電力信息網(wǎng)絡(luò)的安全構(gòu)造策略發(fā)布者:本站 時間:2020-05-02 16:05:54
電力系統(tǒng)要想在激烈的市場競爭中獲得長久的發(fā)展,就必須加強其創(chuàng)新體制的改革以及網(wǎng)絡(luò)信息安全的使用,隨著經(jīng)濟社會的不斷變化與發(fā)展,人們對于信息化的認(rèn)識也有了一定程度上的提高,就電力系統(tǒng)而言,網(wǎng)絡(luò)信息化的廣泛使用不僅僅可以保證供電信息的安全可靠,同時還能有效的提高電力行業(yè)的工作效率,降低成本。
但是就我國目前現(xiàn)階段電力網(wǎng)絡(luò)信息化發(fā)展而言,有些地區(qū)對此還不能夠給予充分的認(rèn)識與理解,所以在使用過程中往往會因為人員操作失誤而導(dǎo)致大面積斷電情況的出現(xiàn),不僅僅給人們的生產(chǎn)生活帶來了極大的不便,更是對電力系統(tǒng)網(wǎng)絡(luò)安全的發(fā)展起到了一定的阻礙作用,甚至?xí)斐刹槐匾呢敭a(chǎn)損失,阻礙經(jīng)濟社會的發(fā)展。對此,針對電力系統(tǒng)網(wǎng)絡(luò)安全的使用必須給予重視,文章主要針對現(xiàn)階段,我國電力網(wǎng)絡(luò)系統(tǒng)安全的使用進行了簡要的分析與總結(jié),并針對其存在的不足提出了相應(yīng)的解決措施,以便更好的促進電力網(wǎng)絡(luò)系統(tǒng)的安全使用。
1 電力系統(tǒng)信息網(wǎng)絡(luò)安全隱患及其危害方式
電力信息系統(tǒng)主要存在以下幾種安全隱患:(1) 計算機病毒入侵,導(dǎo)致系統(tǒng)軟件無法正常運行,最終影響電力的正常使用。(2)計算機黑客任意破壞信息網(wǎng)絡(luò)系統(tǒng),影響電力信息網(wǎng)絡(luò)的運行。(3)電力操作人員因不熟悉電力信息網(wǎng)絡(luò)操作流程,惡意或是非惡意的操作進而導(dǎo)致電力信息系統(tǒng)無法正常運行。綜其上述原因而言,電力信息系統(tǒng)網(wǎng)絡(luò)的不安全因素主要是由人為上的操作所導(dǎo)致的,電力信息操作人員由于缺乏安全管理意識;且在系統(tǒng)內(nèi)部并沒有建立一個安全完善的管理體系和抵御風(fēng)險攻擊的安全措施,故此,電力信息系統(tǒng)得不到很好的用戶認(rèn)證,與此同時,也缺乏有效的資金技術(shù)支持。
下面主要針對上述三種安全隱患進行詳細(xì)的分析:首先,計算機病毒入侵主要是針對用戶在進行數(shù)據(jù)拷貝中因移動硬盤自身帶有信息病毒進而傳輸過程中將病毒傳輸至軟件系統(tǒng)中,導(dǎo)致電力用戶人員因其自身便利的身份而從事不正當(dāng)?shù)牟僮饔绊戨娏π畔⑾到y(tǒng)的安全可靠。其次,在整個電力信息系統(tǒng)使用中,尤為重要的就是防止黑客任意破壞而導(dǎo)致信息網(wǎng)絡(luò)的無法使用。黑客在入侵的過程中,輕則導(dǎo)致網(wǎng)絡(luò)信息速度變慢,穩(wěn)定性差,重則導(dǎo)致整個電力信息系統(tǒng)網(wǎng)絡(luò)癱瘓,進而使得重要信息數(shù)據(jù)流失,將帶來嚴(yán)重的經(jīng)濟財產(chǎn)損失。通常情況下,黑客主要以以下三種形式進行網(wǎng)絡(luò)信息安全的破壞:一是通過局域網(wǎng)進入電力信息系統(tǒng)網(wǎng)絡(luò)內(nèi)部,進而控制整個電力信息系統(tǒng)的操作,最常見的就是數(shù)字控制系統(tǒng);二是利用網(wǎng)絡(luò)相互之間彼此的聯(lián)系進行對電力信息系統(tǒng)的操作,從而破壞網(wǎng)絡(luò)信息系統(tǒng),導(dǎo)致電力系統(tǒng)癱瘓;三是利用互聯(lián)網(wǎng)外部信息對電力信息系統(tǒng)進行破壞,這種外部攻擊電力信息系統(tǒng)相對難度較大,但其破壞力也是不容忽視的。最后,電力人員對信息系統(tǒng)的操作失誤,嚴(yán)格意義上來講,電力人員操作不當(dāng)在一定程度上是完全可以避免的,只要不斷加強對他們自身安全意識的管理,改善他們的操作水平,就可以降低電力信息安全故障的損失,進而減少對電力行業(yè)發(fā)展的影響。綜上所述,要是采取積極的應(yīng)對措施,及時對信息數(shù)據(jù)進行備份是可以減少各種安全隱患對電力信息網(wǎng)絡(luò)安全的影響,提升電力的服務(wù)水平。
2 電力信息網(wǎng)絡(luò)的安全構(gòu)造策略
2.1 電力企業(yè)對電力系統(tǒng)信息網(wǎng)絡(luò)安全的認(rèn)識和防護措施
首先,電力企業(yè)要加強對電力系統(tǒng)信息網(wǎng)絡(luò)安全的認(rèn)識,建立完善的信息網(wǎng)絡(luò)安全防護體系,采取分層、分區(qū)管理,其中又可以將區(qū)域管理分成生產(chǎn)管理區(qū)、實時控制區(qū)、非控制生產(chǎn)區(qū)和管理信息區(qū),并將區(qū)域之間的網(wǎng)絡(luò)物理隔離設(shè)備進行隔離。其次,加強對信息人員的管理,對其進行網(wǎng)絡(luò)安全教育,保持網(wǎng)絡(luò)信息管理人員和安全管理人員的穩(wěn)定性。最后,加強對信息網(wǎng)絡(luò)體系的密碼、技術(shù)、數(shù)據(jù)管理,提高信息網(wǎng)絡(luò)的安全系數(shù)。
2.2 提高信息網(wǎng)絡(luò)安全技術(shù)
2.2.1 采取漏洞缺陷檢查技術(shù)對電力系統(tǒng)信息網(wǎng)絡(luò)安全體系中的重要網(wǎng)絡(luò)設(shè)備進行檢查,并對其進行風(fēng)險評估,讓所有的設(shè)備在最佳的狀況下運行。
2.2.2 采取針對性的安全技術(shù)一是防火墻技術(shù):防火墻作為網(wǎng)絡(luò)與網(wǎng)絡(luò)安全域之間的唯一出入口,可以按照電力企業(yè)所制定的政策,對網(wǎng)絡(luò)中出入的信息進行嚴(yán)格的檢查、控制,對于危險信息進行防御、攻擊。防火墻近年來已經(jīng)被廣泛應(yīng)用局域網(wǎng)與 Internet 中。電力企業(yè)可以根據(jù)事先制定的安全策略和自身的安全需求,在防火墻配置中設(shè)置相應(yīng)的訪問規(guī)則,讓其自動地對網(wǎng)絡(luò)信息數(shù)據(jù)進行檢查,對于非授權(quán)的鏈接給予強力的防護。二是網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù):使用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)可以限制訪問的 IP 地址,讓用戶通過有限的 IP 地址對網(wǎng)絡(luò)進行訪問。電力企業(yè)也可以通過地址轉(zhuǎn)換,將網(wǎng)絡(luò)中合法的 IP 地址進行隱藏,提高網(wǎng)絡(luò)的安全系數(shù)。三是防病毒系統(tǒng):電力企業(yè)可以采用最新的防病毒產(chǎn)品對網(wǎng)絡(luò) PC 機、Internet 網(wǎng)關(guān)和服務(wù)器進行保護。防病毒系統(tǒng)都帶有管理功能,可以對文件進行更新、控制企業(yè)的反病毒安全機制,并對網(wǎng)絡(luò)系統(tǒng)性能進行優(yōu)化,對病毒進行預(yù)防和處理,提高網(wǎng)絡(luò)的安全性。
2.2.3 采取科學(xué)的軟件配置一是數(shù)據(jù)加密技術(shù):“加密”是指一種可以對網(wǎng)絡(luò)傳輸數(shù)據(jù)的訪問權(quán)進行限制的技術(shù),還可以對原始數(shù)據(jù)進行加密使之成為密文的技術(shù)。“加密”功能是防止惡意客戶對機密數(shù)據(jù)文件進行查看、破壞,防止數(shù)據(jù)泄露。二是指紋認(rèn)證技術(shù):加強對用戶身份的認(rèn)證,是提高信息網(wǎng)絡(luò)安全性的重要措施。電力企業(yè)可以在安裝硬件防火墻的基礎(chǔ)上,采取更先進的身份認(rèn)定技術(shù)如指紋認(rèn)證技術(shù)。將合法用戶的指紋輸入到網(wǎng)絡(luò)中的指紋數(shù)據(jù)庫中,對訪問用戶進行身份認(rèn)證,提高電力系統(tǒng)信息網(wǎng)絡(luò)的安全性。三是虛擬網(wǎng)技術(shù):虛擬網(wǎng)(VPN)就是指建立在網(wǎng)絡(luò)上的專用網(wǎng)絡(luò)技術(shù)電力企業(yè)可以通過防火墻和VPN 系統(tǒng)建立安全隧道,實現(xiàn)用戶與信息服務(wù)之間的點對點的安全交流,而且該安全隧道是需要經(jīng)過高度加密和認(rèn)證的,可以保證數(shù)據(jù)的安全性。
選擇我們,優(yōu)質(zhì)服務(wù),不容錯過
1. 優(yōu)秀的網(wǎng)絡(luò)資源,強大的網(wǎng)站優(yōu)化技術(shù),穩(wěn)定的網(wǎng)站和速度保證
2. 15年上海網(wǎng)站建設(shè)經(jīng)驗,優(yōu)秀的技術(shù)和設(shè)計水平,更放心
3. 全程省心服務(wù),不必?fù)?dān)心自己不懂網(wǎng)絡(luò),更省心。
------------------------------------------------------------
24小時聯(lián)系電話:021-58370032