电力企业的计算机网络安全研究
付林晟
摘要：随着科技生产力的发展，电力企业的运维逐渐实现了网络信息化，然而电力企业的计算机网络安全还存在一些风险。文章首先阐述了计算机网络安全的重要意义，其次对电力系统计算网络存在的风险进行分析，最后提出了有针对性的计算机网络安全防护措施。
关键词：电力企业；计算机网络；安全
随着信息化时代的来临，计算机网络在电力企业应用日益广泛，可以在电力系统自动化、监控、保护、电费收缴等方面实现集成管理，发挥越来越重要的作用。同时，国家电力数据通讯网也将各个不同级别的电力企业连接起来，实现了信息共享。然而，由于受到各种因素的影响，电力企业信息网络安全风险日益增加，网络数据丢失，操作系统被破坏，网络瘫痪等时有发生。电力企业的安全、可靠运行是确保社会生产和生活正常运行的基本保障，如何确保电力企业的计算机网络安全是电力行业亟待解决的重要课题，基于此，笔者对此问题进行探讨。
1计算机网络安全的重要意义
计算机网络安全主要包括2个方面：信息安全和物理安全。信息安全是指网络安全，确保各种网络数据信息的完整性和保密性。计算机网络的威胁来源包括病毒、黑客等，其中黑客攻击造成的危害已经超过病毒影响，部分攻击甚至是致命的。因此，加强计算机网络安全十分必要，只有采取有针对性的保护措施，才能确保网络信息的安全性和完整性。根据美联邦调查可知，美国每年由于计算机网络安全造成的经济损失每年高达270亿元。国内互联网的安全威胁也十分严重，根据国家网络应急中心2013年评估数据可知，全球“僵尸”电脑有58%都发生在国内。由此可知，确保计算机网络安全势在必行。
2电力企业计算机网络存在的风险
2.1技术安全风险
随着信息化时代的来临，电力企业对计算机网络的依赖已经达到了空前规模。由于计算机网络存在巨大的安全隐患，也导致对计算机网络过度依赖的电力系统运行的安全性和稳定性变得十分脆弱，一旦计算机网络由于各种原因受到破坏，就会造成整个电力系统出现瘫痪。基于此，电力企业必须制定全面的计算机网络安全防护措施，以确保电力系统的安全、稳定运行。然而，现行的安全防护技术具有一定的针对性，通常是针对一种或者几种问题单独设计的，难以有效解决运行中出现的所有问题，也难以对计算机网络安全进行全方位的安全保护，安全技术存在一定的不足之处。
2.2信息安全风险
目前，威胁电力系统计算机网络安全的原因主要包括几方面：自然灾害、软件漏洞、病毒及黑客等。计算机系统很容易受到自然灾害的影响，如火灾、雷击、地震等各种因素，一旦出现这种自然灾害，若保护能力不足，极易导致电力系统信息丢失。由于应用网络软件类型多样，不同类型存在不同漏洞，黑客利用软件漏洞攻击软件，并最终破坏整个系统的数据。病毒也会对计算机网络安全造成影响，网络一旦干扰病毒，轻则可能导致整个系统运行缓慢，严重的可能导致系统瘫痪和数据丢失。除此之外，还有部分不法分子通过窃取密码等方法，故意破坏电力系统数据，实施金融犯罪等，这些都使计算机网络安全受到极大的威胁。
2.3管理安全风险
管理安全风险主要存在于2个方面：其一，网络管理人员；其二，网络使用者。管理人员和使用者安全意识不强，随意将自己的账号给别人使用或者与别人共享，使用盗版应用软件及外部不安全的移动存储介质，无意中泄露了网络口令及配置等关键信息，所有这些问题都极易影响网络的安全稳定运行。
3电力企业计算机网络安全防范措施
3.1采用交换机和虚拟局域网技术实现访问控制
为了提高电力企业计算机网络的安全性，可以采用交换机和虚拟局域网技术，将电力企业根据不同业务种类和安全要求分为多个子网，同时采用防火墙实现内、外网的有效隔离。例如，可将电力企业的数据库、电子邮件等划分为一个VLAN1，将电力企业外网划分为另外一个VLAN2，同时，控制两者之间的单向信息流向，前者可以访问后者，而后者不能访问前者。为了确保管理安全，可将电力企业统一部门的节点划分在同一个虚拟网络内，对于不同的管理人员赋予不同的管理权限，通过采用三层交换机支持统一网络的配置访问权限，通过这种模式不仅能够有效隔离广播风暴，也能够完成路由寻径，降低时延。具体来说，可采取几种措施：第一，控制MAC地址端口；第二，在网络层采用IP分组进行过滤；第三，对电力系统全部用户机器的MAC地址进行注册，确保只有授权用户才能进入。
3.2信息加密传输
电力企业信息在传输过程中很容易受到黑客的攻击，计算机网络的路由器、交换机等都极易成为黑客的攻击对象，基于此，为了有效防止数据信息在传输过程中不被窃听、修改及泄露等，可以对传输的数据进行加密，使其能够以密文的方式传输和存储。对于电力系统不同数据信息的安全组网要求，可将数据传输通过不同的网络层次实现。若数据信息在物理层传输，就可以采用链路加密，即在每个通信链路端口都安装相应的加密设备。如在网络及传输层，报文在进入分组交换机时，必须对相关信息进行解密，以便能够正确确定链路的路由，在这个解密过程中数据也很容易受到攻击，基于此可以在网络及传输层实施端到端加密，以确保信息解密过程中的安全。
3.3数字签名和身份认证
电力系统在网络运行环境下，系统与系统、系统与用户、用户之间等持续不断地频繁进行信息的传输过程中，极易存在几种安全隐患：第一，有假冒源点身份将报文插入到网路中；第二，发假确认或者不接受；第三，篡改报文内容和序号等。出现这种情况，最有效的解决方法就是对数据修改人员进行身份认证，可通过使用数字签名、证书技术确保用户的真实性和有效性，实现对分发者身份的认可，接收方面也可以通过数字签名等方式辨别数据是否来源于指定用户和数据信息的完整性。除此之外，数字签名也能够有效防止本文传输的否定问题。
3.4电力企业外部网安全访问控制
电力企业通过互联网实现和外部的有效连接和访问，为了确保在此过程中信息访问和传输的安全性，通常都采用防火墙技术。在电力企业内部和外部网络之间，通过设置防火墙来实现双方的隔离和访问控制；电力企业内部不同网络安全域的访问控制也要使用防火墙，以便能有效隔离不同网络之间的访问控制，避免一个网络的问题通过局域网络影响到另外一个网段。通过这种设置，能够实现对网络活动、事件和状态的实时检测、审计，并对各种恶意访问控制、误操作等进行实时分析和控制；根据防火墙的监控和漏洞探测，得到相关的分析报告，根据报告内容为电力系统用户提供快速检测非法入侵行为并提供反击手段。因此正确设置防火墙，不仅能有效实现内外网之间的安全防护，也能为内部不同网段之间提供安全防护，能够针对用户的需求有效降低电力系统的网络安全风险。
3.5日志管理和备份数据
对电力系统而言，除了上述几方面的安全防护外，日志管理和备份数据子系统是确保信息数据安全的关键，若缺少这2个系统，就难以投入实际运行，因此电力系统计算机网络一旦出现故障，必须首先分析产生的原因，并能够在最短时间内恢复系统的正常运行，也就是网络系统设计的关键环节，日志管理主要是对进入到电力系统进行的操作进行记录，如数据库操作、FTP文件服务器等。操作事件主要包括：点击菜单项，点击窗口的控件、按钮、下拉框等；日志表记录主要包括：用户名、登录时间、地点、退出时间、操作内容等，以便日后审计、核对时使用。电力企业数据是企业的生命，一旦数据丢失，给企业造成的损失不可估量，为防止数据丢失或损坏，必须及时对数据库进行归档和备份。归档是指永久性或者限制保存实践，保存数据库不需要的数据。数据备份是电力系统最基本的日常工作，在建立计算机网络系统时，就必须首先设置好备份的时间、备份的数据选择等，确保数据信息的安全。
4结语
电力企业的计算机网络安全属于一项复杂的系统工程，涉及先进的安全技术、完善的制度管理等众多方面，为了确保计算机网络系统的安全运行，必须建立多层次、全方位的安全防范体系。本文通过仔细分析电力企业对计算机网络的安全需求，从电力企业的安全、高效和便捷等方面仔细研究，将数据加密、防火墙、病毒检测等综合利用，互相配合，确保计算机网络的安全。
