三、電力行業提升網絡安全水平的措施

加強電力行業網絡安全的建設，需深入研究電力企業內部網絡系統的特性，優化網絡管理，提出科學措施：

1、合理設置防火墻配置

防火墻是阻隔網絡內外環境的有效保障，合理設置電力系統的防火墻參數，有效組織外部攻擊[2]。例如：在企業網絡系統內外交互的空間處，安裝防火墻，嚴格管理外部廣域環境的訪問，控制不良訪問行為，保持原有拓撲結構，分析攻擊路徑，將其阻隔在網絡系統外部，避免影響內部網絡運行。較為常用的防火墻技術為過濾技術，檢測數據包的狀態，過濾無用數據，排除入侵數據，強化硬件管理，完善系統控制，優化防火墻配置。

2、應用單向隔離裝置

在電力網絡系統內，引入單項隔離裝置，其屬于網絡安全建設的設備，運用隔離技術，確保網絡穩定。該裝置的運行原理為：利用雙模塊主機板，隔離網絡層，區分電力網絡，為信息通訊設置兩項關口，①外網到裝置;②裝置到內網，控制內網與外網的傳輸數據，保障電力網絡信息的通訊質量，提高通訊的安全級別。建設電力行業網絡，對單項隔離裝置的應用較為廣泛，著實提高網絡安全水平，例如：實時控制區，隔離Ⅰ區、Ⅱ區、Ⅲ區及Ⅳ區，促使實時電力數據依次傳遞，只能保持單項傳遞的質量和安全環境，實現Ⅰ→Ⅳ區，如果電力數據反向傳輸，則不能實現，如此，嚴格防止網絡病毒、木馬入侵，還可避免黑客攻擊。“捍馬”是比較常用的單向隔離裝置，協助電力網絡實現整體防護，捍馬裝置既可以實現電力數據的傳輸隔離和保護，還可以實現高效的自我保護。

3、入侵監測系統防御

入侵監測主要是以電力行業的內網為防御對象，屬于防火墻的延伸技術。在內網關鍵位置，設置監測點，實現電力網絡行為的監控和跟蹤，快速識別入侵行為。入侵監測的內容包括：監控電力網絡系統內的所有數據信息，重點監測流動數據，分析數據路徑，讀取內網狀態;跟蹤網絡安全攻擊，利用監測系統附帶的數據庫，識別攻擊模式，迅速實行自我保護，防止網絡攻擊擴大;自動啟動報警，判斷網絡安全級別，根據事件規模，給予相應警報，警報表現形式主要為郵件和聲音兩項;網絡事件前后分析，利用流量統計，記錄運行數據，以表格和圖形的方式，顯示結果，提供網絡事件的識別依據;監測系統中包含豐富的默認設置，安全事件種類較多，提高時間識別與判斷的能力;協助數據恢復，利于常規協議讀取;多項監控，利用一臺主機，監控電力行業中的其他分機，體現集中監控的便捷性。

4、加密傳輸信息

電力行業網絡系統的文件傳輸，處于整體網絡環境中，提高安全水平，需要實行二次加密[3]。傳輸加密作用于文件的收發端，例如：在路由器工作的環境中，安裝加密機，重點加密網絡層，通過認證與加密技術，保障文件傳輸的安全性。信息加密的方式如：加密傳輸通道，快速識別收、發雙方身份，讀取身份信息，實現訪問控制;生成傳輸日志，日志是記錄文件傳輸的基本，詳細記錄日志，為信息分配提供識別服務，提高加密信息的安全性;采用VPN模式，直接連接數據與程序，簡化加密數據傳輸流程，確保主機程序與數據的安全價值;加強身份認證，合理控制外部訪問。

5、構建病毒防御系統

根據電力行業對網絡操作系統的應用，構建病毒防御系統。電力企業常用的操作系統基本為WINDOWS、UNIX，提升相應的防御體系。防御系統投入使用前，先進行檢測，保障防御系統與操作系統的融合性，部分電力行業應用的防御系統來源于Symantec企業，防御效果極其明顯。

6、優化電力網絡系統的報警機制

優化網絡系統的報警機制，主動提高系統的保護能力，根據電力網絡運行實際，合理引入系統報警機制，結合電力信息的運行情況，實現預警。利用報警機制，時刻監控網絡系統內的電力信息，確保電力信息處于合理狀態，同時實時檢測電力設備，主要在電力設備的參數、數據方面，實行提前預測，發現偏離正常運行狀態的設備或系統，及時發出警報，迅速通知檢修人員，采取防護措施，加強網絡信息維護，保障網絡信息的通暢性。通過報警機制，有效發現電力網絡系統的安全隱患，降低網絡與信息運行過程中不安全的因素，提高網絡系統檢修與維護的能力，加強電力網絡系統的水平，滿足電力行業對網絡系統的需求。