【摘 要】為了順應(yīng)市場(chǎng)經(jīng)濟(jì)的發(fā)展需求，我國(guó)的電力市場(chǎng)進(jìn)入了前所未有的蓬勃發(fā)展時(shí)期，同時(shí)，現(xiàn)代化信息技術(shù)的快速發(fā)展及應(yīng)用，也使其走入了電力系統(tǒng)中來。電力信息系統(tǒng)的專業(yè)性和實(shí)用性，有效的實(shí)現(xiàn)了電力安全生產(chǎn)的目的，對(duì)整個(gè)電力系統(tǒng)都起到了組織和支撐的作用。但電力信息系統(tǒng)在使用的過程中存在脆弱性，其在技術(shù)及管理等諸多問題面前仍顯得力不從心，其安全問題一直以來都是人們所關(guān)注的焦點(diǎn)。因此，要加大電力信息系統(tǒng)的維護(hù)力度，建立科學(xué)合理的安全體系，采用科學(xué)的、有效的方法確保電力信息系統(tǒng)安全可靠的運(yùn)行。

【關(guān)鍵詞】電力；信息系統(tǒng)；安全問題；分析研究

計(jì)算機(jī)的發(fā)明和應(yīng)用，為人們的生活帶來了極大的樂趣和便利，將其應(yīng)用于生產(chǎn)過程，就能夠?qū)崿F(xiàn)生產(chǎn)過程的自動(dòng)化控制。計(jì)算機(jī)技術(shù)應(yīng)用于電力系統(tǒng)已經(jīng)有很長(zhǎng)一段時(shí)間了，其應(yīng)用提高了企業(yè)的信息化水平，加快了信息傳遞的速度，同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用也提升了信息的共享度，這就要面臨著信息安全的問題，有些人采用非法的手段對(duì)電力信息系統(tǒng)進(jìn)行攻擊，破壞了電力信息系統(tǒng)的正常運(yùn)行，造成了無法彌補(bǔ)的損失。因此，要加大電力信息系統(tǒng)安全的保護(hù)力度，促進(jìn)電力工作順利展開。因此本文首先對(duì)電力信息系統(tǒng)中可能出現(xiàn)的安全問題進(jìn)行了簡(jiǎn)要分析，并提出了相關(guān)的防護(hù)措施，希望可以給電力信息系統(tǒng)的維護(hù)人員以參考。

1.電力信息系統(tǒng)安全現(xiàn)存問題分析

1.1惡意入侵電力企業(yè)網(wǎng)絡(luò)

網(wǎng)絡(luò)攻擊，是需要很強(qiáng)的專業(yè)水平的，是一項(xiàng)具有較強(qiáng)系統(tǒng)性的工作。網(wǎng)絡(luò)入侵的程序一般為入侵的目標(biāo)分析、入侵文件的獲取、密碼的破解與系統(tǒng)的登錄、資料的取得與相關(guān)信息的清除等等。在電力企業(yè)的網(wǎng)絡(luò)中進(jìn)行這些行為并不是很難，電力企業(yè)的一些文件根本沒有密碼，惡意入侵者在獲得資料之后根本不需要密碼就可以盜取重要的信息。這樣的惡意入侵行為具有很大的偶然性，在發(fā)生前往往沒有任何的先兆，因此很難整改。

1.2網(wǎng)絡(luò)維護(hù)失誤

一些計(jì)算機(jī)安全軟件的功能十分強(qiáng)大，并且可以無限制地免費(fèi)使用。電力企業(yè)中的一些工作人員對(duì)于計(jì)算機(jī)有著較強(qiáng)的興趣，雖然沒有專業(yè)的計(jì)算機(jī)使用知識(shí)，也沒有學(xué)習(xí)過計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)，只是簡(jiǎn)單地利用計(jì)算機(jī)安全軟件對(duì)計(jì)算機(jī)進(jìn)行維護(hù)。而現(xiàn)在網(wǎng)絡(luò)中所存在的計(jì)算機(jī)安全軟件本身可能存在一些漏洞與問題，會(huì)對(duì)其服務(wù)的機(jī)器進(jìn)行破壞。這樣的計(jì)算機(jī)維護(hù)行為所造成的電力系統(tǒng)安全問題是較難預(yù)料的。

1.3網(wǎng)絡(luò)病毒的快速傳播

網(wǎng)絡(luò)病毒的存在不僅影響著互聯(lián)網(wǎng)的正常使用，對(duì)電力信息系統(tǒng)也會(huì)產(chǎn)生很大的影響，可能會(huì)導(dǎo)致系統(tǒng)癱瘓，或某些信息被篡改等現(xiàn)象的發(fā)生，嚴(yán)重的情況還可能導(dǎo)致電力系統(tǒng)工作終止，供電工作無法展開，其影響后果十分嚴(yán)重。因此要加大對(duì)網(wǎng)絡(luò)傳播病毒的打擊力度，將損害降到最低。

2.電力信息系統(tǒng)安全措施

在電力系統(tǒng)中，電力系統(tǒng)信息安全是保證電力系統(tǒng)能夠正常運(yùn)行的前提和必要條件，但是， 由于技術(shù)方面等的問題，我國(guó)的電力系統(tǒng)信息安全還存在一系列的問題。在很多電力企業(yè)中，雖然已經(jīng)采取了一定的方法和措施來保護(hù)信息系統(tǒng)的安全，但由于對(duì)威脅的程度認(rèn)識(shí)不夠深刻，隱患排查不到位，同時(shí)所采取的安全措施也不夠嚴(yán)謹(jǐn)，導(dǎo)致保護(hù)效果不明顯。因此建立與電力系統(tǒng)相匹配的電力信息安全體系勢(shì)在必行，以切實(shí)有效的保證電力系統(tǒng)安全穩(wěn)定的運(yùn)作。

2.1普及信息安全教育

電力企業(yè)和供電單位要加大電力信息系統(tǒng)安全培訓(xùn)和教育工作力度，對(duì)從事電力信息系統(tǒng)維護(hù)的員工更要進(jìn)行專業(yè)知識(shí)的培訓(xùn)，使全體工作人員都切實(shí)的理解信息系統(tǒng)安全的重要意義，從而使員工在工作過程中能夠更好的對(duì)電力信息系統(tǒng)的安全進(jìn)行保護(hù)，及時(shí)發(fā)現(xiàn)潛在的危險(xiǎn)，發(fā)現(xiàn)問題及時(shí)解決，從而達(dá)到維護(hù)電力信息系統(tǒng)安全的目的。

2.2信息安全的技術(shù)措施

2.2.1身份認(rèn)證技術(shù)

身份認(rèn)證技術(shù)是目前最常見的一種信息安全技術(shù)，其實(shí)現(xiàn)安全防護(hù)的原理有如下幾個(gè)方面：（1）對(duì)于被認(rèn)證對(duì)象認(rèn)證知識(shí)方面， 可以實(shí)現(xiàn)認(rèn)證目的的有基于口令的身份認(rèn)證技術(shù)、基于數(shù)字證書的身份認(rèn)證技術(shù)等；（2）對(duì)于被認(rèn)證對(duì)象持有認(rèn)證物品的情況， 可以實(shí)現(xiàn)認(rèn)證目的的有基于智能卡的身份認(rèn)證技術(shù)以及基于 K 寶的身份認(rèn)證技術(shù)等；（3）基于被認(rèn)證對(duì)象固有特征的身份認(rèn)證技術(shù)。

2.2.2物理隔離裝置

簡(jiǎn)單的說物理隔離裝置就是一種專用的防火墻，能夠隔離開電力信息網(wǎng)的不同區(qū)域，因?yàn)檫@種物理隔離裝置具有隱蔽性，即使在受到黑客攻擊的情況下也能實(shí)現(xiàn)對(duì)信息的有效防護(hù)。

2.2.3網(wǎng)絡(luò)檢測(cè)與審計(jì)

網(wǎng)絡(luò)檢測(cè)也是一種有效的信息安全防護(hù)措施，其實(shí)現(xiàn)防護(hù)的原理為檢測(cè)和記錄用戶在網(wǎng)絡(luò)上的相關(guān)活動(dòng)，并對(duì)其進(jìn)行分析。網(wǎng)絡(luò)檢測(cè)通過檢測(cè)和記錄一些網(wǎng)絡(luò)中的關(guān)鍵節(jié)點(diǎn)，并對(duì)這些關(guān)鍵節(jié)點(diǎn)進(jìn)行安全分析，以達(dá)到?jīng)Q定用戶是否存在違反信息安全的相關(guān)操作等，這樣即可發(fā)現(xiàn)系統(tǒng)是否存在非法的用戶。

2.2.4網(wǎng)絡(luò)防病毒

在電力信息系統(tǒng)中構(gòu)建一個(gè)完善的網(wǎng)絡(luò)防病毒機(jī)制，能夠保護(hù)整個(gè)電力系統(tǒng)的信息網(wǎng)絡(luò)免受病毒侵害，保證網(wǎng)絡(luò)系統(tǒng)中相關(guān)電力信息的安全可用性。這種信息安全防護(hù)的實(shí)現(xiàn)方式為：在計(jì)算機(jī)終端、服務(wù)器以及網(wǎng)關(guān)上分別安裝防病毒軟件客戶端、基于服務(wù)器的防病毒軟件以及基于網(wǎng)關(guān)的防病毒軟件。建立完善的防病毒體系，實(shí)現(xiàn)對(duì)電力信息系統(tǒng)的各個(gè)環(huán)節(jié)防病毒保護(hù)能夠有效地避免電力信息受到病毒入侵。

2.2.5網(wǎng)絡(luò)防火墻

網(wǎng)絡(luò)防火墻技術(shù)也是一種常見的信息保護(hù)技術(shù)，其實(shí)現(xiàn)信息保護(hù)的原理為：將信任網(wǎng)絡(luò)與非信任網(wǎng)絡(luò)兩者進(jìn)行隔離處理，主要通過單一集中的安全檢查點(diǎn)對(duì)相應(yīng)的安全策略進(jìn)行強(qiáng)制實(shí)施，以避免非法用戶非法訪問和存取相關(guān)的電力系統(tǒng)信息。

3.結(jié)語(yǔ)

本文主要針對(duì)電力信息系統(tǒng)的安全問題進(jìn)行了研究，從而得出，電力信息系統(tǒng)在國(guó)家電網(wǎng)建設(shè)、日常電力管理及使用中的重要性，它與我們每個(gè)社會(huì)公民的生活都息息相關(guān)。想要確保我國(guó)電力系統(tǒng)可靠的運(yùn)行，就要重視電力信息系統(tǒng)的安全問題，上到國(guó)家政府部門上，要積極的出臺(tái)相關(guān)的行業(yè)法律法規(guī)，下級(jí)政府要做好落實(shí)和宣傳工作，使違法人員在法律的規(guī)范下減少違法行為的發(fā)生；同時(shí)電力企業(yè)要做好電力信息系統(tǒng)的安全維護(hù)工作，盡量做到無漏洞；電力信息系統(tǒng)的研究發(fā)人員也要加大系統(tǒng)開發(fā)力度，使該系統(tǒng)更為科學(xué)嚴(yán)謹(jǐn)，從而最大限度的避免安全事故的發(fā)生，促進(jìn)電力行業(yè)的健康發(fā)展。 [科]

【參考文獻(xiàn)】

[1]劉振輝.對(duì)電力信息系統(tǒng)安全防護(hù)問題的研究[J].信息與電腦（理論版），2012-10-15.

[2]王口品，曹勇，路莉娜，牒亮.電力信息系統(tǒng)安全問題探究[J].河南科技，2013-04-25.