電力行業信息網絡節點安全檢測評估技術分析

徐勝朋　梁文祥　王會誠　徐盛濤

當前社會經濟正快速發展，電力行業信息化也得到了不斷的發展，電力行業與國家經濟命脈直接相關，直接影響著各行業的產生及發展，因此其安全性尤為重要。從電力信息網絡節點的角度來看，它是電力信息網絡中一個最為基本的單位，只有確保其安全性，才能有效降低風險，因此如何強化其安全成為目前人們重點探究的課題。下面主要針對其安全檢測評估技術展開分析。

隨著近年來計算機技術、互聯網技術的快速發展，電力行業信息化發展速度也越來越快，這種情況下傳統電力網絡的更新換代勢在必行。傳統電力數據傳輸完全依靠人力來完成，不僅工作效率低下，同時出錯的頻率也比較大，互聯網技術的應用很好的改變了當前的情況，“互聯網+”電力網絡技術二者的融合共同構成了電力信息網絡，而很多電力信息安全問題也隨之出現，在網絡中節點是其最基本單位，其安全評估與檢測成為電力網絡控制的最有效方式。

電力信息網絡節點安全檢測技術

電力信息網安全檢測。一般來說可以將安全信息網絡分為核心、匯聚及接入三個部分，其中核心層的構成部分有交換機與路由器，為整個網絡的中心部分，它以較快的頻率來實現對數據的傳輸，而路由器則在其中起到了“引路”的作用，為傳輸信息的過程提供了便利的通道；接入層主要為多個路由器組成，主要作用是實現終端連接；匯聚層起到了對核心層、接入層等進行連接的作用。因為網絡結構比較復雜，通常情況下安全檢測是不能被防火墻、殺毒軟件等安全檢測所局限的，通常情況下需要通過穩定性與冗余度測試，確保測試合格以后才能保證數據傳輸的穩定性與連續性。

網絡節點安全檢測技術。在整個電力信息網絡中，節點是重要的基礎單元，其重要作用主要體現在配置和檢查安全基線，基線的作用主要是控制與管理，為安全管理提供了重要基礎，其基準規范基本上可以滿足安全的最低要求，可以從最大程度上保證安全系統不會超出安全范圍。這項檢查方法只能針對系統中安全基線配置及基線檢查，主要基于電力系統內部給出有關安全檢查的報告。

節點安全檢測管理的實現。當前所說的節點是指基于各省市地理位置、網絡位置的節點，網絡中各設備型號就是基礎節點，每增加一個節點就會有相應的信息增加，縱觀其實現流程，增設網絡設備、隨時進行信息的查看、修改及刪除，這些操作均可以實現。從檢測結果分析的角度來看，主要是在其脆弱性的導向下對數據進行統計分析，通常情況下脆弱項越多則設備排名就會越靠前，特別是對于前幾名來說，這一特征非常明顯。完成設備安全檢測工作之后，還需要統計分析安全檢測報表的實施結果，并結合統計分析結果給出基本依據。

電力信息網絡節點安全評估技術

網絡設備威脅因素。近年來電力信息網絡異軍突起，相關設備在應用中也暴露出了很多安全隱患，例如口令設備、權限分配、控制系統病毒或操作不規范等。電力信息網不僅包括核心層設備，同時還包括很多省局匯聚層設備以及諸多其他設備。此外，從安全系統標準設置上來看，各個單位都存在著顯著差異，因此設備面臨的風險也非常多。

網絡設備安全評估技術。現在常用的電力信息網絡設備安全評估技術主要有時間序列分析法、專家預測法及動態評估法等，其中專家預測可能會受到質量調查設備的嚴重影響，并且當前尚未找到統一的評價方法，因此應用并不普遍，時間序列分析法對于復雜網絡環境不適用，靜態評估法在實際應用中不能準確的反映出真實環境中存在的危險因素。由此來看，我國電力企業急需找到準確度較高、標準的、統計的安全評估方法。在電力信息網絡節點基礎上建立安全評估模型之后，以上問題都可以得到解決，該模型以基線配置檢測作為主要手段，同時與當前的網絡實際情況相結合，對整個電力信息網絡展開整體的風險分析。

網絡設備評估流程。網絡設備安全評估共計開始、評估、結果等階段。

開始階段：在安全評估的整個過程中，開始階段是各項工作的重要前提，同時也是安全評估工作得以順利進行的重要保障。由于電力信息網絡設備安全評估是一個復雜的、系統的工程，要求各部門之間通力合作才能將工作做好。同時，還需要對相關人員進行協調，這樣才能為評估工作的順利進行提供保證。

評估階段：該階段是整個流程中的實施階段，需要嚴格按照準備階段的變化情況來落實，如結合準備階段的工作確定評估范圍、評估工作量與評估時間點等，由于評估的對象不同因此采用的評估方式也不盡相同，這樣才能對結果的準確性進行正確評估。縱觀整個評估過程，其中每項要素都要有相應的數值及描述文檔，這樣才能正確計算系統安全評估的風險值，然后自動生成電力網絡設備安全評估報告。

結果階段完成系統安全評估工作之后，應進行相應的記錄工作，結合各項資料給出基于節點風險的評估報告，列出各項風險存在的威脅與這些威脅的解決對策。此外，還可以按照評估結果與相關數據，對評估設備的安全風險值進行準確計算。

從上文的分析中可以看出，電力信息網安全檢測及評估工作，應該以電力信息網絡節點為中心展開，利用有效的檢測工具展開相應的評估。這樣一來，不僅可以確保評估結果的準確性，同時還能為后續評估工作提供有效指導。注意，安全檢測及評估工作應該分階段進行，各階段之間要緊密聯系，并在工作中做出合理調整，這樣才能切實提升評估結果的準確性。endprint