国网山西省电力公司运城供电公司山西运城044000
摘要:随着经济和科学技术的快速发展,维持电力系统正常运行和电力系统信息的主要手段就是依附计算机网络,并且电力系统的安全也开始受到人们的关注,要想确保电力计算机网络的安全运行,必须建立系统完善的电力计算机网络信息体系,进而推动电力计算机网络的健康持续发展。本文主要分析和探索了如何保障电力计算机网络的安全运行。
关键词:如何;保障;电力计算机网络;安全运行
引言:当今社会的各项生产活动都需要电力能源的持续供应。维持电力系统的正常运行,有利于整个社会的和谐发展。电力计算机网络安全运行的要点颇多,过程复杂,采取有效手段解决具体问题显得非常必要。然而受到外界因素的干扰影响,电力系统运行隐患问题不断增多,人们的正常用电已经受到限制,也造成了一定的经济损失,降低了供电企业的市场竞争力。为此,笔者特意凭借自身多年的从业经验,对如何保障电力计算机网络的安全运行阐述了几点新的看法,希望能为其他业内人士提供一些可行性建议。
1计算机网络信息安全在电力系统中的重要性
在电力系统中,保护和监控这些领域,广泛的运用到了计算机的网络技术。主要是在电力市场相当开放的今天,用户能够随时随地保持与电力交易中心的联系,黑客就很容易滋生,计算机网络电力系统受到病毒侵害,导致电力系统受到非常严重的损坏。对于电力企业来说,要高度重视计算机网络的信息安全,为了防止病毒的滋生和黑客的袭击,电力企业应采取相应的措施,一般情况下,采用加密和认证技术等措施保护电力系统安全,可是对于黑客和一些非法分子来说,这些措施并不能从根本上阻止他们,他们通过对数据传输的速率、长度、流量和加密数据的类型对电力系统进行破坏和影响。另外,不管是黑客还是不法人员都会通过对分析密码和网络流量相结合的方式,对传输的数据进行解码,在电力系统中,数据和设备在直接操纵的过程中都会受到非常严重的威胁。对于电力系统来说,加强防止黑客和不法分子对电力系统的破坏,做好保护电力系统计算机网络信息安全是眼下最重要的事。
2电力系统计算机网络信息安全存在的问题
2.1工作环境的安全漏洞
目前在很多电力企业中电力操作系统以及数据库系统等用户环境自身就存在很多的安全漏洞,如对特定网络协议实现的错误,自身体系结构中存在的问题等一些漏洞都会对电力系统造成严重的破坏,从而对电力企业造成严重的损失。
2.2网络协议存在的安全问题
在电力系统计算机网络(Internet)中采用的TCPIIP协议主要是面向信息资源共享的,所以会造成部分的计算机网络协议存在一定的安全漏洞,这种漏洞也是目前计算机网络以及信息安全问题中最为重要的根源。比如常见有FTP、Telnet、SMTP等协议中。并且在电力系统中用户的口令信息主要是采用明文的形式在计算机网络中进行传输的,这些网络协议虽然是依赖的TCP协议本身但是也不能保证电力系统计算机网络信息传输信号的安全性。
2.3计算机病毒的侵害
计算机病毒是最为常见的一种病毒形式,任何一个接触计算机网络的人员都可能会有遭到病危害的先向我。计算机病毒分为“蠕虫”和“病毒”,计算机病毒是一种诚讯,是一段可以进行执行代码的程序。计算机病毒如同生物病毒,具有独特的复制能力,并且蔓延的速度是非常之快的。但是也是非常难以清除的,并且病毒还能够将自身附带的各种病毒类型一个用户传到另一个用户通过文件的复制进行传递。计算机病毒不仅具有复制能力,而且也具有其他的一些共性一个被污染的程序能够传送病毒的载体。
3保障电力计算机网络安全运行的有效措施
3.1建立电力系统计算机网络安全防护框架
建立电力系统计算机网络安全防护框架,也就是有效隔离自动化系统、生产管理系统、电力信息管理系统,以此来保证电力系统计算机网络信息安全。而要想做到这一点,需要相关工作人员作出的努力是从保障计算机网络信息安全的角度出发,合理规划设计隔离装置的应用,以便此装置能够充分发挥作用,对三大系统进行网络隔离;分析三大系统内部之间的联系,科学、合理的运用网络物理隔离设备对三大系统的控制区、非控制区、生产管理区及管理信息区予以有效隔离。
3.2强化落实各种网络安全防护管理
在科学技术蓬勃发展的今天,各种网络信息安全防护技术的推出,如信息加密技术、网络防病毒技术、反黑客攻击技术、数据备份与灾难数据恢复技术等,能够有效的防范病毒入侵、黑客攻击、网络协议安全漏洞等,保证信息的安全性。基于此,为了保障电力系统计算机网络信息安全,还应当根据电力系統实际情况及信息系统安全需要,将以上一种或几种技术应用到网络安全防护管理中,有效防护电力信息安全。
3.3对电力系统的信息网络安全漏洞进行技术管理
为了防范计算机网络黑客对于用户IP地址的欺骗攻击,电力系统的后台运行人员需要做好大量用户的IP地址管理,妥善管理用户的IP地址需要借助网络探测检验技术寻找电力系统的IP地址,对IP地址进行隐藏管理,隐藏管理可以运用代理服务器,并在计算机的网络端口进行监视服务,避免网络黑客通过IP地址扫描酒侵入电力系统用户的计算机端口。在规避九三级网络病毒攻击的时候,电力系统的网络信息安全员可以在信息网络内建立防火墙用以防护网络病毒的入侵,目前多数的电力企业使用代理防火墙技术、过滤防火墙技术以及双穴防火墙技术保护电力系统用户的信息系统安全。
在电力系统内,不同区域的用户可以根据需求设置防火墙建立个性化的病毒防入侵机制,在计算机系统的不同端口部署病毒防护,对文件进行逐一地病毒扫描处理,防止电力系统的运行能够受到不良计算机病毒的干扰。
3.4加强基础设施建设,改善网络环境
信息中/心机房和各工作点设备的安置环境安全是电力企业网络信息安全的根本。机房要有门禁、监控、报警系统、机房专用灭火器、应急照明灯以及接地防雷措施,机房、配电间环境整洁,设备标识、布线清晰整齐,UPS、空调定期检查,温湿要度符合要求,从而保证企业的网络环境安全。
3.5加强员工信息安全培训,提高信息安全意识
员工的信息安全意识对于电力企业的信息安全是非常重要的。企业应该组织开展多种形式的信息安全知识培训,使员工养成良好的计算机使用习惯,例如不要将与工作无关的存储介质在单位的计算机上使用,不要在电脑上安装游戏或无关软件,设置安全的开机口令并定期更改,设置屏幕保护密码,重要文件要备份等等,实现全员化教育,提高信息安全意识。
4结束语
计算机网络技术在电力系统中得到了广泛的应用,以此同时,网络安全运行也成了电力系统的一个核心问题,确保网络运行的安全,从而推动电力系统的安全生产以及对电力系统管理水平的提高都有一定的作用。在实际操作中,必须结合电力计算机网络自身的特别和安全问题,采取有针对性的物理安全、访问控制技术、防火墙技术以及加密技术对网络运行进行有效的安全保护,有效防止网络入侵等事件的发生,从而保证电力系统计算机网络的安全运行。
参考文献
[1]王轩,张子锋.有关如何保障电力计算机网络的安全运行探讨[J].中国新技术新产品,2014(19):11~12.
[2]李爽,王豪,单琳,靳晓强.浅析计算机网络在电力系统中的安全运行[J].网络安全技术与应用,2015(01):182,184.
[3]李其恒.探究计算机网络在电力系统中的安全运行[J].电子技术与软件工程,2016(11):216.