电力系统信息安全的防护措施分析的论文.docx

电力系统信息安全的防护措施分析的论文

关于电力系统信息安全的防护措施分析的论文1电力系统信息安全的威胁因素1.1网络病毒、木马的威胁随着社会经济的发展，科学技术的进一步革新，网络信息时代的来临，信息技术的应用也越来越广泛，在当今电力系统中主要应用的就是计算机网络信息系统，而在使用中也会面临着一些信息安全的威胁因素。如网络病毒、木马的威胁。网络病毒是一种执行代码，一旦计算机感染病毒，这种执行代码会附带到计算机的各类文件上，文件的复制将会把病毒带入另一个用户的文件上，具有较强的扩散性，而且，感染大病毒的文件会面临着文件被修改、破坏的现象，对信息的安全造成极大的影响。另外，还经常会有人为了得到一些重要信息，会采取一些非法入侵手段，如骇客，是当今网络中比较常见的名词，骇客的可怕之处是能够通过网络来锁定目标，并通过入侵网络得到目标相关的信息，严重造成了电力系统信息安全的影响。1.2信息系统漏洞带来的威胁电力系统应用会涉及到大量的软件系统，无论是生产控制大区的监控系统还是管理信息大区的管理信息系统。而每类软件自身也会带有一定的特点，在长期的使用之下，便会暴露出一定的漏洞，也就是我们所说的BUG，如继续应用这类软件的话，会对系统内的数据及信息安全造成一定的影响，甚至引发系统漏洞对系统防御软件的安全性的影响，为病毒、木马创造入侵环境，对系统信息安全造成巨大的威胁1.3恶意网页带来的威胁当今网络的发达性，各个企业都有着自己的网页，电力企业也是如此，拥有着自己的网页，而且是与Internet直接建立连接的，其中电力系统计算机的使用者也会在工作中不断地访问其他的网页，试图寻找相关有用的信息，这也是不可避免的事实。然而，在点击浏览网页的过程中，不是所有的网页都是安全的，有很多网页的拥有者以及开发者为了达到某种目的会对网页中加入一些恶意程序，通过使用者无意的点击来获取计算机使用的相应权限，并对计算机的信息进行解读、篡改等，其中比较普遍的是网页中带有木马，如果点击这类网站将会把网站中的木马种入到计算机中，继而通过该计算机对电力系统局域网内其他计算机或服务器进行攻击或获取相关的信息，对电力系统的信息安全造成极大的威胁2电力系统信息安全的防护措施2.1建立防火墙，完善杀毒软件防火墙是一种网络安全系统，对信息网络安全起到一定的防护作用。它将内部网络与外部网络有效隔离，通过对网络数据流量的监控，能够有效地阻止外部网络非法威胁因素对计算机网络的入侵，从而在企业内外网之间形成一道保护屏障。对于电力系统来说，在使用的'过程中应建立其防火墙和杀毒软件，一方面防御网络木马攻击，另一方面对侵入到计算机内部的病毒进行有效查杀。当然，在使用防火墙和杀毒软件的过程中，要定期对软件进行升级，因为网络病毒也可能发生变异破解杀毒软件以及防火墙程序，如果不对其进行升级的话，那么这些防御措施也将成为一种摆设，根本起不到任何对网络信息安全保护的作用。另外，为了避免电力系统重要信息的丢失，要定期的对系统内重要信息进行备份，避免意外情况的发生造成重要信息的丢失，同时要加强对电力系统信息安全管理人员的培训，要提高管理人员对相应技术操作的熟练程度，并着成遇事不乱的心态，这样才能进一步提高网络信息安全的保障措施孔2.2部署入侵检测、行为管理及漏洞扫描系统防火墙及杀毒软件能在一定程度上有效阻止网络攻击，保护信息安全。但我们不能仅限于此简单防护，应当在主要服务器及主要网络边界部署入侵检测系统，通过日常的检测数据分析，提前锁定那些具有威胁性的入侵对象，把风险防范关口前移。同时部署上网行为管理系统，制定严格的策略过滤掉某些不良互联网页，禁止用户访问那些高危的网站，通过上网行为的审计及时发现访问了未知的恶意网站的计算机，并告知用户做好安全防护。此外，还应部署漏洞扫描系统，定期对局域网内部计算机、服务器及网络设备进行漏洞扫描，及早发现主机存在的安全漏洞隐患。对于扫描出来的安全漏洞，根据其漏洞危险等级制定对应的修复、整改措施2.3加强信息安全的管理信息安全不仅要体现在信息网络软件以及硬件的自身防御功能上，而且要体现在对系统使用的管理上。虽然在计算机上企业己经建立了防火墙以及杀毒软件，部署了入侵检测、上网行为管理及漏洞扫描系统，但是，工作人员的不止当操作也有可能使计算机信息系统遭受病毒攻击、木马入侵等。因此，要加强对电力系统信息安全的管理。首先，对工作人员的操作规范进行管理，坚决杜绝浏览一些非正当网站，如果要获取相关信息的话，可以通过正规网站获取，并且在浏览网站过程中，要开启计算机本身自带防火墙的网站过滤、防御、警告功能，一旦浏览的网站有可疑程序，防火墙也将弹出提示，这时任何信息都比不上系统信息的安全性重要，必须要终止该网页的浏览，再另寻其他途径来获取相关的信息。其次，要加强计算机的授权管理、身份认证、跟踪审计等，