电力通信网安全防护措施分析.docVIP

电力通信网安全防护措施分析 　　摘 要：本篇文章从两个方面对电力通信网存在的安全问题进行了分析，阐述了笔者在应对安全防护问题方面的一些看法，并对电力通信的需求做了相关介绍，希望能够对电力通信企业有一定的借鉴意义。 　　关键词：电力通信；安全问题；防护措施；需求 　　中图分类号：TM73 文献标识码：A 　　社会经济的发展带动了电力通信技术的进步。但是，随着通信技术的广泛应用，通信需求也在不断的增加，繁杂的信息处理为通信技术带来了一定的安全隐患，能否对电力通信中的安全问题做出及时有效的反应，对电力通信技术的普及具有重要的意义。 　　一、电力通信的安全问题 　　1 技术层面上的问题 　　电力通信市场的扩大，对设备处理信息的速度和质量提出了很高的要求，目前市场上的一些通信设备例如路由器、光纤等在满足通信需求和防范外部窃听方面，都存在很大的问题，硬件系统不达标，对通信技术的发展有很大的限制；电力通信对计算机系统和软件的安全性提出了更高的挑战，系统运行全程中的薄弱环节容易被发现、计算机软件设计之初留下的后门经常被利用，无论是上述哪一种情况，都会为黑客的恶意攻击提供便利的条件，能否做好对系统薄弱环节的补强和软件后门的覆盖，对电力通信的安全运行都很重要；工作人员在对电力通信设备的操作，大多停留在口令输入的阶段，这种口令密码极容易被不法人员破解，为通信系统的正常运行留下很大的安全隐患；数据库内部对数据的保护大多是通过对文件的识别来实现的，如果黑客伪造文件的类型、大小和内容，使文件的条件适用于数据库的检测，就很容易打入到数据库的内部，对数据进行偷取和程序的破坏；电力通信安全不仅受恶意攻击的威胁，如果对外在环境例如雷电没有做出有效的防范措施，也会对通信安全产生影响。 　　2 管理层面上的问题 　　管理层面上的安全问题主要体现在防范威胁的意识不强，例如口令设置简单或者将密码随意告诉给他人，企业内部没有针对安全方面的问题做出制度上的回应，导致工作人员上岗、维护工作不到位。另外，通信设备的监测与检修、光缆的的失窃也会影响到电力通信的正常运行。 　　二、电力通信安全问题的解决措施 　　（一）技术方面的解决措施 　　1 网络防火墙 　　网络防火墙的设置要贯穿于电力通信系统的所有入口，不仅仅对数据的存放中心数据库做严密的防护，对于信息流入的各个子系统入口都需要安装防火墙，防止因防火墙缺失造成的数据失窃。网络防火墙的工作指令要符合绝对的原则，系统允许的事件可以安全通过，系统禁止或者没有设定的事件要阻隔在外。 　　2 杀毒软件 　　由于网络防火墙的局限性，其效用不可能覆盖信息流通的所有环节，针对隐蔽性较强的病毒，其防护程序也很容易被欺骗。为此，就需要在电力通信技术中加入杀毒系统作为保护电力通信的第二道防线，通过选用强有力的检测和查杀软件将系统的所有程序进行覆盖，当非法程序试图对数据进行修改时，可以向系统管理员发出警告，系统管理员根据文件和自身的操作情况，对杀毒软件下达放行、查杀、隔离的指令。由于杀毒软件在应对病毒和黑客攻击时一直处于被动的状态。因此，唯有对病毒的类型做出预判性的分析，将恶性攻击手段纳入到杀毒软件之中，才能做好病毒的查杀，减少空洞阶段信息的损失。 　　3 数据加密技术 　　数据加密技术可以通过设置口令的方式对计算机或者数据进行加密，密码技术的好坏决定着数据安全性的高低，数据加密技术与网络防火墙有一定的相似性，两者都是对数据流通的入口处进行封堵，只不过网络防火墙对数据的封堵是有选择性的，而加密的数据除了知道口令密码的管理员能够开启，对其余的一切访问都给与回绝，网络防火墙相对于数据加密技术而言，效率明显要高一些，对于数据的安全性保护，加密技术更高一筹。当然，这只是在开启密码的安全度较高或者密码未被泄露的前提之下，如果密码的破解难度太低，计算机系统和数据就很容易被黑客攻击。因此，促进数据加密技术向多层次、高等级的方向发展是尤为重要的。 　　4 扫描系统的应用 　　定期的对数据库和运行程序进行检查有利于找出系统存在的漏洞，根据系统缺陷的原因，对漏洞进行修补也可以实现通信技术的安全运行。因此，通信企业需要引进先进的扫描软件，对系统运行的全程进行监控。定期开展系统维护工作，对通信系统运行所涉及到的设备进行细致的检查，找出程序和设备中存在的问题，做出相应的解决措施。另外，在对数据进行检测和维修时，需要详细的对漏洞的位置、表现、解决措施做好记录，以便在下次的处理中节省时间，提高检测效率。 　　5 认证系统的设置 　　对于有些数据的保护，不能够采用完全的防护或者数据加密的方式，例如在工作中所有员工对这类数据都有着共享的权利，如果对数据进行防火墙设置或者给数据加密，无疑会降低工作的效率。因此，对这类数据的处理主要采用的是权限