電力網絡中的安全問題與防范對策思考

韋會琪

摘 要：隨著計算機信息技術的飛速發展，現階段信息化管理已經成為許多企業管理里的重要手段，有效地提高了企業的工作效率及管理水平，但信息網絡具有開放性、多樣性的特點，電力企業信息網絡應用過程經常會出現各種安全問題，嚴重影響了電力系統的穩定性、可靠性，本文就當前電力網絡的安全現狀、常見的安全問題進行歸納，重點探討了網絡信息安全問題防范對策。

關鍵詞：電力網絡；安全問題；防范對策

中圖分類號：TM73 文獻標識碼：A

隨著信息網絡技術的不斷進步，信息網絡已經應用于各行各業之中，為企業的信息交互、傳輸、共享奠定了良好的基礎，有效地提高了企業的工作效率及管理水平，但隨著而來的信息安全問題也嚴重影響了電力系統的正常工作，為了切實保障電力系統的安全、穩定，企業必須重視信息網絡安全問題，加強安全防范，本文主要就當前我國電力企業信息網絡安全管理的現狀以及常見的安全問題進行總結分析，探討加強信息網絡安全管理的有效措施。

一、當前我國電力企業信息網絡安全管理現狀

（一）企業缺乏安全防范意識

信息技術現階段已經滲透到電力生產、建設、經營、科研等等各個方面，各大電力企業都在積極推進網絡信息化建設工作，有效地降低了電力生產的成本，提高了工作的效率，對于促進電力企業的發展發揮了重大作用，但是，我國的電力企業普遍缺乏信息網絡安全意識，對于信息網絡中各種安全問題不夠了解，企業的信息安全系統一旦遭到惡意攻擊、病毒侵蝕很容易導致系統癱瘓，造成重大的安全事故，為企業帶來嚴重的經濟損失。

（二）缺乏完善的信息網絡系統安全管理規范

就目前來說，我國的大部分電力企業都沒有建立起完善的信息網絡系統安全管理規范，信息網絡安全管理過程中經常會出現違規操作的問題，嚴重影響了系統的正常工作，此外，電力企業的信息網絡系統具有其獨特的行業特點，但企業制定的各種信息網絡安全措施都沒有考慮到這一問題，與電力系統實際的生產經營管理情況并不符合，一定程度上影響了這些安全措施的有效性。

（三）信息網絡安全基礎設施建設不完善

信息網絡安全管理工作離不開基礎設施，一般來說，電力企業的機房應配備監控、報警系統、門禁、接地防雷裝置等等各類基礎設施，為電力企業的信息網絡提供安全的環境，但許多企業的基礎設施建設都不夠完善，影響了網絡信息安全管理工作的開展。

（四）忽略了身份驗證管理

電力企業的相關工作人員登錄電力信息網絡一般通過口令和密碼進入，但企業內部人員眾多，不同身份角色識別是可能存在著一定的安全隱患，企業必須重視身份驗證管理，不同的身份角色登陸電力信息網絡時使用不同的模塊。

二、電力信息網絡中的常見的安全問題

（一）非法入侵

非法入侵是電力系統信息網絡應用過程中常見的安全問題，一般非法入侵人員大多為專業的網絡黑客，他們通過口令入侵和盜用IP地址入侵兩種形式入侵形式盜用電力系統的相關信息、清除電力企業的相關資料，嚴重影響企業正常經營管理。電力企業信息網絡的安全防護措施十分脆弱，很難抵擋專業黑客的非法入侵，且由于電力企業內部工作人員對于文檔密碼的管理不夠重視，大多數密碼都比較簡單，有些文件可能根本就沒有設置密碼，這種情況之下信息更容易被盜取，嚴重威脅電力企業的信息網絡安全。

（二）網絡病毒

計算機病毒是當前計算機網絡安全最常見的威脅之一，常見的計算機病毒有木馬病毒、后門病毒等等，它們傳染性強、繁殖性高、破壞性大，嚴重危害信息網絡安全。現階段各種計算機應用軟件層出不窮，企業辦公的許多軟件都是由網絡免費下載而來，但網絡上的軟件并不都是安全的，許多用戶對于網絡安全知識都不夠了解，部分用戶在下載各類辦公及娛樂軟件時就可能會將木馬病毒帶入其中，導致系統癱瘓、文件泄密等不良現象頻繁出現，計算機病毒具有很強的隱蔽性，且能夠抵制殺毒軟件，一般很難被發現，嚴重危害信息網絡安全。

（三）系統漏洞

計算機應用軟件及操作系統軟件在邏輯設計或者編寫時可能會出現一些漏洞，就目前來說，基本上所有的應用系統都存在著一定的缺陷或者系統漏洞，系統剛剛開始使用的時候可能不會顯露出來，但隨著使用時間的延長必然會暴露出來，系統漏洞是不可避免的，必須要及時的更新才能夠確保信息網絡的安全。

（四）管理的風險

為了保證信息網絡的安全必須加強對操作人員的約束及管理，現階段許多電力企業在信息網絡管理過程中都不夠重視對網絡用戶的控制及管理，各級用戶的網絡權限分配不合理，經常會出現賬號越級使用的問題，管理人員缺乏網絡安全意識，與電力信息網絡管理無關的人員可以隨意的出入機房，埋下了安全隱患。

三、電力信息網絡的安全防范措施

（一）加強安全管理

電力信息網絡安全管理工作應該從網絡設備、信息以及企業相關工作人員3個方面開展。為了確保網絡設備的安全，企業應建立一個網絡內部安全監控管理系統，如圖1所示，對整個電力信息網絡實施分區防御。具體的工作過程中重視網絡數據流的檢測，嚴格控制網絡訪問情況，為了防止網絡非法入侵，開啟網絡訪問防護，控制訪問權限，對遠程網絡用戶進行標識及認證。為了確保網絡的安全運行，企業相關管理人員需要及時的檢測網絡的各項性能，傳輸業務信息時必須要對其進行加密處理，避免敏感類信息被不法分子非法偵聽盜取，保證信息傳輸的安全。內網及外網之間應該安裝一些網絡監控系統，比如入侵檢測系統、防火墻等等，將二者隔離開來，盡可能地降低網絡安全事故發生的幾率。

針對當前電力企業內部工作人員網絡安全意識缺失的問題，企業應定期開展信息網絡安全培訓，增強員工的安全意識，禁止員工隨意將與工作無關的娛樂軟件、網絡游戲下載安裝到企業計算機之中。定期修改電力信息網絡開機口令，設置屏幕密碼，定期對計算機進行文件備份及殺毒處理，及時更新系統內部的殺毒軟件、防火墻，將網絡安全防范措施落實到日常工作的方方面面。

（二）防止惡意的入侵

關閉電力信息網絡中一些不必要的服務器以及端口，及時升級系統補丁，避免系統漏洞，防止惡意攻擊。電腦及系統中存在著一些閑置的端口或者服務器，也應該及時關閉，以免不法分子從這些服務器或者端口中進入信息網絡，危害系統安全。防火墻能夠掃描及檢測所有流經該裝置的網絡通信，將一些不安全的信息過濾調，控制用戶的網絡訪問，能夠有效地保證計算機信息網絡的安全。用戶在訪問網絡時一旦存在病毒殺毒軟件都能夠迅速地檢測出來，并及時地將其清除，因此，殺毒軟件的配置十分有必要，此外殺毒軟件在使用過程中要及時的升級，只有這樣才能夠保證其有效性。入侵檢測及網絡監控是保證電力企業信息網絡安全的重要手段，它們能夠及時發現信息網絡使用過程中的各種安全問題，可以有效避免企業的損失。

結語

就目前來說，電力信息網絡運行過程中還存在著非法入侵、計算機網絡病毒侵蝕、系統本身漏洞等等各種問題，為電力系統的運行埋下了安全隱患，電力企業在實際的信息網絡管理工作中必須要重視網絡安全問題，加強安全管理、及時發現系統漏洞、設置入侵檢測系統和防火墻保證電力信息網絡的安全。

參考文獻

[1]溫運生.電力網絡中的安全問題與防范措施分析[J].科技與創新，2014（9）：141.

[2]于偉.電力信息網絡安全防范措施分析[J].電子制作，2016（4）：65.