電力網(wǎng)絡(luò)安全管理現(xiàn)狀及防御措施

杜慧珺

摘? 要：為提高電力網(wǎng)絡(luò)安全防御水平，推動我國電力行業(yè)的發(fā)展。本文對電力網(wǎng)絡(luò)安全管理現(xiàn)狀及防御措施進行了深入的探討，以供相關(guān)的工作人員參考借鑒。

關(guān)鍵詞：電力;網(wǎng)絡(luò)安全;管理現(xiàn)狀;防御措施

1電力網(wǎng)絡(luò)安全管理現(xiàn)狀

1.1網(wǎng)絡(luò)安全管理意識相對較低

近些年，隨著我國綜合國力的提高，電力企業(yè)得到了很大的進步，但是在我國各地的電力企業(yè)中，還存在一些電力系統(tǒng)網(wǎng)絡(luò)安全問題，我國大部分電力企業(yè)中的員工年齡結(jié)構(gòu)相對偏大，這就使得電力系統(tǒng)的網(wǎng)絡(luò)安全管理意識難以迅速增強，從而給電力部門造成了很大損失。

1.2網(wǎng)絡(luò)安全技術(shù)維護水平有待提高

由于我國電力系統(tǒng)網(wǎng)絡(luò)安全維護技術(shù)組成相對復(fù)雜，其中如防火墻系統(tǒng)安裝與應(yīng)用技術(shù)、防電腦病毒侵入技術(shù)等都需要不斷進行更新與科學(xué)應(yīng)用，才能確保網(wǎng)絡(luò)安全管理工作順利開展，而我國大部分電力部門中這些技術(shù)往往難以持續(xù)及時更新，從而在一定程度上降低了電力系統(tǒng)的網(wǎng)絡(luò)安全技術(shù)維護水平。

2電力網(wǎng)絡(luò)安全防御措施

電力網(wǎng)絡(luò)安全防御措施主要包括以下幾個方面：

2.1充分利用數(shù)據(jù)挖掘技術(shù)

對電力系統(tǒng)來說對電力網(wǎng)絡(luò)進行安全防御非常重要。電力網(wǎng)絡(luò)是一個大型的互聯(lián)網(wǎng)數(shù)據(jù)中心，數(shù)據(jù)中心包含的數(shù)據(jù)十分復(fù)雜，并且具備一定的流量。為了提高工作效率，提升網(wǎng)絡(luò)合理性，電力企業(yè)需要使用的設(shè)備也相對較多，其中包含DDOS監(jiān)控、防止網(wǎng)站篡改監(jiān)控、網(wǎng)站漏洞監(jiān)控、攻擊溯源等內(nèi)容。以DDOS監(jiān)控器為例，DDOS監(jiān)控器可以分析電力網(wǎng)絡(luò)的狀態(tài)，通過分析電力網(wǎng)絡(luò)流量，檢驗網(wǎng)絡(luò)是否存在異常，如果系統(tǒng)識別到異常，網(wǎng)絡(luò)技術(shù)人員便會及時啟動數(shù)據(jù)挖掘系統(tǒng)，對網(wǎng)絡(luò)數(shù)據(jù)進行深層分析，盡可能找到潛在的安全危險。目前，電力網(wǎng)絡(luò)的運行可能涉及各種各樣的攻擊，需要全面的監(jiān)督和防護，這就需要相關(guān)部門合理使用防護軟件。在使用防護軟件的過程中形成了大量的數(shù)據(jù)，數(shù)據(jù)的保存和管理都存在一定難度，這就導(dǎo)致電力網(wǎng)絡(luò)工作存在一定漏洞。為了避免漏洞，提高網(wǎng)絡(luò)使用的安全性，相關(guān)工作者需要掌握電力數(shù)據(jù)，追蹤攻擊源頭，盡最大能力提高電力網(wǎng)絡(luò)數(shù)據(jù)分析準確性，充分利用數(shù)據(jù)的作用，挖掘其根本，分析流量出現(xiàn)的問題，提升電力網(wǎng)絡(luò)面對攻擊的防御能力。另外，電力網(wǎng)絡(luò)安全還有一個顯著的特點，就是可以利用機器學(xué)習技術(shù)構(gòu)建防御模型，通過使用這一防御模型，能夠清除網(wǎng)絡(luò)中威脅電力安全的病毒和木馬，在根源上消除病毒或木馬給電力網(wǎng)絡(luò)帶來的危害。此外，電力安全防御也需要深度學(xué)習。挖掘自我保護技術(shù)核心，提升主動防御水平，需要引起重視的是，電力網(wǎng)絡(luò)安全防御的深度學(xué)習模式還可以做到對病毒的掃描和清除，能夠及時更新軟件，做到實時防控。因此需要得到相關(guān)工作者的重視，提升對其的使用力度，提高電力網(wǎng)絡(luò)安全性，從而推動電力網(wǎng)絡(luò)的發(fā)展。

2.2選擇深度包過濾方式

深度包過濾對于電力網(wǎng)絡(luò)安全來說是一種十分重要的防御軟件，相關(guān)網(wǎng)絡(luò)技術(shù)人員可以將其部署在網(wǎng)絡(luò)通信傳輸接口。深度包過濾軟件能夠給用戶提供深層開放的數(shù)據(jù)分析。另外，其還可以實時挖掘并分析網(wǎng)絡(luò)中存在的病毒，快速捕捉病毒代碼，進行防護和過濾，避免病毒代碼入侵網(wǎng)絡(luò)。網(wǎng)絡(luò)技術(shù)人員采取深度包過濾的方式還能具體地觀察網(wǎng)絡(luò)數(shù)據(jù)包的具體內(nèi)容，分辨是否受到威脅，除此之外，深度包過濾軟件還采取了固化的開發(fā)模式，是一種嵌入性較高的數(shù)據(jù)處理軟件，使用這一個軟件能夠分析大量數(shù)據(jù)，可以用最快的速度分析數(shù)據(jù)包的發(fā)送地址以及目的地址，快速捕捉網(wǎng)絡(luò)數(shù)據(jù)包類型，從而從根本上實現(xiàn)互聯(lián)網(wǎng)的過濾，有利于提高過濾信息的準確度，避免電力網(wǎng)絡(luò)受到威脅。

2.3系統(tǒng)恢復(fù)

在操作過程中電力網(wǎng)絡(luò)用戶經(jīng)常會出現(xiàn)各種各樣的情況，是難以避免的，如黑客的惡意襲擊，這類攻擊蓄謀已久。并且黑客的網(wǎng)絡(luò)技術(shù)水平較高，由于電力企業(yè)并不專攻網(wǎng)絡(luò)安全，可能會出現(xiàn)紕漏，這類風險的避免難度較大，對于現(xiàn)階段的電力企業(yè)而言較為困難。然而，有些網(wǎng)絡(luò)安全威脅是可以避免的，甚至可以杜絕。如部分工作人員在使用電力網(wǎng)絡(luò)系統(tǒng)時缺乏安全意識，工作人員未接受專業(yè)的計算機培訓(xùn)，不了解網(wǎng)絡(luò)配置，更是缺乏應(yīng)用軟件的操作訓(xùn)練，因此，在操作過程中，很容易將攜帶有病毒的U盤、硬盤接入系統(tǒng)，將病毒帶入到網(wǎng)絡(luò)系統(tǒng)中，從而使電力網(wǎng)絡(luò)受到病毒感染威脅。這類威脅是可以避免的，需要企業(yè)加強對工作人員的培訓(xùn)，使其具備較強的安全意識，及時查殺軟件中的病毒，健全規(guī)章制度，一旦有工作人員將病毒帶入到電力網(wǎng)絡(luò)中，企業(yè)應(yīng)當對其進行批評和懲罰。那么，如果攜帶的病毒進入網(wǎng)絡(luò)，電力企業(yè)應(yīng)該如何補救？外帶的病毒進入網(wǎng)絡(luò)后會快速傳播，可能會導(dǎo)致電力網(wǎng)絡(luò)服務(wù)系統(tǒng)的終止運行、中斷服務(wù)，一旦服務(wù)系統(tǒng)受到威脅，其日常工作將無法進行。此時相關(guān)技術(shù)人員可以利用系統(tǒng)恢復(fù)技術(shù)，將系統(tǒng)恢復(fù)到正常狀態(tài)，盡可能保證電力網(wǎng)絡(luò)的正常運行。同時，技術(shù)人員對病毒進行排查和清除，提高電力網(wǎng)絡(luò)的安全性，采取系統(tǒng)修復(fù)的方式能夠有效降低經(jīng)濟損失，提升網(wǎng)絡(luò)安全等級，提高防御水平。當前，電力網(wǎng)絡(luò)系統(tǒng)的恢復(fù)手段有很多，為相關(guān)技術(shù)人員的恢復(fù)工作帶來了諸多便利，其中包括備份恢復(fù)技術(shù)，如在線備份、離線備份、階段備份，總的來說，不論是使用哪種備份模式，或者將幾種模式進行組合，都可以對系統(tǒng)數(shù)據(jù)進行恢復(fù)，避免系統(tǒng)因病毒的威脅而面臨崩潰。此外，電力網(wǎng)絡(luò)安全維護人員應(yīng)當定期備份網(wǎng)絡(luò)信息，如果遭受到病毒威脅，可以盡快恢復(fù)系統(tǒng)的使用，降低損失。這一行為對后續(xù)的管理水平的提升也能起到促進作用，能夠?qū)⑽ｋU降到最低，盡可能提高電力網(wǎng)絡(luò)的安全性。

2.4采取免疫網(wǎng)絡(luò)的模式

免疫網(wǎng)絡(luò)也是幫助電力網(wǎng)絡(luò)抵御威脅的一種重要手段，是網(wǎng)絡(luò)安全建設(shè)中常用的一種防御思想。這種模式可以構(gòu)建強大的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，充分調(diào)動各類型的電力網(wǎng)絡(luò)防御資源，將傳播中的網(wǎng)絡(luò)病毒和木馬進行隔離，構(gòu)建自我防御和免疫機制，提升電力網(wǎng)絡(luò)的安全性。此外，相關(guān)技術(shù)人員還可以構(gòu)建與路由器之間的聯(lián)系，形成強大的聯(lián)動防御體系，便于提升防御的深度和層次，有利于提升防御水平。技術(shù)人員還可以利用權(quán)威認證的方式進行網(wǎng)絡(luò)接入，不斷提升電力網(wǎng)絡(luò)對病毒的監(jiān)督和控制，盡可能避免代碼的惡意攻擊，不斷提升電力網(wǎng)絡(luò)自我免疫水平。

3結(jié)束語

我國互聯(lián)網(wǎng)以及信息技術(shù)的飛速發(fā)展，使得互聯(lián)網(wǎng)以及互聯(lián)網(wǎng)已經(jīng)深入人們生產(chǎn)生活的各個領(lǐng)域，現(xiàn)如今電力的生產(chǎn)、銷售環(huán)節(jié)皆已引入互聯(lián)網(wǎng)管理模式，如對電力工作系統(tǒng)以及電費計價收款系統(tǒng)等。此外，電力企業(yè)內(nèi)部也設(shè)置了多類型硬件設(shè)備，如服務(wù)器、交換機等助力電力網(wǎng)絡(luò)的發(fā)展，盡管如此，電力網(wǎng)絡(luò)安全依舊會受到影響，為了保證電力企業(yè)的工作順利進行，相關(guān)工作者需要健全安全防護體系，保證電力網(wǎng)絡(luò)不會受到不法分子的威脅，不斷提高其安全性能，推動電力企業(yè)現(xiàn)代化。

參考文獻

[1]劉婷，盧海.基于電網(wǎng)互聯(lián)和電力市場運營下的電網(wǎng)安全穩(wěn)定運行對策研究[J].電工技術(shù)，2018（22）：26-27.

[2]胡可涵，張新梅，漆曉鳳，姜杰，王曉緹.主動誘騙型電力網(wǎng)絡(luò)安全防御系統(tǒng)的應(yīng)用[J].通信電源技術(shù)，2018，35（7）：106-107.

[3]閆晶.淺析計算機網(wǎng)絡(luò)信息安全影響因素及防范措施[J].電子元器件與信息技術(shù)，2018，0（2）：4-8.