基于電力企業的網絡信息安全的研究

張明智　張立卓　王抒閱

【 摘 要 】 針對當前電力企業應用網絡普及且網絡信息安全不斷受到威脅的問題，論文對該問題展開討論和分析。首先，對我國電力企業網絡信息安全的現狀進行論述；其次，設計出電力企業網絡信息安全的目標和具體的策略；最后，給出電力企業網絡信息安全維護常用的技術手段。論文對電力企業的網絡管理人員具有積極的意義。

【 關鍵詞 】 電力企業；網絡；信息安全

【 Abstract 】 In view of the current power enterprise application network popularization and network information security is constantly threatened， this paper discusses and analyzes the problem. First the status of China's electric power enterprise network and information security is discussed， followed by the design of the electric power enterprise network and information security objectives and specific strategies； finally， electric power enterprise network and information security maintenance used techniques. This paper has a positive significance for the network management of power enterprises.

【 Keywords 】 electric power enterprise； network； information security

1 引言

隨著我國網絡信息技術的迅速發展，各行各業對網絡的普及率越來越高，對網絡的依賴性也越來越大。網絡在給行業帶來巨大便利的同時，由于網絡的共享性特點，使得網絡信息的安全受到了嚴峻的挑戰。電力企業是我國關系到國計民生的關鍵性能源行業，當前電力企業的正常運營已經離不開網絡信息技術，電力企業網絡信息安全關系到當地民生和經濟的正常運行，是該行業的重中之重。

2 電力企業網絡信息安全的現狀

2.1 電力企業網絡信息安全現狀

電力企業運用網絡信息技術進行企業內外資源的管理，由于電力企業一直屬于傳統的行業，對于網絡信息技術只是使用者，在使用的過程中經常會發生不同的問題。除了網絡技術本身的問題之外，在電力企業內部使用者來說存在問題：安全意識不足、運行管理機制不足。

2.2 電力企業網絡信息存在的風險

當前，電力企業在應用網絡的時候，網絡信息主要受到的威脅來自幾個方面：（1）計算機木馬和病毒；（2）黑客的惡意攻擊；（3）Web的漏洞；（4）網絡安全評估體系不健全。

3 電力企業網絡信息安全的目標

3.1 網絡信息安全的目標

（1）控制訪問。對于電力企業內部的網絡資源（數據、系統、設備等）只有通過驗證、允許訪問的用戶才有夠進入，其他的用戶則認定為非法用戶，不允許進行訪問和讀取相關的信息。

（2）權限分明。不同的用戶在使用電力企業的網絡系統時有不同的權限，根據自身權限的條件，可以進入允許的權限范圍內進行操作和管理。

（3）信息加密。網絡信息存放在終端設備上時，可以通過網絡安全設備和軟件進行保護，但數據通過網絡進行傳輸中，在傳輸的線路上可能被非法者獲取，對信息進行加密，可以使非法者截取的信息由于加密機制的存在而無法讀取，進而保護了數據信息的安全。

（4）數據完整。網絡中的信息具有系統性、完整性的特點，當信息在操作過程中被修改、刪除或增加時，要保證數據的完整性，使之相關聯的信息同步操作。

3.2 網絡信息安全的策略

網絡信息安全的維護要采用一定的策略，一般從幾個方面來考慮。

（1）重視網絡安全規劃。電力企業的網絡安全要制定全面的、科學的、系統的、長期的安全規劃，進而形成符合電力企業自身安全文化的網絡安全準則。

（2）加強網絡設備的安全管理。網絡設備的安全管理不僅僅局限于防火防盜，更注重的是網絡設備內部參數的設置及其網絡數據訪問的信息，加強對網絡設備的正確操作規范管理。

（3）網絡安全權責清晰。電力企業的網絡操作人員權責要分清，對網絡系統中資源的訪問和操作，系統具有實時的記錄功能，以備后期的查詢。

（4）重視網絡安全制度。電力企業的網絡安全制度要和安全用電的規章制度一樣，建立完整的管理者、使用者、維護人員等各級人員的責任，加強網絡安全的宣傳工作，設置相關的網絡獎罰制度，進行形成在電力企業的網絡安全制度。

4 電力企業網絡信息安全實施的技術手段

電力企業網絡信息安全除了在規章制度、權責上分清之外，安全技術也是重中之重，當前電力企業維護信息的安全所采用的主要技術手段主要有幾種。

（1）防火墻技術。防火墻是電力企業內網與互聯網外網之間的大門，阻止未經允許的數據信息訪問電力企業的內部網絡。當前，防火墻技術主要有硬件防火墻和軟件防火墻，或者將防火墻技術與路由器直接結合等幾種形式，無論哪種，其原理都是相通的。

（2）防病毒技術。防病毒技術是對計算機病毒的防、治相結合的動態技術，通過對病毒特征進行檢測分析，測試來自外部的數據信息進行，對符合特征的數據來源進行自動阻止、提醒用戶、系統警告等形式對可疑數據進行相關操作，進而保護系統終端。

（3）加密技術。數據無論防范多么嚴密，都有可能被黑客或非法人員在網絡終端或傳輸線路上竊取，為了加強數據的安全性，對數據進行加密，加密后的數據即使被非法獲取，非法者也無法提取數據的正確信息。加密技術有加密和解密兩個過程，加密是采取一定的算法對原始的數據進行加密，形成無法直接識別的密文；解密是對采用與加密相對應的算法對密文進行解密操作，將密文還原為原始數據的過程。通過加密算法加密過的明文為密文，在網絡傳輸中，傳輸的是密文，其中公鑰B和私鑰B是一組相對應的加解密算法。

（4）入侵檢測技術。防火墻、防病毒技術和加密技術是被動防御的技術，那么入侵檢測技術就是主動防御，對電力企業的網絡平臺和內部系統進行主動的檢測，對于違反安全策略的事件或者可疑的入侵的操作視為非法行為，主動向系統管理人員或服務中心發送威脅報告，并及時對其行為進行阻止。入侵檢測技術的工作原理如圖1所示。

（5）漏洞掃描技術。計算機網絡是不斷發展的，即使當前設計再完備的系統和設備，隨著時間的推移和技術的進步，也會逐漸落伍，為了延長系統和設備的使用周期，對系統和設備進行定期的漏洞掃描，可以有效彌補系統和設備的不足之處。加強漏洞的掃描和修復，可以有效提高系統及設備的安全系數，進而保證整個電力企業的網絡信息安全，降低黑客遠程攻擊行為的成功率。漏洞掃描技術是建立在漏洞知識庫的基礎上的，一般哪家企業提供的系統和設備，由哪家企業提供漏洞掃描技術。

5 結束語

隨著我國電力企業的不斷發展，網絡已經和電力企業的發展緊密結合在一起，這也給電力企業的網絡信息安全造成了巨大的安全隱患。本文結合電力企業在網絡應用中的現狀及不足，有針對性地設計出電力企業的網絡信息安全運營的目標和策略，并給出切實可行的信息安全技術。

每個電力企業的規模和實際情況是不同的，本文由于篇幅有限，無法給出具體的方案，希望對此感興趣的企業同仁進一步的研究。

參考文獻

[1] 王瑞軍，冼沛勇.實現企業網絡信息安全的具體方法[J].計算機與網絡，2005，（3）.

[2] 劉誠.淺析電力行業信息安全管理[J].計算機安全，2008年.

[3] 沈海燕.電力企業信息安全防御分析[J].城市建設理論研究，2012 年.

[4] 閆斌，曲俊華，齊林海.電力企業網絡信息安全系統建設方案的研究[J].現代電力，2003，（1）.

作者簡介：

張明智（1985-），男，山東棗莊人，工程師；主要研究方向和關注領域：計算機網絡、電力調度二次系統安防。

張立卓（1987-），男，安徽廬江人，技師；主要研究方向和關注領域：計算機網絡、電力調度二次系統安防。

王抒閱（1979-），女，山東棗莊人，技師；主要研究方向和關注領域：計算機網絡、電力調度二次系統安防。