電力信息化行業(yè)網絡安全主動防御技術探討

王菲 劉少博

摘要：在電力信息化行業(yè)運行的過程當中，采取有效的網絡安全主動防御技術至關重要。只有加強主動預防，才能夠提高電力信息化網絡的安全性。本文主要圍繞電力信息化行業(yè)網絡安全主動防御技術展開分析和論述，首先介紹當下電力信息化行業(yè)存在的一些網絡安全問題，然后提出電力信息化行業(yè)網絡的安全主動防御技術。

關鍵詞：電力信息化行業(yè);網絡安全;主動防御技術;威脅

在電力信息化行業(yè)運行的過程當中，由于涉及到的網絡和軟件設備相對較多，為了保證安全性，必須要加強對網絡進行有效的安全保護，通過采取一些主動防御技術才能夠提高網絡安全性，進而推動電力信息化行業(yè)的進一步發(fā)展。

一、電力信息化行業(yè)網絡安全分析

當下由于電力信息化行業(yè)承載著很多的軟件，因此容易造成一些漏洞造成安全威脅，具體而言包括以下三個方面：

存在著一些病毒。如果網絡軟硬件一旦遭遇了病毒，那么就會受到惡意的訪問，不僅會造成信息的泄露，而且影響到了電力系統(tǒng)的安全性。比如說勒索病毒的出現，勒索病毒是一種變異式木馬，感染電力通信網絡之后將會阻止用戶訪問文件系統(tǒng)。目前，勒索病毒可以劃分為兩類，分別是加密型和鎖定型，一旦勒索病毒的入侵，不僅會造成資金的浪費，而且惡意訪問數據會影響到資源的安全性。

惡意攻擊的現象出現。隨著電力信息網絡的不斷擴大，很多的設備軟件數據以及用戶的隱私都在其中，一旦遭遇了惡意的攻擊，不僅會造成用戶信息的泄露，而且會導致合法用戶無法正常訪問網絡，這樣不僅會造成路由器的下線，而且影響到了電力通訊數據的有效共享。比如，DDOS攻擊利用多用戶多并發(fā)程序在一定時間內占用電網的帶寬資源、通信資源、CPU 資源，導致合法的用戶無法訪問服務器，因此大大地降低了系統(tǒng)處理效率。

數據的竊取。一旦電力信息化行業(yè)網絡遭到惡意訪問或者是盜竊，那么會造成數據的泄漏，而大多數數據都屬于機密，信息一旦泄露會造成很大的惡意影響。一旦信息數據丟失無法進行回復，會造成較大的負面影響甚至威脅到用戶的安全。

全面加強電力信息化行業(yè)網絡安全主動防御技術的有效舉措分析

針對當下電力信息化行業(yè)網絡安全問題，需要采取一系列主動防御的技術，具體內容如下：

首先，要加強對網絡數據的采集。由于涉及到的數據已經越來越多，為了保證網絡的安全，需要對網絡數據進行有效的采集，無論是對日志數據還是設備數據或者是電費數據等要進行有效的統(tǒng)計，并且建立相關的數據庫。要制定相關的訪問原則，比如可以設計一些先進先出的原則，才能夠實時的、快速的對采集的數據進行分析，并且加強對風險的有效防御。可以將最新的數據保存在最優(yōu)先訪問的位置，這樣就可以實時地、快速地訪問采集的數據，將這些數據發(fā)送給風險分析模塊。

其次，要科學合理分析網絡安全風險。在進行網絡數據采集之后，要加強對風險的分析和預測，尤其是對一些存在的潛在風險要采取處理的辦法，這就需要構建網絡風險數據矩陣，一方面能夠結合網絡數據的來源，另外也能夠結合網絡安全風險考量的一些指標進行綜合分析。安全風險分析采用的數據挖掘技術包括很多，常見的有 BP 神經網絡、支持向量機。本文提出的網絡安全風險利用有監(jiān)督學習技術支持向量機，利用先進的統(tǒng)計學習理論，采用結構風險最小化原則，選擇一個適當的函數子集作為判別函數，同時引入自適應共振理論，將海量的網絡數據風險進行分類和挖掘。

再次，要進一步完善網絡安全評估功能。在對數據進行分析之后，要加強完善網絡安全的評估功能，能夠結合分析的結果制定出不同的等級，對于一些軟硬件資源安全等級相對較差的軟件要進一步升級。比如，對一些一般等級的軟硬件條件雖然能夠正常運行，但要加強監(jiān)測，以便及時的發(fā)現各類風險，對于一些存在嚴重問題的要查找漏洞，并且采取有效的補救辦法，提高安全性。另外就是要采取有效的方法進行安全評估，比如可以引進先進的k均值算法，來對網絡進行有效的監(jiān)控，并且對各種類型的風險進行劃分，這樣不僅能夠提高劃分的準確性，也能夠加強對安全的保護。

最后，要采取有效的安全防御技術。為了提高網絡運行的安全性，需要建立和完善相關的安全防御功能。比如說通過設置黑名單的方式來限制一些不法人員對網站進行惡意的訪問，另外要采取網絡加密等辦法來減少威脅，比如可以建立木馬殺毒或者是病毒殺毒軟件，而通過啟動木馬殺毒軟件等，對軟件中的一些病毒進行查殺，并且及時的清除，才能夠真正的起到安全保護的作用，比如可以下載360安全衛(wèi)士或者是卡巴斯基殺毒軟件等，這些殺毒軟件具有很強的專業(yè)化和智能化手段來對木馬進行查殺，并且及時的清理。通過完善安全防御技術，采取實時的監(jiān)控分析，來提高網絡安全性。通過建立多層次的防御體系，來保證網絡防御更加具有主動性和積極性。通過設置訪問控制列表，來避免不良用戶對網絡中的信息數據進行竊取，確保了網絡的安全運行，通過設置訪問控制列表，能夠及時的檢測到一些非法用戶，并且有效處理，提前預防。

三、總結

電力信息化行業(yè)在運行的過程當中存在著一些網絡安全問題，比如說病毒入侵、惡意訪問以及數據盜竊等。針對這些存在的問題，需要采取有效的安全主動防御技術，加強對網絡數據的采集，并且科學分析網絡安全的一系列風險，通過完善網絡安全評估功能以及防御功能來提高網絡的安全性，從而推進我國電力信息網絡的安全、有序運行。

參考文獻：

[1]李偉寧，王漢高，鐘偉杰.電力信息化行業(yè)網絡安全主動防御技術研究[J]. 網絡安全技術與應用，2018，No.209（5）：72-73.

[2]佚名.電力信息網絡安全中主動防御新技術的應用探究[J].中國新通信， 2018，20（17）：136-137.

[3]蘇琦，王瑋，劉蔭，等.電力行業(yè)的信息安全防護方案研究[J].信息網絡安全，2017（11）：84-88.