电力系统网络安全风险及其控制措施.docx
版权申诉
120 浏览量
2022-11-13
00:59:30
上传
评论
收藏 13KB DOCX 举报
电力系统网络安全风险及其控制措施
摘要：随着我国经济快速发展，各个行业也不断朝着信息化的方向发展，在电
力系统中也是这样，要想促进社会发展，就需要保证电力供应，在电力系统方面，
应该做好信息通信网络安全管理工作。本文针对电力系统网络安全问题，对电力
系统网络安全性进行了分析，进而确定专业管理和电力网络安全控制的要求，对
影响电力系统网络安全性的各种因素进行研究，最终得到各种病毒、黑客等攻击
形式的处理控制措施。
关键词：电力系统 网络安全 风险控制
前言：目前电力系统网络安全问题一直是电力公司运营中关注的焦点问题，而影
响电力系统网络安全的因素很多，有些因素可能是有意的，也可能是无意的误操
作；可能是人为的或是非人为的；也有可能是内部或外来攻击者对网络系统资源
的非法使用。
1、影响电力系统网络安全的因素
1.1 人为操作的失误
电力系统的网络运行需要在网络安全配置的模式下运行，如果网络安全配置
不当就会对电力系统造成安全威胁，产生安全漏洞。此时如果进行账号登录，很
容易泄露账号信息，共享信息资源也会遭受到安全威胁，网络主机存在的系统漏
洞，可以通过电力网络入侵系统主机，直接干扰系统主机的运行情况和数据，中
心数据库服务器在不安全的环境下，无法对整个电力系统进行数据保护。
1.2 人为因素的恶意攻击
人为因素的恶意攻击主要指网络黑客和网络病毒，恶意攻击往往具有目的性，
可能直接对计算机网络的系统进行破坏，如果恶意攻击是主动攻击，则会以各种
方式有选择性的破坏信息的可用性和完整性，如果恶意攻击是被动攻击，则不会
影响到网络的正常工作，病毒只会潜伏在网络系统中，截获、窃取、破译网络系
统和网络信息。人为因素造成的恶意攻击对网络安全性的威胁力非常大，可以获
得重要机密的信息，严重的情况会直接导致机密数据的泄漏和丢失，会造成电力
系统大量的经济损失。
2、网络安全风险和威胁的具体表现形式
电力系统网络的安全性和可靠性已成为一个非常紧迫的问题。电力安全方案
要能抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击，
特别是能够抵御集团式攻击，防止由此导致的一次系统事故或大面积停电事故，
二次系统的崩溃或瘫痪，以及有关信息管理系统的瘫痪。必须提出针对以上事故
的各种应急预案。 随着计算机技术、通信技术和网络技术的发展，电力系统网上
开展的业务及应用系统越来越多，要求在业务系统之间进行的数据交换也越来越
多，对电力网络的安全性、可靠性、实时性提出了新的严峻挑战。其安全风险和
威胁的表现形式如下：如 UNIX 和 Windows 主机操作系统存在安全漏洞；Oracle，
Sybase、MS SQL 等主要关系型数据库的自身安全漏洞；重要应用系统的安全漏洞、
利用 TCP/IP 等网络协议自身的弱点(DDOS 分布式拒绝服务攻击)，导致网络瘫痪、
关键主机系统及数据文件被篡改或误改从而导致系统和数据不可用业务中断等；
分组协议里的闭合用户群并不安全导致信任关系可能被黑客利用。
评论0
最新资源