公务员期刊网 论文中心 正文

电力系统计算机信息网络安全探索

电力系统计算机信息网络安全探索

一、计算机信息安全问题

1.1计算机信息安全含义

信息安全是一个十分复杂的问题,因为计算机信息安全涉及到许多方面,比如系统中的软件、计算机病毒、计算机安全响应以及计算机运行环境等。若是计算机的硬件损坏或者病毒感染都会引发计算机的信息安全问题。信息安全包括网络技术、硬件设计技术以及计算机软件技术,同时它也是一门综合性学科。计算机信息网络安全主要是采用科学的技术手段,对计算机数据进行保护和管理,让计算机的数据、软件以及硬件不因为恶意或者偶然的原因受到更改和破坏。

1.2计算机信息网络安全对电力系统的影响

目前,我国电力公司主要是利用计算机网络让电用户和电力中心交易紧密联系起来。若是电力系统计算机网络因为病毒受到了破坏,那么除了给电力企业造成非常大的影响,还会给用户带来一定的损失。为了防止这种情况的发生,就需要对计算机信息网络的安全进行保护。电力企业为了避免病毒以及黑客的侵害,就应该运用先进的科学防护功能对电力系统中的计算机网络进行保护。当然,仅仅是运用科学防护功能对信息安全保护是远远不够的,因为有一些黑客通过数据传输的流量、速率以及长度破坏电力系统计算机信息网络的正常运行,然后控制计算机网络。

1.3形成电力系统计算机信息网络安全问题的原因

①网络采用的TCPHP协议族构架有一部分的协议存在安全问题。比如用户的口令信息在网络中是以明文形式进行传输,但是TCP协议并不能保证传输信号的安全。②企业自身也存在一些漏洞,在对程序进行开发时,程序师为了方便自己常常在程序中留有后门,若是这些后门被不法分子研究出来,那么对计算机信息网络安全会造成十分大的影响,常常会让用户构建的系统彻底毁灭。③产品问题。在用户使用产品时,因为用户对此产品的配合和使用不正确,就会让产品的安全性降低,从而造成信息网络安全的问题。④应用产品时没有规划。每个产品单独来看都十分不错,但是若是应用到一个系统中,不能确保产品之间的兼容性以及互操作性,这样一来就会形成新的安全问题。

二、对电力系统计算机信息网络安全进行保护的方法

目前,我国对网络信息安全问题十分看重,并且加大力度解决网络信息安全问题,虽然国家已经有了一部分对网络信息安全的防范和预警软件,但是离真正安全还有十分大的距离,想要让计算机信息网络完全安全并不是通过一个杀毒软件就能解决的,还需要针对不同的系统以及不同的网络层次进行分析和研究,针对每个系统以及网络层次采用适合它们的方式,从而对信息网络安全进行防护。全面了解网络体系结构,根据安全管理的目标、服务制定出了信息网络安全防范对策,具体如下。

2.1物理安全概括

物力安全主要是指在发生水灾、地震时,又或者是因为在操作时出现失误从而导致计算机网络保护设备遭受破坏。这种情况下若是想要让网络信息得到保护,就需要保护设备的物理安全。对信息网络物理安全的防护方法主要有以下三点:①将计算机运行的主要设备放在屏蔽室中,这个屏蔽室主要是对收发部门进行屏蔽以及存储重要信息,从而防止因为辐射造成信号的泄漏。②在传输过程中是无法避免辐射的,因此可以采用光缆传输,这样一来,就可以抑制传导辐射。③为了让终端设备的辐射减少,除了可以用干扰设备来破坏不法分子对信息的窃取之外,还可以在选择设备时尽量选择辐射较低的产品。

2.2系统安全

对操作系统进行防范时,要对一些比较重要的信息、数据进行多重加密,同时要定期修改,在密码设置上面要尽量复杂,若是太简单会很容易被破解。除此以外,还可以采用安全性高的操作系统。时常对系统进行扫描,及时对网络设备进行升级。对应用系统进行保护时,可以利用其日志功能,记录用户访问的信息,从而提供依据给事后审查。对不常使用的协议尽量不要开放,同时对登录身份进行认证,防止不法分子进行登录从而损害真正客户的利益。

2.3保护电力系统网络安全的方法

①保证接入电力系统中的用户都是真实且可靠的,避免一些恶意用户破坏电力系统。对重要信息的处理、储存以及传输的数据在信息网络上都要具有可信性。同时,利用防火墙技术阻挡来自外界的不安全因素。②对网络的通信行为要控制和监视,防止有人对资源的滥用、攻击网络以及传播有害信息情况的发生,对于每个系统环节都要采取防护措施,在机器上安装可靠、有效的杀毒软件。③统一管理密码设备、数据库、服务器以及安全设备等,尽量在资源管理上不要出现漏洞,电力系统中,根据信息的重要等级进行备份。在电力系统发生破坏后,要及时采用先进的复原技术,对数据库等进行复原。④记录、监控窃取信息的时间以及非法攻击时间,从而在进行安全防护漏洞查询时,提供证据,在登录电力系统时,要进行身份认证以及数字签名,确保每一位登录用户都是真实可靠的。对电力企业的员工要宣传计算机信息网络安全的重要性,同时要加强对信息网络安全的培训,提高每位员工的安全防范意识。还要制定安全制度和策略来保证网络信息的安全。网络安全想要从根本上得到改善是一个十分复杂的过程,需要的时间也非常长。目前,我国对网络信息安全已经从物理层面转向了精神层面。为了促进网络信息安全,要完善现有的法制,对于网络犯罪的行为要严格打击,避免更多的人破坏计算机信息网络安全。

三、结语

计算机网络发展得越来越快,应用得也越来越广泛,不仅仅给人们的生活和工作带来了方便,对信息安全问题也有一定的影响。全世界对网络安全问题都给予了重视,因此如何对网络信息进行安全保护是一个非要重要的问题。计算机信息网络安全对电力系统以及操作系统的正常运行有十分大的影响,因此,在日后的工作中,要加强对网络信息安全的保护,同时,要不断的创造出新的科学技术,从根本上解决网络安全问题。

作者:吴悦 单位:国网湖北省电力公司十堰供电公司信息通信分公司