關(guān)鍵詞  電力系統(tǒng);網(wǎng)絡(luò);特點(diǎn);安全風(fēng)險(xiǎn);對(duì)策

 

中圖分類號(hào)：TP393      文獻(xiàn)標(biāo)識(shí)碼：A      文章編號(hào)：1671-7597（2014）21-0190-01

 

1  電力網(wǎng)絡(luò)信息系統(tǒng)的特點(diǎn)

 

作為一個(gè)涵蓋范圍極為廣泛的行業(yè)，電力行業(yè)中的電力系統(tǒng)主要組成部分為發(fā)電-輸電-變電-配電-用電等。發(fā)電任務(wù)的完成主要由電廠進(jìn)行，輸電-變電-配電任務(wù)主要由電網(wǎng)完成，為保證整個(gè)系統(tǒng)運(yùn)行的穩(wěn)定性，必須將網(wǎng)絡(luò)動(dòng)力系統(tǒng)作為電力系統(tǒng)運(yùn)行的重要保障。電力網(wǎng)絡(luò)信息系統(tǒng)特點(diǎn)主要包括三點(diǎn)：復(fù)雜性、穩(wěn)定性及綠色高效。

 

首先，其復(fù)雜性主要表現(xiàn)在其電力組成部分及工作分配較為發(fā)雜，具體到電力行業(yè)各個(gè)數(shù)據(jù)機(jī)房等，進(jìn)而導(dǎo)致網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用較為復(fù)雜多樣。對(duì)電力行業(yè)數(shù)據(jù)機(jī)房規(guī)模大小起決定性作用的因素主要有電力行業(yè)調(diào)度、通信系統(tǒng)、計(jì)算機(jī)信息系統(tǒng)等方面。企業(yè)最核心的數(shù)據(jù)中心就是總部數(shù)據(jù)中心，以此往下還有各分公司的數(shù)據(jù)中心、基層部門信息中心，這些信息數(shù)據(jù)的處理都離不開網(wǎng)絡(luò)計(jì)算機(jī)技術(shù)，由此可見互聯(lián)網(wǎng)在電力信息系統(tǒng)管理及運(yùn)行具有至關(guān)重要的作用。

 

其次，其穩(wěn)定性主要表現(xiàn)在業(yè)務(wù)方面。作為一個(gè)特殊行業(yè)，電力行業(yè)中電力系統(tǒng)的運(yùn)行是否正常直接關(guān)系著人們的生活及經(jīng)濟(jì)的發(fā)展。隨著信息化時(shí)代的到來(lái)，電力行業(yè)也逐步向自動(dòng)化、智能化方向發(fā)展，因此網(wǎng)絡(luò)信息系統(tǒng)對(duì)電力系統(tǒng)的運(yùn)行具有至關(guān)重要的作用，也更依賴于網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定性及可靠性。

 

最后，作為能源產(chǎn)業(yè)，在能源日漸緊缺的今天，只有選用更加綠色高效的網(wǎng)絡(luò)方案，將智能電網(wǎng)建設(shè)作為今后電力行業(yè)發(fā)展的方向，才能推動(dòng)我國(guó)電力行業(yè)的快速發(fā)展。

 

2  開放互聯(lián)網(wǎng)電力信息系統(tǒng)安全風(fēng)險(xiǎn)的表現(xiàn)

 

1）電力企業(yè)大部分信息數(shù)據(jù)都和互聯(lián)網(wǎng)存在某種聯(lián)系，如通過(guò)對(duì)互聯(lián)網(wǎng)資源的直接訪問(wèn)，將有利于企業(yè)職員工作效率的提升。與此同時(shí)，在互聯(lián)網(wǎng)上任何人都可以分享、查閱企業(yè)網(wǎng)絡(luò)資源，這對(duì)企業(yè)形象宣傳、企業(yè)影響力及知名度的擴(kuò)大將十分有利。但在帶來(lái)便利的同時(shí)，也帶來(lái)了一定的安全風(fēng)險(xiǎn)。如出于某種動(dòng)機(jī)，一些用戶利用互聯(lián)網(wǎng)入侵電力企業(yè)網(wǎng)絡(luò)連接的計(jì)算機(jī)系統(tǒng)或設(shè)備并進(jìn)行各種攻擊，進(jìn)而對(duì)網(wǎng)絡(luò)信息的傳輸造成極大的影響，甚至對(duì)計(jì)算機(jī)軟件系統(tǒng)及數(shù)據(jù)造成破壞，進(jìn)行企業(yè)商業(yè)機(jī)密的竊取，導(dǎo)致企業(yè)產(chǎn)生極大的損失，甚至給國(guó)家的安定團(tuán)結(jié)造成極大影響。

 

2）在開放互聯(lián)網(wǎng)電力信息系統(tǒng)安全風(fēng)險(xiǎn)中，最常見的安全因素局勢(shì)計(jì)算機(jī)病毒的威脅。作為計(jì)算機(jī)系統(tǒng)最大的安全隱患，由于電力企業(yè)信息量大，覆蓋面積廣，如產(chǎn)生計(jì)算機(jī)病毒事件，將產(chǎn)生阻塞網(wǎng)絡(luò)通信、破壞系統(tǒng)數(shù)據(jù)及文件系統(tǒng)的嚴(yán)重后果。系統(tǒng)將不能進(jìn)行相關(guān)服務(wù)的及時(shí)提供，也可能導(dǎo)致破壞后無(wú)法恢復(fù)的情況出現(xiàn)。尤其是系統(tǒng)中部分重要數(shù)據(jù)如因病毒感染出現(xiàn)損壞或丟失等問(wèn)題，將損失將無(wú)法估計(jì)。

 

3）系統(tǒng)安全風(fēng)險(xiǎn)也是開放互聯(lián)網(wǎng)電力信息系統(tǒng)安全風(fēng)險(xiǎn)的重要表現(xiàn)形式。主要包括數(shù)據(jù)庫(kù)系統(tǒng)及多種應(yīng)用系統(tǒng)。無(wú)論其中哪個(gè)系統(tǒng)出現(xiàn)問(wèn)題，都會(huì)導(dǎo)致管理員權(quán)限被入侵者獲取的

 

危害。

 

3  防范開放互聯(lián)網(wǎng)電力信息系統(tǒng)安全風(fēng)險(xiǎn)的對(duì)策

 

1）合理應(yīng)用漏洞掃描系統(tǒng)。作為網(wǎng)絡(luò)漏洞偵測(cè)及安全評(píng)估的一種工具，漏洞掃描可以遵循所定義的措施進(jìn)行網(wǎng)絡(luò)系端口的掃描，對(duì)這些端口提供的網(wǎng)絡(luò)服務(wù)漏洞進(jìn)行偵測(cè)，同時(shí)將這些漏洞評(píng)估報(bào)告向系統(tǒng)管理員進(jìn)行較為詳細(xì)地提供，進(jìn)而幫助管理員彌補(bǔ)漏洞，對(duì)網(wǎng)絡(luò)系統(tǒng)整體性進(jìn)行有效提升。漏洞掃描系統(tǒng)支持Windows、Linux等網(wǎng)絡(luò)設(shè)備，并分析這些系統(tǒng)的安全性能，對(duì)黑客可能應(yīng)用的漏洞進(jìn)行查找，同時(shí)將有效的修補(bǔ)方案向管理員進(jìn)行及時(shí)提供，進(jìn)而對(duì)網(wǎng)絡(luò)安全水平進(jìn)行有效提升。

 

2）防火墻的合理應(yīng)用。在非法數(shù)據(jù)報(bào)阻斷中可以應(yīng)用防火墻，并對(duì)網(wǎng)絡(luò)非法攻擊進(jìn)行屏蔽，對(duì)黑客入侵進(jìn)行有效阻斷。通常情況下，設(shè)置防火墻會(huì)出現(xiàn)信息傳輸延時(shí)的情況，基于此，如系統(tǒng)具有實(shí)時(shí)性的要求，必須選用專用的防火墻組件，進(jìn)而將通用防火墻軟件延時(shí)帶來(lái)的影響降到最低。

 

3）防病毒系統(tǒng)。在電力企業(yè)各個(gè)生產(chǎn)、經(jīng)營(yíng)及管理崗位中都含有計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。用戶在互聯(lián)網(wǎng)上進(jìn)行多種數(shù)據(jù)交換時(shí)，可能隨時(shí)遭受到病毒的攻擊。利用電子郵件進(jìn)行業(yè)務(wù)聯(lián)系，很容易受到病毒感染，進(jìn)而在企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)中不斷蔓延。因此，電力系統(tǒng)防病毒技術(shù)必須具有這些特點(diǎn)，如實(shí)時(shí)監(jiān)控、支持多平臺(tái)及多種服務(wù)，只有這樣才能迅速防治及控制新型病毒。面對(duì)網(wǎng)絡(luò)系統(tǒng)的兩個(gè)方面：外網(wǎng)與內(nèi)網(wǎng)，科學(xué)選用分布式進(jìn)行處理，對(duì)全網(wǎng)統(tǒng)一網(wǎng)絡(luò)病毒防護(hù)進(jìn)行有效實(shí)現(xiàn)。防病毒技術(shù)運(yùn)行主要在系統(tǒng)后進(jìn)行，它取得控制權(quán)要早于病毒，在實(shí)時(shí)對(duì)系統(tǒng)進(jìn)行監(jiān)控的過(guò)程中，如發(fā)現(xiàn)潛在問(wèn)題，可以及時(shí)對(duì)非法程序進(jìn)行有效阻止。建立多層網(wǎng)絡(luò)病毒防治系統(tǒng)可以對(duì)病毒感染問(wèn)題進(jìn)行有效預(yù)防。第一層要建立網(wǎng)關(guān)防毒;第二層主要建立服務(wù)器防毒;第三層主要建立客戶端計(jì)算機(jī)防毒。對(duì)病毒管理體系的完善，可以為網(wǎng)絡(luò)電力系統(tǒng)病毒防范體系完整性的提升提供一個(gè)可靠依據(jù)。

 

4）加強(qiáng)安全管理制度建設(shè)。為完善電力系統(tǒng)網(wǎng)絡(luò)安全體系，必須加強(qiáng)網(wǎng)絡(luò)安全管理制度建設(shè)、強(qiáng)化企業(yè)員工電力安全意識(shí)。在日常工作中，必須對(duì)信息吸引運(yùn)行管理不斷加強(qiáng)，并進(jìn)行相關(guān)計(jì)劃的制定，避免各種網(wǎng)絡(luò)損失的產(chǎn)生。如數(shù)據(jù)備份的定期制定、檢修設(shè)備及秘鑰管理的不斷加強(qiáng)等。為增強(qiáng)工作人員信息安全意識(shí)，可以利用技術(shù)講座及培訓(xùn)等措施進(jìn)行。

 

4  結(jié)束語(yǔ)

 

綜上所述，隨著電力企業(yè)發(fā)展速度的不斷提升，電力系統(tǒng)信息化也隨之不斷發(fā)展。作為一個(gè)動(dòng)態(tài)管理過(guò)程，信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范中，必須對(duì)信息網(wǎng)絡(luò)安全情況進(jìn)行定期評(píng)估，進(jìn)行安全方案地改進(jìn)并進(jìn)行安全策略的適當(dāng)調(diào)整。只有這樣才能建立一個(gè)安全到位、權(quán)限分明及服務(wù)完善的電力網(wǎng)絡(luò)信息體系。(王建軍)

 

參考文獻(xiàn)

 

[1]王先培，熊平，李文武.防火墻和入侵檢測(cè)系統(tǒng)在電力企業(yè)信息網(wǎng)絡(luò)中的應(yīng)用[J].電力系統(tǒng)自動(dòng)化，2002（05）.

 

[2]胡博.入侵檢測(cè)系統(tǒng)——在電力信息網(wǎng)中的管理與應(yīng)用[J].電力信息化，2005（12）.

 

[3]李俊娥，羅劍波，劉開培，周洞汝.電力系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)安全性設(shè)計(jì)[J].電力系統(tǒng)自動(dòng)化，2003（11）.