日本在线www-日本在线播放一区-日本在线不卡免费视频一区-日本在线不卡视频-成人影院久久久久久影院-成人影院一区二区三区

云南電網有限責任公司玉溪供電局    

皇劍、馮程、何杰、王子豪

引言

今年來，隨著“勒索”病毒以及window系統(tǒng)自然存在各類漏洞問題，對電力系統(tǒng)的的網絡安全造成了嚴重的隱患，由于網絡是否安全已經成為各個部門、各項工作必不可少的基礎條件，同時網絡技術大量運電網的在線監(jiān)測系統(tǒng)以及調控系統(tǒng)，同時，目前電網系統(tǒng)的“智能化”發(fā)展大量的運行網絡技術，假如電力系統(tǒng)受到網絡攻擊，將造成電網企業(yè)系統(tǒng)安全穩(wěn)定運行造成威脅，嚴重的話，會造成區(qū)域電網與大電網系統(tǒng)解列或者區(qū)域電網系統(tǒng)癱瘓，動搖國民基礎。

1 目前電力系統(tǒng)所涉及的在線監(jiān)測系統(tǒng)

電力設備在線監(jiān)測以及相應局級主站系統(tǒng)主要有：變壓器油色譜在線監(jiān)測系統(tǒng)、變壓器套管在線監(jiān)測系統(tǒng)、SF6氣體微水在線監(jiān)測系統(tǒng)、GIS局部放電在線監(jiān)測系統(tǒng)、容性設備在線監(jiān)測系統(tǒng)、避雷器在線監(jiān)測系統(tǒng)、視頻及環(huán)境監(jiān)控系統(tǒng)、變電站獨立五防系統(tǒng)、無線測溫系統(tǒng)等。

2 目前電力系統(tǒng)網絡安全主要存在的問題有

1、工作人員網絡安全意識淡薄，電力企業(yè)的大部分工作人員網絡安全意識較為淡薄，同時系統(tǒng)內基本上所學專業(yè)都是電力系統(tǒng)專業(yè)，針對網絡安全的專業(yè)人員極少，無法滿足系統(tǒng)內對專業(yè)網絡化人員的需求，遠遠不能滿足網絡安全的要求，使得電力系統(tǒng)的網絡信息安全處于被動的、封堵漏滑的消極狀態(tài)。由于人員的網絡知識及網絡安全意識的淡薄，對電力系統(tǒng)的網絡安全防護工作的落實不到位，造成了電力系統(tǒng)網絡安全的隱患。

2、病毒的侵害，計算機病毒是對其網絡安全的最大威脅，自從產生計算機病毒以來，它就是計算機系統(tǒng)的最大敵人，它是網絡安全的最大阻礙。病毒感染能夠造成網絡通信的阻塞，使得系統(tǒng)數據與文件系統(tǒng)均受到破壞，從而導致系統(tǒng)無法服務，甚至在被破壞后無法恢復的現象，目前電力系統(tǒng)在線監(jiān)測裝置使用的系統(tǒng)都是老舊的Windows XP及Windows Vista系統(tǒng)，隨著微軟公司對Windows XP及Windows Vista系統(tǒng)后臺維護升級的停止，這就對電力系統(tǒng)的網絡安全造成了嚴重的威脅。今年來隨著“勒索”病毒以及window系統(tǒng)自然存在各類漏洞問題，對電網的網絡安全造成了嚴重威脅。

3、信息化機構、制度的不健全，信息化作為一項系統(tǒng)工程，它的順利進行除了需要專門的機構來推動之外，還需要企業(yè)各個部門的積極配合。然而由于信息部門對此重視程度不夠，信息部門在電力公司也沒有設立專門的機構配置，也沒有規(guī)范的制度和崗位，從而加劇了網絡信息的不安全。

3 電力系統(tǒng)在線監(jiān)測系統(tǒng)網絡安全對策

3.1 做好電力基礎設施的安全管理

結合電力行業(yè)的特點，做好電力基礎設施的安全管理，在電力系統(tǒng)內進行數據備份，并且根據各個基礎設施的分布，形成相應的應急預案。為了進一步保證電力在線監(jiān)測系統(tǒng)網絡安全，除了做好網絡層面的安全管理之外，基礎設施安全管理也不可忽視。根據電力系統(tǒng)穩(wěn)定運行狀況和企業(yè)生產經營情況，確定基礎設施的不同安全等級，制定相應的安全控制手段。借助現代化的網絡信息技術，對這里基礎設施進行全方位的監(jiān)控，一旦出現故障，可以及時發(fā)現并且進行故障診斷，及時地找出故障發(fā)生的位置和故障出現的原因，根據應急預案的內容進行優(yōu)先處理，進一步優(yōu)化基礎設施，保證信息安全。

3.2 完善電力在線監(jiān)測系統(tǒng)網絡安全管理制度

進一步完善電力在線監(jiān)測系統(tǒng)網絡安全管理制度，做好對電力在線監(jiān)測系統(tǒng)網絡的安全管理，選擇層次化管理模式，將電力在線監(jiān)測系統(tǒng)網絡進行層次劃分，根據不同區(qū)域的實際情況，采取針對性的手段進行區(qū)域化管理，能夠符合電力在線監(jiān)測系統(tǒng)網絡安全管理特點，也能夠符合各個電力企業(yè)的實際情況，對于電力企業(yè)展開實時控制。

3.3 建立電力在線監(jiān)測系統(tǒng)網絡監(jiān)控體系

針對電力在線監(jiān)測系統(tǒng)網絡安全問題，建立統(tǒng)一的電力在線監(jiān)測系統(tǒng)網絡監(jiān)控體系，確保電力在線監(jiān)測系統(tǒng)網絡安全，根據這一監(jiān)控體系可以整合現有的安全技術手段，及時的發(fā)現故障，根據監(jiān)控內容，制定一些預防措施，避免系統(tǒng)出現安全問題。借助信息安全真空管理體系，能夠及時的發(fā)現電力在線監(jiān)測系統(tǒng)網絡安全漏洞，并且可以進行模擬攻擊測試，模仿黑客攻擊，及時發(fā)現安全漏洞，并且根據安全漏洞的情況，進一步完善電力系統(tǒng)的配置，消除安全漏洞。結合電力企業(yè)的運行要求，展開網絡違規(guī)情況的定期掃描，合理限制不同員工的權限，避免人為破壞，對建立信息網絡進行安全檢查，建立數據備份中心，確保電力在線監(jiān)測系統(tǒng)網絡安全運行。數據備份是電力在線監(jiān)測系統(tǒng)網絡安全的必要前提條件，理想的備份狀況是通過硬件來進行全方位的對，分避免出現故障，如果由于一些軟件故障和人員的外部攻擊以及操作失誤等，造成電力信息數據的損壞，可以借助這一備份系統(tǒng)來恢復系統(tǒng)數據。同時，數據備份不僅僅可以應對網絡工具對于電力基礎設施的破壞來說，也能起到良好的預防效果。外部基礎設施的破壞經管會影響到電力在線監(jiān)測系統(tǒng)網絡安全，但是由于數據備份，可以對電力系統(tǒng)進行多層次的防護，避免出現邏輯損壞。

4 電力系統(tǒng)在線監(jiān)測系統(tǒng)網絡安全工作落實

4.1 色譜后臺服務器以及在線監(jiān)測裝置升級改造

電力系統(tǒng)在線監(jiān)測系統(tǒng)Windows主機改造工作，目前針對玉溪電網存在的Windows XP、Windows Vista及Windows 2000等操作系統(tǒng)由于微軟公司已停止官方技術支持及后續(xù)的漏洞升級服務，完成對不符合Windows7操作系統(tǒng)的后臺服務器完成更換同時系統(tǒng)升級為Windows7操作系統(tǒng)。同時針對升級完成后的Windows系統(tǒng)對油色譜在線監(jiān)測系統(tǒng)兼容問題不足的問題進行專項處理。

4.2 系統(tǒng)退網

全部變電站設備在線監(jiān)測系統(tǒng)原則上應退出綜合數據網進行全面查殺與安全加固。退出方法為：在各變電站綜合數據網接入交換機上通過交換機命令，斷開變電站設備在線監(jiān)測系統(tǒng)連接端口。

4.3 邊界加固

在綜合數據網接入交換機上配置ACL策略，用白名單的方式只允許在線監(jiān)測系統(tǒng)業(yè)務的接入端口及雙向訪問的IP地址，并在黑名單的方式在該交換機所有端口禁止139、445等高風險端口業(yè)務的雙向訪問。

完善邊界防護策略，在綜合數據網接入交換機上配置ACL策略，用白名單的方式在該交換機對設備在線監(jiān)測系統(tǒng)接入端口雙向訪問的IP地址及端口進行限制，并用黑名單的方式在該交換機所有端口禁止139、445等高風險端口業(yè)務的雙向訪問。

全面排查設備在線監(jiān)測系統(tǒng)邊界安全防護設備（隔離裝置、防火墻、縱向加密裝置等）的部署、配置及運行情況，確保策略配置正確和設備穩(wěn)定運行，在防火墻中置頂顯式加入禁止135、137、138、139、445和3389端口的安全策略，并開啟日志功能。

全面排查設備在線監(jiān)測系統(tǒng)的網絡互聯情況，形成設備在線監(jiān)測系統(tǒng)網絡拓撲圖（網省兩級需配備），徹底杜絕跨網互聯、違規(guī)連接等問題。

4.4 病毒查殺

WINDOWS及LINUX服務器/終端：操作系統(tǒng)管理用戶身份鑒別信息應不易被冒用，口令復雜度應滿足要求并定期更換。口令長度不得小于8位，且為字母、數字或特殊字符的混合組合，用戶名和口令不得等同，禁止應用軟件明文存儲口令。

進行設備在線監(jiān)測系統(tǒng)服務器及終端主機進行病毒查殺及的安全加固。關停Windows操作系統(tǒng)的135、137、138、139、445、3389端口，禁止啟用相關系統(tǒng)服務。及時測試并更新Windows操作系統(tǒng)補丁，并對微軟公司不再提供服務支持的操作系統(tǒng)進行版本升級（包括Windows XP、Windows Vista、Windows 2000、Windows 2003、Windows 2008等）。

5 結語

電力系統(tǒng)作為一個復雜的多領域的系統(tǒng)性工程，涉及到電力發(fā)電、變電、輸電、配電等諸多環(huán)節(jié)，電力系統(tǒng)信息安全防護主要包括電網調度數據化、電力負荷控制、繼電保護和配網自動化外，還涉及電力系統(tǒng)營銷及繼電保護安全裝置等，其關系到營銷、生產與管理等多個方面，是一個復雜且龐大的網絡系統(tǒng)，其安全穩(wěn)定運行與正常的配送電有直接的影響，關系到社會的發(fā)展穩(wěn)定，做好電力系統(tǒng)的網絡安全防護，避免各類病毒及各類網絡安全漏洞對電力系統(tǒng)的網絡安全帶來的嚴峻威脅，保證電力系統(tǒng)的安全穩(wěn)定，避免給企業(yè)、社會帶來損失，保證國家社會穩(wěn)定。

參考文獻

[1] 謝銘，陳祖斌，張鵬等.基于人工智能的電力在線監(jiān)測系統(tǒng)網絡安全自防御研究[J].現代工業(yè)經濟和信息化，2019，9（01）：71-72+79.

[2] 張民磊.網絡安全法與電力信息安全管理應用思考[J].網絡安全技術與應用，2019（02）：78-79.

[3] 李雨泰.電力企業(yè)信息網絡安全管理系統(tǒng)的構建分析[J].信息系統(tǒng)工程，2019（01）：74.

[4] 李慎之.關于計算機網絡安全防御技術分析[J].赤子，2019（7）：132.

[5] 張葛.計算機網絡安全現狀和防御技術分析[J].山東工業(yè)技術，2019（4）：141.

[6] 劉超南.計算機網絡安全現狀及防御技術[J].通訊世界，2019，26（1）：123-124.

[7] 程鵬.計算機網絡安全現狀與防御技術分析[J].文存閱刊，2018（24）：201.

[8] 夏飛，王磊.計算機網絡安全現狀與防御技術分析[J].數字通信世界，2018（12）：107