论文部分内容阅读
摘要:近年来,随着建筑工程的规模不断扩大,电力系统和相关设备的使用越来越多,人们的生活与生产离不开电力系统的运行。工作人员采取相关措施提高电力系统的稳定性和安全性,可以改善人们的生活质量。现阶段,信息网络的安全问题引起了各部门的重视,加强安全防护,建立信息安全系统,能够确保电力信息网络安全。
关键词:电力系统;信息通信网络安全;防护研究
引言
随着我国网络科技的迅速发展,目前电力系统与网络技术已经进行了有效的融合。通过将网络技术应用与电力系统中,实现了电力系统的统一、科学化的管理,同时也使得信息的集成及交互功能得到了实现。然而,有利有弊,网络信息在目前的安全性还有待提高,一旦网络受到外部网络攻击、非法恶意操作等都有可能使网络信息变得不再准确。故而,电力部门需要重视信息网络安全的保护。也只有通信网络安全得到了保障,才可以保证电力系统的正常运行,进而促进电力企业的稳定健康发展。
1电力系统信息网络安全防护的必要性
随着计算机技术在电力市场中的应用越来越广泛,对网络信息安全系统的依赖程度也在不断加大。电子信息网络具有国际性、自由行和开放性的特点,这在提升了网络运行速率的同时也增大了网络的安全隐患。信息网络出现安全问题时会影响电力系统的正常运行,给国民经济发展造成一定的影响。加强电力系统信息网络安全防护,防止病毒和黑客的入侵对电力系统的良好运行有着很积极的作用。电力系统信息网络安全防护是一项非常重要的工作,目前,我国很多电力企业已经建立了相对完善的信息网络系统,提高了我国的电力产业整体运行效率和服务水平。信息网络本身具有网络防毒和防火墙的功能,能够保障电力系统信息网络。但是,电力信息网络是一个较为复杂的系统,受到主客观因素的影响,会导致电力系统出现故障,出现停电和断电的故障。突然发生的断电和停电会给国家经济造成很大的损失,给人们的生活和工作带来很严重的影响。加强电力系统信息网络安全非常重要。电力企业应该加以重视,在实际工作中提高信息网络安全防护意识。
2供电企业信息通信网络安全存在的风险
2.1现在存在的安全风险
目前,我国电力企业已然实现了对电力通信网络的隔离,通过三道防线切实保护其网络安全,确保其核心数据不会泄露,并结束了无关的人员控制网络和访问信息。但经过我国相关人员研究后发现木马程序、后门和设备中的安全漏洞仍然可以在孤立的条件下攻击网络。具体的攻击有:(1)利用无线信号或电磁辐射来激活漏洞。预先向装置中添加可唤醒的指令和程序,放松装置的辐射标准,然后将相关信号发送到被解密和检测的设备,并激活后门。(2)通过移动的终端或存储介质进行攻击。将病毒预先存放在移动终端或存储介质中。一旦移动终端或存储介质与网络进行通信,病毒就会通过漏洞被注入到内部网络。(3)利用网络设备中存在的漏洞,通过相应的攻击攻击通信网络。
2.2系统内部安全风险
系统中可能存在的安全风险主要有以下几个方面:(1)信息内网使用大量的国外移动终端、存储介质和网络设备,并将安全风险植入后门。它可以利用漏洞激活后门并注入病毒来进行攻击。(2)在电磁辐射和信息内网的存在下,存在着辐射攻击的安全风险,可以利用装置接受辐射然后采取进攻。(3)信息内网中存在无线通信,系统和设备可以通过无线通信攻击。
3电力系统信息网络安全防护及措施
3.1网络防火墙
防火墙是确保网络安全昀为常用的技术措施之一,它的主要作用是保护网络不被非法入侵,从本质的角度上讲,防火墙是一种访问控制技术,通过在网络边界上建立的监控系统,可以实现对内网和外网的有效隔离,从而阻止来自于外部的非法入侵。作为一种保护装置,防火墙由路由器、主机和软件等几个部分组成,包过滤是防火墙的核心技术,该技术与网络层相对应,若是数据包与安全规则相符,则会被转发和接收,如果不符,则会自动进行屏蔽。除了包过滤技术外,还有代理技术和应用层网关。应用层网关又被称之为代理防火墙,它的主机可以是双重宿主主机,也可以是堡垒主机。代理服务通常处于内部用户和外部服务之间,对网络用户而言,代理服务是透明的,对服务器而言,其并不知道网络用户的存在,认为是与代理服务器之间的对话。代理服务器在信息网络中起中间转接的作用,不但可以对网络用户的访问类型进行控制,而且在外网向内网申请某种网络服务时,代理服务器会决定是否接受请求。由此可以将非法入侵全部阻隔在内网之外,确保了电力系统信息网络的安全性。
3.2防病毒技术
就网络环境而言,对病毒进行防范是非常重要的一项技术措施,由于网络病毒的破坏性强,所以应当采取有效的防病毒方法。比较常见的有基于网络目录和文件的安全性方法、工作站防病毒芯片、基于服务器的防病毒技术、实施反病毒技术等等。在上述技术和方法中,基于服务器的防病毒技术适用于电力系统信息网络的安全防护。信息网络的核心是服务器,服务器感染病毒后无法正常启动,进而造成网络瘫痪,通过 NLM技术,以模块化的方式对程序进行设计,将服务器作为基础,对网络病毒进行实时扫描,确保服务器不被病毒感染,使其失去继续传播的途径,进而阻止病毒在网络上蔓延。此外,安装正版的杀毒软件产品,能够对一些顽固的木马病毒进行防范,需要注意的是,杀毒软件无法实现对所有病毒的查杀。因此,可将杀毒软件与基于服务器的防病毒技术进行联合使用,这样可以对电力系统信息网络的安全起到有效的保护。
3.3运用用户识别技术
用户识别技术主要包括口令和用户名密码,通过身份识别来识别用户,为用户的个人信息安全提供一定保证。密码是用户识别的基本方法。当执行计算机操作时,将随机生成密码。由于其随机性,安全性高,不易暴露。它可以有效地提高保密性,但其也有缺点,就是不利于记忆。用户名密码是一种通用的用户识别技术。用户需要同时输入用户名和密码,并且才可以获得访问权限,因为这两种加密技术,所以一般信息仍然具有较强的保密性。这种技术通常应用于企业内部各种公共信息的管理。根据信息价值的差异,将信息分为不同的层次,每个层次用不同的用户名密码设置。只有有权限的人才可以访问用户名和口令,在一定程度上保证企业的内部信息的安全性。
3.4身份认证技术
在電力系统信息网络中加强用户身份认证,避免非法用户访问高于其权限的资源。身份认证技术能够提高数据信息的安全性。较为常见的是基于 CA的身份认证机制,CA也称证书授权,由 CA中心分发、签名确认每个网络的证书,证书中含有公开密匙,CA不仅对证书进行签发和确定,还可管理证书与密匙。例如,当用户 A向用户 B传输数据信息时,传输的信息通过 hash函数转换为特征数值,使用私钥将其加密成数字签名并放在需要传输的数据信息之后。用户 B借助 CA提供的用户 A的公钥解密密文,生成特征数值,如果二者一致,就说明信息是由用户 A发出的,可以接收。身份认证技术能够确保数据信息的传输安全,对将要传输的数据进行保护。
结语
要想实现电力系统的安全运行就要保障电力信息安全,一旦电力系统信息网络系统遭到攻击就会影响电力系统的正常运转,造成电力设备故障或停电等事故,给人们的生活带来不便。工作人员需要加强网络安全管理,利用先进的网络技术构建电力系统信息安全防范体系,提高电力系统信息网络的安全性,促进电力系统的高效运行。
参考文献
[1]赵亮.关于计算机网络技术安全与网络防御的研究[J].电脑知识与技术:学术交流,2015,11(07):88-89.
[2]舒德凯.计算机网络技术的应用及安全防御探究[J].电子技术与软件工程,2015(10):217-217
关键词:电力系统;信息通信网络安全;防护研究
引言
随着我国网络科技的迅速发展,目前电力系统与网络技术已经进行了有效的融合。通过将网络技术应用与电力系统中,实现了电力系统的统一、科学化的管理,同时也使得信息的集成及交互功能得到了实现。然而,有利有弊,网络信息在目前的安全性还有待提高,一旦网络受到外部网络攻击、非法恶意操作等都有可能使网络信息变得不再准确。故而,电力部门需要重视信息网络安全的保护。也只有通信网络安全得到了保障,才可以保证电力系统的正常运行,进而促进电力企业的稳定健康发展。
1电力系统信息网络安全防护的必要性
随着计算机技术在电力市场中的应用越来越广泛,对网络信息安全系统的依赖程度也在不断加大。电子信息网络具有国际性、自由行和开放性的特点,这在提升了网络运行速率的同时也增大了网络的安全隐患。信息网络出现安全问题时会影响电力系统的正常运行,给国民经济发展造成一定的影响。加强电力系统信息网络安全防护,防止病毒和黑客的入侵对电力系统的良好运行有着很积极的作用。电力系统信息网络安全防护是一项非常重要的工作,目前,我国很多电力企业已经建立了相对完善的信息网络系统,提高了我国的电力产业整体运行效率和服务水平。信息网络本身具有网络防毒和防火墙的功能,能够保障电力系统信息网络。但是,电力信息网络是一个较为复杂的系统,受到主客观因素的影响,会导致电力系统出现故障,出现停电和断电的故障。突然发生的断电和停电会给国家经济造成很大的损失,给人们的生活和工作带来很严重的影响。加强电力系统信息网络安全非常重要。电力企业应该加以重视,在实际工作中提高信息网络安全防护意识。
2供电企业信息通信网络安全存在的风险
2.1现在存在的安全风险
目前,我国电力企业已然实现了对电力通信网络的隔离,通过三道防线切实保护其网络安全,确保其核心数据不会泄露,并结束了无关的人员控制网络和访问信息。但经过我国相关人员研究后发现木马程序、后门和设备中的安全漏洞仍然可以在孤立的条件下攻击网络。具体的攻击有:(1)利用无线信号或电磁辐射来激活漏洞。预先向装置中添加可唤醒的指令和程序,放松装置的辐射标准,然后将相关信号发送到被解密和检测的设备,并激活后门。(2)通过移动的终端或存储介质进行攻击。将病毒预先存放在移动终端或存储介质中。一旦移动终端或存储介质与网络进行通信,病毒就会通过漏洞被注入到内部网络。(3)利用网络设备中存在的漏洞,通过相应的攻击攻击通信网络。
2.2系统内部安全风险
系统中可能存在的安全风险主要有以下几个方面:(1)信息内网使用大量的国外移动终端、存储介质和网络设备,并将安全风险植入后门。它可以利用漏洞激活后门并注入病毒来进行攻击。(2)在电磁辐射和信息内网的存在下,存在着辐射攻击的安全风险,可以利用装置接受辐射然后采取进攻。(3)信息内网中存在无线通信,系统和设备可以通过无线通信攻击。
3电力系统信息网络安全防护及措施
3.1网络防火墙
防火墙是确保网络安全昀为常用的技术措施之一,它的主要作用是保护网络不被非法入侵,从本质的角度上讲,防火墙是一种访问控制技术,通过在网络边界上建立的监控系统,可以实现对内网和外网的有效隔离,从而阻止来自于外部的非法入侵。作为一种保护装置,防火墙由路由器、主机和软件等几个部分组成,包过滤是防火墙的核心技术,该技术与网络层相对应,若是数据包与安全规则相符,则会被转发和接收,如果不符,则会自动进行屏蔽。除了包过滤技术外,还有代理技术和应用层网关。应用层网关又被称之为代理防火墙,它的主机可以是双重宿主主机,也可以是堡垒主机。代理服务通常处于内部用户和外部服务之间,对网络用户而言,代理服务是透明的,对服务器而言,其并不知道网络用户的存在,认为是与代理服务器之间的对话。代理服务器在信息网络中起中间转接的作用,不但可以对网络用户的访问类型进行控制,而且在外网向内网申请某种网络服务时,代理服务器会决定是否接受请求。由此可以将非法入侵全部阻隔在内网之外,确保了电力系统信息网络的安全性。
3.2防病毒技术
就网络环境而言,对病毒进行防范是非常重要的一项技术措施,由于网络病毒的破坏性强,所以应当采取有效的防病毒方法。比较常见的有基于网络目录和文件的安全性方法、工作站防病毒芯片、基于服务器的防病毒技术、实施反病毒技术等等。在上述技术和方法中,基于服务器的防病毒技术适用于电力系统信息网络的安全防护。信息网络的核心是服务器,服务器感染病毒后无法正常启动,进而造成网络瘫痪,通过 NLM技术,以模块化的方式对程序进行设计,将服务器作为基础,对网络病毒进行实时扫描,确保服务器不被病毒感染,使其失去继续传播的途径,进而阻止病毒在网络上蔓延。此外,安装正版的杀毒软件产品,能够对一些顽固的木马病毒进行防范,需要注意的是,杀毒软件无法实现对所有病毒的查杀。因此,可将杀毒软件与基于服务器的防病毒技术进行联合使用,这样可以对电力系统信息网络的安全起到有效的保护。
3.3运用用户识别技术
用户识别技术主要包括口令和用户名密码,通过身份识别来识别用户,为用户的个人信息安全提供一定保证。密码是用户识别的基本方法。当执行计算机操作时,将随机生成密码。由于其随机性,安全性高,不易暴露。它可以有效地提高保密性,但其也有缺点,就是不利于记忆。用户名密码是一种通用的用户识别技术。用户需要同时输入用户名和密码,并且才可以获得访问权限,因为这两种加密技术,所以一般信息仍然具有较强的保密性。这种技术通常应用于企业内部各种公共信息的管理。根据信息价值的差异,将信息分为不同的层次,每个层次用不同的用户名密码设置。只有有权限的人才可以访问用户名和口令,在一定程度上保证企业的内部信息的安全性。
3.4身份认证技术
在電力系统信息网络中加强用户身份认证,避免非法用户访问高于其权限的资源。身份认证技术能够提高数据信息的安全性。较为常见的是基于 CA的身份认证机制,CA也称证书授权,由 CA中心分发、签名确认每个网络的证书,证书中含有公开密匙,CA不仅对证书进行签发和确定,还可管理证书与密匙。例如,当用户 A向用户 B传输数据信息时,传输的信息通过 hash函数转换为特征数值,使用私钥将其加密成数字签名并放在需要传输的数据信息之后。用户 B借助 CA提供的用户 A的公钥解密密文,生成特征数值,如果二者一致,就说明信息是由用户 A发出的,可以接收。身份认证技术能够确保数据信息的传输安全,对将要传输的数据进行保护。
结语
要想实现电力系统的安全运行就要保障电力信息安全,一旦电力系统信息网络系统遭到攻击就会影响电力系统的正常运转,造成电力设备故障或停电等事故,给人们的生活带来不便。工作人员需要加强网络安全管理,利用先进的网络技术构建电力系统信息安全防范体系,提高电力系统信息网络的安全性,促进电力系统的高效运行。
参考文献
[1]赵亮.关于计算机网络技术安全与网络防御的研究[J].电脑知识与技术:学术交流,2015,11(07):88-89.
[2]舒德凯.计算机网络技术的应用及安全防御探究[J].电子技术与软件工程,2015(10):217-217