安全隔離技術(shù)在電力信息網(wǎng)絡(luò)安全防護中的應(yīng)用

◆房亮

（黃河上游水電開發(fā)有限責(zé)任公司 青海 810008）

隨著互聯(lián)網(wǎng)的不斷發(fā)展，黑客可以通過網(wǎng)絡(luò)環(huán)境竊取重要數(shù)據(jù)，尤其是在電力信息方面，黑客可以通過相關(guān)網(wǎng)絡(luò)技術(shù)對電力信息進行竊取，從而對電力企業(yè)造成嚴(yán)重的打擊。因此，為保護電力信息的安全，應(yīng)當(dāng)廣泛運用安全隔離技術(shù)，這樣才能從根本上保護電力信息的安全。

1 電力信息網(wǎng)絡(luò)安全的相關(guān)問題

1.1 缺乏信息安全意識

雖然互聯(lián)網(wǎng)技術(shù)水平高速發(fā)展，但是在目前階段，信息安全意識還不夠全面，尤其是在電力系統(tǒng)中，并沒有將先進的安全技術(shù)手段應(yīng)用到電力信息網(wǎng)絡(luò)防護中。甚至部分專業(yè)人士在日常工作中都沒有關(guān)注到電力信息的安全情況。并且在實際工作中，由于相關(guān)工作人員對信息安全意識存在忽視，導(dǎo)致保護信息安全的手段相對落后，所以在保護信息安全方面存在一定的隱患。

1.2 缺乏系統(tǒng)安全的投入

雖然電力企業(yè)在利潤獲取方面比其他行業(yè)相對較多，但是其在系統(tǒng)安全方面的投入比例卻相對較少。這也在一定程度上導(dǎo)致相關(guān)工作人員沒有足夠的資金去開展信息安全防護的工作。所以在日常工作中會出現(xiàn)信息安全故障事件。

1.3 缺乏信息安全監(jiān)管制度

根據(jù)多年工作經(jīng)驗，大多數(shù)電力信息系統(tǒng)都沒有完全建設(shè)科學(xué)系統(tǒng)的安全管理制度。這也在一定程度上使相關(guān)工作人員找不到工作方向。并且在工作思路方面也沒有任何借鑒，所以即使相關(guān)工作人員的工作是保護信息安全，但信息安全情況仍然存在隱患。

1.4 客戶認(rèn)證體系薄弱

現(xiàn)階段所使用的電力信息系統(tǒng)基本上都是從電力商家的角度進行開發(fā)的，所以在客戶認(rèn)證方面存在一定的缺陷。因此黑客從客戶認(rèn)證角度進行信息竊取，則有非常大的成功概率，并且很多系統(tǒng)在識別客戶的過程中，需要客戶進行口令輸入。這也意味著客戶的重要信息時刻暴露在黑客的侵襲范圍內(nèi)，這種方式也在一定程度上增加信息安全的危險系數(shù)。

1.5 缺乏數(shù)據(jù)備份措施

目前大多數(shù)電力企業(yè)沒有對相關(guān)數(shù)據(jù)進行備份，這也意味著相關(guān)電力企業(yè)缺乏數(shù)據(jù)備份措施，一旦數(shù)據(jù)的存儲發(fā)生事故，將會給電力企業(yè)的信息儲備造成一定的損失。而且電力企業(yè)在重新錄入相關(guān)信息的過程中，也會浪費一定的人力物力和財力。如果相關(guān)信息被黑客所竊取，這樣會給電力企業(yè)的安全造成更大的危機。所以，電力企業(yè)應(yīng)當(dāng)建立數(shù)據(jù)備份體系，或者選擇安全系數(shù)較高的數(shù)據(jù)載體，這樣才能從根本上解決數(shù)據(jù)儲存發(fā)生事故的問題。

2 安全隔離技術(shù)在電力信息網(wǎng)絡(luò)安全中的應(yīng)用

2.1 安全隔離技術(shù)的選擇

由于信息技術(shù)的高速發(fā)展，人民群眾對信息安全保護意識越來越強，這也誕生了多種多樣的信息安全隔離技術(shù)，根據(jù)相關(guān)數(shù)據(jù)顯示，數(shù)據(jù)庫的信息安全隔離技術(shù)主要有三種表現(xiàn)形式：（1）通過網(wǎng)閘類技術(shù)，該技術(shù)手段的施展需要兩個相對獨立的網(wǎng)絡(luò)系統(tǒng)，通過數(shù)據(jù)交換的形式增強數(shù)據(jù)庫的安全程度，這種技術(shù)在我國的應(yīng)用場景相對狹隘，一般應(yīng)用在服務(wù)器與客戶端之間，如果客戶端登錄相關(guān)信息，另一臺網(wǎng)絡(luò)系統(tǒng)則會通過對客戶端IP 地址進行檢查，從而能夠有效識別客戶端是否為入侵者；（2）通過審計手段保護數(shù)據(jù)庫，這種技術(shù)手段的運用一般是通過修改電腦系統(tǒng)屬性的方式來對另一端客戶端進行檢查，并做到對信息的安全保護；（3）數(shù)據(jù)庫隔離，這種技術(shù)手段發(fā)展速度相對緩慢，但是經(jīng)過實際驗證，數(shù)據(jù)庫隔離技術(shù)對保護數(shù)據(jù)庫信息具有非常重要的作用，因為數(shù)據(jù)庫隔離技術(shù)在發(fā)揮作用過程中，相關(guān)設(shè)備由于沒有統(tǒng)一的定向標(biāo)準(zhǔn)，所以黑客竊取信息的危險程度相對較小，并且很難竊取由數(shù)據(jù)庫隔離技術(shù)所保護的數(shù)據(jù)信息。

2.2 應(yīng)用情況

（1）網(wǎng)絡(luò)管理系統(tǒng)

所謂的網(wǎng)絡(luò)系統(tǒng)是對網(wǎng)絡(luò)設(shè)備的狀態(tài)進行操控的系統(tǒng)，其本身功能可以實現(xiàn)對網(wǎng)絡(luò)設(shè)備的監(jiān)測和管控，同時也可以確定網(wǎng)絡(luò)故障發(fā)生的具體位置。另外，網(wǎng)絡(luò)管理系統(tǒng)還可以對網(wǎng)絡(luò)中的處理器以及存儲設(shè)備的可靠性等具體數(shù)據(jù)進行及時反饋，畢竟網(wǎng)絡(luò)管理系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)之間是通過物理連接的。所以通過網(wǎng)絡(luò)管理系統(tǒng)來檢測網(wǎng)絡(luò)系統(tǒng)中的故障以及相關(guān)設(shè)備的運行情況是具有直接理論依據(jù)的。而且，網(wǎng)絡(luò)管理系統(tǒng)還可以對網(wǎng)絡(luò)系統(tǒng)中各裝置運算能力以及運行效率進行優(yōu)化，從而達到網(wǎng)絡(luò)性能的最大化輸出。進而增加電力企業(yè)網(wǎng)絡(luò)運營的安全性，所以網(wǎng)絡(luò)管理系統(tǒng)是相關(guān)工作人員保護網(wǎng)絡(luò)信息安全的重要手段，同時也是保護電力信息安全的重要手段。

（2）對入侵的IP 地址進行檢測

要保護電力信息安全就應(yīng)當(dāng)時刻防止可疑的IP 地址入侵。所以應(yīng)當(dāng)對所有客戶端IP 地址進行檢測，通過對客戶端IP 地址的檢測可以有效地發(fā)現(xiàn)客戶端是否存在問題。并且，可以有效地發(fā)現(xiàn)其是否具備竊取電力信息的傾向，如果客戶端IP 地址具有竊取電力信息的傾向。那么，應(yīng)當(dāng)通過安全隔離技術(shù)來智能保護電力信息不被竊取，同時，該檢測系統(tǒng)也可以表現(xiàn)為事前警告，事中預(yù)防以及事后取證等作用。如果相關(guān)信息被黑客所竊取，那么該檢測系統(tǒng)會對黑客的信息竊取手段以及其他數(shù)據(jù)信息進行備份，從而完成取證任務(wù)，進而形成對黑客的不法行為形成威懾力。另外，該檢測系統(tǒng)還可以提醒相關(guān)工作人員，網(wǎng)絡(luò)系統(tǒng)是否存在漏洞，并且會給出相應(yīng)的彌補建議，通過修補網(wǎng)絡(luò)漏洞的方式，也可以增加黑客竊取相關(guān)信息的難度，從而起到保護信息不被竊取的作用。

（3）系統(tǒng)安全隱患的掃描

通過對網(wǎng)絡(luò)系統(tǒng)漏洞的檢測，在一定程度上也能增加信息儲存的安全程度。因此，應(yīng)當(dāng)對網(wǎng)絡(luò)系統(tǒng)所存在的漏洞進行及時掃描，并且應(yīng)當(dāng)將計算機或者其他客戶端的電腦配置信息進行及時儲存和分析，從而避免信息泄露事件的發(fā)生。同時系統(tǒng)的安全隱患掃描，應(yīng)當(dāng)包括系統(tǒng)安全的定期掃描。所謂系統(tǒng)安全的定期掃描是指相關(guān)工作人員可以通過系統(tǒng)安全軟件定期對系統(tǒng)安全程度進行測評，如果在系統(tǒng)掃描的過程中發(fā)現(xiàn)系統(tǒng)存在漏洞，則應(yīng)當(dāng)根據(jù)相應(yīng)的指令進行系統(tǒng)漏洞的填補。比如可以運用系統(tǒng)安全維護軟件進行系統(tǒng)安全隱患的掃描，360是常用的電腦安全軟件，并且經(jīng)常會給出系統(tǒng)漏洞的提示信息，所以根據(jù)相關(guān)電腦安全軟件的提示信息，進行系統(tǒng)漏洞的修補，就可以在一定程度上保護信息安全。

（4）日記的審查

所謂的日記審查是對網(wǎng)絡(luò)中設(shè)備以及防火墻設(shè)置情況或者是否入侵進行檢測。雖然黑客的網(wǎng)絡(luò)技術(shù)比較強大，但是黑客在入侵過程中一定會在防火墻或者網(wǎng)絡(luò)設(shè)備中留下痕跡。因此只要通過日記審查的方式，就可以看到網(wǎng)絡(luò)系統(tǒng)是否曾經(jīng)受到過黑客入侵。同時，通過日記審查的方式，也能將黑客入侵的情況進行分析和采集，通過對采集到的信息進行分析就可以確定網(wǎng)絡(luò)安全是否受到侵犯。另外，日記審查也可以作為黑客入侵的預(yù)警方式，因為黑客在入侵的過程中，一般不會在較短的時間內(nèi)完成信息的竊取。因為黑客在入侵的過程中一定會浪費大量的時間越過電腦網(wǎng)絡(luò)防火墻。所以，黑客竊取相關(guān)信息一定會浪費大量的時間。因此，相關(guān)工作人員應(yīng)當(dāng)及時進行日記審查，這樣才能避免信息泄露以及預(yù)防電腦病毒。因為隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，部分黑客在竊取信息過程中一般是通過電腦病毒來完成的，所以相關(guān)工作人員通過日記審查檢測電腦是否受到病毒侵襲，就基本可以確認(rèn)網(wǎng)絡(luò)系統(tǒng)是否受到黑客的騷擾。

3 結(jié)束語

總而言之，安全隔離技術(shù)在電力信息網(wǎng)絡(luò)預(yù)防中的應(yīng)用十分廣泛，一方面，安全隔離技術(shù)可以保護電力信息不會竊取，因為電力信息的泄露會給電力公司造成一定的經(jīng)濟損失以及信譽損失。所以電力部門一定要重視安全隔離技術(shù)在電力信息方向的應(yīng)用；另一方面，安全隔離技術(shù)也能夠全方位無死角的保護電力信息不被竊取，同時通過各種技術(shù)手段預(yù)防黑客對電力信息的染指。另外，通過相關(guān)技術(shù)手段，還能了解黑客是否攻擊電力信息網(wǎng)絡(luò)或者收集黑客獲取電力信息的罪證，從而對黑客形成一定的威懾力。