電力信息網絡安全中主動防御新技術的應用探究

劉天琪

摘 要：由于時代的快速發展，越來越多的電器生產出來，人們對電力的生產和生活需求越來越大，新的發電站也越來越多。同時，隨著人工智能的不斷進步，人們希望供電系統越來越安全、科學、高效，這是一把雙刃劍。人工智能快速發展的同時也帶來了大量的高科技網絡攻擊。保障電力信息網絡安全工作面臨著越來越嚴峻的考驗，如何保證電力信息網絡的安全性，值得網絡安全相關專業人員深入研究。

關鍵詞：電力信息；網絡安全；主動防御；應用

前言

隨著風能發電站以及太陽能發電站廣泛建設，越來越多的電網需要并網，在這個過程中就不得不發展智能電網。智能電網與傳統電網相比是由電力流，信息流和業務流高度融合的新型電網。同時智能電網能夠最大限度的將信息、傳感器、自動控制技術和電網基礎建設有機合理融合，可以快速隔離故障，實現自我恢復，避免大面積停電的發生。但是由于一些電腦設備和微電腦設備的介入，如果這病毒侵入國家電網，我們有辦法應對嗎？伴隨著互聯網應用的不斷深入，許多計算機本身的安全和網絡安全正面臨著前所未有的考驗，以前那些傳統的網絡防御技術已經變得越來越捉襟見肘，尤其新時代下自動化、大規模的網絡攻擊行為，因此在現代的網絡防御技術中廣泛被應用的有被動防御技術、主動防御技術，蜜罐技術等，但本文就主動防御技術做一些淺析。

1 電力信息網絡安全現狀

在國家快速發展的過程中，電力信息網絡成為了非常重要的組成部分，同時在很多方面都會產生特別大的影響，為了在今后的工作中，更好應對電力信息網絡任務，必須對充分的對現狀做出掌握。首先，現階段的網絡表現為高度的開放性，即便電力信息網絡設立了層層關卡，再加上各類防御技術不斷的應用，可是整體上是展現為被動防御的狀態，這就導致日常的工作過程中，沒有辦法主動的去查找漏洞和隱患，只能是等待問題發生以后，再做出積極的處理，這樣的操作手段，并不符合電力信息網絡的發展趨勢，同時很容易在具體工作中，造成非常不好的影響。其次，相關漏洞問題在處理的時候，完全在應用老舊的技術手段完成，沒有積極的獲得突破，長此以往，特別容易在電力信息網絡方面，造成強烈的安全隱患，且難以做出徹底的排查。

2 主動防御新技術及其在電力信息網絡安全中的運用

隨著時間的推移，電力信息網絡安全，已經對社會的生產、生活產生決定性影響，如果在未來的工作中沒有積極的對待、解決，那么肯定會造成電力企業網絡與信息安全衍生出很多的問題，這對于國家的綜合發展而言，將會是非常嚴重的打擊。為此，我們在電力網絡與信息安全工作中，一定要加強主動防御新技術的應用，通過主動出擊的模式，對各項影響安全的因素做出有效應對，最大限度的改善固有工作體系的不足，推動電力信息網絡安全水平的大幅度提升。

2.1 漏洞掃描

主動防御新技術在應用過程中，漏洞掃描是非常基礎的內容，同時也產生了很大的積極作用。首先，主動防御新技術的漏洞掃描，與常規掃描有很大不同，該項技術的應用，會針對其他形式的漏洞做出綜合性的掃描分析，觀察是否會對固有的電力信息網絡安全構成影響，會做出差異化的提醒，有利于技術人員進行針對性的處理，不再通過簡單的統一彌補手段來完成。其次，漏洞掃描過程中，以主動防御新技術的特色，可以更好的開展漏洞分析。現如今的電力信息網絡安全水平，正在努力朝著更高的標準來完成，如果其出現了新的漏洞，則可以通過主動防御新技術，有效挖掘漏洞的具體來源，觀察該漏洞的出現，是否會對其他方面的工作造成影響，是否會產生持續性的惡性循環。

2.2 基線掃描

主動防御新技術的實施，打破了傳統的安全工作，能夠從一個新的角度出發，最大限度的鞏固電力信息網絡的安全層次。從已經掌握的技術來看，基線掃描是一個非常好的功能，并且在很多方面，都能夠促使主動防御新技術的應用，不斷的獲得較大的突破。首先，以基線掃描的體系來處理工作，能夠針對電力信息網絡安全的一些細節問題，做出良好的應對、干預，這樣就可以最大限度的從根本上解決問題，而不是停留在傳統的層次上，能夠更好的避免某些漏洞因為忽視而出現嚴重的擴大現象。其次，基線掃描的細致程度會更高一些，在很多方面都可以實現工作的可靠性提升。現代化的電力信息網絡，不僅僅是保持在運營狀態，還會持續性的健全，經過基線掃描的干預和引導，網絡本身的主動防護體系會有所加強。

2.3 應用安全掃描

就電力信息網絡安全本身而言，其在運作的過程中，會受到很多因素的影響，我們在相關問題的處理當中，必須將應用安全掃描較好的操作。簡單而言，應用安全掃描的啟用，不僅是日常安全維護的重要組成部分，同時也是為了更好的發現問題，對于緊急情況下的控制，能夠做出非常好的鞏固。應用安全掃描與一般的掃描不同，其主要是從實踐的角度來出發，將一切能夠影響到安全的因素和漏洞，全部進行細致掃描，并做出有效的處理。例如，蜜罐系統是一個包含漏洞的誘騙系統，通過模擬一個或多個易受攻擊的主機，給攻擊者提供一個容易攻擊的目標。由于蜜罐并沒有向外界提供真正有價值的服務，因此所有連接的嘗試都將被視為是可疑的。蜜罐的另一個用途是拖延攻擊者對真正目標的攻擊，讓攻擊者在蜜罐上浪費時間。這樣，最初的攻擊目標得到了保護，真正有價值的內容沒有受到侵犯。

結束語

電力系統安全關乎到千家萬戶，近幾年智能電網的大力發展，一些新型發電站的并網以及計算機智能技術的應用，給供電系統帶來便利的同時也增加了安全隱患。而計算機網絡安全主動防御技術作為一種新型防御技術被廣泛引用進電力信息網，不斷更新，完善主動防御技術不但能提高電力系統安全指數，還能促進智能供電的不斷高速發展。

參考文獻

[1]劉哲，王小平，程建鋒，狄方旭.主動防御最優追蹤-逃逸導引律設計[J/OL].飛行力學，2014，32（05）：432-436

[2]張駿，陳實.主動防御系統中Honeypot技術研究[J].信息通信，2013（10）：13

[3]張輝.一種基于TCP/IP協議的網j安全防御系統設計[J].電腦開發與應用，2013，26（01）：35-37