吳悅
摘 要:隨著我國社會朝信息化方向發(fā)展,工業(yè)建筑和信息技術(shù)開始相結(jié)合起來,對計算機信息網(wǎng)絡(luò)如何有效的、科學(xué)的防護,是目前最為重要的一個任務(wù)。我國電力系統(tǒng)計算機信息網(wǎng)絡(luò)的安全對國家經(jīng)濟體系有著十分大的影響。文章研究和探討了電力系統(tǒng)計算機信息網(wǎng)絡(luò)安全的防護措施,為研究我國電力系統(tǒng)的安全提供參考。
關(guān)鍵詞:電力系統(tǒng);電力計算機信息網(wǎng)絡(luò);安全
中圖分類號:TP393.08 文獻(xiàn)標(biāo)識碼:A 文章編號:1006-8937(2014)2-0077-02
我國電力系統(tǒng)和計算機信息網(wǎng)絡(luò)已經(jīng)緊密結(jié)合起來,計算機的發(fā)展對我國電力系統(tǒng)的發(fā)展有直接影響,如今,我國對計算機網(wǎng)絡(luò)技術(shù)的運用越來越深入,計算機網(wǎng)絡(luò)安全問題也得到了廣大人民群眾的關(guān)注。計算機信息網(wǎng)絡(luò)若是受到破壞,電力系統(tǒng)的安全性能也會受到影響,因此對計算機網(wǎng)絡(luò)安全問題的解決十分重要。本文針對電力系統(tǒng)計算機信息網(wǎng)絡(luò)安全的防范提出了相關(guān)建議。
1 計算機信息安全問題
1.1 計算機信息安全含義
信息安全是一個十分復(fù)雜的問題,因為計算機信息安全涉及到許多方面,比如系統(tǒng)中的軟件、計算機病毒、計算機安全響應(yīng)以及計算機運行環(huán)境等。若是計算機的硬件損壞或者病毒感染都會引發(fā)計算機的信息安全問題。信息安全包括網(wǎng)絡(luò)技術(shù)、硬件設(shè)計技術(shù)以及計算機軟件技術(shù),同時它也是一門綜合性學(xué)科。
計算機信息網(wǎng)絡(luò)安全主要是采用科學(xué)的技術(shù)手段,對計算機數(shù)據(jù)進(jìn)行保護和管理,讓計算機的數(shù)據(jù)、軟件以及硬件不因為惡意或者偶然的原因受到更改和破壞。
1.2 計算機信息網(wǎng)絡(luò)安全對電力系統(tǒng)的影響
目前,我國電力公司主要是利用計算機網(wǎng)絡(luò)讓電用戶和電力中心交易緊密聯(lián)系起來。若是電力系統(tǒng)計算機網(wǎng)絡(luò)因為病毒受到了破壞,那么除了給電力企業(yè)造成非常大的影響,還會給用戶帶來一定的損失。為了防止這種情況的發(fā)生,就需要對計算機信息網(wǎng)絡(luò)的安全進(jìn)行保護。電力企業(yè)為了避免病毒以及黑客的侵害,就應(yīng)該運用先進(jìn)的科學(xué)防護功能對電力系統(tǒng)中的計算機網(wǎng)絡(luò)進(jìn)行保護。當(dāng)然,僅僅是運用科學(xué)防護功能對信息安全保護是遠(yuǎn)遠(yuǎn)不夠的,因為有一些黑客通過數(shù)據(jù)傳輸?shù)牧髁?、速率以及長度破壞電力系統(tǒng)計算機信息網(wǎng)絡(luò)的正常運行,然后控制計算機網(wǎng)絡(luò)。
1.3 形成電力系統(tǒng)計算機信息網(wǎng)絡(luò)安全問題的原因
①網(wǎng)絡(luò)采用的TCPHP協(xié)議族構(gòu)架有一部分的協(xié)議存在安全問題。比如用戶的口令信息在網(wǎng)絡(luò)中是以明文形式進(jìn)行傳輸,但是TCP協(xié)議并不能保證傳輸信號的安全。
②企業(yè)自身也存在一些漏洞,在對程序進(jìn)行開發(fā)時,程序師為了方便自己常常在程序中留有后門,若是這些后門被不法分子研究出來,那么對計算機信息網(wǎng)絡(luò)安全會造成十分大的影響,常常會讓用戶構(gòu)建的系統(tǒng)徹底毀滅。
③產(chǎn)品問題。在用戶使用產(chǎn)品時,因為用戶對此產(chǎn)品的配合和使用不正確,就會讓產(chǎn)品的安全性降低,從而造成信息網(wǎng)絡(luò)安全的問題。
④應(yīng)用產(chǎn)品時沒有規(guī)劃。每個產(chǎn)品單獨來看都十分不錯,但是若是應(yīng)用到一個系統(tǒng)中,不能確保產(chǎn)品之間的兼容性以及互操作性,這樣一來就會形成新的安全問題。
2 對電力系統(tǒng)計算機信息網(wǎng)絡(luò)安全進(jìn)行保護的方法
目前,我國對網(wǎng)絡(luò)信息安全問題十分看重,并且加大力度解決網(wǎng)絡(luò)信息安全問題,雖然國家已經(jīng)有了一部分對網(wǎng)絡(luò)信息安全的防范和預(yù)警軟件,但是離真正安全還有十分大的距離,想要讓計算機信息網(wǎng)絡(luò)完全安全并不是通過一個殺毒軟件就能解決的,還需要針對不同的系統(tǒng)以及不同的網(wǎng)絡(luò)層次進(jìn)行分析和研究,針對每個系統(tǒng)以及網(wǎng)絡(luò)層次采用適合它們的方式,從而對信息網(wǎng)絡(luò)安全進(jìn)行防護。
全面了解網(wǎng)絡(luò)體系結(jié)構(gòu),根據(jù)安全管理的目標(biāo)、服務(wù)制定出了信息網(wǎng)絡(luò)安全防范對策,具體如下。
2.1 物理安全概括
物力安全主要是指在發(fā)生水災(zāi)、地震時,又或者是因為在操作時出現(xiàn)失誤從而導(dǎo)致計算機網(wǎng)絡(luò)保護設(shè)備遭受破壞。這種情況下若是想要讓網(wǎng)絡(luò)信息得到保護,就需要保護設(shè)備的物理安全。對信息網(wǎng)絡(luò)物理安全的防護方法主要有以下三點:
①將計算機運行的主要設(shè)備放在屏蔽室中,這個屏蔽室主要是對收發(fā)部門進(jìn)行屏蔽以及存儲重要信息,從而防止因為輻射造成信號的泄漏。
②在傳輸過程中是無法避免輻射的,因此可以采用光纜傳輸,這樣一來,就可以抑制傳導(dǎo)輻射。
③為了讓終端設(shè)備的輻射減少,除了可以用干擾設(shè)備來破壞不法分子對信息的竊取之外,還可以在選擇設(shè)備時盡量選擇輻射較低的產(chǎn)品。
2.2 系統(tǒng)安全
對操作系統(tǒng)進(jìn)行防范時,要對一些比較重要的信息、數(shù)據(jù)進(jìn)行多重加密,同時要定期修改,在密碼設(shè)置上面要盡量復(fù)雜,若是太簡單會很容易被破解。除此以外,還可以采用安全性高的操作系統(tǒng)。時常對系統(tǒng)進(jìn)行掃描,及時對網(wǎng)絡(luò)設(shè)備進(jìn)行升級。
對應(yīng)用系統(tǒng)進(jìn)行保護時,可以利用其日志功能,記錄用戶訪問的信息,從而提供依據(jù)給事后審查。對不常使用的協(xié)議盡量不要開放,同時對登錄身份進(jìn)行認(rèn)證,防止不法分子進(jìn)行登錄從而損害真正客戶的利益。
2.3 保護電力系統(tǒng)網(wǎng)絡(luò)安全的方法
①保證接入電力系統(tǒng)中的用戶都是真實且可靠的,避免一些惡意用戶破壞電力系統(tǒng)。對重要信息的處理、儲存以及傳輸?shù)臄?shù)據(jù)在信息網(wǎng)絡(luò)上都要具有可信性。同時,利用防火墻技術(shù)阻擋來自外界的不安全因素。
②對網(wǎng)絡(luò)的通信行為要控制和監(jiān)視,防止有人對資源的濫用、攻擊網(wǎng)絡(luò)以及傳播有害信息情況的發(fā)生,對于每個系統(tǒng)環(huán)節(jié)都要采取防護措施,在機器上安裝可靠、有效的殺毒軟件。
③統(tǒng)一管理密碼設(shè)備、數(shù)據(jù)庫、服務(wù)器以及安全設(shè)備等,盡量在資源管理上不要出現(xiàn)漏洞,電力系統(tǒng)中,根據(jù)信息的重要等級進(jìn)行備份。在電力系統(tǒng)發(fā)生破壞后,要及時采用先進(jìn)的復(fù)原技術(shù),對數(shù)據(jù)庫等進(jìn)行復(fù)原。
④記錄、監(jiān)控竊取信息的時間以及非法攻擊時間,從而在進(jìn)行安全防護漏洞查詢時,提供證據(jù),在登錄電力系統(tǒng)時,要進(jìn)行身份認(rèn)證以及數(shù)字簽名,確保每一位登錄用戶都是真實可靠的。
對電力企業(yè)的員工要宣傳計算機信息網(wǎng)絡(luò)安全的重要性,同時要加強對信息網(wǎng)絡(luò)安全的培訓(xùn),提高每位員工的安全防范意識。還要制定安全制度和策略來保證網(wǎng)絡(luò)信息的安全。
網(wǎng)絡(luò)安全想要從根本上得到改善是一個十分復(fù)雜的過程,需要的時間也非常長。目前,我國對網(wǎng)絡(luò)信息安全已經(jīng)從物理層面轉(zhuǎn)向了精神層面。為了促進(jìn)網(wǎng)絡(luò)信息安全,要完善現(xiàn)有的法制,對于網(wǎng)絡(luò)犯罪的行為要嚴(yán)格打擊,避免更多的人破壞計算機信息網(wǎng)絡(luò)安全。
3 結(jié) 語
計算機網(wǎng)絡(luò)發(fā)展得越來越快,應(yīng)用得也越來越廣泛,不僅僅給人們的生活和工作帶來了方便,對信息安全問題也有一定的影響。全世界對網(wǎng)絡(luò)安全問題都給予了重視,因此如何對網(wǎng)絡(luò)信息進(jìn)行安全保護是一個非要重要的問題。計算機信息網(wǎng)絡(luò)安全對電力系統(tǒng)以及操作系統(tǒng)的正常運行有十分大的影響,因此,在日后的工作中,要加強對網(wǎng)絡(luò)信息安全的保護,同時,要不斷的創(chuàng)造出新的科學(xué)技術(shù),從根本上解決網(wǎng)絡(luò)安全問題。
參考文獻(xiàn):
[1] 李宣桃,李衛(wèi)冬,吳俊紅.電力系統(tǒng)計算機信息網(wǎng)絡(luò)安全[J].城市建設(shè)理論研究(電子版),2012,(30).
[2] 王燕嬌.電力系統(tǒng)計算機網(wǎng)絡(luò)應(yīng)用及系統(tǒng)安全淺析[J].科學(xué)時代,2013,(3).
[3] 肖紅亮.電力系統(tǒng)網(wǎng)絡(luò)安全及其對策淺析[J].科技信息,2010,(3).
[4] 任小芹,任維茹.關(guān)于電力自動化系統(tǒng)網(wǎng)絡(luò)安全的幾點思考[J].電源技術(shù)應(yīng)用,2013,(9).