关于提高电力系统计算机网络信息安全水平的研究

2018-03-23伍慧

数字通信世界 2018年6期

伍慧

（国网辽宁供电公司海城供电分公司，鞍山 114200）

计算机技术的进步带动了各行业的发展，电力系统为了保障自身的安全性，提高自身网络安全信息水平，需要加强对信息技术的研究与应用，保障电力系统的安全性。在我国，电力系统安全信息水平在应用中还存在一定的问题，制约了电力系统的稳定性，电力企业要加强对电力系统的维护，最大限度地降低其在应用过程中产生的安全隐患。

1 提高电力系统计算机网络信息安全水平必要性

计算机的运行环境比较复杂，在电力系统的应用中就经常会出现软件漏洞、硬件破损、数据丢失、病毒侵害等情况，如果其出现了问题，不仅仅会严重的影响电力系统的运行状态，还会导致企业内部的机密信息泄露，影响电力企业的经济收益。提高电力系统信息安全水平，能够保障计算机行业与电力企业的双向发展，保障电力系统供电稳定性，并在用电分配上，能够快速的找到其不合理的因素，对其进行系统性的优化，提高电力企业服务能力[1]。

2 电力系统网络信息安全影响因素

影响电力系统的安全因素包括硬件因素以及软件因素，其在网络中出现安全问题主要是软件因素的影响，笔者总结以下影响电力系统网络信息安全的因素，具体如下。

2.1 黑客口令攻击

黑客口令攻击是电力系统受到外来侵害最主要的因素之一，通过口令攻击，电力系统会遭到严重的破坏，系统信息数据也会丢失。口令攻击在确定目标之后进行，在电力系统中应用抓包技术对信息数据进行获取，并通过不断的尝试口令信息对系统进行破解，进而对加密的信息以及系统进行破坏。

2.2 系统数据劫持

数据劫持在网络数据运输过程中进行，其主要的安全危害是运输数据的丢失，严重时会导致其系统运行出现瘫痪的情况。黑客会具有目的性的对电力企业系统进行窃听，在终端信息传输过程中窃取信息数据，获取信息密码，影响电力系统的正常运行。

2.3 IP信息欺骗

电力系统在运行过程中需要借助网络IP地址才能实现，IP欺骗是指黑客获取了电力系统的IP地址，使电力系统的网络断开，在IP地址虚假认证过程中，使电力系统出现网络安全，影响电力系统的正常使用。

3 提高电力系统信息安全水平的策略研究

3.1 加强对网络信息安全重视

电力企业要认识到网络信息安全的重要性，并在此基础上网络安全进行强化。首先，在电力系统管理人员上，要保障其具备相应的网络安全防护意识，并能够自行解决网络安全管理中出现的问题。在电力系统人员选择上。要对其进行培训，强化工作人员网络安全防护技能。其次，在电力系统运行中，要保障电力系统具有良好的网络运行环境，避免在应用过程中接触不良信息，对其系统造成影响。最后，在网络信息安全管理中，要加强对其安全隐患的检查，与网络第三方签署网络安全保密协议，建立网络信息安全保护系统，及时的排出安全隐患，保障电力系统安全性[2]。

3.2 采用信息安全防火墙

防火墙技术是保障电力系统运行的重要手段之一。通常情况下，电力系统对计算机的要求比较高，属于大型计算机的范畴之内，电力企业在应用计算机时，需要设置安全防火墙系统，能够实现预防信息泄露，防止外界信息入侵的目标。首先，在防火墙的选择上，要尽可能的保障其功能的全面性，能够最大限度地实现对信息安全的防护，其中包括代理防火墙系统、过滤防火墙系统等，电力企业要针对不同的电力运行需求，选择最适用自己公司的防火墙系统，进而实现对信息的安全防护。防火墙技术在应用过程中，能够实现对信息的预警，并对外来的信息进行扫描，其在应用过程中具有一定的可靠性。

3.3 科学应用杀毒软件

防火墙能够实现对黑客主动攻击的预防，而病毒的侵害影响电力系统网络安全的重要要素。

电力企业要科学的应用杀毒软件，保障其对网络病毒的安全防护。电力企业除了要采用新型的防毒软件之外，需要建立电力系统整体信息的防病毒服务器，并在电脑上安装杀毒软件，对已经侵入网络的病毒进行查杀。针对网络病毒，要尽可能以预防为主，查杀为辅，降低其对网络安全造成的影响。在病毒的预防上，需要在电力网络系统各个阶段进行，其中包括客户端防毒、邮件系统防毒、互联网接口防毒、网关防毒等，尽可能保障防毒的全面性。

3.4 采取先进防护技术

除了以上几种方法可以实现提高电力系统网络安全水平的目标外，电力企业需要采用先进的网络技术实现对信息安全的保护，提高电力系统运行的稳定性。首先，电力企业可以采用对称加密与数字签名技术，加强对信息的加密。对称加密具有很高的复杂性，在破解过程中会具有很高的难度，在此基础上，电力企业可以将密匙技术融合在一些，保障其网络信息安全的牢固性。另外，电力企业可以采用包过滤技术，实现对网络信息数据的动态监测。此技术在应用过程中，需要与防护软件之间进行配合，能够强化此技术的防护能力。最后，电力企业可以应用网关技术实现对网络信息的保护，具有很强的系统稳定性，能够在应用过程中有效的规避IP欺骗的情况，并对系统进行监视以及维护。此技术具有一定的复杂性，在操作上也十分的繁琐，需要一定的技术支持。