王政

摘 要 此文簡(jiǎn)單介紹了電力信息化行業(yè)網(wǎng)絡(luò)安全的關(guān)鍵作用，詳細(xì)分析了目前電力信息化行業(yè)網(wǎng)絡(luò)建設(shè)的具體情況，并研究了網(wǎng)絡(luò)安全主動(dòng)防御技術(shù)的實(shí)施方法，希望能夠給未來(lái)的相關(guān)研究提供參考。

關(guān)鍵詞 電力信息化;網(wǎng)絡(luò)安全;主動(dòng)防御技術(shù);探討

引言

電力信息化行業(yè)網(wǎng)絡(luò)涉及的系統(tǒng)和應(yīng)用極其豐富，不同設(shè)備所應(yīng)用到的開發(fā)技術(shù)、自身的內(nèi)部結(jié)構(gòu)、系統(tǒng)設(shè)置、接口樣式都存在差異，這些設(shè)施集成起來(lái)就會(huì)出現(xiàn)漏洞，被病毒作為突破口，對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊。傳統(tǒng)的防御方法不能對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行動(dòng)態(tài)監(jiān)管，更不能對(duì)系統(tǒng)所處的環(huán)境進(jìn)行風(fēng)險(xiǎn)分析和評(píng)估，因此，主動(dòng)防御技術(shù)優(yōu)勢(shì)更加明顯，它不僅能對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢測(cè)，同時(shí)還能主動(dòng)找出危害因素并加以清除，極大提高了電力信息化行業(yè)網(wǎng)絡(luò)的安全性。

1 電力信息化行業(yè)網(wǎng)絡(luò)安全的重要性

隨著互聯(lián)網(wǎng)的深入，人們的信息更加趨向多樣化，互聯(lián)網(wǎng)成為人們獲取信息的重要途徑，而互聯(lián)網(wǎng)不僅方便了人們的生活，也被廣泛應(yīng)用在企業(yè)生產(chǎn)過(guò)程中，尤其是電力信息化行業(yè)，信息化行業(yè)更加注重于信息運(yùn)轉(zhuǎn)與保管的狀況，而互聯(lián)網(wǎng)的公共性使得電力信息化行業(yè)的信息安全存在隱患，加強(qiáng)電力行業(yè)的網(wǎng)絡(luò)安全管理具有重要意義。引起電力信息網(wǎng)絡(luò)存在安全隱患的主要原因有網(wǎng)絡(luò)病毒、信息垃圾的堆積、管理系統(tǒng)異化以及網(wǎng)絡(luò)黑客等，在通常情況下，人們選擇改善外部裝置去調(diào)節(jié)問(wèn)題，而實(shí)際上改進(jìn)內(nèi)部問(wèn)題才是解決網(wǎng)絡(luò)安全隱患的最重要手段，因此建立網(wǎng)絡(luò)安全系統(tǒng)對(duì)于電力信息化行業(yè)的信息安全具有重要的建設(shè)意義[1]。

2 電力信息化行業(yè)網(wǎng)絡(luò)建設(shè)現(xiàn)狀

2.1 管理認(rèn)知誤區(qū)

當(dāng)下市場(chǎng)發(fā)展環(huán)境下，競(jìng)爭(zhēng)壓力較大，大部分企業(yè)管理人員認(rèn)為各司其職做好分內(nèi)的工作就能夠?qū)⑵髽I(yè)運(yùn)行好，電力信息化行業(yè)中網(wǎng)絡(luò)安全管理完全交由相關(guān)技術(shù)人員學(xué)習(xí)并處理，管理人員缺乏對(duì)其監(jiān)管和重視，未全面意識(shí)到網(wǎng)絡(luò)信息安全對(duì)于企業(yè)發(fā)展的重要性。同時(shí)，管理者若缺乏專業(yè)知識(shí)，在管理技術(shù)人員的過(guò)程中缺乏權(quán)威性，導(dǎo)致管理效率低下，部分技術(shù)人員的工作責(zé)任心缺乏，管理人員無(wú)法及時(shí)辨認(rèn)出網(wǎng)絡(luò)安全存在的技術(shù)問(wèn)題，導(dǎo)致企業(yè)的信息網(wǎng)絡(luò)安全隱患的存在，影響企業(yè)的發(fā)展，難以提升企業(yè)的核心發(fā)展水平。

2.2 網(wǎng)絡(luò)安全隱患

網(wǎng)絡(luò)環(huán)境的特殊性，部分網(wǎng)絡(luò)漏洞是認(rèn)為無(wú)法避免的，如病毒入侵、網(wǎng)絡(luò)黑客、軟件病毒等，在網(wǎng)絡(luò)運(yùn)行過(guò)程中一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題就會(huì)導(dǎo)致信息安全出現(xiàn)漏洞。當(dāng)下電力信息化行業(yè)的承載軟件多如牛毛，極易受到網(wǎng)絡(luò)中病毒的攻擊和影響，當(dāng)下主要面臨的三大危險(xiǎn)源為勒索病毒、DDOS、數(shù)據(jù)盜竊，這三類危險(xiǎn)源的共同性質(zhì)是對(duì)電力信息系統(tǒng)進(jìn)行控制和攻擊，攔截信息資源，降低電力信息系統(tǒng)處理數(shù)據(jù)的效率，從而實(shí)現(xiàn)數(shù)據(jù)的盜竊，是當(dāng)下電力信息化行業(yè)所面臨的重要網(wǎng)絡(luò)安全問(wèn)題[2]。

（1）勒索病毒

這種病毒從本質(zhì)上來(lái)講其實(shí)就是變異式木馬，一旦被這種病毒攻擊，將無(wú)法對(duì)文件系統(tǒng)進(jìn)行訪問(wèn)。其可以大致分為兩種不同類型：加密型，這種類型的病毒利用加密算法對(duì)攻擊的電力通信系統(tǒng)進(jìn)行加密，要想解密必須要支付費(fèi)用才能操作;鎖定型，這類病毒是以遠(yuǎn)程操控的形式將操作系統(tǒng)鎖定，使其他人無(wú)法對(duì)文件系統(tǒng)進(jìn)行操作。

（2）DDOS攻擊

隨著電網(wǎng)智能化的加深和覆蓋面的不斷擴(kuò)大，其中所應(yīng)用的設(shè)備、軟件、載入的數(shù)據(jù)、使用的用戶都不斷增多。在此基礎(chǔ)上，還利用移動(dòng)通信等技術(shù)和傳感器攝像頭對(duì)電網(wǎng)進(jìn)行動(dòng)態(tài)監(jiān)控，這就使整個(gè)系統(tǒng)極易受到DDOS的攻擊。這種攻擊建立在多用戶同時(shí)在一個(gè)程序上登錄，占用各種相關(guān)資源的現(xiàn)象上。會(huì)使得正常用戶出現(xiàn)不能訪問(wèn)服務(wù)器的情況，使系統(tǒng)處理速度極大地降低[3]。

（3）數(shù)據(jù)盜竊

當(dāng)前電網(wǎng)中乘載的數(shù)據(jù)種類繁多、內(nèi)容復(fù)雜，無(wú)論是哪種數(shù)據(jù)類型都是歸類于機(jī)密信息的，不能輕易地向外界透露，或被其他用戶獲取，但是，當(dāng)前網(wǎng)絡(luò)上許多不法分子運(yùn)用一些非法手段，對(duì)整個(gè)電網(wǎng)系統(tǒng)進(jìn)行攻擊，盜取系統(tǒng)中的機(jī)密數(shù)據(jù)。這對(duì)電網(wǎng)數(shù)據(jù)造成的損失無(wú)疑是非常巨大的。

3 網(wǎng)絡(luò)安全主動(dòng)防御技術(shù)的實(shí)施辦法

3.1 數(shù)據(jù)采集

網(wǎng)絡(luò)平臺(tái)為信息數(shù)據(jù)的傳播提供了有效途徑，而正是這樣導(dǎo)致電力信息化的數(shù)據(jù)傳輸過(guò)程較為煩瑣，數(shù)據(jù)處理系統(tǒng)需要通過(guò)深度的過(guò)濾和篩選數(shù)據(jù)，將數(shù)據(jù)進(jìn)行分類，迅速的對(duì)數(shù)據(jù)進(jìn)行反應(yīng)，從而保證信息能夠在第一時(shí)間納入數(shù)據(jù)庫(kù)，進(jìn)而書送給風(fēng)險(xiǎn)評(píng)估模塊進(jìn)行風(fēng)險(xiǎn)預(yù)估[4]。

3.2 風(fēng)險(xiǎn)評(píng)估

數(shù)據(jù)進(jìn)入風(fēng)險(xiǎn)評(píng)估模塊后，風(fēng)險(xiǎn)評(píng)估模塊需要對(duì)輸入的數(shù)據(jù)進(jìn)行預(yù)處理，分析網(wǎng)絡(luò)信息數(shù)據(jù)的來(lái)源，對(duì)這些數(shù)據(jù)進(jìn)行風(fēng)險(xiǎn)等級(jí)的評(píng)估，若風(fēng)險(xiǎn)等級(jí)較高，說(shuō)明該信息數(shù)據(jù)對(duì)于電力信息網(wǎng)絡(luò)具有攻擊性，需要攔截處理。該風(fēng)險(xiǎn)評(píng)估平臺(tái)是利用統(tǒng)計(jì)學(xué)原理，將數(shù)據(jù)信息的風(fēng)險(xiǎn)程度降至最低，在共振理論的支撐下，選擇合適的預(yù)估函數(shù)，實(shí)現(xiàn)對(duì)數(shù)據(jù)信息的風(fēng)險(xiǎn)預(yù)估，從而判斷輸入到系統(tǒng)中的信息是否具有危害性，從而保障系統(tǒng)的網(wǎng)絡(luò)安全水平。

3.3 安全防御

安全防御功能是電子信息化行業(yè)網(wǎng)絡(luò)安全技術(shù)中最為關(guān)鍵的一環(huán)，通過(guò)甄別列表中的訪問(wèn)信息，實(shí)現(xiàn)對(duì)較大風(fēng)險(xiǎn)的網(wǎng)絡(luò)信息的攔截，連接網(wǎng)絡(luò)安全服務(wù)系統(tǒng)，將具有較高風(fēng)險(xiǎn)或危害性的信息情況告知?dú)⒍拒浖?，進(jìn)而通過(guò)殺毒軟件來(lái)實(shí)現(xiàn)對(duì)病毒的處理和查殺。這一完整的安全防御體系就像一個(gè)實(shí)時(shí)監(jiān)控系統(tǒng)，能夠有效攔截威脅信息，提供健康安全的網(wǎng)絡(luò)環(huán)境[5]。

4 結(jié)束語(yǔ)

綜上所述，信息技術(shù)的發(fā)展實(shí)現(xiàn)了信息輸出的高質(zhì)量水平，而由于受眾的特殊性，需要對(duì)信息的網(wǎng)絡(luò)安全管理進(jìn)行保障，構(gòu)建一個(gè)多層次的主動(dòng)防御系統(tǒng)具有重要意義，通過(guò)對(duì)數(shù)據(jù)信息的實(shí)時(shí)監(jiān)控，及時(shí)排出存在風(fēng)險(xiǎn)的數(shù)據(jù)信息，進(jìn)而提高電力信息化行業(yè)網(wǎng)絡(luò)安全的主動(dòng)防御水平。

參考文獻(xiàn)

[1] 蔡昶.電力網(wǎng)絡(luò)安全管理現(xiàn)狀及防御措施研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（2）：80，84.

[2] 許添.電力網(wǎng)絡(luò)及調(diào)動(dòng)自動(dòng)化系統(tǒng)的安全防護(hù)核心思路分析[J].科技創(chuàng)新導(dǎo)報(bào)，2018，15（35）：31-32.

[3] 胡可涵，張新梅，漆曉鳳，姜等.主動(dòng)誘騙型電力網(wǎng)絡(luò)安全防御系統(tǒng)的應(yīng)用[J].通信電源技術(shù)，2018，35（7）：106-107.

[4] 陳曉婷.計(jì)算機(jī)技術(shù)在智能電網(wǎng)信息安全保障中的運(yùn)用[J].通信電源技術(shù)，2018，35（3）：186-188.

[5] 朱凌廷，徐競(jìng)輝.電力網(wǎng)絡(luò)信息安全主動(dòng)式風(fēng)險(xiǎn)預(yù)警系統(tǒng)開發(fā)研究[J].中國(guó)新通信，2017，19（19）：122.