【摘要】近几年来，随着信息技术、网络技术及计算机技术等高新技术的快速发展，人们的生活和工作都发生了翻天覆地的变化。如今各行各业的生产经营都已离不开信息网络，众多企业也已全面开始进行信息网络系统建设，这其中亦包括电力企业。然而由于网络具有开放性、互联性及联结形式多样化等特点，所以其在运行过程中也经常存在着一些安全隐患，例如容易遭到蓄意攻击与破坏，致使各项工作无法正常进行。为此，电力企业必须要加强对信息网络的安全防护措施，确保信息网络的安全性、完整性及保密性。本文主要针对电力企业信息网络安全防护技术进行探讨。
【关键词】电力企业；信息网络；网络安全；防护技术
由于经济的高速发展和科技的日益发达，信息网络技术的发展也越来越迅速。现如今，全球都已经进入了信息网络化时代，其表现在社会各个领域中都需要应用信息网络系统。对于电力企业来说，运用信息网络系统可以实现生产经营和管理调度等各个环节的信息的传递与共享，从而大大提高整体运行效率和经济效益。不过，由于信息网络中存在的安全隐患较多，所以若想保障电力企业信息网络的安全可靠运行，还需要对其进行有效的安全防护。以下笔者就根据实际情况和多年相关工作经验来简单谈一谈电力企业信息网络安全防护技术。
1电力企业信息网络中存在的安全隐患
1.1账户泄漏所带来的安全隐患
由于有些电力企业的网络信息管理人员缺乏安全意识，有意或无意地将网络系统的账户密码外泄了出去，或是在管理过程中不够谨慎、存在不安全的行为，致使系统账户密码泄露，从而让非法人士有机可乘，将重要的数据盗取并加以不正当利用，给国家和企业都带来了巨大的损失。
1.2系统漏洞所带来的安全隐患
很多电力企业的信息网络系统中都存在着一些漏洞，这些漏洞主要是由于在程序设计之时未考虑周全所造成的，而系统一旦遇到难以处理的问题，这些漏洞的存在将可能会引发不可预计的后果，甚至导致系统运行崩溃。再者，电力企业信息网络系统的远程服务也经常会出现一些问题，例如远程维护端口可能会被非授权者利用漏洞而非法使用、数据传输或电话可能会被人利用漏洞而非法监听、办公地点可能会被人利用漏洞而非授权地控制等等，这些情况一旦发生都会对电力企业造成巨大的利益损失。
1.3自然灾害所带来的安全隐患
暴雨、雷击、飓风、地震等自然灾害往往会对电力企业的信息网络造成巨大的危害，尤其是对于那些建设在偏远山区或是穿越海底的信息网络系统来说，一旦发生自然灾害所引起的后果将会是不可预估的。
1.4季节变化所带来的安全隐患
不同的季节会对电力企业的信息网络系统带来不同的影响，甚至会带来较大的安全隐患。例如夏季高温可能会导致网络设备发生自燃，这不但会使信息网络系统无法正常运行，从而耽误电力企业的正常工作，更可能会给人民的生命财产安全带来重大的威胁；而冬季高温则可能会造成网络设备被冻僵，从而影响设备的磁场，导致通信出现故障。
1.5设备自身所带来的安全隐患
在电力企业信息网络的实际运行过程中，由于设备故障所引起的安全事故非常之多。有些电力企业的网络设备已经建设和使用了很多年，早已非常陈旧，如果还不及时更换新设备或是进行维修维护的话，一旦设备突然出现故障将会严重影响到各项工作的正常进行，甚至可能引发一系列安全事故。
2电力企业信息网络的安全防护技术
2.1信息加密技术
通过信息加密技术，可以对电力企业信息网络系统中的各项数据和文件信息进行有效的保护，从而保障其在网络中传输的安全性。目前比较常用的信息加密技术有三种：链路加密技术、端点加密技术及节点加密技术，合理利用这三种信息加密技术可以有效保障网络信息的安全。通常情况下，信息发出方所使用的加密密钥与信息接收方所使用的解密密钥是相同且保密的，在长时间的使用过程中，这种密钥很好地承受住了检验。通过信息加密技术，有效地防范了非授权者对电力企业网络信息系统的窃听和入网，同时还很好地抵抗了各种恶意软件的入侵，在确保网络信息安全方面有着不可替代的作用与价值。
2.2物理防护策略
通过物理安全策略，可以对电力企业的计算机系统和网络服务器等实体设备进行有效保护，避免设备遭到自然或人为破坏，避免非授权者越权操作，以及避免各种偷窃、监听及破坏事件的发生。
3网络安全管理
3.1网络权限控制
网络权限控制可以有效防止网络遭到非法操作。电力企业可以通过网络权限控制对信息网络系统的用户访问权限进行设置，规定哪些用户可以访问和操作哪些文件、目录及资源。一般可以根据网络的访问权限将用户分为三类，分别是：系统管理员、一般用户、审计用户。系统管理员主要是负责对信息网络系统进行管理，一般用户需要由系统管理员来分配相应的权限，审计用户则负责对网络资源的使用情况进行审计及对网络系统进行安全控制。
3.2入网访问控制
通过入网访问控制可以为电力企业的信息网络系统施加第一层的保护。入网访问控制主要是对入网用户的身份进行识别和验证，例如对用户名进行识别和验证、对用户口令进行识别和验证等。一般在一个信息网络系统中，只有系统管理员才具有建立用户账户的权限，系统管理员通过对普通用户的账号及其在系统中获取的网络资源进行控制和限制来实现对系统的安全保护。
3.3目录级安全控制
电力企业的信息网络系统应当允许对用户访问目录、文件及设备进行控制，网络系统管理员可以为普通用户指定相应的访问权限，从而控制用户对网络服务器的访问。对目录及目录下的文件的访问权限共有八种，分别为：系统管理员权限、创建权限、阅读权限、书写权限、修改权限、删除权限、查找权限及存取权限，网络系统管理员应当根据用户的实际需求和工作需要为用户指定相应的访问权限。
3.4防火墙控制
防火墙的作用是对网络系统起到一层安全的保障屏障，从而阻止网络被黑客访问和攻击，因此电力企业的信息网络系统中必须要设立有效的防火墙，实施防火墙控制。另外，还可以建立网络通信监控系统来对电力企业的内外部网络进行有效隔离，从而进一步阻挡外部网络对内部网络的入侵。
3.5网络监测与锁定控制
网络系统管理员应当对电力企业的信息网络实施有效的监控，例如服务器应当实时记录用户对网络资源的访问情况，若发现非法网络访问，服务器应当及时发出警报；若发现多次企图尝试非法进入网络的，应当及时对该账户进行锁定。
4结语
综上所述，随着近年来科学技术的日益发展，信息网络的应用已经深入到了电力企业等各行各业的生产经营之中，这就对信息网络的安全性提出了更高的要求。为了进一步加强对电力企业信息网络的安全防护，必须要严格按照相关要求和规章制度来做好网络安全防范工作，并积极开发新的网络安全防护技术，切实保障信息网络系统的安全，以免因信息网络安全事故而损坏到国家和企业的利益。
作者：汤朝波 单位：江苏瑞中数据股份有限公司
