浅谈电力网络安全管理及防御措施

摘要：在我国的发展中，电力供应是保障人们生活的重要能源，为了稳定人们的生活，就必须保证电力的持续供应，因此就需要保证电力网络的安全。在现阶段的发展中，电力网络依旧存在一定的问题，因此，相关的部门必须高度的重视，通过相关措施的采取对问题产生的原因进行分析，从而不断地创新电力网络的安全防御措施，从而提升电力供应的稳定性和安全性。

关键词：电力网络;安全管理;防御措施

引言

电力发展对于人们的生活具有重要的影响，在当前的社会中，各个行业的发展都离不开电，因此，保障电力的供应就显得非常的重要[1]。电力部门必须要及时配备专业的工作人员负责电力网络的安全，及时排查电力网络中存在的问题，针对问题及时了解其原因，从而为问题解决提供具体的分析。同时，电力网络安全工作人员要积极的创新和优化电力网络管理和安全防御的策略，为进一步提升电力网络的安全质量奠定良好的基础。

一、现阶段电力网络安全管理情况概况

在当前的电力网络安全管理工作中，虽然各方面的制度建设和技术不断的完善，但是仍旧存在一些重大的问题影响着电力网络的安全发展，比如网络病毒额度危害和额昂罗黑客的侵入等，通常会导致数据丢失等问题，从而为电力企业的发展带来一定的威胁。在目前的电力网络安全问题中，数据丢失和数据篡改问题非常的常见，其中最严重的就是分布式的拒绝服务。在收到网络共计之后，电力系统往往无法正常的工作和运行，就会造成严重的经济损失，甚至会危害到社会的稳定，因此，电力企业通常都会进行一些防御措施的采取。

安全分区：安全分区是进行电力系统监控和安全防护的重要结构，也是最基础的组成系统。发电企业和电网企业通过内部的计算机网络技术对电力生产中的控制大区和信息管理大区进行一定的划分。生产大区一般分为控制区和非控制区。通过电网企业内部的计算机系统进行生产的控制，在满足总体安全保障的原则下，根据电力企业发展的需要进行不同操作的设置，从而形成一定的安全分区。

网络专用：网络专用的电力数据网和生产的控制大区相互连接，对于电力的承载进行实时的控制和在线交易。发电厂的电力数据在专用通道上进行独立组网。通过网络专用，能够价格电力网络和生产控制连接起来，从而对企业承载的电力进行实时的控制，从而实现线上的交易等。

横向隔离：横向隔离是电力的二次安全防护体系，通过采用不同强度的安全措施设置一定的安全隔离区域，在这个防护区之内，生产控制大区和信息管理大区必须要通过专用的横向安全隔离装置进行隔离，并且专用安全隔离装置必须要经过国家检测认证，从而达到物理隔离的效果，从而保证电力生产和供应过程的安全。同时，生产控制大区中的安全区隔离要十分的重视，必须要采用具有访问控制功能的网络设备，及时设置防火墙，实现相互之间的逻辑隔离。

纵向认证：纵向认证是电力系统中的安全防护体系的纵向防护屏障。发电厂的生产控制和数据网之间能够形成一定的连接，经过国家有关部门的认证，能够实现双向身份的认证和数据加密等，从而保证电力网的安全。

二、现阶段电力网络安全问题出现的原因

電力网络安全问题产生的原因有很多，但是从大的方面来说，一般可以分为自然原因和人为原因。

自然原因就是指的一些非人为的安全破坏，比如一些自然灾害等对电力网络的破坏以及因为长时间的使用而出现的线路老化等。对于自然灾害而导致的电力网络安全问题，往往无法进行有效的避免，在平时的防御中，只能通过对自然灾害的提前预判进行及时的防控，或者通过安全演练等最大程度的减少电力网络安全问题出现时的人员伤亡。

人为安全原因就是指一些故意性的人为因素或者非故意性的人为因素而导致的电力网络安全事件。故意性因素一般指的外部攻击和内部泄密，内部泄密就是内部人员向外部竞争对手或者其他人提供公司的相关秘密信息，从而对公司发展造成威胁，这种行为通常会为电力企业带来巨大的损失。外部攻击主要是指网络黑客等，通常会导致网络系统的信息丢失和文件损坏，从而对电力企业的发展带来不利影响。

三、电力网络安全管理防御措施

当前，大部分的电力企业针对电力网络的安全管理和防御都是被动式的，虽然能够在出现电力网络安全问题之后进行及时的控制和维修，但是对于电力网络仍然会造成一定的危害。要进一步保障电力网络安全管理，就需要对电力网络安全进行提前防御。工作人员要根据实际情况采用具体的技术，为提升电力网络安全管理效率提供一定的保障。

（一）深度包过滤方式

在电力网络安全防御中，深度包过滤方式是常用的软件，通过该软件的使用，能够通过对病毒等进行过滤来保障电力网络的安全。在具体的应用中，网络安全管理人员可以通过数据分析为用户体用具体的帮助，迅速锁定电力网络中存在的安全风险，从而进行精确的捕捉和过滤，避免电力网络受到外界病毒的攻击。同时，深度包过滤还可以提升信息应用的准确度。电力网络安全工作人员可以通过细致化的数据包观察了解电力系统中存在的安全风险，从而及时的进行安全排查，提升安全处理的效率和质量[2]。

（二）数据挖掘技术

随着时代技术的不断发展，大数据在各个行业的应用范围不断拓宽，海量的信息资源开始对社会发展带来巨大的便利。在当前的发展中，电力网络安全工作可以充分的利用互联网的数据优势加强对于安全风险的控制。对于电力网络发展来说，最重要的控制中心就在于数据，要保证电力网络的安全运行，就需要对这些数据进行合理的分析和应用，从数据中寻找不同和问题，并提出具体的建议和措施。在电力网络安全工作中，为了进一步提升网络安全的效率，电力企业需要展开大量的工作，首先就是对于数据的监控，合理的进行数据挖掘，能够为电力网络安全带来极大的保障。

（三）免疫网络模式

在电力网络安全管理工作中，还有一种经常使用的方法就是免疫网络模式。通过免疫网络模式的使用，能够在网络结构之上再建立一种新的安全保障网络，为电力网络安全提供更多的保证[3]。通过免疫网络模式，能够充分的激发和电动不同的电力网络防御资源，及时隔离网络中可能存在的有害物质，逐渐建立起来网络自身的免疫系统，实现维护电力网络安全的目的。在具体的操作过程中，工作人员可以将网络路由器和免疫网络模式充分的结合起来，建立一套有效的网络安全管理体系，为提升电力网络安全能力提供进一步的保障。此外，电力企业的工作人员也要重点提升电力网络的自我免疫水平。

四、结束语

综上，积极的加强电力网络的安全管理是电力公司的重要工作。在具体的实践中，电力企业要不断的利用现有的技术提升自身的安全防护水平，从而提升电力网络的安全性和可靠性。电力工作人员要积极提升自我防护意识，构建新的电力网络安全防御体系，利用互联网数据技术不断促进企业的电力安全防护能力。

参考文献

[1]夏羿.电力信息化行业网络安全主动防御技术探讨[J].电子元器件与信息技术，2019，3（07）：30-32+36.

[2]蔡昶.电力网络安全管理现状及防御措施研究[J].网络安全技术与应用，2019（02）：80+84.

[3]胡可涵，张新梅，漆晓凤，等.主动诱骗型电力网络安全防御系统的应用[J].通信电源技术，2018，35（07）：106-107.

作者简介：宋秋泽 男（1991.07）回族，贵州省毕节市金沙县、大学本科  自动化  助理工程师。