基于电力数据通信网信息安全防护措施的研究.docx

基于电力数据通信网信息安全防护措施的研究 摘 要：随着电力企业的不断深化发展，电力信息的平安性也越来越受到社会大众高度关注。信息泄露、计算机人为性破坏、黑客窃取、网络错误等一系列信息方面的丢失和纰漏使得电力信息在平安性能方面大大受到冲击。本文从技术层面和管理手段上针对平安防护措施进行探讨。 关键词：电力数据通信网；信息平安；防护措施 中图分类号：TM769 文献标识码：A 文章编号：1673-206422-0162-02 电力行业作为国民经济发展的重要组成部分，属于我国发展重点行业。电力行业发展首要工作就应当是信息平安，同时现阶段电力行业所出现的许多问题都来源于该部门。依据相关人员调查显示，出现信息平安问题的缘由以人为因素为主，例如黑客攻击、信息泄露等，其次为自然灾难。因此，电力企业必需提升自身电力数据通信系统防护强度，削减平安事故发生可能性，同时这也是本文探讨价值。 1 电力数据通信网信息平安防护现状及问题 科学技术在快速发展过程中，电力企业也相继进入到信息化建设行列中，主动拓宽自身广度及深度，从另一个角度表现出信息平安对电力企业建设重要性。现阶段，电力企业信息平安的影响因素包含人为因素、自然因素及系统自身因素三种。在电力数据通信网运行过程中，这三种因素都会引发电力数据丢失、损坏等事故，为企业带来肯定损失。为了能够推动电力企业信息化建设进程，加强电力企业信息平安，已经成为电力企业发展必定趋势。 现阶段，电力监管部门在日常工作过程中，所遵循的法律规定仅仅为电力二次系统平安防护规定，电力企业基本上都是根据该法律规定内容运行，管理部门根据计算机所具有的业务系统，实现生产限制及信息管理两大项工作。在电力二次系统平安防护规定法律中，关注电力数据通信网信息平安防护方面内容还相对模糊，进而出现较多平安问题：尚未开展分级平安防护，平安防护结构单一，基本上都是由业务系統服务器统一管理；分管业务系统服务器在实际运行过程中，无法对基础信息开展平安防护；在特定局域网环境中，尚未正式投入应用服务器和测试服务器一同应用；业务系统数据平安信息等级偏低，简单出现非法盗取问题；业务系统编码还须要进一步完善1。 2 电力数据通信网需求分析 二十一世纪作为信息化、网络化时代，计算机已经成为人们日常生活工作重要电子产品。通信作为人们生活工作重要内容，为通信行业发展建设供应先进技术支撑。而伴随着通信市场需求量快速增加，这也就对通信企业数据信息传输造成严峻挑战，电力通信将来发展是否可以找到正确方向，满意人们对电力通信需求，这些都须要电力数据通信网所实现。 2.1 财务管理系统应用 计算机软件在快速更新换代过程中，为电力通信系统智能化及自动化建设供应了技术上的保证，人力也并不须要再介入到电子业务办理流程中。计算机在运行状态下，在计算软件和智能系统相互结合之下，对通信系统流程进行简化，这样大幅度提升了电力系统运行效率。 2.2 计量系统的应用 计量系统在电力通信系统内应用，可以对电力通信系统进行动态实时监控，并且对系统产生的流量等费用智能整合，整合结果会反馈到系统管理人员手中。系统管理人员在对电力系统运行实际状态有着肯定了解状况下，刚好发觉通信系统运行漏洞，实行有效解决方式，提升电力通信系统运行稳定性。除此之外，计量系统还可以优化原有计量方式，提升计量速度及精确性。 2.3 即时电力数据通信系统应用 即时系统在电力通信系统内应用，可以根据访问用户所发出的信息对其权限进行管理，根据用户访问权限等级供应相关信息，用户自身数据信息平安性能可以有效提升，满意用户对数据库平安要求。除此之外，即时电力数据通信系统还可以对重要数据信息备份处理，防止重要数据信息丢失对用户造成的经济损失2。 3 电力数据通信网信息平安防护手段 3.1 网络防火墙 网络防火墙主要安装在电力通信系统入口位置上，可以对中心数据库信息进行平安防护，数据库信息在流入其他系统都须要经过防火墙平安检测，防止电力数据通信网出现数据丢失问题。网络防火墙运行遵循肯定准则，系统所允许操作都可以顺当通过，系统所禁止操作都会隔绝在外。 3.2 杀毒软件 网络防火墙在应用时存在肯定局限性，无法对信息流通全部环节都进行平安防护，一旦病毒具有较强隐藏性，防火墙就特别简单受到欺瞒。因此，电力数据通信网就须要安装杀毒软件，并且将其看成电力数据通信网其次道平安防线。借助精确全面检测查杀，杀毒软件可以对电力数据通信网所包含的全部程序进行检查，一旦发觉非法流程企图篡改数据，系统管理人员就会马上接受警示。系统管理人员可以根据自身实际状况及文件内容，向杀毒软件发出通行或者是查杀吩咐。但是杀毒软件无法主动应对黑客攻击，所以必需对病毒提前预判，拓宽杀毒软件覆盖范围，这样才可以发觉系统内存在的病毒。 3.3 数据加密技术 数据加密技术事实上就是借助口令形式，实现计算机系统加密处理。数据加密技术质量干脆确定了数据平安性能。从某种角度来说，数据加密技术和网络防火墙较为相像，都是实行封堵数据入口方式进行数据爱护，但是网络防火墙在对数据封堵存在选择性。数据加密技术在对数据加密处理之后，只有了解密码口令，人员才可以应用该部分数据，剩下访问全部都是拒绝。这也就是说，数据加密技术和网络防火墙相比较，数据平安性能得到有效提升。但是密码口令一旦出现泄露状况，密码破解难度将大幅度降低，计算机特别简单遭遇黑客非法攻击。所以，数据加密技术在发展过程中，必需向高等级、多层次方向发展。 3.4 扫描系统 对运行程序及数据库开展检查手段，可以找到电力数据通信系统存在的漏洞，根据造成漏洞缘由，对漏洞进行修补，进而保证电力数据通信网可以平安运行。所以，电力通信网应当主动引进先进扫描软件，进而全程监控电力数据通信网运行。定期开展扫描工作，可以对数据通信系统进行细致检测，刚好发觉程序及有关设备存在的问题。除此之外，扫描系统在对数据修理过程中，可以对漏洞位置及解决手段具体记录，为下一次处理工作开展供应资料保证。 3.5 设置认证系统 电力数据通信网信息在爱护中，无法应用数据加密或者是平安防护形式，这样工作人员无法访问该类数据，要是应用防火墙对该类数据加密，必定会降低信息平安防护工作效率。所以，在对该类数据平安防护时，可以通过设置权限方式，现阶段权限设置主要以身份认证形式落实。企业在对员工人身认证完毕之后，员工就可以无条件应用企业数据3。 4 电力数据通信网信息平安防护流程 4.1 业务系统实行等级爱护评级 根据我国信息平安等级爱护管理方法内容规定，电力数据通信系统在建设完毕及投入应用，相关应用单位必需严格遵循该方法规定，制定符合要求评估机制，结合平安等级状况爱护评测标准，对电力数据通信网信息等级进行评估。全部信息平安评估都必需上报到公安部门进行备份。电力企业在人才聘请时，必需依据测评机构对业务系统所作出的评估结果进行人才选择，详细评估结果如表1所示。一般状况下，电力数据通信网信息平安并不会出现第四等级和第五等级。 4.2 局域网划分平安区域 整改电力数据通信局域网，对于提升信息平安防护水平具有重要意义。电力数据通信局域网详细整改内容为：精细划分业务系统服务器位置，依据电力数据通信网需求划分信息平安区域，可以根据等级划分三个业务区域，同时在添加测评业务区域及公共业务区域。在对局域网机房划分过程中，也可以根据上述方式进行物理划分，详细如图1所示。 每一个信息平安区域在运行中，都具有相同等级服务器进行专属管理，在第一、其次、第三业务平安区都安装针对服务器。公共业务区域所安装的服务器属于DNS服务器，该类型服务器在运行中并不存在分级爱护，主要作用是为基础服务供应非系统服务。测评业务区所应用的服务器属于测试类型服务器，在电力数据通信系统正式投入之前应用。 4.3 依据等级爱护测评结果，合理规划业务系统 任何信息平安区域都应当安装针对性服务器类别，主要根据平安等级测评结果选择服务器。这种服务器安装形式可以为提升分级爱护奠定基础条件。根据电力数据通信网测评结果，业务系统每一个子系统都会具有相对应信息平安区域，也可以对信息平安区域所存在的问题有着初步了解。 4.4 开展分级防护 服务器在信息平安区域中应用，可以放置在信息区域边界上，进而保证服务器可以分级防护。在该过程须要特殊留意，信息平安区域边界须要深化分析，找到信息平安区域和局域网之间关联。信息平安区域内设备主要包含四方面内容，分别为防火墙、病毒查杀、防护攻击、防护禁止。根据每一个信息平安区域对信息平安要求等级，电力企业可以依据实际状况进行针对设置4。 5 结语 由于目前电力数据通信网信息平安防护还存在肯定漏洞，想要提升电力数据通信网信息平安等级，就须要实行肯定信息平安防护措施，例如规范服务器应用、借助扫描系统检测漏洞等，刚好发觉电力数据通信网信息平安防护漏洞，并且对其修理，为电力数据通信网运行供应信息平安保证。 参考文献 1张天宇，靳洋，高会生，李炜.电力通信网的平安防护措施与需求分析A.中国通信学会普及与教化工作委员会.2022年电力通信管理暨智能电网通信技术论坛论文集C.中国通信学会普及与教化工作委员会，2022：4. 2岳亦新.电力企业电力数据通信系统平安防护措施探讨J.科技资讯，2022，：88-89. 3徐星，刘瑶，向恺.论如何加强电力调度数据网平安防护措施J.电子技术与软件工程，2022，：217. 4華晓，陈志新.探讨基于智能电网背景加强电力信息平安防护的措施J.通讯世界，2022，：120-121. 第8页 共8页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页