關于電力信息系統信息安全關鍵技術應用的研究

楊啟帆 程修遠 陳然

摘 要：電力行業的穩定發展關乎國計民生，也是我國諸多行業發展的動力來源，隨著信息化技術水平的提升，建立在信息技術基礎上的電力信息系統也面臨著安全風險可能帶來的隱患。基于此，本文主要闡述了電力信息系統中操作系統安全技術、指紋識別安全技術、安全隔離技術、加密信息保護技術等，希望能夠為電力企業信息安全關鍵技術的應用提供理論借鑒。

關鍵詞：電力信息系統；信息安全；安全關鍵技術

近些年來，隨著社會經濟的快速發展，人們逐漸需要更多的電力資源來為生產生活提供消耗的動力。而電力信息系統的正常運行中涵蓋著多種類型的系統運行參數，這些關鍵信息能夠為電力系統提供穩定供電的保障。但是在當下的互聯網時代中，網絡環境中充斥著諸多不安全的因素，增加了電力信息系統運行的風險，由此研究能夠保障電力信息系統信息安全的關鍵技術顯得尤為重要。

一、電力系統中的操作系統安全技術

保障電力信息系統中的信息安全，關鍵要從信息系統安全性能的提升入手，電力信息系統中的核心部位是計算機操作系統，由此需要提升系統操作平臺的支撐性能。計算機操作系統中的安全風險程度，影響著整個電力信息系統的運作性能，由此，電力企業的網絡技術人員應當注意提升內部操作系統的安全加固操作，也就是要在計算機操作系統中設置能夠保障信息安全的機制。例如，企業的網絡技術人員可以運用unix平臺，對企業內部員工用戶以及與企業建立合作關系的用戶進行管理，并且還要在計算機操作系統中建立起規范的體系，加強對電力企業網絡使用者訪問權限的監管力度，以便提升企業內部網絡的信息保密度[1]。其次，通常電力信息系統中的關鍵信息都存儲在數據庫內，而這些信息也是電力企業正常運營的重要信息參考，由此，電力企業還要注意提升網絡數據庫系統的安全。在這一過程中，網絡技術人員要對數據庫內所儲存的信息進行分類整理，進而通過存取控制與安全管理的方式，實現電力企業內部重要信息的加密管理。安全管理方式能夠運用控制系統中的管理程序，對電力信息系統的信息進行整體保障，而存取控制方式則能夠控制用戶的數據信息讀取權限，也就是電力企業未進行共享的重要信息，用戶也沒有權限進行訪問，由此便保障了電力信息系統中的信息安全。

二、電力系統中的指紋識別安全技術

當前電力信息系統中用作身份鑒別的主要方法是密碼或是用戶名的方式，存在著容易被破解的弱點，會加劇網絡信息系統的不穩定因素，已經遠遠難以滿足電力企業保障信息安全的需要。當下的電力企業更傾向于運用生物認證技術，來進行企業網絡信息的安全防護，生物認證技術能夠讀取人獨特的生物特征，進而達到身份識別的目的，比起密碼或口令等安全加密方式，這種技術的識別功能更為精準。例如，世界上很難有兩個完全相同的指紋，由此指紋識別技術在身份識別過程中具有很大的優勢，能夠讀取每個人的指紋特征，進而以這些特征為依據，逐一建立能夠代表每個人身份的數字密碼，使得人人都能擁有專屬的數字身份，這種技術具有安全、便捷的優勢[2]。電力企業在保障信息系統安全的時候，同樣也可以將指紋識別的技術應用到用戶名身份認證的過程中，使得網絡能夠根據用戶的數字身份實現雙特征的身份認證，改變以往密碼或口令安全技術存在的易破譯缺點，同時提升電力信息系統的安全水平，快速有效保障企業內部的信息安全。

三、電力系統中的安全隔離技術

電力企業在研究提升信息系統安全性能的技術時，要注意保護企業當前的網絡系統不受到外界因素的攻擊及干擾，因此要研究信息安全隔離的技術。安全隔離技術的研發應用，能夠為企業網絡抵消屏蔽來自外界的不良網絡信號干擾，進而減少信息系統所收到的信息威脅，進一步保障電力系統的安全性。通常安全隔離技術中最常應用的技術就是防火墻技術，其中包括網絡層網關、應用層網關和過濾路由器等結構，進而在這些結構的組合中，逐步建立起一道橫貫企業信息網絡內外的防火墻保護系統。防火墻技術是由計算機中的軟硬件結合而成，能夠為電力企業提供信息往來的安全環境。其次，物理隔離技術也是安全隔離技術中的重要組成部分，主要是運用物理設備的方法，將企業內部及外部信息網絡隔離開來，劃分出多種不同的安全區域，繼而將網絡攻擊分子侵入內外部網絡終端的通道阻斷，避免企業內部重要信息被攻擊分子通過外部網絡進行竊取，從而保障電力企業信息系統網絡運行的安全。

四、電力系統中的加密信息保護技術

電力信息系統在運行的過程中，經常會遭受以盜取信息為目的的惡意網絡攻擊，所以電力企業在建設電力信息安全系統的過程中，應當有意識在傳輸信息的過程使用加密的技術。當前電力信息系統中廣泛使用的信息加密技術主要是DES加密技術以及RSA數字簽名技術，其中的DES技術具有加密效果較高的優勢，只是在分發密鑰方面存在較高的難度，不便于電力企業全面管理信息系統。相比之下，RSA數字簽名技術基本不需要考慮密鑰這一問題，而且在保障電力企業信息系統的安全方面具有極強的穩定性，技術人員通過簡單的操作就可以熟練應用，因此電力企業可以結合RSA數字簽名技術與DES加密技術中的優勢，研發出新型的密鑰分配管理技術，提升企業對內部信息系統安全加密管理的效率。

五、結語

總而言之，電力信息系統安全的實現需要科學有效的信息安全關鍵技術提供保障。信息系統在維護電力系統的安全運行方面具有重要的意義，電力企業要勇于選用現代化的先進信息安全保護技術，在加密信息系統的時候，注意從網絡的內外部進行綜合性的加固，進而提升企業網絡信息的輸送環境，構建能夠保障企業內部信息安全性的網絡系統，進而為電力企業的發展提供安全保障。

參考文獻：

[1]王鳳彬.信息安全技術在電力信息系統中的應用分析[J].現代國企研究，2015（16）：83.

[2]王素麗.指紋識別技術在電力系統信息安全中的應用研究[D].天津科技大學，2015.