《对电力系统信息安全应用的研究》由会员分享，可在线阅读，更多相关《对电力系统信息安全应用的研究（4页珍藏版）》请在金锄头文库上搜索。
1、对电力系统信息平安应用的研究论文关键词】电力信息平安策略论文摘要通过对电力系统计算机网络存在的网络平安问厦的分析，提出相应的平安对策，并介绍应用于电力系统计算机网络的网络平安技术。在全球信息化的推动下，计算机信息网络作用不断扩大的同时，信息网络的平安也变得日益重要，一旦遭受破坏，其影响或损失也非常宏大，电力系统信息平安是电力系统平安运行和对社会可靠供电的保障，是一项涉及电网调度自动化、继电保护及平安装置、厂站自动化、配电网自动化、电力负荷控制、电力营销、信息网络系统等有关消费、经营和管理方面的多领域、复杂的大型系统工程。应结合电力工业特点，深化分析电力系统信息平安存在的问题，讨论建立电力系统信
2、息平安体系，保证电网平安稳定运行，进步电力企业社会效益和经济效益，更好地为国民经济高速开展和满足人民生活需要效劳。研究电力系统信息平安问题、制定电力系统信息遭受内部外部攻击时的防范与系统恢复措施等信息平安战略是当前信息化工作的重要内容。一、电力系统的信息平安体系信息平安指的是为数据处理系统建立和采用的技术和管理的平安保护，保护计算机硬件、软件和数据不因偶尔和恶意的原因遭到破坏、更改和泄露。包括保密性、完雅性、可用性、真实性、可靠性、责任性等几个方面。信息平安涉及的因素有，物理平安、信息平安、网络平安、文化平安。作为全方位的、整体的信息平安体系是分层次的，不同层次反映了不同的平安问题。信息平安应
3、该实行分层保护措施，有以下五个方面，物理层面平安，环境平安、设备平安、介质平安，网络层面平安，网络运行平安，网络传输平安，网络边界平安，系统层面平安，操作系统平安，数据库管理系统平安，应用层面平安，办公系统平安，业务系统平安，效劳系统平安，管理层面平安，平安管理制度，部门与人员的组织规那么。二、电力系统的信息平安策略电力系统的信息平安具有访问方式多样，用户群庞大、网络行为突发性较高等特点。信息平安问题需从网络规划设计阶段就仔细考虑，并在实际运行中严格管理。为了保障信息平安，采取的策略如下：(一)设备平安策略这是在企业网规划设计阶段就应充分考虑平安问题。将一些重要的设备，如各种效劳器、主干交换机
4、、路由器等尽量实行集中管理。各种通信线路尽量实行深埋、穿线或架空，并有明显标记，防止意外损坏。对于终端设备，如工作站、小型交挟机、集线器和其它转接设备要落实到人，进展严格管理。(一)平安技术策略为了到达保障信息平安的目的，要采取各种平安技术，其不可缺少的技术层措施如下：1防火墙技术。防火墙是用于将信任网络与非信任网络隔离的一种技术，它通过单一集中的平安检查点，强迫实糟相应的平安策略进展检查，防止对重要信息资源进展非法存取和访问。电力系统的消费、计量、营销、调度管理等系统之间，信息的共享、整合与调用，都需要在不同网段之间对这些访问行为进展过滤和控制，阻断攻击破坏行为，分权限合理享用信息资源。2病
5、毒防护技术。为免受病毒造成的损失，要采用的多层防病毒体系。即在每台p机上安装防病毒软件客户端，在效劳器上安装基于效劳器的防病毒软件，在网关上安装基于网关的防病毒软件。必须在信息系统的各个环节采用全网全面的防病毒策略，在计算机病毒预防、检测和病毒库的晋级分发等环节统一管理，建立较完善的管理制度，才能有效的防止和控制病毒的损害。3虚拟局域网技术(vlan技术)。vlan技术允许网络管理者将一个物理的lan逻辑地划分成不同的播送域，每一个vlan都包含1组有着一样需求的计算机工作站，与物理上形成的lan有一样的属性。但由于它是逻辑而不是物理划分，所以同一个lan内的各工作站无须放置在同一物理空间里，
6、既这些工作站不一定属于同一个物理lan网段。一个vlan内部的播送和单播流量都不会转发到其他vlan中，有助于控制流量、控制播送风暴、减少设备投资、简化网络管理、进步网络的平安性。4数据与系统备份技术。电力企业的数据库必须定期进展备份，按其重要程度确定数据备份等级。配置数据备份策略，建立企业数据备份中心，采用先进灾难恢复技术，对关键业务的数据与应用系统进展备份，制定详尽的应用数据备份和数据库故障恢复预案，并进展定期预演。确保在数据损坏或系统崩溃的情况下能快速恢复数据与系统，从而保证信息系统的可用性和可靠性。5平安审计技术。随着系统规模的扩展与平安设施的完善，应该引入集中智能的平安审计系统，通过
7、技术手段，实现自动对网络设备日志、操作系统运行日志、数据库访问日志、业务应用系统运行日志、平安设施运行日志等进展统一平安审计，及时自动分析系统平安事件，实现系统平安运行管理。6建立信息平安身份认证体系。a是ertifiateauthrity的缩写，即证书受权。在电子商务系统中，所有实体的证书都是由证书受权中心(a中心)分发并签名的。一个完好、平安的电子商务系统必须建立起一个完好、合理的a体系。a体系由证书审批部门和证书操作部门组成。电力市场交易系统就其本质来说，是一个典型的电子商务系统，它必须保证交易数据平安。在电力市场技术支持系统中，作为市场成员交易各方的身份确认、物流控制、财务结算、实时数
8、据交换系统中，均需要权威、平安的身份认证系统。在电力系统中，电子商务逐步扩展到电力营销系统、电力物质采购系统、电力燃料供给系统等许多方面。因此，建立全国和网、省公司的a机构，对企业员工上网用户统一身份认证和数字签名等平安认证，对系统中关键业务进展平安审计，并开展与银行之间、上下级a机构之间、其他需要a机构之间的穿插认证的技术研究及试点工作。(三)组织管理策略信息平安是技术措施和组织管理措施的统一，“三分技术、七分管理。据统计，在所有的计算机平安事件中，属于管理方面的原因比重高达70%以上。没有管理，就没有平安。再好的第三方平安技术和产品，假如没有科学的组织管理配合，都会形同虚设。1平安意识与平
9、安技能。通过普及平安知识的培训，可以进步电力企业职员平安知识和平安意识，使他们具备一些根本的平安防护意识和发现解决某些常见平安问题的才能。通过专业平安培训进步操作维护者的平安操作技能，然后再配合第三方平安技术和产品，将使信息平安保障工作得到提升。2平安策略与制度。电力企业应该从企业开展角度对整体的信息平安工作提供方针性指导，制定一套指导性的、统一的平安策略和制度。没有标准，无法衡量信息的平安，没有法规，无从遵循信息平安的制度，没有策略，无法形成平安防护体系。平安策略和制度管理是法律管理的形式化、详细化，是法规与管理的接口和信息平安得以实现的重要保证。3平安组织与岗位。电力企业的组织体系应实行“
10、统一组织、分散管理的方式，建立一个有效、独立的信息平安部门作为企业的信息平安管理机构，全面负责企业范围内的信息平安管理和维护工作。平安岗位是信息系统平安管理机构，根据系统平安需要设定的负责某一个或某几个平安事务的职位，岗位在系统内部可以是具有垂直指导关系的假设干层次的一个序列。这样在全企业范围内形成信息平安管理的专一工作，使各级信息技术部门也因此会很好配合信息平安推行工作。三、完毕语平安是一个相对的概念，计算机及信息网络系统和计算机应用实时控制系统的作用主要是使企业高效运作，优化运行，可根据实际需要，确定合理的信息平安措施。要妥善处理好平安与运行质量性能的关系，标准、标准、合理的平安措施可进步系统的运行效果。电力系统信息平安是一个系统的、全局的管理问题，我们应该用系统工程的观点、法，分析信息的平安及详细措施。一个较好的平安措施往往是多种方法适当综合的应用结果，只有从系统综合整体的角度去对待、分析，才能获得有效、可行的措施。即信息平安应遵循整体平安性原那么，根据规定的平安策略制定出合理的信息平安体系构造，这样才能真正做到整个系统的平安。
