关于电力网络信息系统安全的几点看法.docVIP

关于电力网络信息系统安全的几点看法 　　【摘要】现今，随着科学技术的高速发展，网络信息技术被广泛的应用到各种企业部门。电力企业为了满足日益增加的社会需求，也相继的构建了电力网络信息系统。网络信息系统的建立投入使用，很大程度上提高了电力企业的工作效率。但是网络信息系统所存在的安全隐患随之而来。网络一旦被攻击破坏，会导致电力系统无法正常运行，必将造成重大的损失。电力系统信息安全问题威胁到电力系统乃至整个电力产业的安全。研究电力系统信息安全问题，如何使电力信息网络不受威胁破坏，如何保障对全社会电力安全稳定的供应，努力开发安全有效的电力网络信息系统、是当前信息化发展面临的重要课题。 　　【关键词】网络信息；计算机；电力系统；安全防范 　　在现今这个信息科技飞速发展的时代，计算机网络技术在各个领域都处于不可或缺的重要地位。电力网络信息系统的建立受到电力企业乃至整个社会的高度重视。但是计算机网络的信息安全有着许多潜在的风险，很容易受到病毒以及黑客的攻击，对电力系统造成破坏。电力工业作为国民经济的基础产业，与人们的生活密切相关。电力网络系统是否安全关乎着电力企业的整体运转，是电力企业为社会提供充足电力供应的关键。所以，最大程度上的保证电力网络信息安全是每个电力企业的势在必行之举。对与电力网络信息系统安全问题的探究，笔者有以下几点看法。 　　一、威胁电力网络信息系统安全的因素及其造成的影响 　　网络信息系统安全是一个系统工程，影响电力网络信息系统安全的因素有很多，笔者认为归纳起来大概可以分为下面两方面原因： 　　（一）主观人为因素 　　在电力网络信息系统所面临的威胁中，人为的失误和恶意的攻击破坏占绝大部分。 　　人为的失误主要是电力企业管理制度不健全或管理制度不严。用户或管理员的安全意识不强。未充分意识到网络不安全的风险所在。表现为设置的密码级别不高，在没有安全控件的条件下的就登陆帐号，或把帐号和密码转借给他人；对计算机或系统的安全设置不当，随意与其他网络共享资源等，这些忽视或操作最容易产生安全漏洞，导致电力网络信息系统被恶意攻击。 　　恶意的攻击破坏主要有黑客攻击和病毒攻击。黑客的攻击手段主要是后门程序，信息炸弹，拒绝服务，网络监听还有密码破解。黑客能够根据数据传输的长度、速率、流量以及加密数据的类型等，分析结合对传送的数据进行解码，取得系统权限，直接操纵整个系统中的电力设备，对电力网络信息系统造成严重的威胁。就目前网络的发展趋势来看，黑客攻击的形式越来越多，活动越来越频繁。数据显示，仅今年前两个月，就有境外5324台主机通过植入后门对中国境内11421个网站实施远程控制，其中，位于美国的1959台主机控制着中国境内3579个网站，位于日本的132台主机控制着境内473个网站。黑客攻击所造成的影响主要就是隐私泄漏。攻击内存，内存是计算机的重要资源，是病毒攻击的主要目标之一，病毒额外地占用和消耗系统的内存资源，可以导致一些较大的程序难以运行，以此达到自己的破坏目的。对程序的影响也是花样繁多，例如：使文件打不开、不执行命令、时钟倒转、死机、重启动、强制游戏等。 　　（二）客观因素 　　客观因素主要有以下两种情况： 　　由于网络仍然处于发展中阶段且具有开放性、无主性等特点，所以网络信息系统本身很多地方都缺乏安全机制。例如软件系统的设置。 　　自然灾害造成系统故障、数据被破坏，从而导致服务不可用。如：火灾、台风、水灾、地震、海啸等。2003年8月14日发生的美加大停电事故，原因是因为电力传输线路突然发生故障所致，这就属于关键组件失效造成的安全事故。 　　二、电力网络信息系统安全的措施 　　对于电力网络信息系统的防护，主要的措施和手段有主机防护，防火墙和防病毒技术，加强电力网络信息安全管理，完善安全制度 　　（一）注重主机防护，采用防火墙和防病毒技术 　　在电力网络信息系统中，主机由于涉及的安全范内容围较广，所以主机系统安全的防护对增加服务器的安全性具有重要的作用和价值。首先对计算机进行本地安全设置，启动本地安全策略，控制对象。黑客以及病毒的侵害，通常采用认证技术以及加密等措施进行保护电力系统计算机网络安全，电力系统中的主机防护系统能够有效的预防以及控制各种计算机已知病毒或者未知病毒、各种恶意程序以及木马的入侵。目前主机的系统安全保护主要防火墙。 　　防火墙具有很好的保护作用。它能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。防火墙是用来进行阻止网络中的黑客的入侵的一道屏障，它负责检测来自互联网的信息。通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。防火墙的类型主