(广东电网有限责任公司湛江吴川供电局524500)
摘要:信息技术和网络技术的进步为电力系统的升级和发展提供了强有力的动力,为电力系统实现数据传输和资源共享创造了先决条件,但同时也由此引发了电力系统网络信息安全的问题。本文分析了电力系统计算机网络信息安全防护问题,并提出了其防护策略。
关键词电力系统;计算机;网络信息;安全防护
着眼于电力资源的使用、调配需求,电力系统在发展的过程之中,以计算机技术为框架,搭建计算机网络,实现各类电力数据信息的交互。但是受制于网络协议、计算机病毒以及安全漏洞等多种因素,现阶段电力系统计算机网络极易遭到攻击,带来极大的经济财产损失。本文在梳理计算机网络信息在电力系统应用现状的基础上,梳理电力系统计算机网络安全防护存在的问题,吸收过往有益经验,持续提升信息安全防护能力。
1计算机网络信息安全在电力系统中的重要性
市场经济体制的不断深化与改革,让我国计算机网络信息安全管理工作研究与落实得到了大跨步发展,但是计算机网络信息管理工作在实际开展的过程中仍然会出现较多的问题,这些问题可能表现在软件、硬件、数据、系统入侵等多个方面。电力企业应用网络信息技术时,系统软件一旦出现问题,会让应用软件开展工作人员事务处理效率受到影响;系统的硬件设施在实际应用中出现问题的话,又会导致计算机的稳定运行受到阻碍,同时可能因为问题出自硬件设施,很可能会给电力企业的在计算机系统中储存的信息出现丢失或是其他一些不可逆的问题;如果问题发生在数据接受整理上,那么信息的安全与保密性很可能就会受到严重的威胁;系统运行过程中发现有问题存在,那么网络传输的实时性与迅速性就会受到影响,妨碍电力企业工作衔接上的流畅;最后,病毒如果入侵了系统,轻则造成系统数据出现丢失或篡改,严重的可能会导致整个系统直接崩溃。
2电力系统计算机网络信息安全防护问题分析
对现阶段电力系统计算机网络信息安全防护存在问题的梳理,有助于技术人员从思维层面,形成正确的认知,强化安全防护机制设置的针对性,为后续计算机网络信息安全防护工作的开展带来了便利。
2.1整体防御方案部署不全面
电力系统在进行计算机网络搭建的过程之中,普遍使用数据库以及电力操作系统对相应数据信息进行汇总、分析等操作,但是受到传统技术应用思维的影响,现阶段电力系统计算机网络整体防御方案部署不够完善,网络协议中存在着一定的安全漏洞,在一定程度造成了电力系统运行的不安全性。
2.2网络信息防护软件强度差
计算机病毒是目前影响电力系统计算机网络信息安全的主要因素之一,计算机病毒从形式上来看,可以将其划分为计算机病毒以及蠕虫两大类别,病毒一旦入侵到计算机网络之中,将会导致网络瘫痪,形成巨大的安全隐患。为了防范病毒攻击,现阶段各电力企业加大资源投入,研发各类防护软件,用于病毒识别与消灭,但是从实际情况来看,网络信息防护软件作用有限,对病毒的识别能力以及处理能力较差,这种情况如果得不到有效解决,将会形成安全漏洞,对电力系统的安全运行带来极为不利的影响。
2.3软件更新不及时
电力系统计算机网络的运行需要各软件共同发挥作用,以软件更新为切入点,计算机网络的服务能力以及安全性能得到保证,但是从实际情况来看,电力系统计算机网络软件更新不及时,防护能力较弱,无法真正满足现阶段电力系统对于计算机网络的使用需求。
3电力系统计算机网络信息的安全防护措施
3.1建设好计算机网络信息的整体架构
电力系统的计算机安全防护网络体系需要不断完善。电力系统的信息安全防护体系包括电力产生系统、电力隔离自动化系统和电力信息流量监控系统。其中,电力系统信息安全策略的制订,需要相关技术人员根据信息安全技术的目标和电力系统的隔离装置进行规划,让其中的电力产生系统、电力隔离自动化系统和电力信息流量监控系统这三大系统相互隔离,确保电力系统运行的相互独立,提高电力系统运行时的稳定性,保证电力系统运行时的功率大小、运行安全性、可靠性、高效性,实现电力系统网络信息安全防护的最高效率。另外,对于电力系统中的电力产生系统、电力隔离自动化系统和电力信息流量监控系统这三大系统的关系,计算机网络技术人员必须能够通过网络物理隔离设备有效隔离三大系统内的生产管理区及信息管理区、非控制区和控制区。
3.2做好安全风险评估
为了切实提升电力系统计算机网信息防护能力,增强防护机制升级的针对性,技术人员在开展安全防护过程之中,应当做好必要的安全风险评估工作。在实际操作过程之中,技术人员需要着眼于实际,明确现阶段电力系统计算机网络安全防护过程中存在的问题,采取科学高效的评估方式,及时发现各类安全风险,为后续风险排除工作的开展提供了参考。
3.3保障物理设备安全
在计算机网络信息安全防护过程之中,技术人员应当着眼于实际需求,加大电力系统计算机物理设备的检修、维护,通过定期组织技术人员评估计算机网络各类设备状态,及时排查各类故障,通过这种方式,提升物理设备的安全性。
3.4对数据进行加密操作
为了防止电力系统计算机网络数据发生窃取、丢失,在安全防护工作开展的过程之中,应当对电力系统运行数据进行加密处理。例如采取链路加密的方式,对于电力系统计算机网络两个网络节点间的某一次通信链路进行加密处理,在每一个节点对接收到的消息进行解密,然后先使用下一个链路的密钥对消息进行加密,再进行传输。通过这种方式,大大提升了电力系统计算机网路信息交互的安全性,避免数据丢失情况的出现。
3.5加强软件管理
很多病毒都是通过软件进行传播,一些计算机初级使用者非常容易下载到一些携带计算机病毒的软件导致信息遭到泄露,最典型的例子就是游戏账户被盗取,盗取者会向用户传送一些携带病毒文件,只要用户一打开这些文件游戏账户密码就会瞬间被记录,造成用户的经济损失,所以用户应该要加强对软件的管理,一些来源不明的软件一定要经过杀毒软件的查杀在进行使用,这样才能够有效地避免通过软件下载病毒。
3.6加强用户安全防护意识
电脑病毒的猖獗与用户的安全防护意识薄弱有着直接的联系。很多病毒的传播都是由于电脑使用者没有对计算机进行防护,担心杀毒软件影响网速不去安装,这种行为会导致用户成为病毒的首要入侵目标,所以,相关部门应该通过发表网络文章来加强用户的安全防护意识,展开相关活动向用户宣传网络安全的重要性,这样用户才能够了解到网络安全和信息泄露的影响,及时的更新安全防护软件修复系统漏洞。
结语
总而言之,计算机网络信息技术安全工作让电力系统的数据与信息资源得到有效保障以外,还实现其他很多工作运行与操作,如共享、数据交换等,这些工作上的沟通与运作都因得到信息安全技术的辅助,保持了较高的效率与稳定。如果可以有效增强电力系统计算机网络信息安全工作的水平,不仅仅可以保障电力系统各项工作的稳定与安全,更是在一定层面上保障了我国信息安全产业的发展。
参考文献:
[1]王耀,王娜,张飒丽等.关于提高电力系统计算机网络信息安全水平的研究[J].科研,2016(10):194.
[2]王星明.提高电力系统信息网络安全水平的探讨[J].建筑工程技术与设计,2016(26).