電力行業(yè)是國家基礎(chǔ)行業(yè),隨著科學(xué)技術(shù)的不斷發(fā)展,電力信息系統(tǒng)適用性更強。但是因為電力系統(tǒng)運行環(huán)境較為復(fù)雜,遭受的網(wǎng)絡(luò)外部攻擊頻繁,產(chǎn)生的影響也十分深遠(yuǎn)。接下來小編簡單介紹一篇優(yōu)秀電力行業(yè)論文。
摘要:隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,信息網(wǎng)絡(luò)逐漸被應(yīng)用于電力企業(yè)中,為電力網(wǎng)絡(luò)具有開放性和專業(yè)性特征,而安全問題的存在威脅到電力系統(tǒng)的穩(wěn)定運行,不利于電力系統(tǒng)的升級和轉(zhuǎn)化為數(shù)字電力系統(tǒng)的進(jìn)程。電力信息網(wǎng)絡(luò)安全是維護(hù)電力系統(tǒng)運行的基礎(chǔ),逐漸深入至電力企業(yè)生產(chǎn)、管理以及經(jīng)營等多個領(lǐng)域。本文對電力信息網(wǎng)絡(luò)特征進(jìn)行了分析,闡述了當(dāng)前信息網(wǎng)絡(luò)中的安全問題,并提出了防范對策。
關(guān)鍵詞:電力網(wǎng)絡(luò);安全問題;防范對策
電力信息網(wǎng)絡(luò)安全頻發(fā),對電力系統(tǒng)以及電力企業(yè)造成了不利影響,造成了不可預(yù)估的經(jīng)濟(jì)損失。為了解決新一代的網(wǎng)絡(luò)安全問題,需采用新型的計算機技術(shù)加強網(wǎng)絡(luò)安全建設(shè),提升網(wǎng)絡(luò)對外防御以及自我愈合能力。
1電力信息網(wǎng)絡(luò)安全問題分析
首先是非法入侵。非法入侵是電力信息網(wǎng)絡(luò)使用過程中最為常見的問題,通常都是專業(yè)網(wǎng)絡(luò)黑客發(fā)現(xiàn)系統(tǒng)漏洞通過口令或者是IP地質(zhì)入侵電力系統(tǒng),獲得電力系統(tǒng)運行以及電力企業(yè)的相關(guān)信息,甚至是刪除系統(tǒng)數(shù)據(jù)庫中的所有資源。其次,計算機病毒。病毒是計算機主要安全問題,主要如木馬病毒、后門病毒等,一旦計算機感染病毒,就會迅速傳染,對系統(tǒng)造成極大損壞。在日常工作中應(yīng)用計算機時,為了滿足工作需求,需要下載多種軟件,很多軟件都可免費下載。但是,網(wǎng)絡(luò)上下載的軟件包的安全性不能保障,病毒直接侵入企業(yè)內(nèi)部計算機;同時,由于部分病毒隱蔽性較強,很多病毒殺毒軟件不能徹底消除,對信息網(wǎng)絡(luò)安全造成威脅。其次是系統(tǒng)漏洞,計算機應(yīng)用軟件和操作系統(tǒng)因為設(shè)計不完善,存在多種漏洞。在計算機和安全系統(tǒng)初期使用過程中,漏洞的影響表現(xiàn)不顯著,但是經(jīng)過長期使用后,系統(tǒng)漏洞逐漸顯露。最后是管理風(fēng)險。網(wǎng)絡(luò)使用的權(quán)限不進(jìn)行分配或者是權(quán)限分配不合理,越權(quán)使用各級賬號等問題或很多人員肆意出入機房,都會造成網(wǎng)絡(luò)信息的泄漏或者是丟失。同時,很多人員安全意識較為淡薄,沒有保守網(wǎng)絡(luò)機密,未建立相應(yīng)的管理制度對管理人員形成約束。
2電力信息網(wǎng)絡(luò)安全防范措施
2.1加強安全管理
對于遠(yuǎn)程用戶,需做好標(biāo)識以及認(rèn)證工作。需對信息網(wǎng)絡(luò)以及計算機的性能進(jìn)行檢測,保證信息的安全,尤其是電力業(yè)務(wù)信息,在進(jìn)行傳輸時需進(jìn)行加密,使得敏感類信息可以得到保護(hù),也可有效避免非法竊聽以及盜用信息等問題的發(fā)生。需注意的是,電力企業(yè)必須集中安裝內(nèi)網(wǎng)與外網(wǎng)隔離系統(tǒng)、防火墻(如圖1所示)、入侵檢測系統(tǒng)以及服務(wù)器的核心防護(hù)系統(tǒng),均納入網(wǎng)絡(luò)監(jiān)控范圍,減少網(wǎng)絡(luò)安全事故的發(fā)生。電力企業(yè)應(yīng)當(dāng)組織技術(shù)人員對基層工作人員進(jìn)行網(wǎng)絡(luò)信息完全培訓(xùn),強化員工的信息安全防護(hù)意識。同時,需向員工灌輸正確的網(wǎng)絡(luò)使用以及計算機操作習(xí)慣,與工作無關(guān)的電子設(shè)備或存儲設(shè)備均不能與企業(yè)電腦相連接使用,也不能在企業(yè)電腦上安裝盜版軟件或者是與工作無關(guān)的軟件,不得在網(wǎng)絡(luò)上隨意下載軟件,或修改電力信息網(wǎng)絡(luò)開機口令。
2.2采用多種防護(hù)技術(shù)
第一,信息加密。信息加密技術(shù)主要分為對稱密碼技術(shù)以及非對對稱秘鑰技術(shù),在發(fā)送信息時可采用專用的密碼對信息進(jìn)行加密處理,接收方接收信息時再采用密碼進(jìn)行解譯便可獲得相關(guān)信息。第二,信息確認(rèn)以及網(wǎng)絡(luò)控制技術(shù),主要有身份認(rèn)證、存取控制、防火墻技術(shù)等,可將其應(yīng)用于各級業(yè)務(wù)中,并根據(jù)電力企業(yè)的業(yè)務(wù)情況編制技術(shù)方案和安全控制策略。第三,計算機網(wǎng)絡(luò)病毒防治技術(shù)。計算機病毒已經(jīng)向網(wǎng)絡(luò)化、多態(tài)化方向發(fā)展,因此電力企業(yè)應(yīng)當(dāng)安排技術(shù)人員定期或者是不定期進(jìn)行病毒庫更新,并對工作人員進(jìn)行計算機安全操作平培訓(xùn),統(tǒng)一安裝病毒查殺軟件。第四,攔截技術(shù)。計算機系統(tǒng)在實際運行過程中會出現(xiàn)錯誤程序段,黑客利用錯誤的程序可以攻擊計算機系統(tǒng),都會影響計算機系統(tǒng)的穩(wěn)定性,使用戶的信息安全難以保障。針對這些情況一般可以采用攔截技術(shù)來應(yīng)對,在系統(tǒng)中設(shè)置特定的指令,處理計算機系統(tǒng)中出現(xiàn)的各種問題,利用軟件漏洞來將相關(guān)的惡意程序攔截,從而有效控制惡意軟件的侵襲,提升計算機系統(tǒng)的運行穩(wěn)定性。
3結(jié)語
綜上所述,電力企業(yè)要想實現(xiàn)可持續(xù)發(fā)展,就必須注重自身建設(shè),改善內(nèi)外部管理環(huán)境,積極應(yīng)用信息技術(shù)等建立安全防護(hù)體系,維護(hù)信息網(wǎng)絡(luò)安全,為電力企業(yè)運營以及電力系統(tǒng)監(jiān)控等提供技術(shù)支持。就當(dāng)前電力企業(yè)信息網(wǎng)絡(luò)的運營情況來看,問題較多,形勢嚴(yán)峻,為此需注重信息網(wǎng)絡(luò)安全管理,并強化相關(guān)工作人員的管理意識,提升電力企業(yè)信息網(wǎng)絡(luò)安全等級。
參考文獻(xiàn)
[1]徐茹枝,王宇飛.面向電力信息網(wǎng)絡(luò)的安全態(tài)勢感知研究[J].電網(wǎng)技術(shù),2013,37(1):53-57.
閱讀期刊:電力信息與通信技術(shù)
《電力信息與通信技術(shù)》(月刊)(ISSN1672-4844)由國家電網(wǎng)公司主管、中國電力科學(xué)研究院主辦,是目前電力行業(yè)在國內(nèi)外公開發(fā)行、唯一專門反映電力行業(yè)信息通信建設(shè)成果及應(yīng)用的專業(yè)技術(shù)刊物,由原《電力信息化》與《電力系統(tǒng)通信》2本雜志合并而成,于2013年1月正式出版發(fā)行。
文章TAG標(biāo)簽:電力安全論文
轉(zhuǎn)載請注明來自:http://www.jinnzone.com/jisuanjiwangluolw/65984.html