电力信息安全漏洞挖掘及防范措施研究

电力信息安全漏洞挖掘及防范措施研究

发表时间：2017-12-15T09:26:13.497Z 来源：《电力设备》2017年第24期作者：王瑞琪

[导读] 摘要：计算机网络的进步改变了人们的生活和工作方式，信息网络技术也应用到了各个行业之中，为企业的信息交流和传输奠定了坚实基础，提高企业的工作效率，提高企业信息网络安全管理的水平。

（国网江苏省电力公司徐州供电公司江苏徐州 221005）

摘要：计算机网络的进步改变了人们的生活和工作方式，信息网络技术也应用到了各个行业之中，为企业的信息交流和传输奠定了坚实基础，提高企业的工作效率，提高企业信息网络安全管理的水平。与此同时，也为电力企业带来了安全问题，影响到了电力系统正常的工作，为了保证电力企业的正常运行，需要重视信息网络安全问题，加强安全防范。

关键字：电力信息；安全漏洞挖掘；防范措施

1影响电力信息网络安全因素的特点

影响电力信息网络安全的因素较多，在发展方向上更是复杂多样，正是由于电力信息网络安全影响因素的这些特点，可以看出，目前我国电力企业的信息网络安全问题成为了电力企业的主要问题，也需要重点解决。信息网络的普及并不是单纯的用于某个企业或者某个行业，而是应用在整个社会中，有着广泛的群众基础，可以说我国的互联网用户在不断增加，在方便了人们生产生活的同时，也带来了一定的安全问题，影响到电力信息网络安全。针对目前电力企业信息网络的特点以及电力信息网络系统的运行特点来看，都有可能是电力信息网络安全的影响因素。针对目前电力信息网络安全的影响因素，我国的电力信息网络也已经配套建设了一些安全防范体系。从电力信息网络安全的不平衡特点来看，目前很多电力企业还是存在着一定的缺陷，并没有网络安全防火墙，相关信息很多都没有备份，电力信息网络安全的防范措施还不够完善，导致电力信息网络中存在较多不稳的因素。

2计算机网络安全隐患

2.1网络病毒入侵

网络病毒具有高度的隐蔽性及传染性，并且具备了较强的破坏能力，属于网络安全隐患中最常见的一种。随着计算机网络的快速发展，网络病毒也在不断更新换代，其破坏力也在不断提升，有些病毒能够轻而易举的进入到一些个人操作不规范以及没有安装或者运行安全防护软件的计算机系统中，使得用户计算机系统遭受病毒入侵。比如，一些用户如果登录一些安全性能不高的网站下载一些软件或者文件时，就很有可能被文件中所隐藏的网络病毒感染，这最终会导致计算机系统瘫痪。

2.2黑客攻击

黑客活跃于网络，掌握着较高水平的计算机技术，他们对计算机网络安全防护体系非常了解，并且能够利用那些存在安全漏洞的计算机网络，凭借自己较高的计算机技术，采取非法手段通过网络安全漏洞入侵其它用户的计算机系统，对用户的计算机进行破坏，使被攻击的用户计算机系统发生瘫痪、窃取用户计算机中存储的机密数据以及个人隐私。网络黑客的攻击除了其本人具有较高的计算机水平外，计算机本身的漏洞也为黑客入侵提供有利条件。

2.3计算机网络本身漏洞

网络管理策略本身存在一定的缺陷，这使得计算机网络经常存在各种各样的安全漏洞，网络漏洞的存在是计算机主要的安全隐患之一。网络漏洞的存在为黑客攻击以及病毒入侵提供有利条件，并且受计算机用户本身操作不当的影响及安全意识缺乏，使得计算机网络漏洞逐渐扩大，这必然会对计算机网络安全造成巨大威胁。

2.4网络诈骗

计算机网络开放性、虚拟性及自由性的特点，使得网络诈骗问题频出。一些非法分子经常通过网络社交平台及各种聊天软件工具进行网络诈骗，并且散布各种虚假广告来诱骗用户，使一些自我分辨能力较差的用户不能有效甄别，进而造成个人财产损失。

3电力信息网络安全防范对策

3.1加强网络设备的安全管理

网络设备的安全管理学需要结合电力企业的工作特点，进行双网双机集合分区防御，建立不同层次的防御体系，做好数据流基础的监测和控制，严格控制网络访问，控制网络入侵，外部网络的进入需要开启防护，严格控制访问权限，尤其在电力工作中会出现一些远程控制问题，也需要对远程用户进行身份认证，身份确认之后方可进入系统中。在系统的使用过程中，需要定期进行网络性能检查，找到网络中的安全隐患，对电力信息做好加密措施，保证信息的安全，防止黑客进入盗取信息。内网和外网结构隔离，安装防火墙，在遇到恶意攻击和侵入的时候，防火墙可以自行启动，抵挡攻击。

3.2完善对工作人员的管理

电力企业需要定期开展培训，让员工能认识到电力信息网络安全的重要性，提高安全防范意识，使得员工在平时使用网络的过程中更为规范，与工作无关的软件或者盗版软件禁止安装在企业电脑中；存储设备严格控制，与工作无关的设备不能连接企业电脑。在各项软件的下载上，需要到企业指定位置下载，定时修改开机口令，每台电脑都需要设置锁屏，每台电脑都定时进行杀毒备份处理。通过对工作人员的完善管理，能提高工作人员对电力信息网络安全防范的认识，在平时的工作中，注重对电脑的安全防护，合理使用企业电脑。

3.3修复系统漏洞

系统漏洞尽管是系统自带的漏洞，并不能被消除，可以通过处理避免系统漏洞对电力信息的影响。关于电力信息网络中不必要的端口，保证端口数量的合理性，一些不必要的服务可以移除，一经发现系统漏洞，需要及时升级补丁，防止由于系统漏洞期间的外部恶意攻击和入侵。电脑闲置端口过多容易出现系统漏洞，而系统漏洞对系统有着较大的安全隐患，针对这一问题，需要关闭闲置端口和关闭可能存在安全威胁的端口，有效防止黑客通过这些端口进入到系统中，一旦发现系统遭到破坏，相关的服务和访问需立刻关闭。

3.4设置安全防火墙

防火墙是防止外部恶意攻击和侵入的重要手段，也是计算机系统的重要保护屏障，设置安全防火墙，能有效识别访问过程，对于无授权的访问可以加以屏蔽，电力信息网络中的信息资源也可以进行一些权限的划分，不同的权限需要有不同的资源访问要求，外部服务和内部人员访问需要结合起来，系统能有效识别恶意攻击，保证网络安全。入侵检测系统也是防火墙的重要功能，能找出在网络流量中可能存