信息安全技术在电力内网中的应用

《信息安全技术在电力内网中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、信息安全技术在电力内网中的应用（湖北省黄石供电公司信息通信分公司湖北省黄石市435002）摘要：以计算机技术、网络通信技术为代表的信息技术推动着电力系统进入了数字化时代，不可否认，现代化数字技术使电力系统的调度运行、生产经营、日常管理的效率得到很大提升，但是我们在看到信息技术在为电力内网运行提供便利的同时，也应该看到其带来的安全问题，如电力内网上经常会受到木马、病毒的攻击，或者存在由于工作人员违规操作而形成的系统漏洞，这些安全问题轻则会造成内部电网的瘫痪，重则会导致整个供电系统的振荡，甚至引发大范围的停电。这些安全问题是在数字化技术的产物

2、，因此要想解决它就必须从信息技术上寻找出路，利用先进的信息安全技术为整个电力内网立起一道坚固的“盾牌”。关键词：信息安全技术；电力内网；应用1电力信息系统的信息安全技术1.1网络协议隔离技术网络协议隔离技术主要是通过协议分离器，将内网和外网进行分离，而它们之间的信息交流主要是通过设置上的两个接U来实现的。但是，若采用协议隔离技术，必须保证内网和外网是断开的，在有要交流信息的需要时再将它们暂时连接上。1.2防火墙技术防火墙技术主要是指在内网和外网之间建立一道较为安全的隔离屏障，以此来保证那些病毒或其他可以被预测的恶意攻击不能侵入。防火墙能够

3、对数据进行检测及拦截的主要原因是自身所特有的检测技术和限制功能，其能够最大程度保障计算机内部网络信息和结构安全，做好对外隐藏工作，实现计算机内部的安全运行。1.3身份认证技术身份认证技术主要是指把用户的相关信息登录在终端或主机上，在进行有关操作吋可实现信息系统内部的认证，常见的认证方法主要有口令、指纹等。另外，要注意的是在登录广义网络吋，采用的认证方法主要是证书授权，以便于在授权中心的用户能通过签名来获得密钥，从而进入电力信息系统的内部获取所需的信息数据。1.4物理隔离技术所谓的物理隔离技术主要是指通过物理层面将内部网络和外部网络相互隔开

4、,避免黑客对苏进行恶意攻击和破坏，在一定程度上,还能防止病毒扩散，从而能保证电力系统不会出现瘫痪的情况。此技术的应用优势在于能够将电力企业的内部整体网络转变为多个安全区域，并且对每个安全区域都进行了明确的界定，这一优势大大增加了对信息安全的可操作性，除此之外，再通过安全管理和实吋监控的手段，以便相关的工作人员能够及吋在安全区域中发现并处理外界的攻击点，奋利于避免电力企业内部网络的信息出现对外泄露的现象。物理隔离技术主要包括吋间分隔系统和把安全分离卡装在计算机中这两个方面。①吋间分隔系统。通过使用转换器等其它一些设置来实现转换，其最人作用在

5、于能够为内外网之间进行信息交流创造相应的必要条件；②把安全分离卡装在计算机中。安全分离卡主要功能就是通过物理方式将一台PC虚拟为两台电脑，能够把一台电脑虚拟成两台，实现工作站的双重状态，即一个处于公用状态，另一个处于安全状态。将这种技术应用到实际工作中，可以至少保证有一台电脑是能够使内外网之间进行有效且安全的信息交流的。2电力内网存在的信息安全隐患2.1电力内网终端接入存在的安全隐患电力内网由于缺乏对接入终端的安全检测，无法第一吋间发现接入终端所存在的问题，许多病毒和木马就会借用这个漏洞进入电力内网，对电力内网的信总安全造成破坏，可能造成

6、信息系统的瘫痪，严重影响电力系统的生产效率,甚至可能造成企业信息泄露，对企业的未来发展造成消极影响。2.2安全意识淡薄随着网络信总化的普遍，越来越多的人通过网络进行工作和学4,但是他们完全忽略了网络信息的安全性问题，安全意识薄弱，网络效应是电力系统企业中最注重的，但是对于安全防范的要求，在管理和安全领域做的是很不到位的。网络中信息安全完全处于被动状态。不管是专业人员还是普通用户，都会存在侥幸心里，全民意识薄弱，不能积极应对和主动防范。所以说提高恢复能力和抗击能力是相对困难的。2.3信息系统存在漏洞由于信息系统是由人编造的，信息技术无法做到

7、十全十美，.其本身一定会存在漏洞，信息技术的不断发展进步，信息系统中存在的安全漏洞就会暴露出来。由于企业常常忽视了对系统漏洞的及吋检测，就无法及吋更新防火墙，认识到系统存在的安全隐患，对系统的漏洞进行补丁，就无法抵抗病毒木马的侵入。3信息安全技术在电力内网中的应用3.1划分内外网，以实现冇效的内部控制安全分区、横向隔离是我国电力系统实现安全控制的主要策略，因此供电企业首先利用科学的技术手段将管理信息网改造、划分为信息内网和信息外网，同吋确定电力内网与外网功能和、Ik务范围，如内网主要用于承载供电网络和内部办公网络，而外网主要用来访问对外业

8、务网络以及互联网用户终端网络；其次，利用信息安全技术对内部网络进行安全控制，并监督工作人员使用内网的行为；最后，利用认证加密严格控制工作人员在进行内外网信息传递中的行为，同吋将纯粹用于对外提供