談電力信息網絡安全體系隱患分析及防御策略

呂曉霖 馮曉亮

【摘 要】隨著電力行業信息化的不斷發展，信息安全面臨日益嚴峻的考驗。電網是關系到我們每天正常生活的，如何確保供電系統的正常安全運行是十分重要的。本文闡述了電力信息網絡安全體系，分析了電力信息網絡安全隱患問題，提出了防御策略。

【關鍵詞】電力企業 信息網絡安全體系 隱患分析 防御策略

電力企業的信息安全不僅影響著其自身的網絡信息的化建設進程，也關系著電力生產系統的安全、穩定、經濟、優質運行。所以，強化信息網絡安全管理，確保電力信息網絡的安全性，保證業務操作平臺能夠穩定、可靠的運行具有重要意義。

1 電力信息網絡安全體系

信息網絡安全指的是為數據處理系統建立和采用的技術和管理的安全保護，保護計算機硬件、軟件和數據不因偶然和惡意的原因遭到破壞、更改和泄露。

2 電力信息網絡安全體系存在的隱患分析

2.1 系統漏洞。電力企業使用的都是微軟所開發的Windows操作系統。由于一個計算機操作系統過于龐大、復雜，所以它不可能第一次性地發現并解決所有存在的各種漏洞和安全問題，這需要在我們的使用當中不斷地被完善。這些長久存在或是剛被披露的漏洞，易造成對企業信息網絡安全的威脅。

2.2 黑客的惡意攻擊。在這些攻擊行為當中，一部分是主動的進行系統破壞或是更改、刪除重要的信息，另一部分是被動的進行監聽，竊取電力企業內部網絡交流信息，導致信息外泄。

2.3 網絡硬件系統不牢固。網絡硬件系統不牢固是一個普遍性的問題。盡管互聯網的硬件系統已經具有了較高的穩定性和安全性，但其仍然存在的脆弱性也不可忽視，比如雷電所引發的硬件故障，各種傳輸過程當中受其他因素影響所出現的信息失真等。

2.4 員工的信息網絡安全意識不健全。電力企業中，許多員工多信息網絡的安全意識還不健全。比如用戶安全意識不強，系統登錄口令過于簡單，或是將賬戶及密碼借給他人使用，盲目地進行資源信息共享，這些帶全安全威脅性的操作都可能會對企業的信息網絡安全帶來隱患。還有的員工長時間占用網絡，大量消耗了網絡資源，增加了企業的網絡通信負擔，導致企業內部的通信與生產效率較低。

2.5 管理人員技術水平低。電力企業作為重要的工業企業，其“重建設，輕管理”的思想是非常明顯的。安全管理體制不合理，導致企業疏于對管理人員的技術培養，最終導致管理人員的技術水平低下，即使網絡安全出現問題，也不能及時修理。

3 加強電力信息網絡安全防御體系的策略

3.1設備安全策略

建立配套的績效管理機制，以促進信息安全運維人員樹立良好意識，提高自身信息網絡管理能力。

建立電網信息安全事故應急處理預案，例如“突發情況下某某大樓信息系統應急處理預案”，預案所要求的各項信息設備必須作為信息安全重要物資交由信息應急指揮人員保管，相關信息運維人員必須在信息事故發生的第一時間到崗到位、信息預案操作流程必須準確到位，各應急單位要定期進行應急演練，保證在發生信息安全事故之時隊伍能夠拉得出、打得贏。

運用國家電網公司統一的標準化信息安全管理模式，規范日常網絡處理流程，嚴格控制網絡接入程序，對新進網絡施行過程化管理，例如：申請入網人員必須填寫“某公司入網申請單”，并對操作人員嚴格施行信息網絡處理“兩票三制”管理，即：操作票、工作票、交接班制、巡回檢查制、設備定期試驗輪換制，從制度上保證信息網絡安全管理。

成立網絡信息安全組織機構，例如：成立某公司信息安全領導小組，小組成員包括：公司領導層人員、信息安全管理層人員、信息安全網絡技術實施保障人員等，并對各人員工作職責提出具體要求，尤其是必須明確技術實施保障人員的工作要求。

3.2安全技術策略

使用VPN（虛擬隧道）技術。按業務分別建立對應的三層VPN，各VLAN段建立符合實際要求的網絡訪問控制列表，將網絡按部門（樓層）進行分段，對各段網絡配置對應的訪問控制，設置高強度的網絡登錄密碼，保證網絡的安全性。

運用安全審計技術。隨著系統規模的擴展與安全設施的完善，應該引入集中智能的安全審計系統，通過技術手段，實現自動對網絡設備日志、操作系統運行日志、數據庫訪問日志、業務應用系統運行日志、安全設施運行日志等進行統一安全審計。及時自動分析系統安全事件，實現系統安全運行管理。

病毒防護技術。為免受病毒造成的損失，要采用的多層防病毒體系。即在每臺PC機上安裝防病毒軟件客戶端，在服務器上安裝基于服務器的防病毒軟件，在網關上安裝基于網父的防病毒軟件，必須在信息系統的各個環節采用全網全面的防病毒策略，在計算機病毒預防、檢測和病毒庫的升級分發等環節統一管理。

啟用防火墻技術。防火墻是用于將信任網絡與非信任網絡隔離的一種技術。它通過單一集中的安全檢查點，強制實操相應的安全策略進行檢查，防止對重要信息資源進行非法存取和訪問。電力系統的生產、計量、營銷、調度管理等系統之間，信息的共享、整合與調用，都需要在不同網段之間對這些訪問行為進行過濾和控制，阻斷攻擊破壞行為，分權限合理享用信息資源。

擬局域網技術（VLAN技術）。局域網技術允許網絡管理者將一個物理的LAN邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有相同的屬性。由于它是邏輯而不是物理劃分，所以同一個LAN內的各工作站無須放置在同一物理空LAN里，但這些工作站不一定屬于同一個物理LAN網段。一個VLAN內部的廣播和單播流量都不會轉發到其他VLAN中，有助于控制流量、控制廣播風暴、減少設備投資、簡化網絡管理、提高網絡的安全性。

4 結語

總之，供電系統數據網的安全問題不容忽視，要保障其網絡的安全可靠運行，不能僅僅依靠防火墻等單個的系統，而需要仔細考慮系統的安全需求，并將各種安全技術結合在一起，方能生成一個高效、通用、安全的網絡系統。

參考文獻：

[1] 鄺德昌.電力企業信息網絡安全探討[J].信息與電腦（理論版）.2011（10）.

[2] 王偉.淺談電力企業網絡信息安全管理[J].技術與市場.2011（06）.

[3] 王迎新，牛東曉.電力企業網絡信息安全管理研究[J].計算機安全，2007（3）.