(wǎng)在為電力公司帶來便利的同時(shí)，也帶來了潛在的威脅，比如互聯(lián)網(wǎng)病毒、木馬和黑客等，嚴(yán)重破壞了系統(tǒng)安全的運(yùn)行，給電力公司帶來了許多不可挽回的損失。因此，提高網(wǎng)絡(luò)安全防御能力，具有重要的作用。

關(guān)鍵詞：電力公司 網(wǎng)絡(luò)安全 預(yù)警 檢測(cè)

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2016）07-0190-01

1 引言

隨著光纖通信、移動(dòng)通信、云計(jì)算、大數(shù)據(jù)和數(shù)據(jù)庫技術(shù)的快速發(fā)展，電力公司已經(jīng)引入了電網(wǎng)運(yùn)行監(jiān)控系統(tǒng)、遠(yuǎn)程抄表系統(tǒng)、OA系統(tǒng)、人力資源系統(tǒng)、新聞管理系統(tǒng)等，這些系統(tǒng)統(tǒng)一部署到門戶網(wǎng)平臺(tái)上，方便電力公司職工業(yè)務(wù)處理[1]。但是，電力公司職工較多，其大多沒有受過計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)操作培訓(xùn)，網(wǎng)絡(luò)信息平臺(tái)操作不規(guī)范，安全防御意識(shí)薄弱，容易感染病毒、木馬和受到黑客攻擊[2]。因此，需要構(gòu)建一個(gè)主動(dòng)網(wǎng)絡(luò)安全防御系統(tǒng)，動(dòng)態(tài)配置網(wǎng)絡(luò)安全防御策略，進(jìn)一步提高電力公司網(wǎng)絡(luò)安全管理能力，以保證電力公司信息系統(tǒng)運(yùn)行的安全性。

2 電力公司網(wǎng)絡(luò)安全現(xiàn)狀分析

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和改進(jìn)，電力公司網(wǎng)絡(luò)信息化系統(tǒng)防御技術(shù)有所提升，但是網(wǎng)絡(luò)病毒、木馬和黑客攻擊技術(shù)也大幅度改進(jìn)，并且呈現(xiàn)出了攻擊渠道多樣化、威脅智能化、范圍廣泛化等特點(diǎn)[3]。

（1）供給渠道多樣化。電力公司網(wǎng)絡(luò)系統(tǒng)接入渠道較多，按照內(nèi)外網(wǎng)劃分為內(nèi)網(wǎng)接入、外網(wǎng)接入；按照有線、無線可以劃分為有線接入、無線接入；按照接入設(shè)備可以劃分為PC接入、移動(dòng)智能終端接入等多種類別，接入渠道較多，也為攻擊威脅提供了較多的入侵渠道。（2）威脅智能化。攻擊威脅程序設(shè)計(jì)技術(shù)的提升，使得病毒、木馬隱藏的周期更長(zhǎng)，行為更加隱蔽，傳統(tǒng)的網(wǎng)絡(luò)木馬、病毒防御工具無法查殺。（3）破壞范圍更廣。隨著電力公司網(wǎng)絡(luò)信息系統(tǒng)的集成化增強(qiáng)，不同類型的系統(tǒng)管理平臺(tái)都通過SOA架構(gòu)、ESB技術(shù)接入到電力公司門戶網(wǎng)集群平臺(tái)上，一旦某個(gè)系統(tǒng)受到攻擊，病毒可以在很短的時(shí)間內(nèi)傳播到其他子系統(tǒng)，破壞范圍更廣。

3 電力公司網(wǎng)絡(luò)安全防御系統(tǒng)功能設(shè)計(jì)

電力公司網(wǎng)絡(luò)安全防御功能主要包括六個(gè)關(guān)鍵功能，分別是互聯(lián)網(wǎng)信息系統(tǒng)配置管理、安全策略管理、網(wǎng)絡(luò)運(yùn)行日志管理、網(wǎng)絡(luò)狀態(tài)監(jiān)控管理、網(wǎng)絡(luò)運(yùn)行報(bào)表管理、用戶信息管理。如圖1所示。

4 電力公司網(wǎng)絡(luò)安全防御關(guān)鍵技術(shù)

電力公司網(wǎng)絡(luò)安全設(shè)計(jì)過程中，采用縱深化、層次化和主動(dòng)式的安全防御原則，構(gòu)建了一個(gè)強(qiáng)大的安全防御系統(tǒng)。這個(gè)系統(tǒng)主要包括安全預(yù)警、安全監(jiān)測(cè)和安全保護(hù)技術(shù)，詳細(xì)描述如下：

（1）安全預(yù)警。電力公司網(wǎng)絡(luò)安全預(yù)警技術(shù)主要包括漏洞預(yù)警、行為預(yù)警和攻擊趨勢(shì)預(yù)警功能[4]。電力公司網(wǎng)絡(luò)集成了多種異構(gòu)應(yīng)用軟件，這些軟件采用不同的架構(gòu)、開發(fā)語言和環(huán)境實(shí)現(xiàn)，集成過程中使用接口進(jìn)行通信，容易產(chǎn)生各類型漏洞，為安全攻擊提供渠道。漏洞預(yù)警可以及時(shí)地為用戶提供打補(bǔ)丁的機(jī)會(huì)，抵御外來威脅；行為預(yù)警或攻擊趨勢(shì)預(yù)測(cè)可以通過觀察網(wǎng)絡(luò)不正常流量，使用支持向量機(jī)、遺傳算法、K均值、關(guān)聯(lián)規(guī)則等算法來預(yù)測(cè)網(wǎng)絡(luò)中存在的攻擊行為，進(jìn)一步提高預(yù)警能力，保證系統(tǒng)具備初步的安全性。（2）安全監(jiān)測(cè)。電力公司網(wǎng)絡(luò)實(shí)施安全監(jiān)測(cè)是非常必要的，其可以采用網(wǎng)絡(luò)流量抓包技術(shù)、網(wǎng)絡(luò)深度包過濾技術(shù)、入侵檢測(cè)技術(shù)等實(shí)時(shí)獲取網(wǎng)絡(luò)流量，利用軟件或硬件關(guān)聯(lián)規(guī)則分析技術(shù)進(jìn)行挖掘，將挖掘的結(jié)果報(bào)告給下一層，由安全保護(hù)功能進(jìn)行清除威脅。目前，電力公司網(wǎng)絡(luò)已經(jīng)引入了漏洞掃描技術(shù)，能夠?qū)崟r(shí)地掃描系統(tǒng)中存在的漏洞，及時(shí)進(jìn)行補(bǔ)丁，防止系統(tǒng)遭受非法入侵。（3）安全保護(hù)。電力公司網(wǎng)絡(luò)采用的安全措施較多，這些安全防御措施包括殺毒工具、防火墻防御系統(tǒng)、系統(tǒng)安全訪問控制列表、虛擬專用網(wǎng)絡(luò)等多個(gè)內(nèi)容。這些防御工具或軟件采用單一部署、集成部署等模式，可以有效地保證電力公司網(wǎng)絡(luò)數(shù)據(jù)的完整性。目前，隨著電力公司網(wǎng)絡(luò)的普及和推廣，安全防御措施又引入了先進(jìn)的數(shù)字簽名等防御技術(shù)，防止數(shù)據(jù)通信過程中存在的抵賴行為。因此，安全防御系統(tǒng)將多種網(wǎng)絡(luò)安全防御技術(shù)整合在一起，實(shí)現(xiàn)網(wǎng)絡(luò)病毒、木馬查殺，避免網(wǎng)絡(luò)木馬和病毒蔓延，防止電力公司網(wǎng)絡(luò)被攻擊和感染，擾亂電力公司網(wǎng)絡(luò)正常使用。

5 結(jié)語

電力公司網(wǎng)絡(luò)安全防御是一個(gè)動(dòng)態(tài)的、系統(tǒng)的工程，其需要在使用中逐漸完善，與網(wǎng)絡(luò)安全攻擊威脅技術(shù)一起提升，做魔高一尺道高一丈，強(qiáng)化電力公司網(wǎng)絡(luò)安全防御能力，改進(jìn)防御成效。

參考文獻(xiàn)

[1]呂曉霖，馮曉亮.談電力信息網(wǎng)絡(luò)安全體系隱患分析及防御策略[J].數(shù)字化用戶，2014，24（20）：141-142.

[2]舒曉慧，吳瑤，金小晰.電力企業(yè)信息網(wǎng)網(wǎng)絡(luò)安全層次式防護(hù)體系探究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2014（18）：176-176.

[3]趙志強(qiáng).電力信息網(wǎng)絡(luò)安全分析及解決方案探究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（7）：13-13.

[4]李剛.電力系統(tǒng)信息網(wǎng)絡(luò)安全防護(hù)的重要性及措施[J].信息技術(shù)與信息化，2014（6）：88-89.