（国网江苏省电力公司徐州供电公司 江苏徐州 221005）
摘要：计算机网络的进步改变了人们的生活和工作方式，信息网络技术也应用到了各个行业之中，为企业的信息交流和传输奠定了坚实基础，提高企业的工作效率，提高企业信息网络安全管理的水平。与此同时，也为电力企业带来了安全问题，影响到了电力系统正常的工作，为了保证电力企业的正常运行，需要重视信息网络安全问题，加强安全防范。
关键字：电力信息；安全漏洞挖掘；防范措施
1影响电力信息网络安全因素的特点
影响电力信息网络安全的因素较多，在发展方向上更是复杂多样，正是由于电力信息网络安全影响因素的这些特点，可以看出，目前我国电力企业的信息网络安全问题成为了电力企业的主要问题，也需要重点解决。信息网络的普及并不是单纯的用于某个企业或者某个行业，而是应用在整个社会中，有着广泛的群众基础，可以说我国的互联网用户在不断增加，在方便了人们生产生活的同时，也带来了一定的安全问题，影响到电力信息网络安全。针对目前电力企业信息网络的特点以及电力信息网络系统的运行特点来看，都有可能是电力信息网络安全的影响因素。针对目前电力信息网络安全的影响因素，我国的电力信息网络也已经配套建设了一些安全防范体系。从电力信息网络安全的不平衡特点来看，目前很多电力企业还是存在着一定的缺陷，并没有网络安全防火墙，相关信息很多都没有备份，电力信息网络安全的防范措施还不够完善，导致电力信息网络中存在较多不稳的因素。
2计算机网络安全隐患
2.1网络病毒入侵
网络病毒具有高度的隐蔽性及传染性，并且具备了较强的破坏能力，属于网络安全隐患中最常见的一种。随着计算机网络的快速发展，网络病毒也在不断更新换代，其破坏力也在不断提升，有些病毒能够轻而易举的进入到一些个人操作不规范以及没有安装或者运行安全防护软件的计算机系统中，使得用户计算机系统遭受病毒入侵。比如，一些用户如果登录一些安全性能不高的网站下载一些软件或者文件时，就很有可能被文件中所隐藏的网络病毒感染，这最终会导致计算机系统瘫痪。
2.2黑客攻击
黑客活跃于网络，掌握着较高水平的计算机技术，他们对计算机网络安全防护体系非常了解，并且能够利用那些存在安全漏洞的计算机网络，凭借自己较高的计算机技术，采取非法手段通过网络安全漏洞入侵其它用户的计算机系统，对用户的计算机进行破坏，使被攻击的用户计算机系统发生瘫痪、窃取用户计算机中存储的机密数据以及个人隐私。网络黑客的攻击除了其本人具有较高的计算机水平外，计算机本身的漏洞也为黑客入侵提供有利条件。
2.3计算机网络本身漏洞
网络管理策略本身存在一定的缺陷，这使得计算机网络经常存在各种各样的安全漏洞，网络漏洞的存在是计算机主要的安全隐患之一。网络漏洞的存在为黑客攻击以及病毒入侵提供有利条件，并且受计算机用户本身操作不当的影响及安全意识缺乏，使得计算机网络漏洞逐渐扩大，这必然会对计算机网络安全造成巨大威胁。
2.4网络诈骗
计算机网络开放性、虚拟性及自由性的特点，使得网络诈骗问题频出。一些非法分子经常通过网络社交平台及各种聊天软件工具进行网络诈骗，并且散布各种虚假广告来诱骗用户，使一些自我分辨能力较差的用户不能有效甄别，进而造成个人财产损失。
期刊文章分类查询,尽在期刊图书馆
3电力信息网络安全防范对策
3.1加强网络设备的安全管理
网络设备的安全管理学需要结合电力企业的工作特点，进行双网双机集合分区防御，建立不同层次的防御体系，做好数据流基础的监测和控制，严格控制网络访问，控制网络入侵，外部网络的进入需要开启防护，严格控制访问权限，尤其在电力工作中会出现一些远程控制问题，也需要对远程用户进行身份认证，身份确认之后方可进入系统中。在系统的使用过程中，需要定期进行网络性能检查，找到网络中的安全隐患，对电力信息做好加密措施，保证信息的安全，防止黑客进入盗取信息。内网和外网结构隔离，安装防火墙，在遇到恶意攻击和侵入的时候，防火墙可以自行启动，抵挡攻击。
3.2完善对工作人员的管理
电力企业需要定期开展培训，让员工能认识到电力信息网络安全的重要性，提高安全防范意识，使得员工在平时使用网络的过程中更为规范，与工作无关的软件或者盗版软件禁止安装在企业电脑中；存储设备严格控制，与工作无关的设备不能连接企业电脑。在各项软件的下载上，需要到企业指定位置下载，定时修改开机口令，每台电脑都需要设置锁屏，每台电脑都定时进行杀毒备份处理。通过对工作人员的完善管理，能提高工作人员对电力信息网络安全防范的认识，在平时的工作中，注重对电脑的安全防护，合理使用企业电脑。
3.3修复系统漏洞
系统漏洞尽管是系统自带的漏洞，并不能被消除，可以通过处理避免系统漏洞对电力信息的影响。关于电力信息网络中不必要的端口，保证端口数量的合理性，一些不必要的服务可以移除，一经发现系统漏洞，需要及时升级补丁，防止由于系统漏洞期间的外部恶意攻击和入侵。电脑闲置端口过多容易出现系统漏洞，而系统漏洞对系统有着较大的安全隐患，针对这一问题，需要关闭闲置端口和关闭可能存在安全威胁的端口，有效防止黑客通过这些端口进入到系统中，一旦发现系统遭到破坏，相关的服务和访问需立刻关闭。
3.4设置安全防火墙
防火墙是防止外部恶意攻击和侵入的重要手段，也是计算机系统的重要保护屏障，设置安全防火墙，能有效识别访问过程，对于无授权的访问可以加以屏蔽，电力信息网络中的信息资源也可以进行一些权限的划分，不同的权限需要有不同的资源访问要求，外部服务和内部人员访问需要结合起来，系统能有效识别恶意攻击，保证网络安全。入侵检测系统也是防火墙的重要功能，能找出在网络流量中可能存在的恶意入侵，并且采取一定的措施，做好电力信息网络的安全防范工作。
3.5多层次加密设计
目前使用较为普遍的网络加密方式有端端加密、混合加密和链路加密等，加密方式如此众多，在选择时要慎重。当初考虑到链路加密方式能抵御流量的分析攻击，所以大部分传统的电力通讯自动化系统中都选用了这种加密方式。但是如今的电力通讯自动化系统早已发生变化，如今的网络不仅要追求安全，还要保证信息传递速度以及传递的容量，链路加密的节点众多，传输速度无法满足要求，并且在加密管理时需要对其进行解密计算，不利于今后的信息系统管理。再者，由于节点较多，在传输的过程中若不法分子对其中的某个节点进行攻击，则会对整个电力通讯系统造成安全隐患。所以，为了满足当今信息化社会的需求，针对传统电力通讯自动化系统中加密方式的弊端，采用了层加密方式，在服务器、客户端等处都应用了加密算法，较大程度弥补了传统加密方式的不足，同时传输速度和质量都得到了提升，并且还支持软件加密，作为网络各层之间的通讯加密方式完全适应当代社会的发展。
总之，计算机安全隐患的防范不单单是利用简单的技术措施对系统进行保护，而是应采取相应的漏洞挖掘技术，将计算机网络安全隐藏的漏洞充分暴露出来，并采取相应的修复措施，以解除计算机网络安全警报，提高计算机网络安全性，保证用户个人信息安全。
参考文献：
[1]凌峰.试析电力通信自动化信息安全漏洞及防范措施[J].低碳世界,2016,(35):80-81.[2017-08-21].DOI：10.16844/j.cnki.cn10-1007/tk.2016.35.053
[2]刘小珍.基于AVM2逃逸的漏洞挖掘技术研究及防范[D].四川师范大学,2012.
[3]李孟兴,迟承哲,王海燕.电力企业信息安全趋势与防范措施[J].电力信息化,2010,8(12):36-38.[2017-08-21].
论文作者:王瑞琪
论文发表刊物:《电力设备》2017年第24期
论文发表时间:2017/12/15
标签：电力论文; 网络安全论文; 网络论文; 信息论文; 计算机网络论文; 用户论文; 信息网络论文; 《电力设备》2017年第24期论文;