浅谈电力通信自动化信息安全漏洞及防范措施

关键词 ： 电力通信 ； 信 息安全 ； 漏洞 ； 措施
１电力系统信息 网络基本构架 由于现代大电网运行管理的信息交 换量 越来越大 ， 各种应用 和服 务对 信 息质量提 出了越 来越 高的要求 ， 其中包括实 时性、 可靠性 、 安全性 、 数据 完整 性、 通信 容量和标 准化等 方面 。 为了解决这些问题 ， 国电公 司又建立 了 信息 网络 ， 作 为电力系统 的专用广域 网。国家 电力 信息网即中国 电力系统 数据 网络（ Ｃ Ｅ Ｄ ｎ ｅ ｔ ） 采用分组交换技术和数字 网络复接 技术， 形成 了独立 的 数据通信 网络 ， 实现 了电网调度 自动化系统全 国联 网 ２ 电力 企 业 现 有 的 信 息 安 全 防 护 手 段
达到全系统 、 全 网络 防 毒 的 目 的 。
机 房作 为企业信 息系统 的核心 ， 不允许非信息管理人员 随意进 出。首 先应 当有完善 的机房管理制度 ， 每 日对机房进 行巡视 ， 做好巡视记录 。 非信 息维护人员进入机房应有信息人员陪同， 进出机房时做好记录 。同时具备 门禁 ， Ｕ Ｐ Ｓ不间断电源 、 消防、 防雷 ， 控制温度和湿度等措施 。 ４ ． ４采用信息安全新技术， 填补 薄弱环节 信息管理 人员可 以通过 桌面终端管理系统 ， 进 行关 闭默认 共享、 提醒 终端用户修改空 口令、 弱 口令、 检查终 端杀 毒软件运行情 况、 扫描终端系统 漏洞和分发补丁、 禁止未注册计算机接入局域 网等管理 。一 旦发生员工利 用３ Ｇ上 网 等 非 法 外 联规 行 为 ， 程 序 将 自动 向管 理 员 报 警 ， 同 时 将 该 计 算 机 自动从局域网中隔离， 将 安全风 险降至最低 。 利用桌面管理系统， 可实现对 移动存 储介质进 行注册 和加密 ， 让没经过注册移动存储 设备无 法接 入局域 网内部 的计算机或无法拷 贝计算机上 的数据， 为信息安全添上一道锁 。 ５电力系统信息安全关键 技术的应 用展望 对 电力企业信息 网络这样一个年轻的又特殊的 网络来说， 在 网络 安全 问题上有其特殊性 ， 同时它所面临的安全威胁是 比较严重的 。我们可 以采 取有效 的应对 手段， 包括先进 的企业版 防火墙 、 先进的密码编 码方式和算 法等都可 以有效 防御， 只要应对 得当 ， 足 以有效保护电力系统信 息网络安 全， 保障 电力生产经营活动的安全。未来将采 用更加 先进的网络安全体系
科 学 理 论
Байду номын сангаас
浅谈 电力通信 自动化信 息安全 漏洞及 防范措施
孙 鹤， 方 乐
（ 国网江西省 电力 公司抚 州供 电分公 司 江西 抚 州 ３ ４ ４ ０ ０ ０ ） 摘 要： 随着电力信息化步伐 的加速 ， 虽 电力企业大 多都 已具备较为完善 的信 息安全防护体系， 但仍存在信息安全漏洞 。因此 ， 我们通过 分析电力企 业信息安全现有 的防护手段及存在的 问题， 提出了信息安全漏洞的防范措施 。
２ ． １网 络 防 火 墙
介质 不慎 遗失、 与互联 网连接而导致信 息泄密、 移动存储 介质的交叉使 用 造成病 毒的交叉感染等 问题 ， 成为企业信息管理人员面临的一大难题 。 ３ ． ５违规使用应用软件 电力企业在应用软件的选择和使用 上有较大 的随意性 。 有相 当一 部分 应用软件是员工从 网络上下载的未授权或破解软件 。 信 息管理人 员利用 杀 毒软件查杀后没发现病毒也不再去干涉 员工的使 用， 殊不知很多盗版软件 在被破解的 同时也可能被植入恶意插件 ， 会 对网络 性能和应用系统的使用 造成影响。 ４解决 电力通信 自动化信息安全漏洞的防范措施 ４ ． １强化培训 ， 提升主动防御能力 信息管理人员除了要制止 员工 的不安全操作 ， 也应 该告知员工要如何 做。 让员工 明白使用弱 口令、 不安全账户 、 随意共享等对企业信息安全的危 害， 教育 员工正确 使用终端 设备 、 重要 备份数据 、 利用压缩 软件加 密等 操 作， 从源 头入手， 堵塞信 息安全漏洞 。信 息人 员要保持“ 安全无 小事 ” 的心 态， 扎实落 实好 日常工作任务 ， 为企业安全生产保驾护航 。 ４ ． ２实行信息安全“ 两票制” 第三方信息工作人员需进入企业 时， 应 有信息部门人员陪同 。若要进 行更换硬件设备、 维护服务器等操作 ， 须 征得信 息部门领 导同意， 对工作 的 必要性进行审查， 注明维护范围、 时间和维护 的方 式， 即开工作票。在操作 过程 中， 陪 同信 息人员应逐项记录 如更换的设备型 号、 编码、 操作步 骤 、 数 据变化、 操作人 、 操作 时间等 ， 实现操作全过程管控 ， 确保操作 的合理 性， 方 便 日后 追溯 、 查询 。
４ ． ３重 视 机 房 安 全
防火墙是企业局域 网到外网 （ 上级 电业局单位与其它 电力企业 网络） 互 联的唯一出 口，通过 网络防火墙 ，可 以全面监视外 网对 内部网络 的访 问活 动， 并进 行详细 的记录 ， 确保内网核心数据的安全 性。通过 以防火墙为中心 的安全方案配置， 能将所有安全软件 （ 比如 口令、 加密、 身份认证等） 配置在防 火墙上 。通过对访 问策略控制 ， 关闭与工作无关 的端 口， 拒绝一切 未经许 可 的服务 。所有的访 问都将通过防火墙进行， 不允许任何绕过防火墙的连接 。 ２ ． ２入侵检测系统 （ Ｉ Ｄ Ｓ ） 入侵检测 系统是 一种对 网络传输进行 即时监 视， 它与其他网络安全 设 备 的不同之处便在于 ， Ｉ Ｄ Ｓ是一种积极主动 的安全防护技术 ，它 对所监测 的网络上 的一切数据包或可疑数据包进行分析 ， 如果数据包 与产品 内置的 规则匹配 ， 入侵检测系统就会发 出警报 ， 甚至直接切断 网络连接 ， 从根本上 弥 补 了企 业 防 火 墙 的不 足 。 ２ ． ３正 向 隔 离 装 置 利用正向隔离系统确保调度数据网络 与其它数据 网络隔离 ， 让调度 数 据可在客户端被访 问而无法被修改， 保障调度数据 的安全性 。 ２ ． ４网络版 防病毒软件 信 息安全管理员通过 在防病 毒服务器上 安装 杀毒软件服务器端程序 ， 在用户 终端安装客户 端杀毒软件 ， 实现 以防病 毒服 务器为核心 ， 对客户端 杀毒软件 的统 一管理 ， 部署安全 策略等 员工可通 过客户端杀毒软件 向服 务器 申请下载 并更新 病毒库 ，定时或手动对计算机 设备进行扫描和查杀 ，