加强电力系统网络信息安全的思考

《加强电力系统网络信息安全的思考》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、加强电力系统网络信息安全的思考　　计算机技术的不断发展给电力系统的发展带来了新的机遇，同时也带来了挑战。现代电力系统的运行、监控以及保护都离不开X络技术的应用，也正是因为X络技术的应用使得用户可以通过各个角落进入电力系统交易中心，导致电力系统受到黑客的攻击，影响电力系统X络信息安全。比如，攻击者可以通过分析数据传输的长度、流量对系统进行攻击，亦或是直接操纵数据，造成极大的信息数据安全隐患。电力系统计算机X络信息安全的保护有着自身的维护结构，如图1。为保障电力新系统的信息安全，实施相应的技术创新与管理创新是十分必要的。　　1电力系统计算机X络信息存

2、在的安全隐患　　1）机房硬件设施不完备。机房的硬件设施作为电力系统计算机X络信息安全的外部维护措施，居于最基础的监护地位，其重要性不言而喻。目前，多数单位的电力系统在其硬件设施上还存在一定问题。一方面，外部硬件设施不到位。通常在电力系统信息机房周围均是通过安装电子摄像头进行监控。但是，摄像头的安装并不能避免死角，人为影响因素比较大。消防设施的安置方位缺乏合理设计，影响系统外部环境应急方案的实施。另一方面，内部环境较差。对于基层电力企业，机房内部存在着线路不清、设备摆放混乱、不定期检查系统工作环境以及温度等问题。　　2）电力系统计算机X络系统漏洞。

3、①固有漏洞，电力系统计算机X络系统有其自身固有漏洞。缓冲区溢出是黑客攻击电力系统最容易利用的系统漏洞。系统往往在不检查程序以及缓冲区域变化的同时，就接受限制长度范围内的数据，导致溢出部分放在堆栈内。黑客很容易利用这个漏洞攻击电力系统的计算机X络，如果他们配置出可以作为攻击的字符，很可能导致电力系统局部瘫痪。此外，黑客还可以利用拒绝服务的原理攻击电力系统的计算机X络。比如黑客们通过synflood攻击，向系统发送大量不合法请求，导致电力系统工作量较大，拒绝接受任何合法请求，严重的可导致系统瘫痪。②计算机病毒入侵，对于电力系统计算机X络安全威胁最大的

4、就是计算机病毒入侵。　　计算机病毒拥有着与生物病毒相类似的特征，可以进行独立的复制，并且会以惊人的速度蔓延。由于各种计算机病毒的功能都是不同的，所以一旦通过各种方式进入电力系统的计算机X络，整个X络系统的信息将会受到严重影响。日本三家X络银行曾经在不知不觉的情况下发生客户资金被转账、盗窃，日本警方最终在被害人的计算机中查到了计算机病毒，这种病毒可以自动查询计算机内输入的信息。一旦计算机病毒进入电力系统，其重要信息毫无安全性可言。　　3）信息系统维护不到位。电力系统的计算机X络信息系统需要进行日常系统维护以及定期系统清理，但是在日常信息系统维护中往

5、往存在着一定的问题。一方面，系统维护人员没有意识到维护工作的重要性，对待工作不认真。比如，在计算机上使用存储介质U盘、移动硬盘等，有的甚至在计算机上安装X络游戏。另一方面，部分系统维护人员专业水平不能适应电力系统对计算机X络信息安全维护的需求，导致信息受到黑客的威胁，影响电力系统的正常工作。　　2提高电力系统计算机X络信息安全之思　　1）完善电力系统工作环境。电力企业应当加大对电力系统外部硬件设施的投入程度。一方面，完善外部监控设施。在加强电子摄像头监控的同时，设置警报系统以及进入机房权限系统。采用指纹化管理，限制进入机房工作人员的权限。根据机房

6、内部设备的设置位置，合理设计消防设施、应急设施的分散安装趋区域，保证电力系统计算机X络机房受到威胁时可以以最快的速度投入使用。另一方面，完善内部工作环境。合理放置硬件设施，对于重要的主机箱进行打开权限限制，防止危险任务将病毒植入主机箱，影响电力系统计算机X络信息的安全。此外，要注意电力系统计算机X络中心的线路设置，要达到干净、有序，便于查找问题所在。　　2）规避电力系统X络漏洞。①妥善管理IP地址，电力系统计算机X络系统的IP地址为黑客的入侵提供了目标，黑客通过X络探测相关技术寻找电力系统的IP地址，对电力系统进行攻击。企业X络部门应当妥善管理I

7、P地址，对IP地址进行隐藏。X络部门可以通过使用中介物质对IP地址进行隐藏，比如运用代理服务器。通过使用代理服务器，黑客只能寻找到代理服务器的IP地址，探测电力系统X络服务器则较为困难。此外，安装计算机端口监视程序，避免黑客在侵入IP时扫描到没有防御能力的计算机端口。②建立防火墙以及防病毒系统，对于电力系统计算机X络安全来说，防火墙在阻止黑客入侵以及系统文件备份上都有着重要的作用。企业应当在电力系统的杀毒软件的基础上设置相应的防火墙软件。目前，多数电力系统多使用的防火墙为代理防火墙、过滤防火墙以及双穴防火墙。企业可以通过在电力系统中合理的配置防火

8、墙系统抵御黑客入侵以及计算机病毒的入侵。此外，电力系统还应当在各个区域设置统一的病毒防护措施，在各个计算机端口进行病毒防护部署，并对电力