预览加载中,请您耐心等待几秒...
1/6
2/6
3/6
4/6
5/6
6/6

在线预览结束,喜欢就下载吧,查找使用更方便

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

电力监控系统网络安全防护措施论文电力监控系统网络安全防护措施论文摘要:随着国民经济的飞快发展,人们对电力的需求量越来越大,电力监控系统网络安全防护愈发重要。作为一名电力监控系统安全防护人员,笔者根据自身工作和学习经验,首先阐述了电力监控系统网络安全防护的基本要求,其次分析了现阶段电力监控系统安全防护存在的问题,最后提出相应的防护对策,仅供参考。关键词:电力监控系统;网络安全防护;运营管理;技术管理1引言作为电力监控系统重要的组成部分,计算机监控系统在电力系统的安全中占据着重要地位,在当前发展阶段,我国电力企业计算机监控系统存在诸多问题,比如,软件安装存在问题、运行不畅、操作系统升级故障等,在一定程度上制约了电力企业的发展。从网络安全分区的原则来看,电力监控系统安全区的系统和其他系统之间关联性较小,一旦出现移动硬盘携带病毒等情况,极有可能导致网络安全系统出现故障,给电力企业的正常运营带来一定的安全隐患。在这种情况下,电力系统安全防护人员的重要性越发突出。2电力监控系统网络安全防护的基本要求电力监控系统主要包括生产管理类信息、生产控制类信息和通信网络系统三个方面。在电力监控安全防护工作中,要满足《电力监控系统安全防护规定》(国家发改委2014年第14号令)、《电力行业信息安全等级保护管理办法》(国家能源局国能安全2014年第318号)和《电力监控系统安全防护总体方案等安全防护方案和评估规范》(国家能源局国能安全2015年第36号)三分文件的基本要求,制定相应的安全防护规范。近年来,随着我国政府对电力监控系统网络安全防护工作的重视,《中华人民共和国网络安全法》将电力监控系统安全防护提升到法律保障的高度。在制定电力监控系统安全防护方案时,要遵循“安全分区、网络专用、横向隔离、纵向认证”的十六字方针,强化电力网络系统和外界网络系统的隔离,注重基本安全防护装置的配备和安全防护预警系统的建立,利用先进的科技加强电力监控系统网络安全的敏感性、建立相对完善的栅格状纵深电力监控系统,起到防患于未然的作用。从安全防护层面讲,电力监控系统安全防护主要包括主机安全、物理安全、数据安全和网络安全四个层面,在不同的安全等级要求下有不同的防护需要,有助于强化系统内部对恶意攻击和内部异常感知的能力。根据电力监控系统网络安全防护的要求,主要从系统边界、网络传输边界和工作主机三个方面进行防护,进而形成电力监控系统网络安全防护的三道防线。3现阶段电力监控系统网络安全防护存在的问题3.1运营管理上存在的问题从很多电力企业运营管理现状来看,电力监控系统的安全防护存在一些问题。一方面,在数据明文管理上,当密码口令出现泄露的情况时,电力防护系统会出现整体失去防护能力的情况。另一方面,在电力系统台帐管理方面存在和实际情况不符合的`情况,在系统发展故障或者出现异常的情况时,无法在短时间内发现故障的原因,在进行设备风险控制时存在一定的困难。与此同时,电力系统在运营管理过程中还存在其他方面的问题,比如,机房准入制度不完善、物理防范体系不健全、系统备份制度不完备等。3.2技术管理上存在的问题在安全防护技术管理上,电力系统存在跨区并联和分区错误等问题。跨区并联是指在生产控制部位和管理信息较大的区域进行单向安全隔离装置的设立,在一些非生产控制区、普通的管理区域利用防火墙的基本功能进行基本的访问控制功能,而逻辑隔离有积极的影响。一般而言,在进行数据信息传递时,例如,从安全等级较低的系统向安全等级较高的系统传递时,这时需要对传输进行反向隔离,相关的传输数据也要进行加密。现阶段,进行电力系统网络安全防护时,工作人员的安全防护意识相对薄弱,导致监控系统跨区互联的情况时有发生。由于电力系统防护本身存在复杂性和多样化的特点,导致在进行电力系统分区时容易出现错误,进行系统安全等级确定时存在较多困难,同时,在进行安全防护时成本较高。从系统论的视角来分析,当系统的特性和重要性不同时,进行安全程度分区要根据实际情况进行相应的处理,确保安全防护具有较强的针对性和操作性,能够满足不同安全等级防护的基本要求。但是在进行电力监控系统的实际安全防护时,特别是在初期的建设中,工作人员往往对网络安全防护不够重视,导致设备和系统分区定义容易出现错误的状况。4保证电力监控系统网络安全的措施4.1强化电力监控系统网络安全防护的业务传输和纵向认证在进行业务传输时,要强化纵向加密设置的认证。一般而言,加密装置的认证安装在广域网和局域网的交接点,也就是广域网和局域网的交换机之间。加密装置通常成对出现,分别是加密和解密功能。特殊情况下,加密装置也可以使用在其中的一方,在这种情况下通常不进行加密。采用纵向加密和防火墙相结合的方法,可以实现对身份的认证和相关数据内容的加密,提高数据传输的安全性和可靠性。与此同时,该装置还可以对数据进行安全