电力信息系统安全问题探究

合集下载

电力系统信息安全存在的问题与防护对策

电力系统信息安全存在的问题与防护对策

子 邮件 等方 式进行传 播 。而病 毒主要 是指一 段可执 行代码 或一个程 序,当病毒进入到 电力系统信 息中时 , 便会像生物 病毒一样 具有很强 的复制能力 。在 电力 系统 中, 一旦遭 到网
络病毒 的恶意入侵 ,其病 毒便会 以极快 速的方式 蔓延 起来 , 且这些病 毒一般很难根 除, 这 也将会对 电力 系统的安全运行 造 成 影 响 …。
3 电力 系统信 息 安全存 在 问题 的防护 对策
3 . 1先进 技 术与软 件 的科学 应用
防火墙作为近几年崛起且能对计算机网络安全 带来 可靠 保证 的技 术措 施 之 一 ,其 可 以通 过 全 面 性 的 网 络通 信监 控 系 统的建立 , 来阻挡外部不 良网络与 电力系统 内部网络的接触, 从而科学 、 合理、 有效地隔离外部网络针对 电力系统 内部 软件 中存在漏洞 的恶意入侵 。在 电力系统 中配置完善的防火墙之 后, 为能使其有效地起到保护 电力 系统信 息安全 的作用 , 定期
电力 系 统 信 息 安 全 主 要 是 指 电力 系 统 依 靠 信 息 网络 来保
工作 不重视 , 或是导致电力系统信 息数据未能及时备份 , 使得 其容 易被 外侵 , 进而造成损坏 , 从而也会使得很多问题无法及 时得 到 解 决 。
护其安全 、 可靠、 经济 、 高效运行的一种手段 。但是 , 由于信息 网络 的复杂化 , 其在应用过程 中存在 的任何安全 问题 , 均造成 电力系统 的不稳定运行 , 进而也会影 响到供 电的可靠与安全 。
2 电力 系统信 息 安全存 在 的 问题
2 . 1软件 本身 存在 的安 全漏 洞
随着科技 的发展 ,电力企业也十分注重在 电力系统中应 用先进 、 科学的软件和技术。但 是, 由于很多软件本身存在漏 洞 ,因此也会给 电力系统的正常运行带来阻碍 。软件中存在 漏洞 , 会 使得 外界恶 意地入侵 电力系统 , 并快速 地获取管理员 的权限 , 进而对整个 电力系统的正常运行进行恶意攻击 。

电网网络安全整治报告

电网网络安全整治报告

电网网络安全整治报告电网网络安全整治报告近年来,伴随着信息技术的飞速发展,电网网络安全问题也日渐突出。

为了保障电力系统的正常运行和用户的用电安全,我们进行了电网网络安全整治工作,并汇报如下。

一、问题分析1.电网网络威胁多样化。

随着互联网技术的广泛应用,电网系统也接入了大量的互联网设备,给互联网攻击者提供了可乘之机。

黑客攻击、病毒传播、勒索软件等威胁层出不穷。

2.物理安全隐患存在。

电力系统作为国家重要的基础设施,其物理安全问题直接关系到国家安全。

然而,目前电力系统的安全措施相对薄弱,容易受到物理攻击或破坏。

3.员工安全意识不强。

部分员工存在信息安全意识淡薄、安全防范意识不强的问题,容易成为网络攻击的突破口。

二、整治措施1.加强安全设备投入。

提高电网网络安全的投入,购置先进的安全设备和技术产品,进行网络安全防护。

2.优化网络拓扑结构。

合理划分网络边界,建立严密的网络防护体系,将网络分为不同的安全区域,实施控制访问策略,阻止未授权的访问和攻击。

3.加强物理安全保障。

增强对电力设备和场站的物理安全防护,完善门禁系统、监控系统等设施,加强巡逻和监控,防范物理安全隐患。

4.加强人员技术培训。

组织安全技术培训,提高员工的信息安全意识和技术能力,使其具备基本的网络安全防护知识和技能。

5.完善安全管理规范。

制定电网网络安全管理规范,明确管理职责和安全要求,建立安全违规行为的处理制度,严格监督执行情况。

三、成效评估1.网络威胁得到有效遏制。

通过加强安全设备投入和优化网络拓扑结构,网络威胁的发生率大大降低,重要数据和系统得到了有效保护。

2.物理安全得到强化。

加强物理安全保障措施,使电力设备和场站的安全得到了有力保障,大大降低了物理攻击和破坏的风险。

3.员工安全意识明显提高。

通过开展安全培训,员工安全意识得到有效提升,他们能够正确使用网络设备,增强对网络安全威胁的警惕性。

四、进一步改进1.持续加强技术研发和创新,及时跟踪网络安全威胁的最新动态,有效应对新型网络攻击。

电力行业网络与信息安全管理办法

电力行业网络与信息安全管理办法

电力行业网络与信息安全管理办法电力行业是国家经济发展的重要支柱产业,对于保障国家经济安全和国家安全具有重要意义。

随着信息化和网络化的发展,电力行业的信息系统和网络已成为电力供应链管理、生产运营管理和客户服务管理的重要组成部分。

然而,信息系统和网络的安全问题也日益凸显,不论是对于电力企业自身信息资产的安全,还是对于国家电网信息网络的整体安全,都提出了新的挑战和问题。

为了加强电力行业网络与信息安全管理,保障电力行业信息系统的安全稳定运行,我提出以下电力行业网络与信息安全管理办法。

一、加强组织与管理1. 设立专门的网络与信息安全管理部门,负责整个电力行业的网络与信息安全工作。

2. 制定电力行业网络与信息安全管理制度,明确责任分工,落实各级领导对网络与信息安全工作的重视和责任。

3. 加强人员培训,提高员工的网络与信息安全意识和技能,确保员工能够正确使用网络和信息系统,并且能够娴熟地应对网络安全威胁。

4. 建立网络与信息安全监测与预警机制,及时掌握网络和信息系统的安全情况,及早发现和处理潜在的安全问题。

二、加强网络安全建设1. 按照网络安全等级保护要求,设计和建设电力行业信息系统,确保系统的安全性、可用性和可靠性。

2. 定期进行网络安全评估与测试,查找和修补系统的安全漏洞,并制定相应的安全整改计划。

3. 加强对网络设备和系统的安全监控,防止未经授权的访问和数据泄露。

4. 加强对网络数据的备份和恢复,确保数据的安全性和可恢复性。

三、加强信息安全保护1. 制定电力行业信息安全政策和规定,明确敏感信息的保护要求和措施。

2. 采取有效的身份认证和访问控制措施,限制用户的访问权限,确保只有授权人员可以访问敏感信息。

3. 加强对敏感信息的加密和传输安全保护,防止敏感信息在传输过程中被窃取或篡改。

4. 加强对外部网络的防护,建立防火墙和入侵检测系统,确保外部攻击无法成功入侵电力行业信息系统。

四、加强应急响应与处置1. 建立电力行业网络与信息安全事件的报告和响应机制,及时向上级部门报告重大安全事件,并采取相应的应急处置措施。

如何解决电力系统的信息安全问题

如何解决电力系统的信息安全问题

第10卷 (2008年第1期)电力安全技术电力系统是一个复杂的网络系统,其安全可靠运行不仅可以保障电力系统的正常运行与供电,避免安全隐患所造成的重大损失,更是全社会稳定发展的基础。

随着我国电力信息化建设的不断推进,对于电力安全建设中的信息安全问题国家有关部门给予了高度重视。

2003年,国家电网公司将国家电力信息网络的安全运行纳入到电力安全生产管理的范畴,把信息网络的安全管理纳入电力安全生产体系,实行了信息网络安全运行报表制度和监督管理制度。

2004-03-09,国家电力监管委员会颁布实施的《电力安全生产监管办法》,对电力安全生产信息报送做了明确的规定,要求“各电网经营企业、供电企业、发电企业要按照电监会关于电力安全生产信息报送的规定报送电力安全生产信息;当发生重大、特大人身事故、电网事故、设备损坏事故、电厂垮坝事故和火灾事故时,要立即向电监会报告,时间不得超过24 h,同时抄报国家安全生产监督管理局和所在地政府有关部门;电力安全生产信息的报送应当及时、准确,不得隐瞒不报、谎报或者拖延不报。

”国家科技部也已将电力系统信息安全列入国家信息安全示范工程之一。

很多电力企业已经开始加强电力信息网络身份证、防病毒和防攻击的安全系统硬件和软件建设。

电力信息网络的信息安全建设重点在网络安全系统建设和网络安全管理制度建设,尤其是要防止有害信息和恶意攻击对电力实时系统的干扰而引发重大生产事故,保证电力生产的安全、稳定、经济、优质运行,保证调度自动化系统的安全运行,同时确保信息系统在符合国家保密要求范围内安全运行,防止失密。

电力系统信息安全是一项技术及管理高度复杂的大型系统工程,包括要重点研究的信息安全体系总体结构框架的构建、信息安全技术方案的研究及实施、信息安全运行管理策略以及各有关子系统的安全保障措施等。

1 电力系统信息安全分析电力系统信息安全是电力系统安全运行和对社会可靠供电的保障。

目前电力系统信息安全存在的问题主要包括以下几个方面:第一,许多电力系统谢 翔(北京国富安电力商务安全认证有限公司,北京 100176)电厂进煤的品种多,因而必须加强存煤管理,设法将不同煤种分堆存放。

电力调控运行系统安全运行中存在的问题及解决策略

电力调控运行系统安全运行中存在的问题及解决策略

电力调控运行系统安全运行中存在的问题及解决策略摘要:电力调度是电力系统生产活动的中枢,控制着电力生产的每一个环节。

电力系统生产经营活动都离不开电力调度。

由于目前的电力调度运行系统都是以“人”为核心进行操作的,所以也存在着一些管理问题以及缺陷,为了保证电力系统正常运行,就要及时发现这些问题并解决。

关键词:电力调控运行系统安全问题及对策电力系统中的电力调控运行系统主要由电力调度中心、各级发电厂、发电企业和用户组成的电力调度运行网络。

电力调度中心负责电网调度工作的全过程,包括电网调控、用电信息发布、信息沟通、统计分析;各级发电厂负责本电厂电网的正常运营;用户负责本用户电力调度工作的执行。

发电企业和用户是电力调度运行系统的主要构成单位。

一、调控运行管理机制调控运行管理机制包括电网运行状态分析管理和调控运行的监督管理。

电网运行状态分析管理包括对电网运行状态进行分析、评价,以及对电网运行状况和调控运行情况进行预警。

针对调控运行中的问题,电网调度机构对运行状态进行评估,提出控制建议,并给出相应解决措施。

电网运行状态分析管理是调控运行过程中产生实时数据的基础。

在电网运行状态分析管理基础上,供电调度中心能够在运行中实时掌握电网的运行情况,从而更好地进行电网规划和调控部署,为电网安全高速运行提供保障。

调控运行监督管理则是对电网运行中的事故、异常情况及时进行有效监督处理,使电网安全稳定运行。

调控运行监督管理可以在两个层面上展开:一方面是对电网运行情况的分析与评估,实现动态监测和控制网内电网的稳定性问题;另一方面是调控机构对电网运行数据进行分析处理和评价。

由于调控机构对于电网运行状态的监督管理主要通过调度员进行,因此需要进一步完善调控运行监督信息通报和调度业务办理工作流程。

二、在电力系统中存在的问题电力系统的运行方式主要有发电厂、变电所、变电站、配电室等。

但是目前我国电力系统还存在一些问题,导致电力系统的可靠性受到了影响。

电力系统工作中的困难与应对之道

电力系统工作中的困难与应对之道

电力系统工作中的困难与应对之道电力系统是国家经济发展和社会生活的重要支撑。

然而,随着社会经济的不断发展,电力系统也面临着一系列的困难和挑战。

本文将探讨电力系统工作中的困难及应对之道。

一、电力供应紧张电力供应紧张一直是电力系统工作中的难题之一。

随着用电负荷的增加,电力的供应量不断减少。

特别是在高温天气下,各地电力负荷集中,供需矛盾日益凸显,很多地区甚至出现了断电的情况。

要应对电力供应紧张的问题,一方面可以提高发电效率,采取能源节约措施,加强节能环保宣传教育,另一方面可以加快电网建设,提升供电能力。

例如加强电力信息化和智能化建设,优化运行管理模式,提高电网的运行效率和响应能力。

二、能源结构问题我国能源结构存在问题,以煤为主的能源结构导致空气污染增加,光伏、风能等新能源尚未得到广泛应用,能源结构问题制约了电力系统的发展。

为解决能源结构问题,首先应对传统能源的使用进行控制,优先发展清洁、可再生能源。

此外,要采取政策引导,促进新能源的技术研发和产业化,提高新能源的利用率。

三、安全问题电力系统的安全问题涉及到人民群众的生命财产安全,同时也是电力企业的形象和信誉的体现。

电力系统的安全问题大多源于电网技术和设备的过时,设备老化、故障等问题。

应对电力系统的安全问题,需要加强安全意识和安全文化建设,建立完善的安全管理机制,加强设备检修、维护和升级,提高电网的运行可靠性和安全性。

四、人才队伍问题电力行业的人才紧缺是电力系统工作中的重要困难之一。

在这个科技高速发展的时代,电力工作需要高素质的电力人才。

但在实际工作中,电力系统的人才队伍建设存在一定的困难。

为解决这一问题,应加强人才培养工作,推动教育和科技创新,加快电力系统人才的培养和引进。

同时要提高电力工作的吸引力,广泛宣传电力工作的意义和价值,吸引优秀人才加入电力行业。

五、其他问题电力行业的发展受到多种因素的影响。

例如,天气、地质、水文等不可控因素,政策、经济、市场等可控因素。

智能电网的安全性与可靠性探究

智能电网的安全性与可靠性探究一、引言随着信息化的发展,人们对于电力的需求越来越高,对于电能质量、电网的安全和可靠性等方面的要求也越来越高。

如今,智能电网作为一种新型的电力系统,凭借其智能化的特点成为了未来电力系统的重要发展方向。

然而,智能电网的安全和可靠性问题也越来越受到人们的关注。

本文将探究智能电网的安全性与可靠性,分析其存在的突出问题,并提出对策,从而更好地保障智能电网的安全和可靠性。

二、智能电网的安全性问题1. 数据安全问题智能电网的数据安全受到了各种不同类型的攻击,包括黑客攻击、病毒攻击等。

这些攻击可能会对智能电网系统造成严重的影响,损害系统的正常运行。

同时,未能保护好相关的数据很可能会泄露出去,引发钱物两失的后果。

2. 通信安全问题智能电网的核心部分是其通信系统,而这个系统同时也是最易受到攻击的部分。

攻击者可能会试图篡改通信系统中的数据,从而引起智能电网系统的故障。

因此,建立稳定、安全的通信系统是保证智能电网安全的重要一环。

3. 硬件安全问题智能电网系统的硬件安全也是一个非常重要的问题。

如果系统中的硬件出现故障,可能会对整个系统的运行造成极大的影响。

因此,智能电网系统必须要在硬件安全方面采取严格的措施,以最大程度地保证整个系统的稳定性。

三、智能电网的可靠性问题1. 储能系统问题储能系统作为智能电网的关键组成部分之一,其可靠性问题十分关键。

现在储能系统的周期比较有限,如果系统发生故障,就可能会对整个智能电网系统造成严重影响。

因此,提高储能系统的可靠性是智能电网发展必须面对的问题。

2. 设备故障问题智能电网的设备往往安装在高处或者深入土中,这就意味着如果设备出现故障,修复难度很高,耗时长且成本高。

因此,设备故障问题也是智能电网可靠性问题的一个重要方面。

3. 电网运输问题智能电网的升级也必须考虑现有电网运输水平。

如果电网的运输不流畅的话,就会造成系统储能周期缩短,而影响智能电网的可靠性。

四、智能电网安全与可靠性保障对策1. 安全方面(1) 加强安全培训。

电力系统中的安全与保密管理措施

电力系统中的安全与保密管理措施电力系统作为现代社会的重要基础设施之一,其安全和保密管理措施至关重要。

本文将就电力系统中的安全与保密管理措施展开讨论,以探究如何确保电力系统的可靠性和安全性。

一、安全管理措施1. 设备安全电力系统中的设备安全是维护系统正常运行的重要保障。

首先,应对设备进行定期巡检和维护,确保设备正常工作。

其次,设备应定期进行安全检测,及时排除潜在隐患。

此外,应设置设备使用权限,并进行严格的设备管理,避免未经授权的操作和使用。

2. 供电安全保障电力系统的供电安全是确保系统正常运行的关键。

为了防止突发事故,应提供可靠的备用电源,并定期检查备用电源的状态和性能。

同时,合理规划供电线路,保持供电的持续和稳定,减少因供电问题引起的系统故障。

3. 火灾安全电力系统中的火灾安全是一项重要的任务。

应严格按照消防要求进行电力设备布置和防火措施设置。

定期进行火灾隐患排查,及时清理可燃物质,确保火灾风险降到最低。

另外,应定期进行消防演习,提高员工应对火灾事故的能力。

4. 信息安全电力系统中的信息安全具有重要的保密性。

在信息传输过程中,应采用加密技术,防止信息被窃取或篡改。

此外,应设置严格的访问控制策略,限制未经授权人员获取关键信息。

定期进行信息安全培训,提高员工对信息安全的意识。

二、保密管理措施1. 数据保密电力系统中的数据保密是重要的管理任务。

首先,对于敏感数据,应建立严格的权限控制机制,确保只有授权人员才能获取和修改数据。

其次,应加密存储和传输的数据,以防止数据泄露风险。

此外,应定期备份数据,并将备份数据存储在安全的物理环境中。

2. 人员保密电力系统中的人员保密管理至关重要。

应对系统人员进行背景审查,确保人员的诚信性和可靠性。

为员工提供必要的保密培训和指导,并签署保密协议。

同时,应限制人员的权限,将敏感信息的访问控制在有限的人员范围内。

3. 安全意识培养保密管理措施的落实离不开对安全意识的培养。

应定期组织关于安全与保密的培训和教育活动,提高员工的安全意识和保密意识。

电力信息系统弱口令解决方法浅析

电力信息系统弱口令解决方法浅析电力信息系统是电力企业的重要组成部分,其安全问题一直备受关注。

其中,弱口令是电力信息系统安全问题中的一个重点。

本文将从弱口令的概念、危害、原因以及解决方法等四个方面进行浅析。

一、弱口令的概念简单来说,弱口令是指密码过于简单,容易被破解。

通常情况下,弱口令常见于数量较大的用户身上,可以是数字、字母、符号的组合,但是在复杂度和长度方面相对较差。

对于弱口令,黑客可以通过暴力破解或者字典攻击等方式轻易突破,进而入侵相应账户或系统。

弱口令很容易被破解,这为电力信息系统的安全问题埋下了隐患。

一旦被黑客利用,弱口令可能会导致如下问题:1. 被破解账号信息泄露:账号泄露可以导致黑客拥有被攻击者的个人信息,包括个人账户、密码、姓名、地址等,甚至有可能获取到重要的财务或客户信息,造成重大损失。

2. 网络攻击:弱口令也可能导致黑客对电力信息系统打开后门,使其能够在未被察觉的情况下进入系统,从而窃取重要数据,破坏系统完整性,甚至造成严重后果。

3. 渗透攻击:如果黑客能够在电力信息系统中留下足够的漏洞,即使已经发现了弱口令,也可能通过这些漏洞进入网络,后果可能更加严重。

4. 外部信息泄漏:如果黑客利用弱口令入侵成功,那么可能会将电力信息系统中的数据、程序等信息上传到其他服务器或者网站上,造成重大的外部信息泄漏。

三、弱口令形成的原因造成弱口令的原因主要有以下几点:1. 用户使用过于简单的密码,如“123456”等,或使用与帐户名或个人信息相关的密码。

2. 用户恶意或不慎将密码泄漏给他人,被不法分子进行攻击。

3. 用户使用单一的密码,为多个应用程序或网站使用相同密码,不同应用程序之间的不同,但因为密码相同,黑客轻松进入并控制多个应用程序。

4. 管理员未对初始密码进行修改。

四、弱口令的解决方法为解决弱口令问题,以下几点需要注意:1. 加强用户教育:用户应该被要求设置强密码,并且应该经常更换密码。

电力企业还可以定期进行密码安全教育,以提高用户密码安全意识。

智能电力技术使用中的困难与解决思路

智能电力技术使用中的困难与解决思路随着科技的快速发展,智能电力技术在各个领域得到了广泛应用。

从智能电网到智能家居,智能电力技术改变了我们的生活和工作方式,带来了诸多便利和创新。

然而,尽管智能电力技术的潜力巨大,但在实际应用中仍然面临着一些困难和挑战。

本文将探讨智能电力技术使用中的困难,并提出解决思路。

一、安全性问题智能电力技术的应用离不开对数据的采集、传输和处理,这就带来了安全性问题。

智能电力系统蕴含大量的个人和企业的隐私信息,一旦被黑客攻击,将会对个人和社会造成严重后果。

当前,保障智能电力系统的安全已经成为重要的课题之一。

解决思路:首先,加强密码技术的研发和应用,确保系统的数据传输过程中的安全。

其次,建立系统监控机制,及时发现并处理异常情况;同时,加强团队合作,以协同应对安全事件和威胁。

此外,推广智能电力设备的安全更新,及时修复漏洞,提高系统的整体安全性。

二、能源浪费问题在智能电力系统中,能源浪费是一个不可忽视的问题。

智能电力设备在实时监测和控制能源消耗方面具有优势,但是由于设备和系统的不完善,导致能源浪费现象较为普遍。

尤其是在智能家居中,一些电器设备长时间处于待机状态,也会造成能源的浪费。

解决思路:建立智能电力设备的定期检查和维护机制,确保设备的正常运行和优化能源利用。

同时,引导用户倡导环保用电意识,减少不必要的能源消耗。

此外,通过智能电力系统中的数据分析,发现能源消耗较大的设备和环节,并进行相应的优化调整,以达到节能减排的目的。

三、系统兼容性问题当前,智能电力设备和系统由于厂商的差异,导致兼容性问题普遍存在。

不同品牌的设备之间无法实现无缝衔接,缺乏统一的通信协议,限制了智能电力技术的应用和推广。

解决思路:加强标准化工作,制定统一的通信协议和接口标准,提高设备和系统的兼容性。

此外,促使厂商积极参与标准化工作,推动设备的互联互通。

同时,建立智能电力技术的开放平台,鼓励创新和合作,提高整个系统的稳定性和兼容性。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

电力信息系统安全问题探究
【摘要】随着科学技术的不断发展,计算机技术广泛应用于电力系统的各个方面,
致使电力信息系统囊括了电力系统几乎所有的调度运行和日常管理工作,因此,
为了确保电力系统的安全可靠运行,首先应保证电力信息系统的安全。在本文中
就电力信息系统的安全问题以及防护措施作了详细的研究。
【关键词】电力信息系统;安全问题;计算机技术;防护措施
1.前言
随着科学技术的不断发展,人们的日常生产和生活与电力系统的关系愈来愈
密切,为了使国民经济的各个方面以及人们的日常生活能够顺利的进行,确保电
力系统的安全与可靠是前提条件。随着电力系统对电力信息系统的要求越来越
高,在电力行业中运用安全的信息技术也是一个不可阻挡的潮流。在当前形势下,
如何实现对电力信息系统的安全防护是我们应当考虑的重要问题。
2.电力信息系统安全问题
电力系统是维持电力产生、传输和供应的网络系统,具有很高的复杂性,为
了确保电力系统能够正常的运作,需要对其采取保护措施一提高其安全可靠性。
近些年来,我国大力推行电力信息化建设,作为其中的核心问题,电力信息系统
的安全问题得到了国家有关部门以及相关单位的重点关注。
虽然我国电力行业的各个方面在我国大力推行电力信息化建设的形势下取
得了可喜的成就,但是当前很多电力企业仍未走出对电力信息安全化认识上的思
想误区,甚至有些企业认为将电力系统信息化就是简单的买机器、建网络就可以
达到的[1]。就目前我国电力系统的实际情况来看,我国的电力系统信息化建设仍
处于起步发展的阶段。如何才能建立一个完整的电力监控系统,促进电力系统的
信息化建设呢?我们需要从以下几个细节着手:(1)实现对现场总线设备的数据
采集;(2)实现电力系统的数据监视和远程调控;(3)在进行系统认证时须建立
和完善严格的实体认证机制;(4)对于访问本行业特性的行为设置严格的审查机
制,不仅要能够避免法用户登录的浏览,还能将非法用户的操作予以屏蔽;(5)
对于某些具备开放性(或者资源共享性)要求的信息,在对其进行传输时应有相
应的防护措施,确保信息的准确有效。
3.电力信息系统安全措施
在电力系统中,电力系统信息安全是保证电力系统能够正常运行的前提和必
要条件,但是,由于技术方面等的问题,我国的电力系统信息安全还存在一系列
的问题:(1)在很多电力企业中普遍存在的现象是,虽然对电力系统的网络应用
系统采取了一下安全防护措施(如安装防病毒软件和防火墙等),但是对于电力
信息安全的认识不够深化,并为对电力系统的网络安全进行科学合理的统筹规
划,安全隐患存在的问题比较突出;(2)在电力系统信息化建设时,对于计算机
安全策略以及安全技术等不够重视,所采取的安全防护措施严重不足[2]。为了解
决以上电力系统信息化建设的缺陷,建立与电力系统相匹配的电力信息安全体系
势在必行,以切实有效的保证电力系统安全稳定的运作。
3.1普及信息安全教育
在电力企业中应普及电力信息系统安全教育,使其中的工作人员掌握相关的
安全知识和相关技能,以切实有效的推进电力系统的信息化建设。为保证普及信
息安全教育的成功和有效,相关的管理部门对电力企业的全部工作人员有必要进
行信息安全培训。作为一名电力企业的工作人员,掌握电力信息安全的相关知识
是最基本的专业素养。否则,即使加大信息安全的投资也无法取得相应的效果,
对建立安全的网络和信息系统毫无用处。
3.2信息安全的技术措施
3.2.1身份认证技术
身份认证技术是目前最常见的一种信息安全技术,其实现安全防护的原理有
如下几个方面:(1)对于被认证对象认证知识方面,可以实现认证目的的有基于
口令的身份认证技术、基于数字证书的身份认证技术等[3];(2)对于被认证对象
持有认证物品的情况,可以实现认证目的的有基于智能卡的身份认证技术以及基
于K宝的身份认证技术等;(3)基于被认证对象固有特征的身份认证技术。
3.2.2物理隔离装置
简单的说物理隔离装置就是一种专用的防火墙,能够隔离开电力信息网的不
同区域,因为这种物理隔离装置具有隐蔽性,即使在受到黑客攻击的情况下也能
实现对信息的有效防护。
3.2.3网络检测与审计
网络检测也是一种有效的信息安全防护措施,其实现防护的原理为检测和记
录用户在网络上的相关活动,并对其进行分析,如图1所示,即为一种网络检测
示意图。

图1 入侵检测模型
网络检测通过检测和记录一些网络中的关键节点,并对这些关键节点进行安
全分析,以达到决定用户是否存在违反信息安全的相关操作等,这样即可发现系
统是否存在非法的用户。
3.2.4网络防病毒
在电力信息系统中构建一个完善的网络防病毒机制(应从主机到服务器),
能够保护整个电力系统的信息网络免受病毒侵害,保证网络系统中相关电力信息
的安全可用性。这种信息安全防护的实现方式为:在计算机终端、服务器以及网
关上分别安装防病毒软件客户端、基于服务器的防病毒软件以及基于网关的防病
毒软件[4]。建立完善的防病毒体系,实现对电力信息系统的各个环节防病毒保护
能够有效地避免电力信息受到病毒入侵。
3.2.6网络防火墙
网络防火墙技术也是一种常见的信息保护技术,其实现信息保护的原理为:
将信任网络与非信任网络两者进行隔离处理,主要通过单一集中的安全检查点对
相应的安全策略进行强制实施,以避免非法用户非法访问和存取相关的电力系统
信息,如图2所示,即为网络防护墙的使用示意图。
图2 防火墙在因特网上的使用
4.结语
随着我国电力事业的不断发展以及计算机技术的广泛使用,我国大力推行电
力系统的信息化建设。在构建电力信息系统体系时一个不容忽视的问题就是信息
系统的安全问题。为了切实有效的保证我国电力系统安全稳定的运行,我们在电
力信息系统安全防护方面做了一些相应的研究,以期为我国的电力系统信息化建
设做出有益的探索。
【参考文献】
[1]辛耀中、胡红升、卢长燕等.中国电力数据网络建设和运行中应该注意的四个
关系[J].电力系统自动化,2008,(01):52-63.
[2]吴章勇、刘耀.基于Intranet的现代管理信息系统开发研究[J].计算机与现
代化,2012,(09):15-19.
[3]宁伟.基于C/S模式的应用软件安全控制系统的设计与实现[J].计算机应用
研究,2011,(12):41-46.
[4]林碧英、曲俊华、吕洁等.Web数据库的存取技术[J].计算工程与应
用,2010,(10):114-118.

相关文档
最新文档