摘要：在当前计算机网络技术和信息系统的高速发展下，电力系统对信息系统的依赖性也随之增加，信息网络已成为我们日常工作中重要的一部分。这体现了社会信息化发展趋势。在现有电力信息网络平台下，做好安全防范机制是不可缺少的，电力企业要狠抓信息网络安全的维护，消除潜在性的信息网络安全事故隐患。因此，需针对信息网络安全防范提出切实可行的防控对策，从而提升信息网络安全标准。
关键字：电力信息；网络安全；防范对策
1信息安全问题
1.1设备的硬件安全问题
信息化之所以能高速发展，一定程度上依靠了通讯设备的普及，PC和智能手机的快速发展带动信息化的发展，但是信息化安全技术的发展却比较缓慢，带来的后果就是信息存储的简单化，虽然一方面加快了数据的读写速度，方便了人们的日常使用，但是在很多存储设备数据被删除后，文件其实并没有真正意义上的删除，可能只是被标注为可以覆盖的区域，所以可以很容易的恢复这些数据。
1.2设备软件安全漏洞问题
软件系统维护不当会对数据泄漏造成负面影响，为了减轻技术人员的后期管理压力，软件工程师在开发软件之前会增设安全通道。安全通道具备一定的保障功能，但是也存在很多漏洞。根据大数据调研数据显示，近五分之三的病毒以安全通道为载体入侵电脑。因此现在很多开发商都意识到这一点，都在软件推出后迅速赋予软件的修复功能，确保在使设备能在安全的环境中运行。值得注意的是，信息技术更新频率较快，落后的技术常常被淘汰。
1.3TCP协议的安全性能较低
TCP协议能保障不同网络结构和数据在传输期间能构建共同的沟通语言。该协议对全体用户开放，不会单独设立使用权限。由于任何人都可以进行操作，因此其安全性仍受到质疑。
1.4应用安全风险
（1）授权控制和身份验证风险：倘若只依赖于用户ＩＤ与口令的确认仍存在着漏洞，易被猜到或是窃取，将导致出现极大的安全风险。因此，ＣＡ第三方认证与静态口令改为动态等方式得到大量公司的认可。然而，倘若应用与治理不合理，仍然无法避免安全风险。所以要求把运用服务与外部信息系统作为根基，创建完善的授权控制制度和用户身份验证，从而实现区分各个用户与访问者的目的，同时给予他们各自应有权利。（2）数据传输的健全性风险：大量的电力信息要在Ｉｎｔｅｒｎｅｔ或广域网上实行共享，因为Ｉｎｔｅｒｎｅｔ与广域网的特点导致了此类重要数据资料在传送的过程中具有欠缺、不准确现象，可能被人改写。那么就需把Ｉｎ－ｔｅｒｎｅｔ的虚拟专用网（ＶＰＮ）作为基础，同时与电子签名、信息传送加密等方法相结合，来减少应用安全风险。
1.5管理层安全风险
网络的安全需要人的治理，而安全制度的实施者依旧需要人来完成，所以治理是整个网络安全里尤为关键的步骤，特别针对规模庞大与繁杂的网络系统，更是如此。管理层的安全风险首要为公司自身，其对网络安全能够造成极大的危害，而此危机是难以仅依赖计算机与网络科技处理的。
期刊文章分类查询,尽在期刊图书馆
2防范对策讨论
2.1加强管理方案
我们要知道，没有任何设备和技术能够保证信息网络的安全。在任何企业中，管理制度和标准都是非常重要的，所以我们首先要制定好对于电力信息网络相关的一系列管理标准及制度并严格执行。信息网络管理部门应做好事故预想、应急预案；保证网络设备有着后备应急资源；定期组织应急演练，提高对信息网络突发事件的响应能力及处理能力。而其他的业务部门也需要定期进行信息网络安全方面的知识培训，提高自我信息网络安全意识。
2.2网络架构的优化
可以通过构建A、B两路通信通道，利用物理隔离和需求切换来提升信息网络的安全性以及稳定性。对重要站所或办公大楼建设第二路由，能很好的消除各类因外力事件造成的网络中断事故。利用防火墙进行边界防护，作为网络安全中的重要防护措施，防火墙在网络的建设中都是必不可少的。实行“网络隔离”，把内网（这里定义为电力系统内部的综合数据网、调度数据网等）和外网（定位为英特网）之间添加物理隔离装置，而互联网的出口统一至省电力公司一级，地市级公司及各分公司统一从省电力公司出口访问互联网，外网应用系统与内网相关系统的访问（例如支付宝预交电费等业务）必须通过隔离装置及防火墙进行。
2.3建立访问控制
引入网络准入控制系统，目前比较主流的控制系统有联软科技准入控制系统（UniNAC），利用此系统配置网络准入控制：从接入层对访问的用户进行授权控制，根据用户身份严格控制用户对内部网络访问范围，确保企业内网资源安全；通过身份认证的用户还必须通过终端完整性检查，查看连入系统的补丁、防病毒等功能是否已及时升级，是否具有潜在安全隐患；对通过身份认证但未满足终端安全检查的终端不予以网络接入，并强制隔离，提示用户安装相关补丁、杀毒软件和安全设置等；对U盘、移动硬盘等移动存储设备的访问进行认证管控。
2.4信息网络安全事件响应力
我们电力企业强调的是“安全第一，预防为主”，但是前边提到过，网络的安全是没有100%的防范可能的，在上面提出的防范策略的基础上，我们还要提升对可能产生的信息网络安全事件进行处理的响应能力。（1）建立一套合理的响应机制，并安排好处理问题所需的资源以及人员配置。（2）要定期对各信息系统以及重要资料进行备份，并做异地存储，要做到随时对信息网络及系统进行恢复。（3）先查出事件原因，然后提出控制措施，在分析事件的处理办法。（4）待事件完全处理完毕后，事件已清除或者控制后，恢复网络运行以及系统或数据备份的恢复，并做好相关记录。
总之，伴随电力应用不断地融入企业信息网络，电力企业信息网络的安全变得尤为关键。就电力企业信息网络而言，倘若发生了网络安全事故，会给电力企业的安全生产带来较大的消极作用，甚至会影响电力的持续传输，造成较大的资金亏损与社会影响。所以，基于对企业信息网络构造与应用的充分了解，解析信息网络的安全需要与具有的安全风险，按照网络安全制度针对公司信息网络而实施的划分等级保护的方式来创建网络安全维护策略与措施，同时按照网络安全风险的变动与安全技术水准的提高，合理调控相关安全规划与防范举措，从而使得电力信息网络的安全维护获得较好的成效，进一步确保电力生产运营活动的安全性。
参考文献：
[1]康勇,熊雪茜.浅谈电力信息网络中的安全问题与防范对策[J].中国战略新兴产业,2017,（12）:89+91.
[2]李彪.电力信息网络安全防范措施分析[J].才智,2013,（23）:315.
[3]韦会琪.电力网络中的安全问题与防范对策思考[J].中国新技术新产品,2016,（23）:186-187.
[4]任天成.电力信息网络主动式风险预警系统开发研究[D].华北电力大学,2015.
论文作者:魏雪芳,何喜玲
论文发表刊物:《电力设备》2017年第34期
论文发表时间:2018/5/14
标签：信息网络论文; 网络安全论文; 电力论文; 网络论文; 风险论文; 数据论文; 用户论文; 《电力设备》2017年第34期论文;