电力系统信息网络安全防护及措施论文

电力系统信息网络平安防护及措施论文对于电力系统而言，信息网络的平安性尤为重要，如果信息网络的平安隐患大，必然会常常出现问题，由此会对电力系统的正常运行带来影响。现阶段，随着智能电网规模的不断扩大，电力系统运行过程中，对信息网络的依赖性逐步提升。因此，加强平安防护显得尤为必要。电力系统信息网络中存在如下平安隐患：其一，网络病毒。这里所指的病毒是一种具有极强隐蔽性和超快传播速度的计算机程序，它对电力系统的信息网络有着宏大的危害性，一旦信息网络遭受病毒入侵，轻那么会导致重要的信息丧失，严重时将会对电力系统的正常运行造成影响，进而导致系统陷入瘫痪状态，由此带来的损失是无法估计的。其二，恶意攻击。在计算机网络世界中，存在着一类利用网络进展违法行为的人，他们被称之为黑户，如果电力系统信息网络遭到黑户的恶意攻击，不但会威胁到网络平安，而且可能会造成大范围停电事故，其所带来的影响要远远超过网络病毒。在电力系统信息网络中有着大量重要的信息资源，如果机密信息被黑户获取，会给电力企业造成无法弥补的损失。其三，不可抗力。电力系统信息网络的载体是计算机，由于计算机本身是弱电系统，其在运行的过程中，会受到各种不可抗力的影响，如雷电、地震等等，这些都会对信息网络平安构成威胁。鉴于此，为确保电力系统信息网络的平安运行，必须采取合理可行的平安防护措施。2.1网络防火墙防火墙是确保网络平安最为常用的技术措施之一，它的主要作用是保护网络不被非法入侵，从本质的角度上讲，防火墙是一种访问控制技术，通过在网络边界上建立的监控系统，可以实现对内网和外网的有效隔离，从而阻止于外部的非法入侵。作为一种保护装置，防火墙由路由器、主机和软件等几个部分组成，包过滤是防火墙的核心技术，该技术与网络层相对应，假设是数据包与平安规那么相符，那么会被转发和接收，如果不符，那么会自动进展屏蔽。除了包过滤技术外，还有代理技术和应用层网关。应用层网关又被称之为代理防火墙，它的主机可以是双重宿主主机，也可以是堡垒主机。代理效劳通常处于内部用户和外部效劳之间，对网络用户而言，代理效劳是透明的，对效劳器而言，其并不知道网络用户的存在，认为是与代理效劳器之间的对话。应用层网关的逻辑构造如图1所示。代理效劳器在信息网络中起中间转接的作用，不但可以对网络用户的访问类型进展控制，而且在外网向内网申请某种网络效劳时，代理效劳器会决定是否承受请求。由此可以将非法入侵全部阻隔在内网之外，确保了电力系统信息网络的平安性。2.2防病毒技术就网络环境而言，对病毒进展防范是非常重要的一项技术措施，由于网络病毒的破坏性强，所以应当采取有效的防病毒方法。比较常见的有基于网络目录和文件的平安性方法、工作站防病毒芯片、基于效劳器的防病毒技术、实施反病毒技术等等。在上述技术和方法中，基于效劳器的防病毒技术适用于电力系统信息网络的平安防护。信息网络的核心是效劳器，效劳器感染病毒后无法正常启动，进而造成网络瘫痪，通过NLM技术，以模块化的方式对程序进展设计，将效劳器作为根底，对网络病毒进展实时扫描，确保效劳器不被病毒感染，使其失去继续传播的途径，进而阻止病毒在网络上蔓延。此外，安装正版的杀毒软件产品，能够对一些顽固的木马病毒进展防范，需要注意的是，杀毒软件无法实现对所有病毒的查杀。因此，可将杀毒软件与基于效劳器的防病毒技术进展联合使用，这样可以对电力系统信息网络的平安起到有效的保护。2.3身份认证技术在电力系统信息网络中，通过对用户身份的认证，可以防止非法用户对高于其权限的资源进展访问，由此可确保数据信息的平安。基于CA的身份认证机制比较常见，CA即证书授权，每个网络的证书都是由CA中心分发并签名确认的，证书中含有公开密钥，CA除对证书进展签发之外，还能对证书和密钥进展管理。例如，当A用户向B用户传输信息时，信息会通过hash函数转换为特征数值，用私钥可将之加密为数字签名，其通常会被放在需要传输的信息文件之后。B用户可借助CA提供的A用户的公钥对密文进展解密，生成特征数值，如果二者一致，那么说明该信息是由A用户发出的，此时便可进展接收。CA数字证书的引入，对数据信息在网络中的传输平安性起到了一定的保护作用。综上所述，对于电力系统而言，信息网络的平安性至关重要，为确保信息网络的平安，必须采取合理可行的平安防护措施，限于篇幅，本文仅对信息网络平安防护中效果较好的几种措施进展分析，除此之外，还有一些技术措施也能对信息网络的平安起到有效的保护，如入侵检测技术、信息平安规约等等。未来一段时期，应当加大对这些方面的研究力度，不断完善技术措施，为电力系统信息网络平安提供保障。赵亮.关于计算机网络技术平安与网络防御的研究[J].电脑知识与技术:学术交流,xx,11(07):88-89.舒德凯.计算机网络技术的应用及平安防御探究[J].电子技