孙毓鸿 北京送变电有限公司

如今，国家对网络安全问题提出了更高的要求，信息安全得到了整体性的提升，而且因为业务需求，我国互联网行业发展非常迅速，信息风险也越来越突出。近年来，互联网实现了高速发展，电力公司对互联网的应用越来越多，设备的数量在提升，各类业务的逻辑关系越来越复杂。在电力行业发展的同时，网络漏洞也非常频繁，对系统和各项业务产生威胁。

1 安全漏洞的产生

安全漏洞产生的主要原因在于程序的逻辑发生问题，采用的硬件和软件被病毒侵袭，并且协议出现不健全的情况，出现非法攻击的情况，或者在没有授权的情况下有陌生的程序进入系统中。如果因为逻辑错误产生安全问题后，那么在进行登录查询中，就会出现大量语句不通的情况，逻辑程序不能严格的编写，导致大量的漏洞产生，在非法访问的情况下，就会导致密码泄露的情况。安全策略不严谨会导致安全情况产生，尽管进行了安全加固，也会导致口令弱化的情况。

2 安全漏洞的发现

2.1 借助安全产品进行漏洞的扫描

在漏洞扫描的环节中，主要是采用相关的杀毒产品进行，对网络层、主机和中间件等进行扫描。在进行漏洞扫描的环节中，其一可以通过远程识别的方式对软件的类型和版本进行分析，从而可以找出对应版本的漏洞，其二可以借助远程识别的方式，对主机中各类服务软件进行分析，对黑客攻击的方式进行模拟，从而实现漏洞的清理。……