摘要：隨著計算機技術的飛速發展，對電力行業信息安全的威脅日益加深。面對電力安全、電網信任的嚴峻形勢，對信息安全與保護工作提出了更高、更嚴格的要求。同時，電力企業的安全管理也越來越受到重視。因此，電力信息的發展過程中對系統網絡安全性的研究具有一定的應用價值。

　　關鍵詞：電力行業；網絡安全；技術

　　前言

　　目前，我國已經進入到了“互聯網+”時代，各個行業都在積極探索“互聯網+”的應用，進一步促進社會的信息化、共享化，有力地提高了社會信息化水平，具有重要的作用和意義[1]。電力網絡作為“互聯網+”的一個重要應用領域，目前也引入了先進的分布式管理系統、電力物聯網、電力無線網等，提高了電力信息化水平。電力網絡在提供強大功能的同時也面臨著很多安全威脅，比如黑客、木馬和病毒等，特別是震驚世界的烏克蘭電網攻擊事件爆發后，傳統的電力網絡安全防御技術已經無法滿足需求，因此需要引入更加積極的、主動的安全防御技術，結合“互聯網+電力”新時代的特征，利用包過濾和數據挖掘構建主動防御系統，能夠提高電力信息系統的安全防御能力，保證電力信息系統的安全。

　　1電力網絡安全管理現狀分析

　　電力網絡已經覆蓋了電力生產、輸送、貯藏、計費、管理和維護等各個方面，利用先進的三層交換機、光纖服務器和大型數據庫提高了電力行業的信息化水平。目前，電力網絡也面臨著嚴重的安全攻擊，比如木馬病毒、DDOS攻擊和數據盜竊等。2017年初，互聯網爆發了勒索病毒，這些病毒攻擊了各地的電力網絡，入侵電力數據服務器，導致電力企業的辦公電腦藍屏，員工無法進入系統正常工作，也使很多的重要數據和文件遭到破壞，給電力企業帶來了不可估量的損失。一些黑客利用木馬和病毒攻擊電力網絡服務器，監聽電力網絡傳輸的數據資源，非法破壞電力數據信息，比如計費信息等，破壞電力供應的穩定性。目前電力網絡引入了許多先進技術，比如防火墻、訪問控制列表、橫向隔離縱向加密等，再輔以木馬探針和主動漏洞挖掘技術，全方位提高電力網絡防御能力。

　　1.1防火墻和訪問控制列表

　　防火墻是一種位于電力系統內部網絡和外部網絡之間的安全防御系統，按照特定的規則可以允許或阻止數據傳輸。防火墻可以部署于電力網絡層，可以運行于TCP/IP協議堆棧上，利用枚舉原則允許符合特定規則的數據包通過電力網絡，禁止其余數據包通過防火墻。

　　訪問控制是一種先進的電力網絡安全防御與保護策略，其主要任務是保護電力網絡資源不被非法訪問和使用，也是電力網絡常用的保護方式之一。前文提到的勒索病毒爆發之初，湖北檢修公司就曾通過及時調整訪問控制列表的端口控制，成功實現了零感染。

　　1.2殺毒軟件

　　電力網絡殺毒軟件采用的關鍵技術很多，比如脫殼技術、自我保護技術、修復技術、實時升級技術、主動防御技術、啟發技術等，殺毒軟件可以實時監控網絡、掃描病毒、清除病毒、自動升級服務。電力網絡常用的殺毒軟件包括卡巴斯基、360安全衛士、瑞星殺毒，可以與電力網絡防火墻集成使用，實現木馬病毒查殺，同時也可以實現自我保護。

　　2電力企業信息安全防范措施

　　2.1強化職工網絡安全教育培訓

　　俗話說“凡事預則立、不預則廢”，“以人為本”，提高員工的安全意思是直接關系到電力企業信息安全的首要問題。安全意識和安全素質的提高，完全培訓教育是最有效的途徑，應該按照崗位需求、工作性質有針對性的對員工安全素質和關系電力企業安全策略方面分層次、有重點的進行信息安全技術培訓，切實提高職工的信息安全意識和素質，提高員工安全技術水平。而信息安全意識和素質培訓又可以建設電力企業的安全文化，通過各種形式的安全教育培訓，在全面提高人員信息安全意識和技術水平的前提下，為電力企業安全建設提供精神支持并可以容納到整個企業文化體系中。

　　2.2完善網絡信息安全管理制度

　　對于信息的安全保護工作要做到位，并建立健全信息安全管理系統，從組織領導的健全、規章制度的完善、硬件設施的建設等方面作出明確而詳盡的規定，層層簽訂責任書；建立一整套u盤、軟盤、移動硬盤等涉密載體審批和登記管理制度，實行計算機IP地址綁定策略，對載體內的內容、密級、存儲和刪除時間等嚴格要求，及時排除和消除保密隱患，從信息安全技術領域進一步健全信息安全管理機制。

　　3結束語

　　在電力網絡安全前提下，建立新一代安全架構，使其具備立體化和全局化智能控制功能，并確保模型的合理性及科學性，且能很好地操作，能夠符合現階段電力信息安全發展所需。另外，還需采取必要的建設舉措，提升安全系數，解決電力信息網絡安全隱患，讓人們更充分相信電力信息網絡的應用，有效引導電力行業新階段信息安全工作的實施，為目前電力行業中信息安全建設起到一定的引導作用，促使電力行業平穩發展。

　　參考文獻

　　[1]鄭輝.新一代電力信息網絡安全架構的思考[J].通信世界,2016,(18):194.

　　[2]李國平.新一代電力信息網絡安全架構的思考[J].建筑工程技術與設計,2017,(12):3163-3163.

　　作者白海

　　推薦閱讀：電力設備雜志官網