探討電力監控系統安全漏洞管控策略

葉淑君 董元球 談明

摘要：本文對目前電力監控系統網絡在實際使用過程當中所面臨的一些安全漏洞進行了全方位的分析，并且對當前電力監控系統的安全漏洞管控工作中存在的一些問題進行了探討。在文章的最后結合實際情況提出了一些優化措施。希望通過本文可以為相關工作提供一些參考。

關鍵詞：電力;監控系統;安全漏洞;管控策略

當前隨著我國智能化電網的建設力度不斷加大，電力系統在應用的過程當中及其相應的信息化網絡化以及智能化程度變得越來越高。在這樣的情況下，計算機技術以及一些信息技術開始大量地應用于電力監控系統領域當中。而在這一過程進行的時候，安全漏洞作為伴生體給人們的用電安全帶來了重大的威脅。近幾年來，能源行業在運行的過程當中遭受網絡攻擊的事件變得越來越多。

1電力監控系統的基本構成

為了使得電力監控系統的作用能夠更加全面地發揮出來，人們將其劃分為生產控制大區以及信息管理大區兩大部分的內容。

2安全漏洞管控策略

所謂的安全漏洞實際上指的就是計算機信息系統在設計以及使用過程當中所產生的一系列缺陷會以不同的形式存在于計算機信息系統的各個環節當中。一旦由于各種因素的影響，這些安全漏洞被一些惡意主體加以利用，將會對計算機信息系統的安全性能造成極大的破壞，嚴重影響計算機信息系統的正常運行。本文所提出的安全漏洞管控過程如圖1所示，下面從以上6個環節對漏洞管控的策略，進行優化。

2.1漏洞掃描

在進行漏洞掃描相關工作的過程當中，最主要的方式是采用周期性掃描。通過這樣的方式不僅可以及時發現系統在變更過程當中存在的一些未知漏洞，還可以對漏洞庫進行及時更新，從而采取一些修復措施對這些安全漏洞進行修復。漏洞掃描的具體時間間隔可以在確定的過程當中可以根據業務系統中設備各類設備的實際數量以及潛在漏洞的數量等一系列因素進行確定。

2.2驗證確認

驗證確認這個環節在實際應用的過程當中，是為了檢驗安全漏洞是否在系統當中真實的存在，而且具備一些可以被加以利用的價值，全方位地排除漏掃工具一些誤報的影響。而對于一些存在疑似可疑漏洞的情況，系統廠商要和安全專家共同進行討論，對漏洞的真實性進行全方位的評估工作，并且在5個工作日之內完成。確認解除。一般來說在對漏洞進行驗證的過程當中最常用且最有效的一項方法是通過一定的方案方式向目標主機發送一些惡意數據包，觀察其是否會返回預期的數值。

2.3安全評級

安全評級實際上指的就是相關工作人員采取一系列科學合理的措施對漏洞可能會帶給計算機信息系統帶來的危害進行評估，確定漏洞的危害等級，從而進一步指導安全漏洞消缺的優先級。一般來說在對安全漏洞等級進行劃分的過程當中，主要的劃分依據包括訪問路徑利用復雜度以及影響程度這幾個方面的內容。把安全漏洞劃分為高危漏洞、中危漏洞以及低危漏洞。具體劃分方法可參照《信息安全技術安全漏洞等級劃分指南》

2.4漏洞消缺與消缺復測

在過去，安全漏洞管理工控制工作在正式進行的過程當中，整個漏洞消缺所需要的時間太過于長久。之所以會有這樣的現象，其根本原因是由于漏洞消缺和消缺復測這兩個環節之間的銜接存在著一些缺陷。一般來說漏洞消缺工作是由系統廠商進行負責的，而消缺復測工作則是由安全檢驗方對其進行負責。當整個漏洞消除工作完畢之后，系統廠商的工作人員需要聯系安全檢測方法進行掃描復核工作。一般來說，要想使得一個安全漏洞能夠得以完全地消除需要重復多次漏洞消缺以及消缺復測。在這一過程當中需要雙方工作人員進行反反復復的溝通協調，確認復測時間。這種管理控制模式導致安全漏洞消缺時間太過于長久。經過全方位的考慮，可以在工作現場部署一些機架式的掃描工具，按照最小化原則建立相應的漏洞掃描工具賬號。對于系統廠商來說，其所擁有的漏洞掃描賬號只對自己使用的負責的系統進行掃描，全方位地防止一些失誤操作對其他系統的正常運行造成干擾。當系統廠商完成漏洞消缺操作之后，可以自行開展消缺復測，確認漏洞是否完全消除。通過這樣的方式可以大大降低漏洞消缺所需要的時間。

2.5登記入庫

當安全漏洞修復完畢之后，要有相關工作人員對整個安全漏洞消除的整個過程進行詳細地記錄，并且建立起安全漏洞修復知識庫。通過這樣的方式，可以為類似的安全漏洞消缺提供一些技術思路，使安全漏洞的消缺效率得到實質性的提高。

3結束語

本文全面地介紹了當前電力監控系統網絡在實際應用的過程當中所面臨的安全問題，并且進一步提出了電力監控系統安全漏洞管控是應對外部網絡攻擊的有效手段之一，相關工作人員應該進一步加大重視力度。

參考文獻

[1]梁寧波.電力監控系統漏洞隱患排查及風險管理技術研究[J].自動化博覽，2019，36（S2）：41-45.

[2]葉夏明. 電力信息物理系統通信網絡性能分析及網絡安全評估[D].浙江大學，2015.