關(guān)于電力信息通信系統(tǒng)中的網(wǎng)絡(luò)安全防護(hù)分析

國網(wǎng)安徽省電力有限公司蚌埠供電公司 許崇志 姜曉濤 夏 歡 柯 望 許振飛

在信息時(shí)代背景下，電力信息通信系統(tǒng)運(yùn)行的安全性與穩(wěn)定性直接影響著整合電力行業(yè)的運(yùn)行經(jīng)濟(jì)性。本文從計(jì)算機(jī)病毒侵害風(fēng)險(xiǎn)、計(jì)算機(jī)硬件設(shè)備質(zhì)量風(fēng)險(xiǎn)以及信息傳輸口令方面的風(fēng)險(xiǎn)三個(gè)方面著手，對電力信息通信系統(tǒng)中存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題展開分析。在此基礎(chǔ)上，針對電力信息通信系統(tǒng)中網(wǎng)絡(luò)安全防護(hù)策略提出具體建議，希望可以為網(wǎng)絡(luò)安全防護(hù)相關(guān)工作的開展提供參考。

前言：隨著社會經(jīng)濟(jì)的發(fā)展和科技水平的提升，人們對于電力的需求持續(xù)增多，電力信息通信系統(tǒng)逐漸朝著自動(dòng)化與網(wǎng)絡(luò)化的方向發(fā)展。這一發(fā)展形勢在很大程度上為電力行業(yè)的進(jìn)步創(chuàng)造了便利條件，電力行業(yè)迎來更為廣闊的發(fā)展前景。但是另一方面，隨之而來的網(wǎng)絡(luò)安全問題為電力信息通信系統(tǒng)的安全穩(wěn)定運(yùn)行提出了更大的挑戰(zhàn)，做好電力信息系統(tǒng)中的網(wǎng)絡(luò)安全防護(hù)工作十分必要。

一、電力信息通信系統(tǒng)中存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題

在科學(xué)技術(shù)不斷創(chuàng)新發(fā)展及其在電力信息通信系統(tǒng)中應(yīng)用范圍不斷擴(kuò)大的影響下，電力信息通信系統(tǒng)中的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題逐漸成為制約電力企業(yè)發(fā)展的重要問題。結(jié)合電力信息通信系統(tǒng)運(yùn)行的基本情況，筆者將電力信息通信系統(tǒng)中存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題總結(jié)為以下幾點(diǎn)：

第一，計(jì)算機(jī)病毒侵害風(fēng)險(xiǎn)。計(jì)算機(jī)病毒侵害是當(dāng)前影響電力信息通信系統(tǒng)網(wǎng)絡(luò)安全的主要因素之一，當(dāng)前計(jì)算機(jī)病毒已經(jīng)逐漸發(fā)展成為威脅電力信息通信系統(tǒng)安全的第一大隱患。在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)高速發(fā)展的時(shí)代背景下，計(jì)算機(jī)網(wǎng)絡(luò)病毒的呈現(xiàn)方式逐漸多樣化。計(jì)算機(jī)病毒本身具有較強(qiáng)的破壞性、隱蔽性以及傳染性特征，在電力信息通信系統(tǒng)運(yùn)行過程中很難被察覺。現(xiàn)階段較為常見的計(jì)算機(jī)病毒類型主要包括腳本類病毒、木馬類病毒和間諜類病毒幾種，其中以木馬類病毒的誘騙性最強(qiáng)，在電力信息通信系統(tǒng)中往往會主動(dòng)竊取用戶信息，從而導(dǎo)致重要信息被泄露或者被惡意破壞；

第二，計(jì)算機(jī)硬件設(shè)備質(zhì)量風(fēng)險(xiǎn)。電力信息通信系統(tǒng)中的計(jì)算機(jī)硬件設(shè)備質(zhì)量風(fēng)險(xiǎn)，一般體現(xiàn)在服務(wù)器、二次型設(shè)備以及斷路器設(shè)備由于自身質(zhì)量問題發(fā)生故障，進(jìn)而對整個(gè)電力信息通信系統(tǒng)的運(yùn)行產(chǎn)生較大的影響。電力信息通信系統(tǒng)想要實(shí)現(xiàn)持續(xù)穩(wěn)定的運(yùn)行，對于計(jì)算機(jī)硬件設(shè)備本身的質(zhì)量大多有著較高的要求，硬件設(shè)備的質(zhì)量也是電力信息通信系統(tǒng)穩(wěn)定運(yùn)行的重要保障。因此，一旦計(jì)算機(jī)硬件設(shè)備的質(zhì)量無法達(dá)到標(biāo)準(zhǔn)，則會大大提升電力信息通信系統(tǒng)網(wǎng)絡(luò)安全問題的發(fā)生幾率。

第三，信息傳輸口令方面的風(fēng)險(xiǎn)。在電力信息通信系統(tǒng)運(yùn)行過程中，不可避免的會涉及到圖片、文字或者某些核心數(shù)據(jù)之類信息的傳輸，這些信息數(shù)據(jù)的采集、傳輸以及執(zhí)行均需要利用網(wǎng)絡(luò)手段來實(shí)現(xiàn)。在信息數(shù)據(jù)傳輸階段中，不法分子可能會借助某些工具和手段，對重要的信息數(shù)據(jù)進(jìn)行攔截、盜取或者是惡意篡改，嚴(yán)重時(shí)甚至?xí)ㄟ^某些技術(shù)手段破壞整個(gè)電力信息通信系統(tǒng)網(wǎng)絡(luò)傳輸通道，進(jìn)而導(dǎo)致電力信息通信系統(tǒng)網(wǎng)絡(luò)傳輸通道無法正常運(yùn)行。同時(shí)，在密碼破解技術(shù)不斷提升的情況下，單純的依靠信息傳輸口令已經(jīng)不能滿足信息傳輸?shù)陌踩枨蟆?/p>

二、電力信息通信系統(tǒng)網(wǎng)絡(luò)安全防護(hù)基本原則

為了保證電力信息通信系統(tǒng)網(wǎng)絡(luò)安全防護(hù)工作的實(shí)際效果，在網(wǎng)絡(luò)安全防護(hù)工作開展過程中需要遵循以下基本原則：第一，信息數(shù)據(jù)的安全性原則。信息數(shù)據(jù)本身的安全性與完整性是直接影響電力信息通信系統(tǒng)運(yùn)行可靠性的重要因素之一，信息數(shù)據(jù)的泄露、更改以及遭受破壞，均會在不同程度上引發(fā)電力信息通信系統(tǒng)的網(wǎng)絡(luò)安全問題。信息數(shù)據(jù)庫作為電力信息通信系統(tǒng)的重要部分，對于信息數(shù)據(jù)的保護(hù)可以從用戶標(biāo)示、數(shù)據(jù)加密以及使用權(quán)限設(shè)置等方面來實(shí)現(xiàn)。比如：實(shí)施用戶標(biāo)示與檢定，對數(shù)據(jù)信息存取方面的應(yīng)用操作進(jìn)行控制，同時(shí)加強(qiáng)對數(shù)據(jù)存取方面的審計(jì)，采取數(shù)據(jù)加密處理并保護(hù)視圖。嚴(yán)格遵循信息數(shù)據(jù)的安全性原則，不僅可以保證信息數(shù)據(jù)的完整性與相容性，還可以有效避免電力信息通信系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù)被惡意篡改或者由于有效操作出現(xiàn)錯(cuò)誤結(jié)果。第二，信息數(shù)據(jù)資源的利用最大化原則。電力信息通信系統(tǒng)中數(shù)據(jù)庫存在的最大優(yōu)勢主要體現(xiàn)在可以實(shí)現(xiàn)多方面應(yīng)用程序的信息共享，對于提升電力企業(yè)內(nèi)部不同管理部門之間溝通的有效性發(fā)揮著重要作用。綜合考慮應(yīng)用網(wǎng)絡(luò)信息資源的利用最大化原則，在采用多個(gè)程序同時(shí)運(yùn)行方式工作時(shí)，應(yīng)該保證數(shù)據(jù)庫并行操作并發(fā)控制的有效性。

三、電力信息通信系統(tǒng)網(wǎng)絡(luò)安全防護(hù)的有效策略

（一）加強(qiáng)對密碼管理力度

從現(xiàn)階段電力信息通信系統(tǒng)運(yùn)行的實(shí)際情況來看，加強(qiáng)對于密碼的管理力度是開展網(wǎng)絡(luò)安全防護(hù)工作的基本前提，對于計(jì)算機(jī)網(wǎng)絡(luò)信息化管理過程中風(fēng)險(xiǎn)問題的合理控制發(fā)揮著積極的作用。由于電力信息系統(tǒng)本身網(wǎng)絡(luò)運(yùn)行安全性不足導(dǎo)致的密碼丟失，是當(dāng)前威脅電力信息通信系統(tǒng)穩(wěn)定運(yùn)行以及相關(guān)數(shù)據(jù)信息安全性的關(guān)鍵性因素。對于這種情況，為了進(jìn)一步保證電力信息通信系統(tǒng)網(wǎng)絡(luò)密碼的安全性，應(yīng)該在密碼設(shè)置過程中盡量避免使用默認(rèn)密碼，同時(shí)對登錄密碼和相關(guān)操作密碼進(jìn)行定期的更換，以此來實(shí)現(xiàn)對于密碼的強(qiáng)化管理。網(wǎng)絡(luò)信息本身具有一定的開放性特征，這一特征在很大程度上增加了電力信息通信系統(tǒng)網(wǎng)絡(luò)安全防護(hù)工作開展的難度。對此，還需要電力企業(yè)相關(guān)管理人員加深對網(wǎng)絡(luò)安全防護(hù)工作重要性的認(rèn)識，同時(shí)適當(dāng)加大對網(wǎng)絡(luò)安全防護(hù)資金和人才的投入。

（二）做好系統(tǒng)運(yùn)行安全管理

電力信息系統(tǒng)中關(guān)于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題的管理與控制工作是整個(gè)電力企業(yè)內(nèi)部管理的重要組成部分，做好電力信息通信系統(tǒng)運(yùn)行安全管理工作，可以有效降低電力信息通信系統(tǒng)運(yùn)行風(fēng)險(xiǎn)與故障問題，從而避免電力企業(yè)遭受較大的經(jīng)濟(jì)損失。在具體的電力信息通信系統(tǒng)網(wǎng)絡(luò)安全防護(hù)工作中，運(yùn)行安全管理主要包括以下內(nèi)容：第一，電力企業(yè)應(yīng)該充分發(fā)揮出自身的積極性，通過加強(qiáng)與國家安全檢測中心合作關(guān)系的方式，深入挖掘電力信息通信系統(tǒng)中相關(guān)網(wǎng)絡(luò)設(shè)備存在的風(fēng)險(xiǎn)漏洞，并積極開展對網(wǎng)絡(luò)安全漏洞的日常追蹤與修復(fù)工作；第二，建立健全網(wǎng)絡(luò)安全預(yù)警機(jī)制，促進(jìn)電力信息通信系統(tǒng)網(wǎng)絡(luò)安全防護(hù)工作的系統(tǒng)化與制度化發(fā)展。比如：實(shí)時(shí)監(jiān)控相關(guān)網(wǎng)絡(luò)設(shè)備的運(yùn)行情況，明確各端口的應(yīng)用情況，結(jié)合這些數(shù)據(jù)信息對網(wǎng)絡(luò)安全預(yù)警機(jī)制進(jìn)行不斷的優(yōu)化。

（三）靈活運(yùn)用多種先進(jìn)技術(shù)

在信息時(shí)代背景下，越來越多先進(jìn)的信息技術(shù)被廣泛的應(yīng)用到各個(gè)領(lǐng)域的生產(chǎn)與管理工作中，在電力信息通信系統(tǒng)網(wǎng)絡(luò)安全防護(hù)工作中也有著較為廣泛的應(yīng)用。結(jié)合電力信息通信系統(tǒng)運(yùn)行的實(shí)際情況，在網(wǎng)絡(luò)安全防護(hù)工作開展過程中靈活的引進(jìn)多種先進(jìn)技術(shù)，在根本上促進(jìn)電力信息通信系統(tǒng)網(wǎng)絡(luò)安全防護(hù)水平的全面提升，保證安全防護(hù)工作的作用可以發(fā)揮到最大化。比如：當(dāng)前電力企業(yè)在電力信息通信系統(tǒng)運(yùn)行過程中往往需要依靠自動(dòng)化技術(shù)來實(shí)現(xiàn)部分工作，而自動(dòng)化技術(shù)的應(yīng)用基礎(chǔ)是計(jì)算機(jī)技術(shù)。對此，想要為電力信息通信系統(tǒng)的穩(wěn)定運(yùn)行提供強(qiáng)有力的保障，可以通過設(shè)置計(jì)算機(jī)網(wǎng)絡(luò)防火墻的方式，保證網(wǎng)絡(luò)信息化的管理效果，有效降低病毒以及不法分子對系統(tǒng)的惡意入侵。

（四）強(qiáng)化設(shè)備采購安全管理

針對電力信息通信系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中存在的電力設(shè)備硬件質(zhì)量問題，可以通過強(qiáng)化設(shè)備采購安全管理的方式來應(yīng)對。在電力企業(yè)中，對于電力設(shè)備的采購需要綜合考慮多個(gè)標(biāo)準(zhǔn)，比如設(shè)備的安全準(zhǔn)入標(biāo)準(zhǔn)、設(shè)備型號以及相關(guān)資質(zhì)審核等等。保證電力信息通信系統(tǒng)中設(shè)備采購可以切實(shí)滿足運(yùn)行需求，對于提升電力信息通信系統(tǒng)整體的安全性和可靠性具有重要意義。比如：在設(shè)備采購之前，需要充分掌握電力信息通信系統(tǒng)網(wǎng)絡(luò)設(shè)備安全準(zhǔn)入標(biāo)準(zhǔn)，在進(jìn)行設(shè)備型號選擇過程中，應(yīng)該對供應(yīng)商的服務(wù)質(zhì)量、后期保障以及安全資質(zhì)進(jìn)行嚴(yán)格審核，消除來自設(shè)備自身的網(wǎng)絡(luò)安全隱患問題。

四、總結(jié)

綜上所述，網(wǎng)絡(luò)安全防護(hù)工作對于保證電力信息系統(tǒng)的安全穩(wěn)定運(yùn)行具有不可忽視的重要作用。在具體的防護(hù)工作中，為了可以有效提升最終的網(wǎng)絡(luò)安全防護(hù)效果，可以從加強(qiáng)對密碼管理力度、做好系統(tǒng)運(yùn)行安全管理、靈活運(yùn)用多種先進(jìn)技術(shù)以及強(qiáng)化設(shè)備采購安全管理幾個(gè)方面進(jìn)行綜合考慮。只有切實(shí)認(rèn)識到網(wǎng)絡(luò)安全防護(hù)工作的重要性，才能在提升電力信息系統(tǒng)運(yùn)行安全性的同時(shí)，實(shí)現(xiàn)電力行業(yè)的持續(xù)發(fā)展。