随着计算机技术的发展和应用范围的扩大, 电力信息化的不断深入, 计算机在电力系统中已从简单数据计算为主发展到数据库处理、实时控制和信息管理等应用领域, 并在OA 系统、电能电量计费系统、电力营销系统、电力ISP 业务、经营财务系统、人力资源系统中得到广泛的应用。文章从电力系统计算机网络应用、信息安全形成的原因、信息安全的目标、及防护措施，对电力系统计算机信息安全的防护对策进行深入分析。
《东北电力大学学报》是由东北电力学院主办的综合性学术期刊。主要刊载电力、电机、动力、热能、信息工程、自动控制与系统工程、电厂化学与机械、电子、数学和企业管理等学科和技术的最新研究成果及部分社会科学研究方面的论文,欢迎本院师生与校外科技人员、专家学者(特别是校友)提供高水平、高质量的优秀论文。
0 前言
在电力系统内, 它已经成为各项工作必不可少的基础条件, 发挥着不可替代的作用。然而不断更新的计算机硬件和软件, 使得对计算机安全不甚了解的人们, 变得手足无措, 再加上电力企业INT RANET 的形成和国际互连网INTERNET 的接入, 网络开放性、互连性、共享性程度的扩大, 使得计算机安全问题更加突出和紧迫,计算机系统的安全问题也引起有关专家的注意。在计算机网络覆盖全球, 计算机技术迅猛发展的今天, 讨论和研究电力系统计算机的安全性则显得尤为重要。
1 电力系统中计算机网络应用
电力系统的计算机网络应用是十分广泛的,并且将随着技术的发展而不断发展。这里从Interanet 方面讨论电力系统的应用。首先各个单位应该申请Internet 国际域名和注册地址, 建立省电力系统 WWW服务。将各个部门的公用信息和数据进行W W W 发布, 使所有的具有不同计算机水平的员工都可以用浏览器对文档方便地进行调用、查询、浏览和维护,并且建立面对Inter-net 的 WWW 主页服务,不仅宣传企业形象, 而且可以将各种电力信息与产品进行Internet 发布,为了安全可以设立独立的服务器。建立电力系统的E-mail 服务,使所有部门和员工拥有自己的电子信箱,不受时间和地域的限制接收电子信件。建立电力系统的FTP 服务,使计算机文件方便地在Intranet 和Internet 上传递。建立电力系统的BBS 服务,使所有分布在全省各个地区的员工在开设的不同交谈站进行实时交流。建立电力系统的服务, 对系统内的新闻进行播放, 同时开辟NEWS 讨论主题, 给所有员工发表自己见解的机会与场所,群策群力讨论企业的发展与建议。电力系统的计算机网络管理应对各方面管理进行集成,来管理带宽、安全、通讯量、存储和内容。同时进行数据信息标准化和数据资源共享,保证系统的完整性和灵活性,适应不断变化的要求,满足系统多层次的不同应用, 使系统的开放性符合国家标准和规范, 保证应用软件和数据资源有较长的生命期, 并具有良好的可靠性、安全性和可扩充性,体现集中与分布式的管理原则。
(1)集中就是由省局统一规划全省的计算机网络结构,统一对全省的计算机网络应用进行协调;对已有的局域网进行论证
分析,使其从结构上与总网相适应,对建立的新网进行指导与监督;对网络的通讯建设统一规划管理。建立一个范围广泛的Intranet,应使用广域网网管, 提供与Internet 的出口并进行防火墙技术安全管理,对于在系统内有广泛共性的工作要进行统一的开发与推广。
(2)分布式管理就是体现基层部门的内部管理,各个不同部门在其内部进行网络应用管理,基层部门与省局联系时进行统一的协议管理,保持全省通讯与应用协调一致,又根据单位性质的不同,开发不同特点的Intranet。
2 计算机信息技术安全的概念
信息安全是一个十分复杂的系统性问题，它涉及到计算机网络系统中硬件、软件、运行环境、计算机系统管理、计算机病毒、计算机犯罪及计算机安全响应等一系列问题。像硬件损坏、软件错误、通讯故障、病毒感染、电磁辐射、非法访问、管理不当、自然灾害、恶意入侵等情况都可能威胁到计算机信息安全。信息安全经过了二十多年的发展，己经发展成为一门跨多个学科的综合性科学，它包括：通信技术，网络技术，计算机软件、硬件设计技术，密码学等多个学科。物理安全：确保整个计算机网络系统正常、安全运作的首要条件是计算机主机及网络设备等关键性网络资源的物理安全，确保其可用性。这包括机房的防雷击、电磁屏蔽、抗自然灾害、安全警卫等各个方面，要求整个网络系统从系统设计、施工、运行、管理等方面加强对物理安全的控制与管理。
网络安全：网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露：系统连续可靠地运行，网络服务不中断。计算机安全：对计算机安全概念的描述因人而异，但其核心思想是一致的。国际标准化委员会的定义是"为数据处理系统而采取的技术的和管理的安全保护，保护计机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。"
3 计算机信息安全问题的原因
3.1 计算机信息安全的技术成因
3.1.1 电磁信号的辐射
目前网络通信中常用的传输电缆以及计算机、网络设备都会因为电磁屏蔽不完善而通过电磁辐射向外泄露，因此只需要简单的仪器设备便可在通信双方毫不察觉的情况下监听通信的内容。
3.1.2 网络协议的安全性
Internet 所采用的TCPIIP 协议族构架主要是面向信息资源的共享的，因此其中相当部分的协议存在安全漏洞，这实际上是目前网络及信息安全问题最主要的一个根源。比较典型的如Te1net，FTP，SMTP 等应用协议中，用户的口令信息是以明文形式在网络中传输的，而这些协议底层所依赖的TCP 协议本身也并不能确保传输信号的安全性。
3.1.3 工作环境的安全漏洞
现有的操作系统和数据库系统等典型的企业用户工作环境自身存在许多安全漏洞，包括自身的体系结构问题、对特定网络协议实现的错误以及系统开发过程中遗留的后门和陷门，这些底层安全漏洞的不确定性往往会使用户精心构建的应用系统毁于一旦。
3.1.4 安全产品自身的问题
对于用户网络内部己经采用的网络及信息安全产品，其自身实现过程中的安全漏洞或错误都将导致用户内部网络安全防范机制的失效。同时，即使安全产品自身的安全漏洞可以忽略，在产品的实际使用过程中由于用户的配置或使用不当也可能造成产品安全性能的降低或丧失。
3.1.5 缺乏总体的安全规划
目前的各种网络及信息安全技术和产品一般都基于不同的原理和安全模型工作，虽然从各自的角度来看都是相当不错的产品，但当所有这些产品应用到同一个用户网络系统中时，由于相互之间的互操作性以及兼容性问题往往无法得到保证，也会形成许多新的安全问题。
3.2 计算机信息安全的管理成因
4 电力系统计算机信息安全目标
信息安全(Information security)就是指为保证信息的安全所需的全面管理、规程和控制。其H标就是保护信息系统不受破坏，表现在信息的可用性、可靠性、保密性、完整性、可控性和不可抵赖性等方面。
可用性: 设计和运行计算机信息系统的目标就是向用户提供服务，可用性就是在用户需要的时候，系统能以用户需要的形式向用户提供数据或服务。
可靠性: 可靠性是指计算机信息系统能够在规定的条件下完成预定功能的特性，是系统安全
的基本要求之一。
保密性: 指为信息数据提供保护状态及保护等级的一种特性，信息只能被授权用户所使用，常用的保密手段如信息加密等。完整性: 完整性是指信息在存储和传输的过程中保持不被修改、破坏和丢失。保证信息的完整性是信息安全的基本要求，而破坏信息完整性则是对信息系统发动攻击的主要目的之一。
可控性: 即信息只能被授权用户访问使用的特性
4. 1 可采用的措施
作为一门学科, 计算机及其应用早就是各大学院教学的基础内容和研究对象, 而直到1994 年《中华人民共和国计算机信息系统安全保护条例》出台,安全理论知识才作为教学重点。目前计算机安全措施主要从计算机实体安全、计算机网络安全和计算机病毒等3 个方面入手:
4. 2 针对性措施
结合电力系统计算机应用出现的问题与目前可采用的计算机安全措施, 我们不难发现: 缺乏对具体电力系统环境下的安全策略论述, 只能依靠技术人员自己的摸索和多年的工作经验。因此也就不可能形成统一的行业规范和标准, 缺少统一规范的管理, 而且随着电力系统广域网的深入使用, 计算机安全问题将越来越突出和棘手。
5 结束语：
在电力系统内,它已经成为各项工作必不可少的基础条件,发挥着不可替代的作用。同时,由于各单位、各部门之间的现存的计算机网络硬件设备与操作系统千差万别,应用水平也参差不齐,因此,在计算机网络覆盖全球,计算机技术迅猛发展的今天,讨论和研究电力系统计算机的应用及安全性则显得尤为重要。
