赵丽娜

摘要：目前，能源行业的网络攻击事件日趋严峻，电力基礎设施已成为“黑客”攻击的重点。同时，随着信息技术的发展与电力行业的信息化需求，信息技术已应用在电力系统的各个角落，电力系统的信息网络不断扩大且由封闭慢慢转向半封闭，由此导致网络安全风险增加。本文主要分析电力信息安全技术防护措施探讨

关键词：电力监控;网络安全;信息;防护

引言

国家已出台相关政策并提出了一些技术要求，指出“应采取监测和记录网络运行状态及网络安全事件的技术措施”。为了实现对电力监控系统网络安全的实时监控，以及时发现、控制网络安全风险，同时及时找到风险的源头。

1、电力系统网络安全存在的主要问题

1.1数据交换网络不完善、安全性不足

部分用户变电站和电厂在电力监控系统网络安全管理方面普遍受到设备和人员两方面制约，站内网络结构不合理，设备运行水平偏低，厂站数据接入率不足，缺少专职运维管理人员，信息传输及通道质量不满足调控运行需要，且数据交换过程中缺乏必要的安全防护措施，给电网整体安全防护带来明显压力。

1.2关键主机配置不规范、运行风险突出

部分早期设计施工的厂站，投运期间由于相关规定对关键主机配置要求尚不全面，设备配置不规范的情况普遍存在。表现形式主要有2个方面：一是关键主机未采用安全加固的操作系统;二是在运系统未采取安全加固策略、存在大量非法服务和端口。……