電力信息安全存在的問(wèn)題及對(duì)策

1、電力信息安全存在的問(wèn)題及對(duì)策電力信息安全存在的問(wèn)題及對(duì)策李陽(yáng)摘要隨著科技水平的提高，電力企業(yè)在發(fā)展過(guò)程中必須依靠計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)，但電力信息安全還存在諸多隱患，直接影響了電力企業(yè)的發(fā)展。基于此，本文對(duì)電力信息安全問(wèn)題及策略分兩部分進(jìn)行討論，首先從生產(chǎn)管控體系、行政管理體系及市場(chǎng)營(yíng)銷管理體系中存在信息安全問(wèn)題進(jìn)行分析，再對(duì)通過(guò)提高身份識(shí)別技術(shù)、提高防火墻技術(shù)解決信息安全問(wèn)題提出相應(yīng)策略。【關(guān)鍵詞】電力信息信息安全身份識(shí)別防火墻電力企業(yè)傳

2、輸數(shù)據(jù)的方式通常為網(wǎng)絡(luò)傳輸，那么將數(shù)據(jù)進(jìn)行傳輸和分享的過(guò)程中存在許多弊端，并且常會(huì)受到惡意攻擊，給電力企業(yè)帶來(lái)極大地?fù)p失。因此電力企業(yè)需要及時(shí)分析電力信息安全中存在的問(wèn)題，并及時(shí)采取有效對(duì)策，確保清除電力信息安全隱患，保證電力信息安全為企業(yè)的發(fā)展提供保障。1電力信息安全存在的問(wèn)題電力信息安全管理是電力企業(yè)在實(shí)行管理改革中的工作之一，它與技術(shù)管理、人員管理具有同等重要的地位。電力企業(yè)中任何工作內(nèi)容都涉及到信息安全問(wèn)題，做好保密工作，確保企

3、業(yè)信息不外泄對(duì)企業(yè)發(fā)展產(chǎn)生重要影響。電力企業(yè)中的信息安全問(wèn)題主要出現(xiàn)在三個(gè)方面：1.1關(guān)于生產(chǎn)管控的信息安全問(wèn)題企業(yè)中各部門之間通暢的傳遞信息是保證企業(yè)有序運(yùn)營(yíng)下去的令，識(shí)別系統(tǒng)將對(duì)口令與系統(tǒng)中原有口令進(jìn)行比較，從而確認(rèn)訪問(wèn)者身份。電網(wǎng)系統(tǒng)中口令系統(tǒng)的安全度與口令的加密算法、選擇分發(fā)及字符長(zhǎng)度相關(guān)，特殊情況下還需設(shè)置使用時(shí)限，系統(tǒng)核實(shí)口令與訪客的合法性，防止違法登錄電力企業(yè)內(nèi)部網(wǎng)站?；跀?shù)字證書(shū)的身份識(shí)別技術(shù)依靠第三方進(jìn)行識(shí)別，認(rèn)證機(jī)構(gòu)

4、識(shí)別用戶身份后，向用戶簽發(fā)數(shù)字證書(shū)，持有證書(shū)的用戶可以憑借證書(shū)訪問(wèn)服務(wù)器。當(dāng)用戶訪問(wèn)電力企業(yè)內(nèi)部服務(wù)器時(shí)，需要提供證書(shū)，服務(wù)器利用認(rèn)證機(jī)構(gòu)的公開(kāi)密鑰解鎖認(rèn)證機(jī)構(gòu)簽名，得到散列碼。服務(wù)器通過(guò)處理證書(shū)的一部分信息后同樣得到散列碼，將兩個(gè)散列碼比對(duì)核實(shí)后，可確定證書(shū)的真實(shí)性。例如：河南省電力公司內(nèi)鄉(xiāng)縣供電公司以數(shù)字證書(shū)識(shí)別技術(shù)代替了帳戶在電網(wǎng)系統(tǒng)終端登錄的方式，并通過(guò)集成操作系統(tǒng)實(shí)現(xiàn)認(rèn)證。為了統(tǒng)一操作系統(tǒng)層和應(yīng)用層兩個(gè)層面認(rèn)證，電網(wǎng)系統(tǒng)中的用

5、戶身份證書(shū)必須能夠支持操作系統(tǒng)登錄認(rèn)證和系統(tǒng)域登錄，并能夠和AD中的域用戶實(shí)現(xiàn)同步功能。基于零知識(shí)證明的身份識(shí)別技術(shù)需要被識(shí)別者持有一些信息，并讓識(shí)別者相信他確實(shí)持有信息而不知道信息內(nèi)容，零知識(shí)識(shí)別技術(shù)還要滿足認(rèn)證者無(wú)法從被認(rèn)證者處得到關(guān)于信息的任何內(nèi)容。基于被識(shí)別者的特征的身份識(shí)別技術(shù)根據(jù)人的生理特征或者獨(dú)特行為對(duì)用戶進(jìn)行身份識(shí)別，河南省電力公司內(nèi)鄉(xiāng)縣供電公司啟用了指紋識(shí)別、面部識(shí)別、視網(wǎng)膜識(shí)別、語(yǔ)音識(shí)別和簽名識(shí)別的方式保護(hù)電力信息安