摘要:在我国信息化水平日益提升的环境中，网络与信息安全的重要性也日趋增强。现代社会人脉对计算机通信网络的依赖越来越多，此外信息化对经济发展、社会生活、健康文化等领域具有重要影响，一旦网络通信不安全时，我们的个人信息各种资源都会被截取复制，包含财产密码或身份证号码等，就会威胁到我们的财产安全，甚至会影响国家经济发展、社会稳定、国防安全。但是，我们也不能否认信息化以来带给我们的方便和快捷，网络与信息安全在电力行业显得很重要，针对网络与信息安全带来的影响、风险、损失及存在的问题，本文给出了电力系统安全策略。因此，本篇文章在通信技术安全性问题上进行讨论。
关键词:信息安全;网络通信
1引言
1.1网络信息技术研究环境
从计算机的层面来考量，其涵盖的网络功能较多，譬如数据通信、增强设备可靠性、共享资源、提升分布处理效率等。客户与服务器在进程上是相互独立的。服务器接收客户发出的指令，并且会自动进行回应。通过引入套接字编程接口，能提升网络间进程通信问题的处理效率。相比于日常的电话系统，套接字与其具有很多相似特征。相互通信的两个进程可以被看成通信双方。
1.2我国网络信息发展现状
我国信息技术发展迅速，现在已经到了完全离不开计算机的境界，因此，我国很多公共场所都配备了免费通讯网络，但是这些网络的安全性得不到应有得保障，很容易受到网络的病毒的影响，网络中可能含有流氓软件，此外最近流行的勒索病毒、震网三代、暗云都是与网络安全息息相关。同时我国的主机设备采用的多为盗版的操作系统，本身的安全性就较低，所以更容易受到病毒的侵扰。另外，网络本身具有虚拟性和隐蔽性，从而给犯罪分子有机可趁，警察在追捕网络犯罪人员的时候，因为入侵的痕迹不好判断，不能及时正确追捕罪犯，所以加剧了网络违法犯罪分子的猖獗。但近几年国家新出台相应的管理政策，如上网实名制，手机卡实名制等相关规定，这大大降低了违法犯罪事件的发生。
2信息安全问题
信息安全的基础原则为保障讯息，泄漏数据信息主要分为：人为主动泄露和网络攻击泄露。人为的信息泄露途径可归纳为：（1）电子信息违规操作导致信息泄露；（2）USB存储设备操作导致信息泄露；3.终端非法外联导致信息泄露；（3）非审核文件打印导致信息泄露；（4）笔记本私自带出导致信息泄露；（5）外来人员电脑接入内部网络导致信息泄露；（6）非法软件安装随意、病毒木马滋生；（7）保存纸质信息移失等都将导致信息泄露。从网络方面来看，更多属于计算机或其他设备的安全问题，比如设备自身的硬件安全问题、设备软件安全漏洞问题、TCP协议的安全性能较低问题等，这些问题也将导致数据信息的泄露。下面我们将对计算机存在的安全问题进行解答。
2.1设备的硬件安全问题
信息化之所以能高速发展，一定程度上依靠了通讯设备的普及，PC和智能手机的快速发展带动信息化的发展，但是信息化安全技术的发展却比较缓慢，带来的后果就是信息存储的简单化，虽然一方面加快了数据的读写速度，方便了人们的日常使用，但是在很多存储设备数据被删除后，文件其实并没有真正意义上的删除，可能只是被标注为可以覆盖的区域，所以可以很容易的恢复这些数据。
2.2设备软件安全漏洞问题
软件系统维护不当会对数据泄漏造成负面影响，为了减轻技术人员的后期管理压力，软件工程师在开发软件之前会增设安全通道。安全通道具备一定的保障功能，但是也存在很多漏洞。根据大数据调研数据显示，近五分之三的病毒以安全通道为载体入侵电脑。因此现在很多开发商都意识到这一点，都在软件推出后迅速赋予软件的修复功能，确保在使设备能在安全的环境中运行。值得注意的是，信息技术更新频率较快，落后的技术常常被淘汰。
2.3TCP协议的安全性能较低
TCP协议能保障不同网络结构和数据在传输期间能构建共同的沟通语言。该协议对全体用户开放，不会单独设立使用权限。由于任何人都可以进行操作，因此其安全性仍受到质疑。
3网络与信息安全研究分析
近年来，随着全球对信息社会的依附性不断提升，网络与信息安全这一课题也越来越重要。就网络与信息安全研究而言，主要包括下列方向：
3.1基础理论、算法的研究
基础理论与算法涵盖很多模块。其中，相对重要的部分包括：安全体系框架理论研究、密码技术研究及密码学研究。对于安全体系框架理论而言，该理论探讨的内容是以形式化为载体的数学描述及分析方法构建的信息系统安全体系框架。西方发达国家对计算机系统安全标准层面的研究有一套成熟的体系：上个世纪70年代，美国部署了与计算机保密模型相关的工作。随后以美国、英国为主的国家整合优化了几项先进技术，颁布了“信息技术安全评价公共准则”，虽然该准则在安全属性的模型构建上还有很多不足之处，但是到近几年内，该准则依旧占据权威地位。值得注意的是，在通信网络与NGN中，安全层面上的理论研究、体系结构依旧是热门研究课题。在数据加密机密算法体系中，密码学被划分为学科类型。密码技术涵盖以下内容：密钥交换、加解密算法等。密码学与密码技术能从很大程度上保障信息内容的安全性。基于国际视角，如今密码研究的趋势为：以数学计算为基准的传统密码技术、非基于数学计算的密码技术。前者被包含于传统密码学中，涉及数字签名、非对程密钥机制等。发展到如今，该技术是信息完整性的关键内容。对于后者而言，其涉及内容为：图像叠加、生物特征识别等，但是该技术普及面不广，还有很大的进步空间。
3.2技术综合应用研究
网络系统较为繁杂，涵盖很多模块，譬如用户识别、讯息传输、指令确认等。迄今为止，网络系统遇到的安全问题类型较为丰富，包括管理类、技术类等，难以运用某个算法或者知识理论便能解决。因此技术与管理的层面需要共同融合，充分发挥各项技术的优势，从最大程度上保障网络系统的安全。其中，技术研究热点综合运用的典例如下：防范垃圾讯息：垃圾信息在如今的产量越来越高，其对网络系统带来了较大的负面影响。越来越多的国家将防范垃圾讯息设为每年的重点工作部署计划内。防范与处理垃圾讯息并非一项法律条文即可解决，涉及到技术层面、管理层面、法律层面等内容。近年来，防范与治理垃圾讯息依旧属于网络与信息安全研究的关键内容。譬如：ITU单独开设了Question研究。信息溯源：随着网络普及率的提升，在网络上出现了很多非法违规事件，如网络钓鱼、传播不合法讯息等，按照网络溯源能高效将犯罪分子绳之以法。所以“信息溯源”常常借助信息内容、技术渠道、网络与应用行为等抓捕犯罪嫌疑人。但是传统电信业务较为单一，溯源技术还在发展中。以IP技术为基础的网络溯源还存在很多不成熟的地方。值得注意的是，某项算法、协议难以解决溯源问题，因此为了更好地处理溯源问题，应将多项技术互相融合，包括：安全网络框架、日志及技术认证等。入侵检测：防火墙虽然能从很大程度上保障内部网络的安全，但是其难以监控到内部网络的一系列情况，甚至是一些非法问题。IDS又称入侵检测系统，能有效解决该问题，通过及时保障误操作、外部攻击、内部攻击等问题，能使网络系统受到攻击期间，发送拦截讯息，从而尽量增强讯息的安全性。网络加密：最常用也是最有效的方法之一，借助网络加密技术，通过加密封装IP包，能尽可能确保传输数据的完整性，使公网上传输数据的安全性问题被高效解决，从而提升了远程用户访问内网的安全性。分散保护：目前，很多企业都是用此方法来，来防止信息安全事件，主要是对一些重要的系统或系统数据进行一个统一备份，为了确保重要信息安全，很多备份机是以独立形式存在。
4电力系统安全对策
电力信息系统的安全概况处于持续编号与负责动态的过程里，涉及两个方面：电力信息系统的资产与全部生命周期。对于电力信息网络而言，其所遇到的风险较为复杂，导致电力信息网络安全面临威胁的因素较多，甚至会使系统发生崩溃、丢失大量数据、数据泄漏等情况，其损失性是难以用金钱来衡量的。为了尽量保证信息的安全性，应立即制定完善的网络管理对策。
4.1电力系统网络风险基本控制对策
根据电力系统网络的安全性能，在制定网络风险控制对策时，应与网络运行良好融合，将本局电力安全应对准则放在首要地位，阻止多形式对电力系统进行的侵略与攻击，使电力系统处于高效运行的环境中。根据这一标准，解决安全问题的对策包括以下机电：安全管理网络设备、防范黑客配置、加密Ipsec、身份识别及网络中心安全区域划分。
4.1.1网络设备的安全管理
为了保障网络设备的安全性，技术人员应尽快在设备接口区域设置密码。就网络设备而言，管理外带方式为：OUT-BAND，每项管理设备对应了一项账户、口令，能使独立用户在操作期间的权限受到限制，降低系统被控制的可能性。
4.1.2网管中心划分安全区域
网络管理中心会划分多种类型的安全保护区域类型，直接管理电力系统的整个网络环境，每项管理内容都被构建为一个安全区域，同时能高效监控该安全区域，一旦出现问题时，系统都会立即解决。
4.1.3加密Ipsec
加密电力系统网络输送的讯息，到达传输目的后会北城原始数据，能有效避免非法用户获取数据讯息。
4.1.4黑客防范配置
对于网络中存在的黑客病毒，网络安全风控管理应加大讯息检测力度，制定更高效地攻击检测方案，就黑客入侵的程度进行分析，从网络安全性的层面出发，提前在侵入位置设立警戒线，实时监控黑客的行为。
4.1.5身份识别
对一个匿名或已知用户进行统一认证识别，确保使用者是真正的管理员，其中识别技术有多种：密钥管理、数字签名、认证技术、智能卡技术和访问控制等。
4.2电力系统内网安全策略
电力系统网络局域网中，可能也会存在外部网络攻击的情况，但更多的是内部的攻击，因此局域网内部网络安全解决策略为：在局域网内部通过防火墙实现不同网段的隔离；在相邻的网络中设置相应的限制，如：服务器远程端口修改默认的访问端口；限制重要设备的连通，如：2台重要服务器的相互共享资料；基本的安全基线配置；本地安全软件扫描到的安全漏洞的及时修补以上方面都可以对信息安全做到有效的防护。
4.3电力系统广域网安全对策
在解决广域网时，应树立不与其他系统相互影响的理念，在发挥防火墙作用的过程中隔离不同网段，借助IP保障关键数据、应用系统的安全性，使广域网分布式部署能尽快实现。将过滤规则设置模式运用于内部体系中，借助特殊端口的开放来阻止黑客攻击；采用负载均衡器提升系统的安全性能，从而促进防火墙吞吐量的发展；借助用户界面完善系统管理、统计及规则配置等功能。
5小结
综上所述，当前虽然网络与信息安全现状不容乐观，特别是基于IP技术的互联网以及基于IP技术的NGN承载网相关的安全问题。此外在社会的高速发展下，科研人员应建立与时俱进理念，加快通信网络安全维护力度，在提升技术水平的基础上促进网络安全的发展。
参考文献
[1]王淑琴,海丽军.对计算机网络安全技术的探讨[J].内蒙古科技与经济,2005.
[2]周良洪.信息网络安全概论[M].群众出版社,2015.
[3]昭波.计算机安全技术及应用[M].电子工业出版社,2011.
作者:杨鸥 白彪 丁东 孙章才 车勇波 姚莉 单位:云南电网有限责任公司普洱供电局
