前言：中文期刊网精心挑选了电力系统网络安全的重要性范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
电力系统网络安全的重要性范文1
关键词：网络安全；智能电网
中图分类号：TP393.08；TM76
智能电网现在己经成为世界电网发展的共同趋势。随着信息技术在电力系统基础设施和高级应用中的深度渗透，相互依存的信息网和电力网将成为未来智能电网的重要组成部分[1]。
本文首先分析了信息化背景下智能电网中存在的安全性问题，然后总结了智能电网中的几种网络安全技术，探讨了信息网络安全技术对电力系统网络安全的影响。最后，讨论了提高智能电网网络安全水平的可行对策和改进措施。
1 智能电网网络安全分析
相比于传统电网，智能电网中需要监测和控制的设备数量更多，分布更广[1]。为了实现全面和实时的监控，成本低廉的无线通信网和分布广泛的公用因特网将在智能电网通信系统中占有越来越多的比重。然而，电力系统中公用网络的大量接入为恶意攻击提供了更多的入口。这将为电网和用户带来更大的危害。
2 智能电网网络安全技术
2.1 防火墙技术。防火墙[2][3]是一种由硬件和软件设备构成的，在公共网与专用网之间和外部网与内部网之间的界面上形成的坚实壁垒。它是计算机软件和硬件的结合，可以形成Internet之间的安全网关，以达到保护合法用户安全的目的。由于目前的电力系统网络整体安全涉及的层面比较广，合理配置防火墙安全策略，就成为保障电力系统网络安全、抵御非法入侵以及黑客攻击的第一道屏障[2]。
2.2 入侵检测技术（IDS）。入侵检测技术是为了保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术。电力企业需加强对入侵检测技术的应用，从而有效地对防火墙和防病毒软件进行补充，即时监视和审计网络中的攻击程序和有害代码，并进行有效的中断、调整或隔离，降低电力系统所遭受的安全威胁。
2.3 防病毒技术。随着电力系统信息化程度的不断提高，与外部连接的信息系统以及终端很容易受到来自互联网病毒的威胁，因此电力企业安装防病毒软件或防病毒网关十分重要，同时必须对其及时更新、升级，防止病毒的入侵以及在网络中的扩散。
2.4 加密技术。为确保数据的保密性、完整性和有效性，电力企业要求对于重要终端上的数据传输必须经过加密。为防止电力系统工作中出现主动泄密，电力公司加强部署桌面终端管控系统、邮件安全审计系统、下发信息安全保密U盘等措施，实施对数据的用户授权、传输、拷贝进行安全管控，同时对移动终端采取硬盘加密等技术手段来防止被动泄密。通过安全管理与技术管控的结合，保证了电力系统运行的数据安全。
2.5 身份认证。身份认证技术是计算机网络中为确认操作者身份而产生的解决方法。目前电力企业不断加强对身份认证技术的重视，从单纯的静态密码，到同时使用动态口令、智能卡、USBKey、生物识别等技术，采用双因素甚至多因素身份认证技术[5]，并通过信息安全等级保护进行相关规定，进一步加强和改善身份认证模式，提高操作人员信息安全意识和技能。
2.6 VPN技术。虚拟专用网（Virtual Private Network，VPN）通过公用网络安全地对企业内部专用网络进行远程访问，可以实现不同的网络的组件和资源之间的相互连接，它提供了与专用网络一样的安全和功能保障。VPN 采用加密和认证的技术，在公共网络上建立安全专用隧道的网络，从而实现在公网上传输私有数据、达到私有网络的安全级别。
2.7 建立网络安全联动系统的重要性。以上这些安全技术主要针对安全问题中的某一点而开发，对于一个系统，要取得较好的安全防范效果，一般需要综合运用多种网络安全技术。因此，智能电网需要一种网络安全联动机制，综合各种网络安全技术的优势，从而取得更好的网络安全防范效果。
3 网络安全联动系统模型设计
针对当前智能电网的网络安全现状，本文提出了一种基于策略的网络安全联动框架。该联动框架被划分为三个层次。
（1）设备管理层：直接负责对联动设备进行监控，包含联动设备和。
（2）事件管理层：对设备管理层采集的大量安全事件进行处理，产生一个确定的安全警报，送到决策层的策略判决点和安全管理员控制端；同时将安全事件存储在数据库中，供安全管理员查询，进行攻击取证时所用。事件管理层包括事件管理器和事件数据库。
（3）决策层：决定对产生的安全警报如何进行处理，下达指令到设备管理层，使相关的设备联动响应。决策层包括策略判决点、策略库和管理控制端。
联动的具体过程如图1所示，详尽阐述了联动过程在联动框架各层中需要经过的步骤。首先，安全设备检测到新产生的网络安全事件，随后经过格式化处理的安全事件，被事件管理器接收。通过归并的方法将各安全事件分类，随后过滤其中的冗余事件，最后实施关联分析。从而形成一个确定的安全警报送到策略判决点。策略判决点解析安全警报，通过查询和匹配预先配置在策略库中的策略，触发相应的联动策略，然后给需要联动的设备下达指令，从而使得相应设备产生联动响应。另外，管理控制端还可以处理一些上报的安全警报以协助管理员进行决策，当突发一些较为棘手的情况而找不到相应联动策略时，则需要管理员凭借自身的经验与知识来处理次安全事件，操作相应的设备，完成联动过程，并将这个过程编辑成联动策略，更新策略库。具体的联动策略可以根据电力公司实际的网络应用环境，由安全管理员进行配置和维护。
4 小结
电力企业所面临的网络安全问题多种多样，正确的安全策略与合适的网络安全技术产品只是一个开端，电力企业网络将面临更大的安全挑战。
参考文献：
[1]高鹏，范杰，郭骞.电力系统信息安全技术督查策略研究[C].2012年电力通信管理暨智能电网通信技术论坛论文集，2013.
[2]Kent S，Seo K.IETF RFC4301. Security Architecture for the Internet Protocol.USA：IETF，2005.
[3]陈秋园.浅谈电力系统信息安全的防护措施[J].科技资讯，2011（14）.
[4]翟绍思.电力系统信息安全关键技术的研究[J].中国科技信息，2008（15）.
[5]叶杰宏.加强电力信息安全防护[J].供用电，2008，25（3）.
电力系统网络安全的重要性范文2
[关键词]电力系统；计算机网络；信息安全
doi：10.3969/j.issn.1673 - 0194.2017.02.029
[中图分类号]TP393.08 [文献标识码]A [文章编号]1673-0194（2017）02-00-02
目前，我国电力系统计算机网络信息有着较好的发展。但仍存在一些问题，只有加强对电力系统计算机网络信息的管理工作、强化安全运行及操作管理、加强电力系统计算机网络信息风险的防范及加大系统运行的技术投入，才能确保电力系统计算机网络信息安全、稳定的运行，并将其发挥到最大作用。电力系统信息网络的管理是我国信息安全产业建设与发展的重要组成部分，但电力系统信息化管理的安全研究还存在很多不足，仍需加强对计算机网络信息安全方面的研究。
1 计算机信息安全的概述
不少发达国家的政治、经济及文化开始依赖于计算机信息的基础设施，但同时也出现了强大的黑客攻击，信息技术犹如新型的作战技术，在当前的形式下，计算机信息的安全问题已成为各国面临的巨大挑战。因此，还需进一步加强对计算机信息安全的风险管理。1990年，英、法、荷兰等欧共体国家联合了关于信息技术安全评估的准则。1991年，颁布了关于计算机信息安全管理实用规则。这两大准则的颁布，直接推动了计算机信息安全风险管理的发展。计算机信息安全的风险管理的研究内容有很多，比如，相关的制作规范和调节机制、业务信息和数据范围、动态和静态的数据管理要求、对交换的业务进行统一的规范、构建安全、协调、科学的管理体系和沟通协作模型、建立安全的管理支撑平台等。2001年，国际标准化组织颁布了《信息安全管理实施指南》，其主要提出了关于风险管理的信息安全管理体系的构建，信息安全管理体系是一个以构建信息系统安全的纵深防御体系，这也推动了我国计算机信息安全风险管理的进一步发展，使其进入了深层次研究的阶段。
目前，我国的计算机信息技术还处于发展阶段，比较脆弱，可能会对个体及整个国家的电网带来安全威胁。因此，还需构建规范的管理机制，建立高效、便捷的信息沟通管理平台，并通过相关机制对计算机信息进行集中管理，提高调控的管理水平，只有这样才能更好地确保计算机信息安全、稳定的运行。
2 计算机网络信息安全在电力系统中的重要性
随着我国经济体制的深入改革，我国对计算机网络信息管理安全的研究有了更进一步的发展。计算机网络信息管理建设中常常会出现软件、硬件、数据、病毒侵蚀等问题。对于电力企业来说，如果软件中出现问题，会降低工作人员的工作效率；当硬件出现问题时，会影响到计算机的正常运作；当数据出现问题时，这些机密性、不可外泄的信息就会泄漏；当运行中出现问题时，会直接影响到网络系统的正常运行；当计算机受到病毒侵蚀时，会造成整个系统的崩溃，直接影响网络的安全性建设等。在某种意义上，计算机网络信息安全在电力系统中实现了数据和信息资源直接的共享、数据之间的交换，构建了安全管理机制和支撑平台，保障了沟通的方式的安全、科学、智能，可以说，其安全智能管理体系的建立不仅满足了计算机行业可持续发展的要求，还提高了电力系统计算机网络信息安全的水平。因此，加强计算机网络信息管理建设的安全研究具有非常重要的现实意义，其在一定程度上关系到我国信息安全产业的健康发展。
3 我国电力系统信息网络安全中存在的主要问题
随着我国信息技术的不断发展，我国电力系统计算机网络信息的安全研究也有了进一步的发展。我国电力系统计算机网络信息的安全研究直接影响到个人的工作效率，国家的未来发展等。由于信息安全题日益突出，大家对计算机信息安全的风险管理及发展趋势有了更多的研究。我国电力系统信息网络建设中还存在一些安全隐患，比如网络安全、系统安全、数据安全等，电力系统信息网络管理也存在很多问题，比如：缺少专业技术人才、安全管理制度不健全、网络安全管理意识淡薄、没有健全的信息化管理的标准体系等。
为了能科学、合理地构建规范的管理机制，还需建立高效、便捷的电力系统计算机网络信息安全的制度，并通过相关机制进行集中管理，提高调控的管理水平，从而更好地确保电力系统计算机网络信息的安全运行。总的来说，我国的电力系统信息网络管理安全体系还处于发展的初级阶段，缺乏先进的技术和创新型的人才。为了确保网络系统的安全，仍需加强安全管理机制，且当务之急还是要迅速地建立起电力系统计算机网络信息的标准体系，只有这样才能进一步展现出我国科学、合理、完善的电力系统计算机网络信息。
4 提高电力系统计算机网络信息安全水平的策略
4.1 强化安全运行及操作管理
为了能更好地确保电力系统计算机网络信息管理的正常运行，强化安全运行及科学的操作管理是必不可少的内容。由于我国的计算机网络信息管理并不安全，所以，需通过强化安全运行，实施科学的网络安全管理措施，采用规范的方法进行管理和改善，比如，采取双机备、双机容错等方式，对一些关键的设备需要避免突发事件，对网络架构方面的设计，要提高主干网络链路的准确性。管理者也要加强自身科学文化、思想品德方面的教育，要做到与员工沟通，提高员工的思想认识和个人素质等。强化安全运行及操作管理能有效地解决我国计算机网络信息化管理中的安全风险问题，这也是降低计算机网络信息化管理中风险的有效策略。
4.2 强化密码管理及计算机网络信息化管理风险防范
为了能确保电力系统计算机网络的正常运行，强化密码管理、加强计算机网络信息化管理风险的防范是必不可少的内容。由于我国当下的电力系统计算机网络运行状况并不安全，丢失的密码很难找到，因此，对计算机网络设置密码时，不可设置默认密码，还需定期修改密码，强化密码管理，加强安全运行及操作，使用科学、规范的渠道和方法进行管理和改善。而计算机网络信息化管理本身就存在一定的风险，加强计算机网络信息化管理风险的规范和指导能将运行的风险降至最低，同时，这也是对计算机网络信息化管理安全运行的有力保障。此外，领导层需要重视计算机网络信息化管理安全的管理工作，改变陈旧的观念，对计算机网络信息化安全管理投入一定的资金和人才，才能使计算机网络信息安全系统不断地完善与成熟。
4.3 加大系统运行的技术投入，提高安全监控技术水平
加大系统运行的技术投入是确保计算机网络信息化管理安全的重要内容，是电力企业进行转型升级必不可少的一个环节。一般情况下，电力企业可以通过采用以计算机为基础的自动化技术，为计算机网络信息化管理的运行提供相关的技术支持和安全保障。计算机为基础的自动化技术是在网络运行中采集电度、保护系统等，也是常用的分布式综合自动化系统。为了能有效提升计算机网络信息化管理的安全监控技术水平，还需分析与研究黑客入侵的手段、网络防病毒的进展、检测报警技术、系统访问控制和审计技术及计算机网络信息化管理安全产品的研发等，探讨计算机网络信息化管理中的安全控制策略，建立全面、科学、合理的管理体系，实现各种数据之间的及时沟通和互动，确保信息安全产业的稳定运行。
5 结 语
由于我国电力系统计算机网络信息化管理的建设起步较晚、发展较慢，在安全风险管理体系的应用和建设上还存在很多的不足，所以，我国电力系统计算机网络信息化管理建设安全的风险管理工作还需进一步改善和管理。
加强对计算机网络信息化管理的管理工作、强化安全运行及操作管理、加强计算机网络信息化管理风险防范及加大系y运行的技术投入等，能有效确保计算机网络信息化管理安全、稳定地运行。此外，还要进一步加强对计算机网络信息化的研究和管理工作，对出现的问题要及时解决，这对我国电力系统计算机网络信息化管理的安全运行和未来发展都起到了直接的推动作用。
以上就是对电力系统计算机网络信息安全的具体介绍，笔者对其研究还不太全面，还存在一些不足之处，这也是笔者以后继续努力学习和探索的方向。
主要参考文献
[1]林万孝.计算机局域网络技术及其应用[J].今日科技，2001（3）.
电力系统网络安全的重要性范文3
[关键词]电力企业；信息；网络安全；防护技术；防范措施；
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2017）13-0225-01
随着电网高速发展，电力系统的自动化、信息化程度越来越高。由此而带来的是网络安全风险的增加。如何提高电网信息网络的安全防护能力，确保电网的稳健运行，提供更优质的服务，是当前电网信息化建设的一个重要工作。
一、电力企业信息网络系统
电力企业信息网络系统的飞速发展，企业网络安全显得至关重要，电力企业内部网络已成为企业生产生活不可或缺的一部分，提高企业信息网络的安全性已经成为企业安全必须关注和解决的一个重要问题。
1、结构复杂
计算机信息化的快速发展，在给人们带去极大便利的同时，也使得信息网络安全问题日益突出，@些问题也越来越得到用户们对信息网络安全的关注。电力信息网络的工作十分繁杂，为此涉及到大量的数据信息，而每一个数据信息的运算背后后关系到电力信息系统的业务工作，如果这些数据受到外界的攻击，发生了丝毫差错的话，就会危及影响到整个电力系统的发展。
2、缺少防护
信息网络安全与控制的主要关联在于：一个安全的信息系统是由物理结构安全控制及逻辑机构安全控制和行为安全控制共同保护的，该机制从多方面保证信息网络在传递、存储、处理信息时能提供全方位的安全保障。电力信息网络安全问题直接关系到我国电力企业的发展前景，可以说在电力系统中占有着举足轻重的地位，然而，与其重要性十分不相匹配的是，我国电力信息网络缺少足够的防护措施，始终处于一种暴露状态，一旦有不法分子侵入信息网，将会控制到电力系统的数据，给电力系统工作带来损害。
3、认知不足
信息网络安全的控制是一门对专业水平要求很高的高端技术，离不开对技术的支持与保护。我国电力系统的很多业务人员工作年限都非常长，不缺乏实际工作的经验，但是由于年龄增加，对于新事物的接受能力越来越弱，对于先进科学技术与科学设备的应用能力较差，且缺乏对其重要性的认知，因此其技术水平仍然止步不前。在工作上难以得心应手，而且没有良好的、积极的工作态度。
三、电力企业信息网络安全的有效防范措施
电力作为国家支柱产业，其顺利运行与国民经济发展、社会进步密切相关。基于网络的特殊性，有关供电系统数据网的安全问题不容忽视，要保障其网络的安全可靠运行，不能仅仅依靠防火墙等单个的系统，将各种安全技术结合在一起，方能生成一个高效、通用、安全的网络系统。
1、加强人员管理和培训，提高员工安全意识
完善信息网络安全不是一个简单的任务，它是一个复杂的、涉及多方面各领域的问题，因此，需要多方面的积极努力与配合。电力企业要定期开展内部信息网络安全培训，使员工增强信息网络安全防范的意识。电力企业要组织电力管理相关人员进行信息网络安全教育与培训，如部门负责人、用户、相关技术人员等，要求电力企业所有人员必须认识并严格遵守电力信息网络安全规定。
培养员工建立良好网络使用习惯，与工作无关的设备要禁止在企业电脑中使用。不允许在企业电脑安装盗版的软件和与工作无关的软件，严格执行“双机双网”，不允许内、外网混合使用，对电力信息网络开机口令和应用系统口令要定期进行修改，对屏幕要设置密码，对每台操作的电脑都要进行定期的杀毒和文件的备份工作等。只有提高企业所有人员的信息网络安全化意识。才能真正开展电力信息网络安全防范措施。
2、建立完善的防火墙保护系统
防火墙的作用在于防御外部入侵者对电厂计算机网络的攻击及恶意闯入，电力企业信息网络的安全发展，要在完善的防火墙保护体系上进行。网络上常用的防火墙保护体系一般有三种，分组过滤式的防火墙、复合型的防火墙以及应用性的防火墙。每一个类型的防火墙的功能都有所不同，但都能禁止外部的非安全信息的侵入，同时可以对外部的信息进行有效的检测。在电力企业的发展中，防火墙的建立是确保企业信息网络安全的重要举措，能有效保障企业的信息完全。
3、完善网络安全制度
要做好电力信息网络安全工作，技术是保障，而管理是关键。因此，需要有一套严密有效的网络安全管理制度，无论是技术人员还是普通用户都需要严格遵守和执行管理规定。这些制度包含几个方面。？
1）设备管理和使用。对各种软、硬件设备，在采购、运输、安装、使用和报废等关键环节，都需要登记造册，由专门的部门以及专人负责保管和维护，确保设备的安全。针对密级较高的设备，可以由专人负责分类存放，甚至可以配置专人专机。一般情况下，不允许使用个人设备、未登记备案的办公设备、未经加密处理的设备接入网络。
2）存储和备份管理。各种存储信息的介质，都需要统一编号登记，按照级别分门别类存放，由专门的部门专门的人员负责。数据是保证信息网络安全的核心，而数据备份是保证数据不受损失的最佳方法。为了防止设备意外损坏、人为操作失误或者其它未知因素导致的数据丢失，需要制定完备的备份恢复策略，保证及时有效地恢复数据，避免系统瘫痪。可以结合实际情况，采取增量备份，完整备份，或者利用第三方工具进行磁带备份等等技术手段，提高数据的安全性，保证数据的完整性。
四、结束语
安全的网络信息环境的塑造，以及每个人的隐私以及财产利益的保护，也关及我国信息化道路的稳步向前推进，然而，由于我国电力行业的信息化普及较晚，起点尚低，所以，加强我国电力行业的计算机网络环境的监管和控制便显得十分重要。对此，电力企业根据自身企业发展中存在的问题制定相应的对策，从而塑造一个稳定化、效率化、安全化的电力网络信息环境。
参考文献
[1] 翟镜荣. 电力系统强化计算机网络信息安全管理措施[J]. 黑龙江科技信息，2013，29：172.
[2] 兰艳贞. 电力系统信息网络安全防护措施分析[J]. 无线互联科技，2012，10：23-24.
电力系统网络安全的重要性范文4
【关键词】电力系统；信息安全；关键技术；探究
电力系统信息安全涉及到电力生产、传输、分配以及使用各个环节，是一项技术复杂，管理程度较深的系统工程，随着电力自动化水平的不断发展，电力系统对于数据信息网络的依赖越来越严重。本文就来探讨一下电力系统信息安全存在的问题以及相应的解决措施。
1 电力系统信息安全存在的安全隐患
随着我国电力信息系统的不断发展，在运行过程中还存在着一些问题，具体如下。
1.1 现状及局限性
（1）对电力系统信息安全的管理不规范，要加强对电力系统的管理，就要建立一套统一的、规范的以及标准的管理系统，用来指导电力系统信息网络的安全、高效、稳定的运行；（2）电力企业职工网络安全意识淡薄，随着信息技术的不断发展，信息安全策略与相关技术也得到很快发展，对于一些新的信息安全问题还是不能有效的解决；（3）要根据电力企业的特点来制定一套信息安全体系，对电力信息网络的应用可以分为管理信息类型、生产控制类型、话音视频类型以及经营类型四个类型，在对生产控制类型进行应用时应该与其他三种类型相隔离来保证其使用过程中的安全性。
1.2 密码保护措施
当网络交易进行完之后，要采取有效措施避免交易过程中资料被泄露、篡改等各种非法侵入，因此，必须加强对信息安全的管理，现在很多金融企业都采用DES和RSA加密技术来保证信息的安全。
1.3 电力系统信息安全关键技术分析
电网能够安全有效运行以及供电的前提就是对电力系统的安全管理，对其的管理是一项复杂的工程，所涉及的范围也较广，主要有电网的自动调度、配电网的自动化、继电保护装置、电力市场以及电力有效营销等领域。但是，目前我国的电力系统还没有建立起一个安全的管理体系，一些网络只是安装了防火墙或者防毒软件，这样只能起到简单的保护作用，一旦出现重大问题，是没有办法防御的，有些网络甚至连防火墙都没有，缺乏对网络安全的规划与重视。
2 电力系统信息安全关键技术的应用展望
2.1 网络安全技术的优化
为了保证电力系统信息安全，必须对网络安全技术进行改善和优化。首先就要对电力信息系统的密码进行设定，对密码的设定主要是为了防止电力系统网络信息被盗取或肆意修改，造成电力信息的缺失，影响电力企业的健康发展，还要保证密码的隐蔽性，加强其强度，保证密码不易被人破译；其次，要加强对电力信息系统网络端口和节点的控制与管理，电力企业的相关信息管理人员要定期对电力信息系统进行检测，主要是对病毒进行查杀，进行安全体检以及数据审核等。要对电力信息系统的重要文件进行备份，避免文件丢失造成的损失，保证电力信息系统的顺利运行；最后，要不断提高电力信息系统管理人员的安全意识，要认识到期风险，对于那些地址不明确的资料不能随意下载，尽量不要修改系统密码，以免病毒侵入，对电力信息系统造成破坏。
2.2 建立完善的电力监控系统
对电力信息系统进行全面的管理与控制就要不断完善电力监控技术。首先，要设立电力数据管理系统，这个系统主要是运用网络设备、同步数字程序以及网络专线等形式，把电力系统与网络系统进行隔离，使其只能对电力数据进行传输，保证数据的安全；其次，要保证电力监控系统与电力数据管理系统不能与网络连接，这样能够预防病毒或黑客的入侵；最后，电力监控系统可以利用数据管理系统或局域网进行连接，从而建立起全面的监控系统。
3 电力系统的信息安全策略
电力系统的信息安全的特点主要有，访问方式多样、网络行为具有突发性 、用户群庞大等，信息安全问题要从网络规划设计阶段就应该重视，在实际运营过程中加强管理，为了保障信息安全，可以采取以下策略。
3.1 设备安全策略
将一些重要的电力设备，比如服务器、路由器、主干交换机等要集中管理，对于通信线路最好深埋、穿线，并且做好标记，防止意外损坏。对于终端设备，比如，工作站、集线器、小型交换机等都要落实到具体的责任人，进行严格的管理。
3.2 安全技术策略
为了保证电力信息的安全，需要采取各种安全技术，具体有以下措施。（1）防火墙技术，这种技术主要是隔离信任网络与非信任网络的一种技术，主要通过安全检查点的方式，实施相应的安全策略来防止对重要信息资源的访问和窃取，电力系统的生产、营销以及管理之间，信息的整合、共享，都需要对这些访问行为进行控制，阻断破坏行为的发生；（2）病毒防护保护，为防止病毒带来的损失，需要采用多种预防病毒体系，要在每台PC机上安装具有预防病毒的软件，在服务器上也要按照这样的软件。要在电力信息系统的各个环节都要做好防病毒策略，不断完善管理制度，有效防止病毒的侵害。（3）虚拟局域网技术，这种技术可以将一个物理的LAN划分为几个不同的广播域，每一个虚拟局域网都有一个相同需要的计算机工作站。由于是逻辑划分的，所以同一个虚拟局域网内的各个工作站要在统一空间里，虚拟局域网内的广播不会到其他局域网内，这样对于流量的控制、设备投资的减少以及网络的管理都有重要意义。（4）数据与系统备份技术，因为电力企业的数据对于整个电力企业来说有重要意义，所以要定期对数据库进行备份，以免数据丢失带来损失。可以通过建立数据备份中心、数据灰缝技术等手段，对重要业务的数据进行备份，在数据损坏或系统崩溃的情况下保证数据能够迅速恢复，从而保证信息系统的安全性与可靠性。（5）安全审计技术，随着电力系统规模的不断扩大，应该逐步引入智能安全审计系统，通过技术手段，运用自动化的方式对网络设备日志、操作系统、数据库访问以及业务应用系统等进行安全审计，对系统安全问题进行及时分析，对电力系统进行安全管理。（6）建立信息安全身份认证体系，电力市场交易系统的实质是电子商务系统，所以在交易时要保证数据的安全。在电力系统中，市场交易成员的身份确认、财务结算以及物流控制等都要经过权威的身份验证，电力系统中，电子商务已经扩展到电力系统的各个方面，所以信息安全身份认证体系的建立是十分必要的。
3.3 组织管理策略
技术措施和组织管理措施的统一就是信息安全，在计算机安全事件中，管理方面造成的原因占到70%左右，没有很好的管理，安全问题就一直存在，就算安全技术和产品再好，也形同虚设。安全意识与技能方面，通过对电力人员安全知识的培训，提高他们的安全意识，使他们具备安全防护意识，通过培训使他们的安全操作技能不断提高，这样再加上安全技术与产品就能使电力信息安全系统顺利运行。4 结语
随着经济的不断发展，电力信息系统的安全性也逐渐得到重视，电力信息系统的安全与人们的生活息息相关，并且对企业的发展也有重要影响，所以，企业要加强对电力信息系统的管理，设置密码保护，不断优化信息安全技术，完善电力监控系统，为电力信息系统的安全性提供保障，促进电力系统的顺利运行。
参考文献：
[1]李文武，游文霞，王先培.电力系统信息安全研究综述[J].电力系统保护与控制，2011（10）.
[2]杨尚瑾，董超.浅谈电力系统信息安全策略[J].中国电力教育，2009（9）.
[3]刘劲风，王述洋.电力系统信息安全关键技术的研究[J].森林工程，2010（4）
[4]翟绍思.电力系统信息安全关键技术的研究[J].中国科技信息，2009（15）.
电力系统网络安全的重要性范文5
[关键词]电力系统；网络信息；安全；防范措施
中图分类号：TP309 文献标识码：A 文章编号：1009-914X（2017）13-0224-01
电力资源对我国经济的建设与人民日常的生活有着极其重要的影响，电力系统工作的重要性自然不言而喻。随着信息时代的到来，电力系统信息技术的应用，信息技术的安全性越来越重要，电力系统计算机网络信息的应用对供电效益有非常大的提高，但是计算机网络安全问题也不可避免。
一、电力企业信息网络安全存在的问题
我国科学技术不断发展，网络的发展越发迅速，如今网络已经覆盖了世界上的每个行业，每个角落。网络的发展，大大地缩短了距离，给各个行业的发展提供了便利。但与此同时，网络的弊端也显现出来。
1、员工的信息网络安全意识不健全
在如今的电力企业当中，许多员工多信息网络的安全意识不健全。比如用户安全意识不强，系统登录口令过于简单，或是将账户及密码借给他人使用，盲目地进行资源信息共享，这些带全安全威胁性的操作都可能会对企业的信息网络安全带来隐患。还有的员工长时间占用网络，大量消耗了网络资源，增加了企业的网络通信负担，导致企业内部的通信与生产效率较低。更有甚者由于浏览网页或是使用U盘，导致了一些木马、病毒被下载到了计算机系统当中，造成各式各样的网络通信故障。
2、恶意的入侵
恶意攻击是导致计算机网络的最大威胁，人为恶意攻击还分为主动攻击和被动攻击两种，主动攻击是采取各种行业对计算机的信息安全进行破坏，使信息的完整性和有效性受到影响。信息网络在电力企业的信息网络系统中，存在高机密性的网络信息，这些信息关系着整个电力企业的发展，是其发展的灵魂。但恶意的入侵使相关的机密性信息被盗，获得这些信息的人用网络技术恶意入侵电力企业的电脑，达到一定的目的。这种带有恶意性质的入侵会对电力企业的管理及生产进行分析，获取一定的机密文件，解除密码，登入企业的信息网络系统，获取有效的材料，这样的行为使信息网络系统存在很大的安全隐患。带有恶意性质的入侵会使电力企业的网络信息安全保护工作变得薄弱，恶意的入侵使得企业的资料被获取，而不留任何痕迹，这样的安全隐患严重影响企业的发展。
3、系统漏洞
在给电力企业管理带来极大便利的同时，由于计算机网络的安全问题，也增加了电力企业的安全风险。相信绝大多数企业都和电力企业一样，使用的都是微软所开发的Windows操作系统。由于一个计算机操作系统过于庞大、复杂，所以它不可能第一次性地发现并解决所有存在存在的各种漏洞和安全问题，这需要在我们的使用当中不断地被完善。但是，据一些消息称，微软公司对于漏洞信息披露的反应时间为1～2周。但是在这段时间内，这些长久存在或是刚被披露的漏洞很可能被一些居心不良的人所利用，造成对企业信息网络安全的威胁。
二、电力系统网络信息安全管理的防护措施
随着科技力量的不断进步，我国电力系统越来越多地应用到网络技术，建立了电力信息网络，用信息化力量来提高电力系统工作的有效性和实时性，因此，电力信息网络的安全防护问题必须得到电力企业应有的重视与关注。
1、建立电力信息网络安全管理防护体系？
电力部门应根据行业特点和计算机网络信息安全管理技术的应用，建立起电力企业的网络信息安全管理防护体系。实行有效的分层、分区管理。首先，应将电力系统的信息管理分为三个层次，分别是：自动化管理层、生产管理层和信息管理层三部分。根据电气企业信息业务的各项功能实行分层次的保护框架，各层次间应用隔离管理设施进行网络间的信息隔离。其次，采用分区管理。分区管理可根据电力系统的信息管理结构，将信息业务分为实时控制区、生产管理区、管理信息区和非控制生产区四部分，区域之间通过网络的物理隔离设备进行隔离。各安全区域内不同的业务系统需要采用不同强度等级的安全隔离手段，针对实时控制区域的关键业务则必须采取重点防护措施。
2、通过不同的安全防护措施进行保护？
为信息进行加密，密码作为信息领域的安全之琐，是一项非常实用的技术；为信息进行确认，为网络提供控制技术，目前一个较为成熟的信息确认技术以及网络安全控制技术需要以计算机网络开展为基础，对业务信息安全技术进行系统的策划；为计算机提供网络防病毒技术，计算机的病毒已经逐渐朝多元化、网络化等方向发展；微计算机提供防“黑客”技术，黑客大多针对的是信息系统网络以及主机内部具有的漏洞进行攻击；对数据进行备份，避免由于外界因素造成技术上的损失，让信息系统可以更加安全、数据可以更加可靠。
3、网络安全隔离技术防护
网络隔离技术所利用的原理是，将两个，或者两个以上的计算机或网络，处于一种断开连接的状态，即使如此，仍然能够实现信息交换与资源共享。那就意味着，一旦将安全隔离技术应用在电力信息网络时，就对电力信息网络实行了物理隔离，让其既能在安全的环境下继续工作，又能保障不受网络稳定性的影响，提高信息交换与资源共享的效率。保证了数据的准确性，也就保障了电力系统服务工作的质量。目前我国网络安全防护工作主要还是采用病毒软件、防火墙等工具方式进行，防病毒软件的应用是安全防护的最常用措施，针对性很强，但是需要不断更新。安全隔离技术是具有很大优势的，如何将安全隔离技术优势发挥到最大，就要在实际应用中保证技术的合理与达标。
三、结束语
由于当前电力系统信息化的不断深入，电力信息网络安全防护会更加严谨。电力信息网络是信息传输的载体，同时也存在着一些安全上的问题，所谓安全大过天，安全一直是电力企业放在首位的工作重点，电力资源的特殊性决定了其具有一定的危险系数，因此，要保障居民用电安全不受影响，就必须加强电力信息网络的安全管理，合理利用安全隔离技术，积极做好安全防护工作。
参考文献
[1] 程兴防. 电力系统强化计算机网络信息安全管理措施研究[J]. 电子技术与软件工程，2013，18：244.
电力系统网络安全的重要性范文6
关键词：电力系统 信息网络 安全性研究
中图分类号：TP393.08 文献标识码：A 文章编号：1007-3973（2013）012-210-02
1 引言
社会经济的快速发展为人们的生产生活提供了更便捷的服务，计算机和互联网技术在推动社会经济的发展中起着关键的作用，同时也是产业升级和产业调整的重要保证。在社会生产实现自动化、信息化阶段，电力系统在为其提供了重要的保证体系，同时电力系统在国民经济的生产中也扮演着举足轻重的角色。我国2011年颁布的“十二五”规划纲要中明确提出了对电力系统生产的有关要求，促使电力产业的发展与人民的生产生活相适应、与国民经济的发展相协调，并且提出了电力行业应该实现安全、经济、清洁、节约等相统一的要求，逐步依靠科技力量促进电力产业结构的调整和可持续发展。
在电力系统建设方面，根据国家颁发的相关文件可得知，电力电网的安全性能与抗风险能力始终被放在重要位置。由于我国的电力信息系统的建设主要是依赖于网络技术和信息技术，因而信息网络的安全性能和抗风险能力与网络的稳定程度和信息技术的掌握程度密切相关。计算机网络系统的种种特性一方面给人们的生产生活提供便利的同时，也给后续的安全管理带来了安全隐患。鉴于电力行业在国民经济中的特殊地位，以及电力信息网络建设与管理中的种种安全问题，本文着力分析我国电力系统中有关网络安全的体系现状，针对其中出现的不同问题，根据当今社会中常用的先进技术和笔者自身从事电力信息系统中安全管理的相关经验，给出了若干建议，为我国电力系统的安全管理服务。
2 电力信息网络安全体系现状
电力信息网络的安全体系往往分为三个部分建设：安全系统建设、安全措施建设、安全管理建设。其主体建设的目的是对信息化过程的数据进行存储、保护、传输，以确保信息在各个过程中的安全，防止信息失真、被窃、被更改等。
安全系统的建设内容是根据各种独立的应用需求，建立一个独立的安全体系，以确保电力系统中的数据信息免受干扰，常用的手段有建立防火墙、漏洞扫描、数据实时监控、安全审查等内容。在安全系统建设过程中，应注重整体系统规划，该规划中常用的步骤分三步：注重结构安全、过程安全、以及对象安全。安全措施建设的是对电力系统所面临的的风险进行事前控制，即对未发生的风险进行应对建设，一旦系统的风险发生，可以根据已有的安全措施直接进行控制，避免该风险产生更大地损失。在有效的措施建议下，全方位、集中式的动态管理是电力系统安全稳定的重要保障。在安全措施的指导下，安全管理的操作过程才能高效、安全地履行。建设安全管理的目的是将各项复杂的信息技术进行融合，使之能够组成一个协调一致、规范完整的集中式平台，方便管理者和操作者进行集中管理。例如，在该管理模式下，电力系统能够自动搜集相关产品和设备的信息数据，继而经过加工、分析、汇总、传输等过程，供管理人员分析决策。
在当前安全体系建设过程中，一般会在以下几个层面着手：（1）物理层面，一般指的是信息传播的介质和设备；（2）操作层面，例如操作系统和企业专门设立的数据库，两者均是数据安全存储和传输的重要保障；（3）网络层面，信息数据的准确、高效传输的环境保障；（4）管理层面，良好的组织结构和有效的体制建立是人员各司其职的重要保证，管理的最终落实点始终是对人的管理。
3 电力信息网络安全体系中几点问题
3.1 电力企业管理制度存不足
行之有效的管理制度可以规范员工的行为习惯，然而，在我国现行的社会体制中，电力企业在国民经济中扮演着重要角色，且电力企业部门众多，一旦企业的管理制度的约束力下降，将会对企业的过程管理造成很大的影响。根据笔者自身经验，部分电力企业的信息部门的重要性往往被低估，信息部分的权利与责任的边界模糊，且工作内容冗杂，在信息化社会，电力企业应该加强对信息管理的重视，而不是仅仅设置一个职能部门。
3.2 操作者的安全意识不强
如前文所述，电力企业在国民经济中的地位显著，且电力企业的在运营环境中几乎不受到竞争的威胁，因此造成企业管理中危机意识不强，企业员工的安全意识存在不足等问题。本文所强调的危机意识主要是指有关影响电力信息系统安全稳定的危机意识。例如，部分员工在工作过程中盲目进行数据共享，给电力企业的系统安全带来了安全隐患；部分员工忽略了病毒了存在，盲目将U盘等工具在计算机系统中使用等。
3.3 硬件设施不健全
电力信息网络系统的建立主要依赖计算机和互联网技术，而计算机作为必不可少的工具之一，一旦出现物理故障会直接影响到系统的反应速度和操作人员的管理效率，因此，硬件设施在电力信息系统中主要起到技术保障。现实管理当中，各种软件功能的实现也是依赖硬件设施的完善程度。例如，生活中常见的自然灾害往往会对电力系统的硬件设施造成不可修复的灾难。
3.4 系统漏洞没有定期检查
该部分所指的系统主要是针对由微软所开发的Windows操作系统，因为笔者所了解的大部分企业所用的系统均是此类产品。系统在运行过程中，往往由于自身更新速度缓慢而导致某些无法扫描的部位产生安全漏洞。据了解，微软公司往往需要两周左右时间才能披露该系统中所潜在的安全漏洞。因此，防范此类漏洞被他人利用，造成系统的稳定性失衡等问题，是当今需要注重的一个方向。
3.5 系统易被恶意攻击
当今信息技术的飞速发展的同时也产生了一些精通网络技术的专门人员，俗称为“黑客”，他们能够利用系统中存在的安全漏洞对系统进行攻击。在西方复杂的市场竞争中，黑客在各种信息化行业中都会存在。尽管我国现有体制中机会不存在电力行业的竞争，但是有关系统防护的措施和意识始终不能松懈。同时，黑客的攻击手段往往包括种植各种病毒和木马进行网络攻击，使网络一度陷入瘫痪状态。因此，为了防止此类事故发生，电力企业应该采取各类有效措施，在维护系统安全方面做好准备。
4 有关电力信息网络安全的措施建议
电力信息系统的稳定运行可以保障社会经济中的生产生活有条不紊地进行，因此，笔者通过查阅国内外文献，并结合自身的管理工作经验，针对以下几个方面提出了有关该系统稳定运行的部分措施建议：
4.1 加强企业制度建设
一个良好的制度是保证组织高效运行的重要保障，而制度能够有效地约束行为人的各种习惯，明确各自的权利和责任的边界，避免人为因素而产生的生产能力低下。对于管理者而言，制度建设往往处于重点位置，因为管理的最终落实之处往往是由下层的执行者完成。对于操作者而言，在制度的约束下才能各自做好自身的本职工作，杜绝人为因素造成的安全事故。纵观全局的安全建设问题，员工的信息网络安全意识树立对于电力企业的信息化建设、发展来说至关重要。例如，操作人员能够遵守企业的制度规范，正确使用计算机等硬件设施，可以积极有效地防范人为因素导致的电力信息网络系统的安全事故。
4.2 安全使用信息网络产品
针对传统的有关系统的信息维护方法，主要是设置防火墙，以阻挡病毒的入侵，但是防火墙的特性是隔离信息的一种保护措施，对数据监测等方面存在不足。当今出现的新技术例如IDS、VPN、IPS等，可以较好地解决信息监测等问题，防止带有威胁的data进入系统，造成安全隐患。一旦出现有未经授权的用户接入该信息网络系统时，IDS能够通过自身识别、判断，并且及时监测报警，阻止该信息进入该网络系统。IPS也称之为入侵防御系统，它所具有的功能形式和IDS相似，具有主动阻断功能，同时在数据包分析能力与运作性能都较IDS有了很大的提高。VPN即为虚拟专用网络，它主要用于信息传输加密，以保证信息的安全性与私密性，它的主要目的是保证企业内部的敏感信息能够使用公共网络进行传输。
4.3 对做好网络中的物理防护工作
一般电力系统中所谓的硬件设施主要包括计算机网络的各个组成部分，对硬件设施做好物理安全防护就是将外网与局域网进行隔离，这样能够有效避免乃至互联网病毒、木马以及各种间谍软件、流氓软件的入侵、破坏，可以避免企业信息外泄。此类隔离的优劣效果共存，一般在系统遭受不明破坏或者在系统更新的时候使用。在电力系统的维护工作中，应该安排专人进行维修，并且落实各自的工作内容，防止盲区的产生。
4.4 建立行之有效的防护系统
所谓建立行之有效的防护系统，就是根据防护需求建立不同层次的子系统，常见的有漏洞扫描系统、入侵检测系统、防病毒系统以及日志审计系统，几个不同层次的系统构成了集成化的系统网络，各自运行，共同完成电力信息系统的安全防护工作。例如，入侵检测系统能提供安全审计、攻击识别、监视等多项功能，自动对系统中安全漏洞进行检查与反馈，可以供操作人员及时处理，大大提高了工作效率。而日志审计系统能将网络设备、入侵检测、防火墙设备中的数据进行识别、采集、分析、反馈，对不同的事件归类分析汇总，并进行报警响应，大大提高了风险响应的效率。防病毒系统可以对病毒感染传播起到很好的的遏制作用，并且防病毒系统已经成为了网络安全的重要防护手段。
5 结束语
由于电力行业关系到国民生计，属于社会经济中的基础性产业，因此维护电力系统的安全稳定是一个需要长期进行研究的课题。鉴于当今电力行业的主要运行形式是基于计算机信息技术的网络化形式，而网络化环境给电力系统的安全等问题带来了诸多不稳定因素，严重的将直接影响到人们的生产生活，因此，本文的研究是基于当今电力信息网络系统的安全问题进行研究，结合当今电力网络系统中出现的几点突出问题进行分析研究，融合笔者多年的电力管理经验，分别从电力系统的制度建设、物理保护、系统维护等方面给出了建议，以期为电力系统的网络安全建设服务。
参考文献：
[1] 林凯斯.浅论电力信息网络安全管理[J].科技与企业，2012（06）.
[2] 张忠慧.浅谈电力信息网络安全体系建设的发展[J].无线互联科技，2012（11）.
[3] 李瑶.电力企业信息网络安全问题及对策的分析[J].经营管理者，2010（13）：310.
[4] 徐国强.电力信息系统安全问题探讨[J].山西焦煤科技，2008（9）：32-43.
