浅谈计算机网络在电力系统的应用及安全性

　　【摘 要】计算机网络在电力系统现代化企业管理中正在发挥着积极的作用。本文分析了计算机网络在电力系统应用的意叉和现状，提出了面临的计算机网络在电力系统的安全防护问题，给出了具体的安全防护策略，对于电力系统管理者和全体员工完善和发展电力系统的计算机网络安全工作具有一定的指导意义和参考价值。
　　
　　【关键词】计算机网络；电力系统；安全性
　　
　　
　　
　　随着计算机技术的发展和应用范围的扩大，电力信息化的不断深入，计算机在电力系统中已从简单数据计算为主发展到数据库处理、实时控制和信息管理等应用领域，并在OA系统、电能电量计费系统、电力营销系统、电力ISP业务、经营财务系统、人力资源系统中得到广泛的应用。但由于各单位、各部门之间的计算机网络硬件设备与操作系统千差万别，应用水平也参差不齐，因此。在计算机网络覆盖全球，计算机网络技术迅猛发展的今天．讨论和研究计算机网络在电力系统的应用及安全性则显得尤为重要。
　　
　　
　　1 计算机网络在电力系统应用的意义
　　
　　电力系统的领导能通过计算机网络在企业本部的办公室中了解分散在全国各地项目部的财务报表、工程进度、工程质量、工程中存在的问题；在企业本部的会议室中拿出从计算机网络中得到的分散在全国各地项目部的资料，与其他领导进行研究，商量出解决问题的办法。
　　电力建没的性质决定了电力企业要使用计算机网络，它能将分散的建设工地连接成一个整体，能将分散的人员连接成一个整体并能将时宅缩小。利用汁算机网络，企业可发挥企业中每一个员工的积极性，是企业与每个员上联系的平台。领导的决策要依赖企业员工直接提供的素材，计算机网络能将企业员工提供的大量素材直接送到领导那里以供决策。计算机网络的应用为电力建设企业提供了现代化的管理手段，电力建设企业经济效益的取得离不开计算机网络在电力施工企业中的广泛应用。
　　
　　
　　2 计算机网络在电力系统应用的现状
　　
　　通过计算机网络可以使电力系统的工作效率提高了。管理范围扩大了，工作人员的办事能力增强了，但计算机系统网络安全问题也随之变得更加严重了。例如：通过电子邮件感染病毒，电力系统管理网络互联接口的防火墙只配置了包过滤规则，提供的安全保证很低。容易受到基于IP欺骗的攻击，泄露企业机密，有些局域网没有进行虚拟网络VIAN划分和管理，造成网络阻塞，使工作效率减低；绝大多数操作系统是非正版软件，或网上下载免费软件，不能够做到及时补丁(PATCH)系统，造成系统漏洞，给攻击者留下木马后门；绝大多数工作站没有关闭不必要的通讯端，使得计算机易受远程攻击病毒可以长驱直入，等等。
　　
　　
　　3 应对策略
　　
　　3．1 做好电力系统安全风险的评估
　　进行电力系统的安全性建设．首先必须做好安全状况评估分析，评估应聘淆专业权威的信息安全咨询机构，并组织企业内部信息人员和专业人员深度参与，全面进行信息安全风险评估，找出问题。确定需求，制定策略，再来实施，实施完成后还要定期评估和改进。信息安全系统建设着重点在安全和稳定．应尽量采用成熟的技术和产品。不能过分求全求新。培养信息安全专门人才和加强信息安全管理工作必须与电力系统信息安全防护系统建设同步进行，才能真正发挥电力系统的信息安全防护系统和设备的作用。
　　
　　3．2 采用信息安全新技术，建立信息安全防护体系
　　企业电力系统信息安全面I临的问题很多，我们可以根据安全需求的轻重缓急，解决相关安全问题魄信息安全技术的成熟度综合考虑．分步实施。技术成熟的，能快速见效的电力安全系统先实施。
　　
　　3．3 防病毒
　　防病毒分为单机和网络两种。随着网络技术的快速发展，网络病毒的危害越来越大，因此，必须将电力系统内各台计算机加装杀毒软件，并且要及时更新杀毒软的版本，使用单机和网络防毒结合的防毒体系。单机防毒程序安装在工作站上．保护工作站免受病毒侵扰。主机防护程序安装在主机上。群件防毒程序安装在群件服务器中。防病毒墙安装在网关处，对出入网关的数据包进行检查，及时发现并杀死企图进入内网的网络病毒。防毒控管中心安装在某台网络的机器上，主要用以监控整个网络的病毒情况。由于网络中多台机器安装了防病毒程序，每台机器都要进行定期升级，比较麻烦，防毒控管中心可以主动升级，并把电力系统升级包通过网络分发给各个机器，完成整个网络的升级。
　　
　　3．4 进行黑客防范配置，合理地使用防火墙
　　通过信息检测、攻击检测、网络安全性分析和操作系统安全性分析等一系列配置，对黑客进行监控。防火墙可以阻断非法的数据包，屏蔽针对网络的非法攻击，阻断黑客人侵。一般情况下，防火墙设置会导致信息传输的明显延时。因此，在需要考虑实时性要求的电力系统，建议采用实时系统专用的防火墙组件，以降低电力系统通用防火墙软件延时带来的影响。
　　
　　3．5 监视网络流量和进行非授权使用检测
　　通过对网络流量采样，来实时地监视网络流量和进行非授权使用检测。同时，可以通过封锁网络访问或终止非法对话来主动响应非法活动。
　　
　　3．6 物理线路上的隔离
　　电力系统重要网络采用物理隔离的方法保证安全。物理隔离是在物理线路上进行隔离，是一种最安全的防护技术。大体可分成单机物理隔离、隔离集线器和网际物理隔离三类。单机物理隔离：分为内置隔离器和外置隔离器。隔离卡安装在机器内部，安装和使用比较麻烦，切换内外网时需要重新启动，但安全性最高。隔离卡又分为单硬盘物理隔离卡和双硬盘物理隔离卡。隔离器是外置设备，安装很简单，使用起来十分方便，缺点是安全性不如隔离卡高。电力系统隔离集线器不需要改变布线结构，单网线到桌面。可以同时接入多个工作站，使用方便。网际物理隔离：电力系统物理隔离器可以完成外网信息的搜集、转发和内网发布三个工作环节，在转发的过程中需要重新启动隔离传送器。适合实时性要求不高的部门的外网接口处。
　　
　　
　　4 结 语
　　
　　计算机网络在电力系统现代化企业管理中正在发挥着积极的作用。对于计算机网络在电力系统的安全防护问题，电力企业要做的工作还很多，需要解决的问题也不少，值得电力系统管理者和全体员工一起不断地完善和发展。计算机网络安全工作任重而道远。