电力系统信息网络安全防护及措施论文.docx

电力系统信息网络安全防护及措施论文【关键词】电力系统；信息网络；安全防护1电力系统信息网络安全防护的必要性对于电力系统而言，信息网络的安全性尤为重要，如果信息网络的安全隐患大，必然会常常出现问题，由此会对电力系统的正常运行带来影响。现阶段，随着智能电网规模的不断扩大，电力系统运行过程中，对信息网络的依赖性逐步提升。因此，加强安全防护显得尤为必要。电力系统信息网络中存在如下安全隐患：其一，网络病毒。这里所指的病毒是一种具有极强隐蔽性和超快传播速度的计算机程序，它对电力系统的信息网络有着巨大的危害性，一旦信息网络遭受病毒入侵，轻则会导致重要的信息丢失，严重时将会对电力系统的正常运行造成影响，进而导致系统陷入瘫痪状态，由此带来的损失是无法估计的。其二，恶意攻击。在计算机网络世界中，存在着一类利用网络进行违法行为的人，他们被称之为黑户，如果电力系统信息网络遭到黑户的恶意攻击，不但会威胁到网络安全，而且可能会造成大范围停电事故，其所带来的影响要远远超过网络病毒。在电力系统信息网络中有着大量重要的信息资源，如果机密信息被黑户获取，会给电力企业造成无法弥补的损失。其三，不可抗力。电力系统信息网络的载体是计算机，由于计算机本身是弱电系统，其在运行的过程中，会受到各种不可抗力的影响，如雷电、地震等等，这些都会对信息网络安全构成威胁。鉴于此，为确保电力系统信息网络的安全运行，必须采取合理可行的安全防护措施。2电力系统信息网络安全防护及措施2.1网络防火墙防火墙是确保网络安全最为常用的技术措施之一，它的主要作用是保护网络不被非法入侵，从本质的角度上讲，防火墙是一种访问控制技术，通过在网络边界上建立的监控系统，可以实现对内网和外网的有效隔离，从而阻止来自于外部的非法入侵。作为一种保护装置，防火墙由路由器、主机和软件等几个部分组成，包过滤是防火墙的核心技术，该技术与网络层相对应，若是数据包与安全规则相符，则会被转发和接收，如果不符，则会自动进行屏蔽。除了包过滤技术外，还有代理技术和应用层网关。应用层网关又被称之为代理防火墙，它的主机可以是双重宿主主机，也可以是堡垒主机。代理服务通常处于内部用户和外部服务之间，对网络用户而言，代理服务是透明的，对服务器而言，其并不知道网络用户的存在，认为是与代理服务器之间的对话。应用层网关的逻辑结构如图1所示。代理服务器在信息网络中起中间转接的作用，不但可以对网络用户的访问类型进行控制，而且在外网向内网申请某种网络服务时，代理服务器会决定是否接受请求。由此可以将非法入侵全部阻隔在内网之外，确保了电力系统信息网络的安全性。2.2防病毒技术就网络环境而言，对病毒进行防范是非常重要的.一项技术措施，由于网络病毒的破坏性强，所以应当采取有效的防病毒方法。比较常见的有基于网络目录和文件的安全性方法、工作站防病毒芯片、基于服务器的防病毒技术、实施反病毒技术等等。在上述技术和方法中，基于服务器的防病毒技术适用于电力系统信息网络的安全防护。信息网络的核心是服务器，服务器感染病毒后无法正常启动，进而造成网络瘫痪，通过NLM技术，以模块化的方式对程序进行设计，将服务器作为基础，对网络病毒进行实时扫描，确保服务器不被病毒感染，使其失去继续传播的途径，进而阻止病毒在网络上蔓延。此外，安装正版的杀毒软件产品，能够对一些顽固的木马病毒进行防范，需要注意的是，杀毒软件无法实现对所有病毒的查杀。因此，可将杀毒软件与基于服务器的防病毒技术进行联合使用，这样可以对电力系统信息网络的安全起到有效的保护。2.3身份认证技术在电力系统信息网络中，通过对用户身份的认证，可以避免非法用户对高于其权限的资源进行访问，由此可确保数据信息的安全。基于CA的身份认证机制比较常见，CA即证书授权，每个网络的证书都是由CA中心分发并签名确认的，证书中含有公开密钥，CA除对证书进行签发之外，还能对证书和密钥进行管理。例如，当A用户向B用户传输信息时，信息会通过hash函数转换为特征数值，用私钥可将之加密为数字签名，其通常会被放在需要传输的信息文件之后。B用户可借助CA提供的A用户的公钥对密文进行解密，生成特征数值，如果二者一致，则表明该信息是由A用户发出的，此时便可进行接收。CA数字证书的引入，对数据信息在网络中的传输安全性起到了一定的保护作用。3结论综上所述，对于电力系统而言，信息网络的安全性至关重要，为确保信息网络的安全，必须采取合理可行的安全防护措施，限于篇幅，本文仅对信息网络安全防护中效果较好的几种措施进行分析，除此之外，还有一些技术措施也能对信息网络的安全起到有效的保护，如入侵检测技术、信息安全规约等等。未来一段时期，应当加大对这些方面的研究力度，不断完善技术措施，为电力系统信息网络安全提供保障。参考文献[1]赵亮.关于计算机网络技术安全与网络防御的研究[J].电脑知识