安全隔離技術在電力信息網(wǎng)絡安全防護中的應用1

張曉斌

【摘 要】對于電力單位來說，信息安全特別重要，若是保證不了電力信息安全，則會致使電力企業(yè)本身建設的數(shù)據(jù)和安全丟失，這在很大程度上也影響著電力企業(yè)發(fā)展。所以，電力企業(yè)有關的管理工作人員需要看重信息的安全防護。而且安全隔離技術是一個十分安全的網(wǎng)絡安全技術手段，并且變成了信息保護系統(tǒng)里面的關鍵措施。這篇文章就是對電力信息網(wǎng)絡的安全狀況實行分析、研究，并且分析安全隔離技術在電力信息網(wǎng)絡安全防護中的應用狀況。

【關鍵詞】安全隔離技術；電力信息網(wǎng)絡；安全防護

對于通信安全有著重大保障的就是電力信息網(wǎng)絡安全，所以，電力通信部門對于電力信息網(wǎng)絡安全有著越來越多的關注度，特別是在信息技術快速發(fā)展的環(huán)境里面，電力信息工程發(fā)展的腳步也在漸漸加快?？墒请娏π畔⒕W(wǎng)絡安全問題也逐漸突出。電力信息網(wǎng)絡安全問題逐漸變成了阻礙我們國家電力基礎設施安全的威脅要素。所以，能夠看出，增強電力信息網(wǎng)絡安全防護有著重要意義。

一、安全隔離概述

網(wǎng)絡隔離技術所使用的原理，是把兩個以上的網(wǎng)絡或者計算機處于連接斷開狀態(tài)，縱使這樣，依據(jù)可以實現(xiàn)資源共享和信息交換。也就是說，若是把安全隔離技術使用到電力信息網(wǎng)絡中，就是對電力信息網(wǎng)絡使用了物理隔離，讓它不但能夠在安全環(huán)境里面穩(wěn)定工作，也能夠保證網(wǎng)絡穩(wěn)定性不會受到影響，提升資源共享和信息交換的效率，確保了數(shù)據(jù)的準確，也保證了電力服務工作的質(zhì)量?，F(xiàn)在，我們國家的網(wǎng)絡安全防護工作使用的還是防火墻、病毒軟件等工具，使用防病毒軟件是安全防護里面常見的措施，目的性較強，就是需要不斷更新。相比來說，安全隔離技術有著很大優(yōu)勢，怎樣將安全隔離技術的特征發(fā)揮到用處，則需要在實際應用里面保證技術的達標與合理。

二、電力信息網(wǎng)絡安全情況

電力信息系統(tǒng)不僅在當代迅速發(fā)展，也將許多問題呈現(xiàn)了出來，在這里面安全問題已經(jīng)變成了阻礙電力信息系統(tǒng)發(fā)展的關鍵因素。即使電力信息系統(tǒng)已經(jīng)獲取了一些技術和管理層面的手段去保護電力信息系統(tǒng)安全，可是伴隨著科技與信息的迅速發(fā)展，傳統(tǒng)技術手段已經(jīng)適應不了時代發(fā)展的需要。電力信息系統(tǒng)網(wǎng)絡安全現(xiàn)狀通常表現(xiàn)在以下幾點：a.電力信息網(wǎng)絡體系所包涵的信息量與數(shù)量龐大，電力營銷、交易平臺設置在電力信息網(wǎng)絡里面，復雜的信息以及數(shù)據(jù)對網(wǎng)絡安全存有潛在威脅；b.電力信息體系的工作人員對于電力信息網(wǎng)絡安全理解意識淡薄，沒有意識到安全的重要性；c.現(xiàn)在，電力信息網(wǎng)絡缺少綜合型安全防護系統(tǒng)，若是有黑客入侵，沒有辦法確保網(wǎng)絡安全；d.電力信息體系的全部數(shù)據(jù)存放在數(shù)據(jù)庫里面，可是數(shù)據(jù)庫安全較低，若是有SQL入侵，網(wǎng)絡安全則沒有辦法保障。

即使電力系統(tǒng)使用了很多保護措施，可是在看到電力公司數(shù)據(jù)時，依舊存有保密隱患。安全保障強度是由最弱環(huán)節(jié)保護強度所決定的。若是安全技術與管理保障不可以構成完整體系，隱藏安全弱的環(huán)節(jié)，就會影響了安全保障體系。所以，電力信息系統(tǒng)應該按照特征創(chuàng)建全面、動態(tài)、完整的安全保證系統(tǒng)，去組織各類信息的威脅與攻擊。電力信息系統(tǒng)里面，有一部分業(yè)務要從電力信息網(wǎng)向Internet里面提供服務，有一部分只是電力系統(tǒng)里面的內(nèi)部應用，若是不區(qū)分服務器或者系統(tǒng)，都選用最高的安全強度，則可能會降低了系統(tǒng)的安全性，提高了運行的成本。所以在電力系統(tǒng)里面，借助對信息網(wǎng)絡實行內(nèi)、外區(qū)域的劃分，并且按照安全等級提升重要數(shù)據(jù)的安全性。

三、對網(wǎng)絡安全進行分級并且分析內(nèi)外隔離

1.網(wǎng)絡安全的重要性

現(xiàn)在，我們國家電力信息系統(tǒng)使用了多種技術手段對電力信息網(wǎng)絡安全實行了維護，但是電力信息網(wǎng)絡安全以及存有隱患。有一部分底層電力公司甚至缺少基本的安全措施，防火墻以及防病毒措施也有很多沒完善的地方。有一些薄弱環(huán)節(jié)的保護能力也隨之變?nèi)?，所以，對網(wǎng)絡安全實行分區(qū)域、分級管理是很有必要的。

2.分析信息網(wǎng)內(nèi)外隔離

按照電力信息系統(tǒng)對于網(wǎng)絡依賴度實行安全等級劃分對電力信息系統(tǒng)，把和網(wǎng)絡連接的業(yè)務放置到安全度低的區(qū)域，靠近防火墻，安全級別高的將其放在原理防火墻的地方。因為電力系統(tǒng)的數(shù)據(jù)大，信息復雜，若是把電力信息系統(tǒng)實行明確分級，便會造成很多不便。所以，在實踐里面用電力信息系統(tǒng)把內(nèi)外隔離，把重要的信息爭取多放在內(nèi)網(wǎng)里面，讓對外業(yè)務多放在外網(wǎng)中。

四、安全隔離技術在電力信息網(wǎng)絡里面的使用

在當今信息網(wǎng)絡時代，普遍關注的安全課題就是電力信息網(wǎng)絡安全，它也是電力部門與有關技術部門重點研究的課題?，F(xiàn)在這個時期，在電力信息網(wǎng)中，使用安全隔離技術所研究出的安全隔離器皿對于電力信息網(wǎng)絡安全防護起到了重要用處。安全隔離也實現(xiàn)了內(nèi)、外網(wǎng)隔離，保障通信安全有著重要作用。

1通用網(wǎng)閘技術

使用通用網(wǎng)閘技術應該選取2臺獨立式計算機，再連接到兩個不同的安全級別的網(wǎng)絡。不同的兩套安全系統(tǒng)使用預先設置好的安全協(xié)議實行數(shù)據(jù)交換。使用內(nèi)、外網(wǎng)隔離的辦法實行數(shù)據(jù)保護?，F(xiàn)在，這種技術使用在客戶端與服務器中，對于數(shù)據(jù)庫實現(xiàn)細化安全控制。

2.數(shù)據(jù)庫審計技術

數(shù)據(jù)庫的審計技術通常是使用在協(xié)議解析的技術線路上面，它能夠記錄應用，對數(shù)據(jù)庫實行必要的操作，對于數(shù)據(jù)庫的日志實行分析和記錄。

3.數(shù)據(jù)庫隔離技術

因為現(xiàn)在我們國家研究的數(shù)據(jù)庫和國外的數(shù)據(jù)庫研究存在著很大差異，所以，我們國家現(xiàn)在的數(shù)據(jù)庫在技術方面還需要依靠外國的核心數(shù)據(jù)技術。在國內(nèi)對于數(shù)據(jù)還沒有統(tǒng)一的指標與范圍，國內(nèi)研究主要是研究數(shù)據(jù)庫應用的中間件。在數(shù)據(jù)庫隔離技術里面使用到最多的應該是雙網(wǎng)隔離技術。網(wǎng)閘隔離技術是對網(wǎng)絡實行分區(qū)，并且在分區(qū)里面實行有效的隔離?？墒菦]有辦法實現(xiàn)高度過濾對于通信協(xié)議。然而雙網(wǎng)隔離技術是在內(nèi)、外網(wǎng)里面放置安全隔離器皿。安全隔離器不僅能夠?qū)?nèi)網(wǎng)進行訪問，也能夠?qū)笈_實行合理保護。對于SQL的訪問也有著強過濾作用，對于非法訪問有著阻礙的用處。

結束語：

本文主要探討了電力信息系統(tǒng)的安全狀況，并且描述了安全隔離技術在電力信息網(wǎng)絡系統(tǒng)里面的詳細應用，旨在增強電力信息的網(wǎng)絡安全。

參考文獻：

[1]陳建業(yè)，張濤，陳浩等.安全隔離技術在電力信息網(wǎng)絡安全防護中的應用[J].山東理工大學學報（自然科學版），2009，23（5）：72-75.

[2]劉曉翠，王晨臣，閆娟等.安全隔離技術在電力信息網(wǎng)絡安全防護中的應用[J].通訊世界，2016，（24）：190-191.

[3]傅旭，何亞文.電廠二次網(wǎng)絡安全隔離設計、實現(xiàn)與管理[J].湖南水利水電，2014，（6）：92-96.

[4]郭建平.電網(wǎng)調(diào)度網(wǎng)絡安全防護體系結構及關鍵技術研究[D].華北電力大學（保定），2008.

[5]鄭翔，周生苗，崔良勇等.電力二次系統(tǒng)安全防護體系下防病毒中心的部署[C].//2005電力行業(yè)信息化年會論文集.2005：577-579.

[6]周原冰，丁書耕，潘亞利等.SIS工程的網(wǎng)絡安全防護設計[J].中國電力，2005，38（6）：64-68.

（作者單位：國網(wǎng)太原供電公司）