前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的電網(wǎng)網(wǎng)絡(luò)安全方案主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:廣播電視監(jiān)測(cè)網(wǎng);網(wǎng)絡(luò);安全
隨著廣播電視數(shù)字化、網(wǎng)絡(luò)化的迅速發(fā)展,廣播電視監(jiān)測(cè)工作由過(guò)去靠人工的傳統(tǒng)落后手段轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)化、自動(dòng)化的方式,監(jiān)測(cè)網(wǎng)的建成使監(jiān)測(cè)工作發(fā)生了飛躍式的變化,提高了信息反饋速度,豐富了監(jiān)測(cè)信息內(nèi)容,拓展了監(jiān)測(cè)業(yè)務(wù)類型,擴(kuò)大了監(jiān)測(cè)地理范圍,大大提高了廣播電視監(jiān)測(cè)的綜合監(jiān)測(cè)能力。但是,隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大,監(jiān)測(cè)網(wǎng)的復(fù)雜性和風(fēng)險(xiǎn)性也在不斷增加。業(yè)務(wù)的發(fā)展對(duì)網(wǎng)絡(luò)性能的要求也在不斷提高,如何運(yùn)用先進(jìn)技術(shù)方案保障監(jiān)測(cè)網(wǎng)絡(luò)安全而高效地運(yùn)轉(zhuǎn)已經(jīng)成為我們面臨的重要工作。
1 監(jiān)測(cè)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)
網(wǎng)絡(luò)規(guī)模大、系統(tǒng)復(fù)雜、專業(yè)性強(qiáng),通常由一個(gè)或多個(gè)局域網(wǎng)系統(tǒng)及數(shù)個(gè)地理位置分散的遠(yuǎn)程無(wú)人值守遙控站點(diǎn)組成分布式廣域網(wǎng)系統(tǒng)。
多種通信方式并存,監(jiān)測(cè)網(wǎng)系統(tǒng)的通信建立倚賴于當(dāng)?shù)氐耐ㄐ艞l件,造成系統(tǒng)具有多種接入方式。
軟件開發(fā)基于J2EE平臺(tái),軟件體系多采用C/S架構(gòu)。
2 風(fēng)險(xiǎn)性分析
目前,廣播電視監(jiān)測(cè)網(wǎng)主要面臨以下問(wèn)題:
2.1缺乏完整的安全體系
廣播電視監(jiān)測(cè)網(wǎng)建設(shè)是根據(jù)總體規(guī)劃,分步實(shí)施的,系統(tǒng)往往邊運(yùn)行邊擴(kuò)展規(guī)模。這種情況造成監(jiān)測(cè)網(wǎng)系統(tǒng)建設(shè)之初,對(duì)系統(tǒng)安全很難進(jìn)行全面規(guī)劃。隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用范圍的擴(kuò)展,網(wǎng)絡(luò)的脆弱性不斷增加,同時(shí),系統(tǒng)配置的更改,軟件的升級(jí)也造成系統(tǒng)的安全需求不斷變化,現(xiàn)有的安全手段將很難勝任。
2.2系統(tǒng)分布方式帶來(lái)安全的復(fù)雜性
監(jiān)測(cè)網(wǎng)系統(tǒng)具有節(jié)點(diǎn)分布廣,地理位置分散等特點(diǎn),使得對(duì)網(wǎng)絡(luò)安全狀況的集中控制變得困難,帶來(lái)數(shù)據(jù)安全的復(fù)雜性。不同的環(huán)節(jié)將需要不同手段的安全方案。
2.3網(wǎng)絡(luò)本身的安全漏洞
監(jiān)測(cè)系統(tǒng)是一個(gè)基于IP的網(wǎng)絡(luò)系統(tǒng),采用TCP/IP協(xié)議軟件,本身在應(yīng)用、傳輸時(shí)存在較多不安全因素。
3 安全技術(shù)方案
鑒于對(duì)以上幾種風(fēng)險(xiǎn)性因素的分析,根據(jù)系統(tǒng)的實(shí)際情況,結(jié)合考慮需求、風(fēng)險(xiǎn)、成本等因素,在總體規(guī)劃的基礎(chǔ)上制訂了既可滿足網(wǎng)絡(luò)系統(tǒng)及信息安全的基本需求,又不造成浪費(fèi)的解決方案。
3.1網(wǎng)絡(luò)資源總體規(guī)劃
實(shí)踐證明,合理、統(tǒng)一的網(wǎng)絡(luò)規(guī)劃對(duì)網(wǎng)絡(luò)維護(hù)及安全運(yùn)行都有極大的好處,有利于保障監(jiān)測(cè)網(wǎng)系統(tǒng)在不斷擴(kuò)展中的可持續(xù)性,因此,在監(jiān)測(cè)網(wǎng)建立之初統(tǒng)一進(jìn)行網(wǎng)絡(luò)資源的設(shè)計(jì),制定合理的IP規(guī)劃、網(wǎng)絡(luò)拓?fù)湟?guī)劃,對(duì)各種資源進(jìn)行統(tǒng)一編碼是保障網(wǎng)絡(luò)安全的第一步。
3.2設(shè)備安全配置
對(duì)于重要安全設(shè)備如交換機(jī)、路由器等,需要制定良好的配置管理方案,關(guān)閉不必要的設(shè)備服務(wù),設(shè)置口令、密碼,加強(qiáng)設(shè)備訪問(wèn)的認(rèn)證與授權(quán),升級(jí)BIOS,限制訪問(wèn)、限制數(shù)據(jù)包類型等。
3.3操作系統(tǒng)安全方案
操作系統(tǒng)大部分的安全問(wèn)題歸根結(jié)底是由于系統(tǒng)管理不善所導(dǎo)致的。解決方案是正確更新使用密碼設(shè)置、權(quán)限設(shè)置,正確進(jìn)行服務(wù)器配置。建立健全操作系統(tǒng)安全升級(jí)制度,及時(shí)下載并安裝補(bǔ)丁。
3.4備份方案
為保證監(jiān)測(cè)網(wǎng)的安全穩(wěn)定運(yùn)行,對(duì)于監(jiān)測(cè)網(wǎng)的核心局域網(wǎng)系統(tǒng)硬件可采用雙機(jī)熱備方案,磁盤陣列、交換機(jī)、防火墻等硬件采用雙機(jī)并行,負(fù)載均衡的方式運(yùn)行,應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器還可互為備份,從而保證不會(huì)因某一點(diǎn)出現(xiàn)故障而影響整個(gè)系統(tǒng)的正常使用。
3.5病毒防護(hù)
監(jiān)測(cè)網(wǎng)系統(tǒng)覆蓋的點(diǎn)多面廣,防毒系統(tǒng)應(yīng)采用集中控制多層防護(hù)的方案,在監(jiān)測(cè)系統(tǒng)各個(gè)網(wǎng)絡(luò)都分級(jí)部署防病毒軟件,中心網(wǎng)絡(luò)對(duì)下一級(jí)系統(tǒng)進(jìn)行實(shí)時(shí)集中病毒監(jiān)測(cè),定時(shí)升級(jí)。制定和采用統(tǒng)一的防病毒策略,使得網(wǎng)絡(luò)中的所有服務(wù)器和客戶端都能得到相同的防病毒保護(hù)。
3.6防火墻系統(tǒng)
監(jiān)測(cè)網(wǎng)系統(tǒng)由于其分布特性往往由多個(gè)安全域組成,應(yīng)加裝防火墻,以實(shí)現(xiàn)系統(tǒng)內(nèi)各級(jí)網(wǎng)絡(luò)之間的隔離和訪問(wèn)控制;實(shí)現(xiàn)對(duì)服務(wù)器的安全保護(hù)及對(duì)遠(yuǎn)程用戶的安全認(rèn)證與訪問(wèn)權(quán)限控制,并實(shí)現(xiàn)對(duì)專線資源的流量管理控制和防攻擊。
3.7應(yīng)用安全
可采用多種手段保障應(yīng)用層安全。如:系統(tǒng)日志審核、服務(wù)器賬戶管理、用戶登錄權(quán)限管理、數(shù)據(jù)定期備份等。
3.8數(shù)據(jù)傳輸安全
監(jiān)測(cè)網(wǎng)作為一個(gè)廣域網(wǎng)主要利用廣電光纜或電信線路進(jìn)行通信,為保證安全性,數(shù)據(jù)的傳輸須采取加密措施。具體方案可針對(duì)不同通信方式及數(shù)據(jù)安全級(jí)別制定。
4 結(jié)束語(yǔ)
網(wǎng)絡(luò)是一個(gè)多樣、復(fù)雜、動(dòng)態(tài)的系統(tǒng),單一的安全產(chǎn)品和技術(shù)不能夠滿足網(wǎng)絡(luò)安全的所有要求,只有各個(gè)安全部件相互關(guān)聯(lián)、各種安全措施相互補(bǔ)充,網(wǎng)絡(luò)安全才能得到保障。同時(shí),任何一個(gè)網(wǎng)絡(luò)的安全目標(biāo)都不是僅依靠技術(shù)手段就能實(shí)現(xiàn)的,還應(yīng)采取措施加強(qiáng)操作人員素質(zhì)管理,提高值班員責(zé)任心。做到管理規(guī)范,才能確保監(jiān)測(cè)網(wǎng)安全、高效運(yùn)行。
參考文獻(xiàn)
關(guān)鍵詞:電力 無(wú)線網(wǎng)絡(luò) 漏洞 自動(dòng)化 解決方案
中圖分類號(hào):TN915 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1672-3791(2014)10(c)-0084-02
1 研究背景
近年來(lái),全球的數(shù)據(jù)網(wǎng)絡(luò)正以令人驚奇的速度發(fā)展,為信息的交流和經(jīng)濟(jì)的發(fā)展提供了高效的工具和便利的平臺(tái)。隨著電力建設(shè)的飛速發(fā)展,電力自動(dòng)化數(shù)據(jù)網(wǎng)絡(luò)也迅速擴(kuò)大,正在向全面覆蓋所有的電力企業(yè)邁進(jìn),電力系統(tǒng)數(shù)字化已是大勢(shì)所趨。電力調(diào)度自動(dòng)化系統(tǒng)、配電自動(dòng)化系統(tǒng)、電量計(jì)費(fèi)系統(tǒng)、電力市場(chǎng)技術(shù)支持系統(tǒng)及交易系統(tǒng)、電力客戶服務(wù)中心系統(tǒng)、變電站自動(dòng)化系統(tǒng)、發(fā)電廠監(jiān)控系統(tǒng)、MIS 系統(tǒng)等,無(wú)一不是以高速的數(shù)據(jù)傳輸與交換為基本手段而建設(shè)的。電力自動(dòng)化數(shù)據(jù)通信網(wǎng)絡(luò)利用因特網(wǎng)、無(wú)線網(wǎng)等的工具和平臺(tái),在提高數(shù)據(jù)傳輸效率、減少開發(fā)維護(hù)工作量的同時(shí),也帶來(lái)了新的問(wèn)題,這就是內(nèi)部機(jī)密信息在網(wǎng)絡(luò)上的泄密、以及被攻擊破壞等。
隨著計(jì)算機(jī)運(yùn)算性能的提高,通信技術(shù)的不斷發(fā)展,電力通信協(xié)議也在不斷的改進(jìn),以適應(yīng)通信數(shù)據(jù)類別、流量和實(shí)時(shí)性的要求。IEC60870規(guī)約系列規(guī)定了電力遠(yuǎn)動(dòng)、繼電保護(hù)數(shù)據(jù)、電能計(jì)費(fèi)等多個(gè)方面的通信協(xié)議,甚至出現(xiàn)了104網(wǎng)絡(luò)通信規(guī)約,以適應(yīng)網(wǎng)絡(luò)RTU在電力系統(tǒng)中的應(yīng)用。各項(xiàng)信息安全技術(shù)也開始得到廣泛的應(yīng)用,但是仍然是以以下觀點(diǎn)為基礎(chǔ)開展的,電力數(shù)據(jù)網(wǎng)絡(luò)的信息安全研究應(yīng)該有所突破:
(1)電力通信網(wǎng)絡(luò)的兩個(gè)隔離。物理隔離作為國(guó)家的明文規(guī)定是建立在網(wǎng)絡(luò)條件不如人意,網(wǎng)絡(luò)威脅依然嚴(yán)重的情況下的,需要看到電力信息系統(tǒng)的開放性將是主流方向,基礎(chǔ)研究應(yīng)該突破這個(gè)框架開展一些前瞻性的工作。(2)重點(diǎn)防護(hù)監(jiān)控系統(tǒng),對(duì)通信數(shù)據(jù)網(wǎng)絡(luò)的信息安全重視不足。雖然通信網(wǎng)絡(luò)的安全威脅相比而言較小,但是由于電力通信對(duì)實(shí)時(shí)性和可靠性的要求,使得通信數(shù)據(jù)網(wǎng)絡(luò)與電力監(jiān)控系統(tǒng)的信息安全同等重要。(3)認(rèn)為電力自動(dòng)化通信沒(méi)有安全問(wèn)題,或者認(rèn)為還不值得深入研究,電力信息使得任何安全研究都不能不重視其實(shí)時(shí)性的要求,因此自動(dòng)化通信的信息安全研究開展不多,還需要進(jìn)行大量的研究。
2 電力系統(tǒng)無(wú)線通信對(duì)于信息安全的需求
電力自動(dòng)化管理系統(tǒng)無(wú)線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)非?;祀s,從加密的技術(shù)角度來(lái)區(qū)分,可分為實(shí)時(shí)數(shù)據(jù)和非實(shí)時(shí)數(shù)據(jù)兩類。
2.1 實(shí)時(shí)數(shù)據(jù)的數(shù)據(jù)特點(diǎn)
無(wú)線網(wǎng)絡(luò)中傳輸?shù)膶?shí)時(shí)數(shù)據(jù),其通信規(guī)約對(duì)時(shí)間的要求很嚴(yán)格,不允許較大的傳輸延遲;另一方面,實(shí)時(shí)數(shù)據(jù)的數(shù)據(jù)量相對(duì)較小,且數(shù)據(jù)流量比較穩(wěn)定。主要包括:
(1)下行數(shù)據(jù)。包括遙控、遙調(diào)和保護(hù)裝置及其他自動(dòng)裝置的整定值信息等。這類數(shù)據(jù)與設(shè)備狀態(tài)相關(guān),直接影響到電網(wǎng)的安全運(yùn)行。安全要求和實(shí)時(shí)要求都很高。(2)上行數(shù)據(jù)。包括遙信、重要遙測(cè)、事件順序記錄(SOE)信息等。這類數(shù)據(jù)是電網(wǎng)穩(wěn)定運(yùn)行的判據(jù),也是調(diào)度決策的依據(jù),實(shí)時(shí)性要求很高。管理數(shù)據(jù)。如負(fù)荷管理、停電計(jì)劃等管理信息系統(tǒng)(MIS)的重要管理數(shù)據(jù)。這類數(shù)據(jù)對(duì)保密性有一定要求。實(shí)時(shí)數(shù)據(jù)其數(shù)據(jù)流量穩(wěn)定且時(shí)效性快,但是要求實(shí)時(shí)性高、可靠性高,其保密性和數(shù)據(jù)完整性的要求也高,因此對(duì)實(shí)時(shí)數(shù)據(jù)加密必須慎之又慎。
2.2 非實(shí)時(shí)數(shù)據(jù)的數(shù)據(jù)特點(diǎn)
無(wú)線網(wǎng)絡(luò)中傳輸?shù)姆菍?shí)時(shí)數(shù)據(jù),其數(shù)據(jù)量一般較大,但時(shí)效性不高,可以允許一定的傳輸延遲。它主要包括電力設(shè)備的維護(hù)日志、電力用戶的電能質(zhì)量信息等。非實(shí)時(shí)數(shù)據(jù)實(shí)時(shí)性要求不高,但是對(duì)數(shù)據(jù)完整性和保密性有一定的要求,在數(shù)據(jù)加密中要注意選擇合適的算法。
3 電力自動(dòng)化系統(tǒng)的安全漏洞及解決方案
電力自動(dòng)化應(yīng)用系統(tǒng),不論是電力負(fù)荷管理系統(tǒng)、電能量管理系統(tǒng)或是其它的應(yīng)用系統(tǒng),它的網(wǎng)絡(luò)結(jié)構(gòu)框圖都可以歸納成圖1所示。
3.1 中心站的安全隱患及解決方法
應(yīng)用系統(tǒng)都有一個(gè)中心站,它包括前置機(jī)、服務(wù)器等硬件設(shè)備及配套的管理軟件,它負(fù)責(zé)接收各個(gè)子站上傳的數(shù)據(jù)并通過(guò)管理軟件對(duì)數(shù)據(jù)進(jìn)行分析、歸納和管理;另一方面,它也維護(hù)各個(gè)子站正常運(yùn)行,并以下發(fā)命令的方式對(duì)子站進(jìn)行操作管理;而且中心站還是本應(yīng)用系統(tǒng)與其它的電力自動(dòng)化應(yīng)用系統(tǒng)進(jìn)行數(shù)據(jù)共享和管理的一個(gè)數(shù)據(jù)接口。一般來(lái)說(shuō),中心站和子站之間以及中心站和其它應(yīng)用系統(tǒng)之間的數(shù)據(jù)傳輸都是通過(guò)有線傳輸(如光纖)進(jìn)行的。
中心站既是內(nèi)部通信子站數(shù)據(jù)集中的一個(gè)節(jié)點(diǎn),也是應(yīng)用系統(tǒng)與外部進(jìn)行數(shù)據(jù)收發(fā)的一個(gè)接口。只要攻擊者侵入了該節(jié)點(diǎn),整個(gè)系統(tǒng)的數(shù)據(jù)就相當(dāng)于暴露在了入侵者的面前。而且一旦中心站出現(xiàn)了故障,即使其它的通信子站均運(yùn)行正常,整個(gè)系統(tǒng)也無(wú)法正常工作了。正由于它的重要性和脆弱性,因此對(duì)于中心站就更是要進(jìn)行重點(diǎn)防護(hù)。防火墻就是一種有效的網(wǎng)絡(luò)安全保護(hù)措施,它可以按照用戶事先規(guī)定好的方案控制信息的流入和流出,監(jiān)督和控制使用者的操作。防火墻大量的應(yīng)用于企業(yè)中,它可以作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的信息的出入口,能根據(jù)企業(yè)的安全策略控制出入網(wǎng)絡(luò)的信息流,且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù),實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。在邏輯上,防火墻是一個(gè)分離器,一個(gè)限制器,也是一個(gè)分析器,它能有效地監(jiān)控內(nèi)部網(wǎng)和 Internet之間的任何活動(dòng),保證內(nèi)部網(wǎng)絡(luò)的安全。
防火墻的目的是在內(nèi)部、外部?jī)蓚€(gè)網(wǎng)絡(luò)之間建立一個(gè)安全控制點(diǎn),通過(guò)允許、拒絕或重新定向經(jīng)過(guò)防火墻的數(shù)據(jù)流,實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問(wèn)的審計(jì)和控制。一般的防火墻都可以達(dá)到以下目的:一是可以限制他人進(jìn)入內(nèi)部網(wǎng)絡(luò),過(guò)濾掉不安全服務(wù)和非法用戶;二是防止入侵者接近你的防御設(shè)施;三是限定用戶訪問(wèn)特殊站點(diǎn);四是為監(jiān)視Internet安全提供方便。由于防火墻假設(shè)了網(wǎng)絡(luò)邊界和服務(wù),因此更適合于相對(duì)獨(dú)立的網(wǎng)絡(luò),例如Intranet 等種類相對(duì)集中的網(wǎng)絡(luò)。防火墻正在成為控制對(duì)網(wǎng)絡(luò)系統(tǒng)訪問(wèn)的非常流行的方法。事實(shí)上,在Internet上的Web網(wǎng)站中,超過(guò)三分之一的Web網(wǎng)站都是由某種形式的防火墻加以保護(hù),這是對(duì)黑客防范最嚴(yán),安全性較強(qiáng)的一種方式,任何關(guān)鍵性的服務(wù)器,都建議放在防火墻之后??梢?jiàn),防火墻處于可信網(wǎng)絡(luò)和不可信網(wǎng)絡(luò)邊界的位置,是可信網(wǎng)絡(luò)和不可信網(wǎng)絡(luò)數(shù)據(jù)交換的“門戶”,用來(lái)防止未經(jīng)授權(quán)的通信進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò),通過(guò)邊界控制強(qiáng)化內(nèi)部網(wǎng)絡(luò)的安全策略,其性能、可用性、可靠性、安全性等指標(biāo)在很大程度上決定了網(wǎng)絡(luò)的傳輸效率和傳輸安全。防火墻是網(wǎng)絡(luò)安全策略的有機(jī)組成部分,它通過(guò)控制和監(jiān)測(cè)網(wǎng)絡(luò)之間的信息交換和訪問(wèn)行為來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的有效管理,從總體上來(lái)看,防火墻的基本功能有兩個(gè):一是隔離,使內(nèi)部網(wǎng)絡(luò)不與外部網(wǎng)絡(luò)進(jìn)行物理直接連接;二是訪問(wèn)控制,是進(jìn)出內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包按照安全策略有選擇地轉(zhuǎn)發(fā)。圍繞這兩個(gè)基本功能,大量與安全有關(guān)的網(wǎng)絡(luò)技術(shù)和安全技術(shù)被綜合進(jìn)防火墻設(shè)備中,使防火墻地功能不斷擴(kuò)展,性能不斷提高。概括地說(shuō),功能較完善的防火墻采用了以下安全技術(shù):
3.1.1 多級(jí)的過(guò)濾控制技術(shù)
一般采用了三級(jí)過(guò)濾措施,并輔以鑒別手段。在分組過(guò)濾一級(jí),能過(guò)濾掉所有的源路由分組和假冒的IP源地址;在應(yīng)用級(jí)網(wǎng)關(guān)一級(jí),能利用FTP、SMTP等各種網(wǎng)關(guān),控制和監(jiān)測(cè)Internet提供的所有通用服務(wù);在電路網(wǎng)關(guān)一級(jí),實(shí)現(xiàn)內(nèi)部主機(jī)與外部站點(diǎn)的透明連接,并對(duì)服務(wù)的通行實(shí)行嚴(yán)格控制。
3.1.2 網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)(NAT)
利用NAT技術(shù)能透明地對(duì)所有內(nèi)部地址作轉(zhuǎn)換,使外部網(wǎng)絡(luò)無(wú)法了解內(nèi)部網(wǎng)絡(luò)的拓?fù)湫畔ⅲ瑫r(shí)允許內(nèi)部網(wǎng)絡(luò)使用自己編的IP地址和專用網(wǎng)絡(luò),防火墻能詳盡記錄每一個(gè)主機(jī)的通信,確保每個(gè)分組送往正確的地址。
3.1.3 用戶鑒別與加密
為了降低防火墻產(chǎn)品在Telnet、FTP等服務(wù)和遠(yuǎn)程管理上的安全風(fēng)險(xiǎn),鑒別功能必不可少,防火墻采用一次性使用的口令字系統(tǒng)來(lái)作為用戶的鑒別手段,并實(shí)現(xiàn)了對(duì)郵件的加密。
3.1.4 審計(jì)和告警
對(duì)網(wǎng)絡(luò)事件進(jìn)行審計(jì),如果發(fā)現(xiàn)入侵行為將以發(fā)出郵件、聲響等多種方式報(bào)警。為了加強(qiáng)自動(dòng)化應(yīng)用系統(tǒng)的安全水平,需要在系統(tǒng)與其它網(wǎng)絡(luò)的接口之間設(shè)置一套防火墻設(shè)備。這樣既能防止外來(lái)的訪問(wèn)者攻擊系統(tǒng),竊取或者篡改系統(tǒng)數(shù)據(jù);同時(shí)也能防止內(nèi)部數(shù)據(jù)未經(jīng)允許流向外部網(wǎng)絡(luò)。如圖1所示,在公網(wǎng)通信中,除了自動(dòng)化系統(tǒng)與其它應(yīng)用系統(tǒng)的接口外,子站采集自終端的數(shù)據(jù)要發(fā)送到中心站,也要通過(guò) Internet網(wǎng)絡(luò)進(jìn)行傳輸,這就給攻擊者提供了一個(gè)侵入的端口。因此要在這兩處均安裝防火墻設(shè)備,來(lái)保證系統(tǒng)的安全運(yùn)行。在專網(wǎng)通信中,由于整個(gè)通信網(wǎng)絡(luò)是一個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò),因此中心站了通信子站之間就不必加裝防火墻了。
3.2 無(wú)線終端的安全防護(hù)手段
無(wú)論是哪種無(wú)線網(wǎng)絡(luò),都有若干數(shù)量的無(wú)線終端,它們是通信系統(tǒng)的最基本的組成結(jié)構(gòu),通過(guò)通信子站與中心站進(jìn)行通信。因?yàn)闊o(wú)線終端的數(shù)據(jù)眾多,也使它們往往成為系統(tǒng)安全漏洞所在。對(duì)于應(yīng)用系統(tǒng)而言,保護(hù)系統(tǒng)信息安全與保護(hù)系統(tǒng)業(yè)務(wù)正常是同等重要的。保護(hù)系統(tǒng)信息安全首先必須保證信息訪問(wèn)的安全性,要讓不該看到信息的人不能看到,不該操作信息的人不能操作。這方面,一是要依靠身份認(rèn)證技術(shù)來(lái)給信息的訪問(wèn)加上一把鎖,二是要通過(guò)適當(dāng)?shù)脑L問(wèn)控制模型顯式地準(zhǔn)許或限制訪問(wèn)能力及范圍。這就引出了兩種信息安全技術(shù):身份認(rèn)證技術(shù)及訪問(wèn)控制技術(shù)。通過(guò)這兩種技術(shù)手段,就能有效的解決以上的兩個(gè)安全問(wèn)題。對(duì)于自動(dòng)化應(yīng)用系統(tǒng)來(lái)說(shuō),系統(tǒng)內(nèi)的終端用戶只是采集電力用戶數(shù)據(jù)并上傳給服務(wù)器,并不存在越權(quán)訪問(wèn)系統(tǒng)信息的問(wèn)題。因此采用身份認(rèn)證技術(shù)就足以解決無(wú)線終端的信息保護(hù)問(wèn)題了。
身份認(rèn)證是指被認(rèn)證對(duì)象向系統(tǒng)出示自己身份證明的過(guò)程,通常是獲得系統(tǒng)服務(wù)所必須的第一道關(guān)卡。身份認(rèn)證需要證實(shí)的是實(shí)體本身,而不是象消息認(rèn)證那樣證實(shí)其合法性、完整性。身份認(rèn)證的過(guò)程一般會(huì)涉及到兩方面的內(nèi)容識(shí)別和驗(yàn)證。識(shí)別,就是要對(duì)系統(tǒng)中的每個(gè)合法注冊(cè)的用戶具有識(shí)別能力,要保證識(shí)別的有效性,必須保證任意兩個(gè)不同的用戶都不能具有相同的標(biāo)識(shí)符。驗(yàn)證是指訪問(wèn)者聲明自己的身份后,系統(tǒng)還必須對(duì)它聲稱的身份進(jìn)行驗(yàn)證。標(biāo)識(shí)符可以是非秘密的,而驗(yàn)證信息必須是秘密的。
身份認(rèn)證系統(tǒng)有兩方認(rèn)證和三方認(rèn)證兩種形式兩方認(rèn)證系統(tǒng)由被認(rèn)證對(duì)象和認(rèn)證方組成,被認(rèn)證對(duì)象出示證件,提出操作要求,認(rèn)證方檢驗(yàn)被認(rèn)證對(duì)象所提供證件的合法性和有效性三方認(rèn)證系統(tǒng)除了被認(rèn)證對(duì)象和認(rèn)證方外,還有一個(gè)仲裁者,由雙方都信任的人充當(dāng)仲裁和調(diào)節(jié)。建立一個(gè)身份認(rèn)證系統(tǒng)的應(yīng)滿足的是:1)可識(shí)別率最大化:認(rèn)證方正確識(shí)別合法被認(rèn)證對(duì)象身份的概率最大化;2)可欺騙率最小化:攻擊者偽裝被認(rèn)證對(duì)象欺騙認(rèn)證方的成功率最小化;3)不可傳遞性:認(rèn)證方不可以用被認(rèn)證對(duì)象提供的信息來(lái)偽裝被認(rèn)證對(duì)象;4)計(jì)算有效性:實(shí)現(xiàn)身份認(rèn)證所需的計(jì)算量要??;5)安全存儲(chǔ):實(shí)現(xiàn)身份認(rèn)證所需的參數(shù)能夠安全的存儲(chǔ);6)第三方可信賴性:在三方認(rèn)證的系統(tǒng)中,第三方必須是雙方都信任的人或組織或可信安全性身份認(rèn)證系統(tǒng)所使用的算法的安全性是可證明和可信任的。
電力自動(dòng)化系統(tǒng)內(nèi)部使用身份認(rèn)證技術(shù),在每一個(gè)無(wú)線終端的實(shí)體上增加了一道安全防護(hù),如圖2 所示。在進(jìn)行數(shù)據(jù)傳輸之前,驗(yàn)證對(duì)方是否是系統(tǒng)內(nèi)的合法用戶??梢苑乐谷肭终邆窝b成內(nèi)部用戶,獲取系統(tǒng)數(shù)據(jù)。
3.3 保護(hù)系統(tǒng)信息安全的常用方案-算法加密
除了以上的信息安全技術(shù)之外,算法加密技術(shù)是一種被普遍應(yīng)用的安全技術(shù)。它在發(fā)送方將要發(fā)送的數(shù)據(jù)根據(jù)一定的算法進(jìn)行加密,變成不可識(shí)別的密文;而在接收方通過(guò)對(duì)應(yīng)的解密算法再將密文轉(zhuǎn)化為明文。從而保證數(shù)據(jù)在傳輸過(guò)程中的保密性。
4 結(jié)論
該文研究了電力自動(dòng)化無(wú)線通信系統(tǒng)中的信息安全問(wèn)題。隨著電力自動(dòng)化無(wú)線通信技術(shù)的快速發(fā)展,對(duì)網(wǎng)絡(luò)信息安全的要求也不斷提高。無(wú)線通信技術(shù)有著其自身的特點(diǎn),要求的安全解決方案也與其他不同。需要既保證無(wú)線信道的帶寬,又要有效地提高系統(tǒng)的安全防護(hù)強(qiáng)度。
參考文獻(xiàn)
[1] 孫毅,唐良瑞,杜丹.配電自動(dòng)化中的通信網(wǎng)解決方案[J].燕山大學(xué)學(xué)報(bào),2004,5(28):423-426.
[2] 宋磊,羅其亮,羅毅,等.電力系統(tǒng)實(shí)時(shí)數(shù)據(jù)通信加密方案[J].電力系統(tǒng)自動(dòng)化,2004,28(14):76-81.
關(guān)鍵詞:安全防護(hù);調(diào)度自動(dòng)化系統(tǒng);二次網(wǎng)絡(luò)
引言
隨著我們國(guó)家科技發(fā)展水平的快速提高,電力系統(tǒng)二次安全防護(hù)的重要性顯得尤為突出,已經(jīng)成為電力系統(tǒng)智能發(fā)展方向中的一個(gè)重要問(wèn)題。其可以在確保電力系統(tǒng)安全穩(wěn)定運(yùn)行的前提下,以提高系統(tǒng)的自動(dòng)化、智能化和智能化程度,為社會(huì)創(chuàng)造更多的經(jīng)濟(jì)效益。調(diào)度系統(tǒng)是電力系統(tǒng)最為重要的核心控制系統(tǒng),其好壞程度直接關(guān)乎電網(wǎng)的穩(wěn)定運(yùn)行及大家的用電安全,根據(jù)電網(wǎng)公司的總體防護(hù)要求,建立二次網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)屏障,從而保證了生產(chǎn)控制大區(qū)的安全和管理控制大區(qū)的穩(wěn)定運(yùn)行。
1 二次系統(tǒng)安全分區(qū)
電力二次網(wǎng)絡(luò)系統(tǒng)安全防護(hù)的總體任務(wù)是:要保證電力監(jiān)控系統(tǒng)及電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的萬(wàn)無(wú)一失,防止黑客的侵入、還有木馬入侵和惡意代碼篡改等各色各樣的損壞,重點(diǎn)是抵御有組織的攻擊,以有效避免電力二次系統(tǒng)的故障或崩潰,以及可能由此引起的電網(wǎng)系統(tǒng)缺陷或大面積停電事故。
在這個(gè)總體目標(biāo)的前提下,把網(wǎng)絡(luò)二次系統(tǒng)劃為生產(chǎn)控制區(qū)和管理信息區(qū)。安全Ⅰ區(qū)實(shí)時(shí)區(qū)和安全Ⅱ區(qū)非實(shí)時(shí)區(qū)合稱為生產(chǎn)控制大區(qū)。信息管理大區(qū)分為生產(chǎn)管理區(qū)(安全Ⅲ區(qū))和管理信息區(qū)(安全Ⅳ區(qū))。每一個(gè)安全分區(qū)內(nèi)都有屬于自己不相同的防護(hù)要求,安全區(qū)Ⅳ區(qū)最低,安全Ⅲ區(qū)逐步增高。
2 二次系統(tǒng)安全防護(hù)體系
電力二次系統(tǒng)安全防護(hù)總體原則是:“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”。安全等級(jí)高的分區(qū)不受安全等級(jí)低的分區(qū)的影響,并且不同的網(wǎng)絡(luò)分區(qū)不能直接相連,需要加裝必要的安全防護(hù)措施,生產(chǎn)控制區(qū)的安全重于信息管理區(qū)。
電力調(diào)度數(shù)據(jù)網(wǎng)是一個(gè)獨(dú)立的網(wǎng)絡(luò)運(yùn)行在自己專有的通道上,這樣就可以達(dá)到在物理層面上的完全隔離開來(lái),安全性得到了大力保障。Ⅰ區(qū)實(shí)時(shí)數(shù)據(jù)和Ⅱ區(qū)的非實(shí)時(shí)數(shù)據(jù)都是通過(guò)調(diào)度數(shù)據(jù)網(wǎng)上送遠(yuǎn)方省調(diào)網(wǎng)調(diào)的。
生產(chǎn)控制大區(qū)要加裝安全有效的隔離措施后與管理信息大區(qū)相連,并且要經(jīng)過(guò)國(guó)家指定的檢驗(yàn)單位認(rèn)證檢驗(yàn)的。在生產(chǎn)控制大區(qū)內(nèi)的Ⅰ區(qū)與Ⅱ區(qū)業(yè)務(wù)之間要使用有訪問(wèn)控制功能的裝置或類似功能的裝置,比如正反向隔離或是防火墻設(shè)備等等,最終得以實(shí)現(xiàn)邏輯隔離的目的。
在生產(chǎn)控制大區(qū)與調(diào)度數(shù)據(jù)網(wǎng)的縱向交界處要安裝經(jīng)過(guò)特定單位認(rèn)證檢測(cè)的專業(yè)縱向加密認(rèn)證設(shè)備或是加密認(rèn)證網(wǎng)關(guān)等相關(guān)的安全裝置。
安全防護(hù)手段重點(diǎn)應(yīng)用在各個(gè)區(qū)的邊界處,故不允許有穿越生產(chǎn)控制大區(qū)和管理信息大區(qū)之間非法訪問(wèn)發(fā)生,還要?jiǎng)?chuàng)建數(shù)字認(rèn)證體系,在生產(chǎn)控制大區(qū)中的每項(xiàng)業(yè)務(wù)中都要使用加密認(rèn)證方式。安全防護(hù)體系見(jiàn)圖1所示。
3 防護(hù)實(shí)例
舉例說(shuō)明某500kV變電站二次系統(tǒng)安全防護(hù)實(shí)例如圖2所示。
為了達(dá)到訪問(wèn)控制、數(shù)據(jù)過(guò)濾和一些邏輯上的隔離,必須要在安全Ⅰ區(qū)和安全Ⅱ區(qū)交接處裝設(shè)防火墻裝置,在安全Ⅲ區(qū)數(shù)據(jù)上傳綜合數(shù)據(jù)網(wǎng)時(shí)必須裝設(shè)防火墻設(shè)備,從而確保數(shù)據(jù)的安全可靠。為了實(shí)現(xiàn)數(shù)據(jù)的單項(xiàng)傳輸、簽名驗(yàn)證和內(nèi)容過(guò)濾等安全功能,在生產(chǎn)控制區(qū)和管理信息區(qū)的交界處加裝安全的物理隔離裝置,比如正向隔離和反向隔離裝置。在安全Ⅰ區(qū)數(shù)據(jù)上送調(diào)度數(shù)據(jù)網(wǎng)前,要讓數(shù)據(jù)通過(guò)縱向加密裝置的認(rèn)證,從而可以起到雙向身份認(rèn)證、以及數(shù)據(jù)加密和訪問(wèn)控制功能。
4 結(jié)束語(yǔ)
電力調(diào)度自動(dòng)化系統(tǒng)中的二次安全防護(hù)工作作為電網(wǎng)安全穩(wěn)定運(yùn)行的基本保證,為電力系統(tǒng)進(jìn)一步向智能化方向發(fā)展奠定了基礎(chǔ)。綜合電網(wǎng)發(fā)展現(xiàn)狀及二次安全防護(hù)的重要工作,努力加強(qiáng)二次網(wǎng)絡(luò)的安防策略,確保電力系統(tǒng)安全穩(wěn)定的向前發(fā)展。因此在日常工作中我們要不斷進(jìn)步,積極探索研究更嚴(yán)密的安防策略,從而不斷提高二次系統(tǒng)的安防水平,以促進(jìn)電力事業(yè)的快速發(fā)展。
參考文獻(xiàn)
[1]李宇峰,臧磊.淺談電力監(jiān)控系統(tǒng)二次安全防護(hù)的解決方案[J].水電自動(dòng)化與大壩監(jiān)測(cè),2013,5(5):32-36.
關(guān)鍵詞:電力企業(yè);信息網(wǎng)絡(luò);安全防范對(duì)策;電力系統(tǒng);非法入侵;計(jì)算機(jī)病毒 文獻(xiàn)標(biāo)識(shí)碼:A
中圖分類號(hào):TP393 文章編號(hào):1009-2374(2017)10-0185-02 DOI:10.13535/ki.11-4406/n.2017.10.093
計(jì)算機(jī)網(wǎng)絡(luò)的進(jìn)步改變了人們的生活和工作方式,信息網(wǎng)絡(luò)技術(shù)也應(yīng)用到了各個(gè)行業(yè)之中,為企業(yè)的信息交流和傳輸?shù)於藞?jiān)實(shí)基礎(chǔ),提高企業(yè)的工作效率,提高企業(yè)信息網(wǎng)絡(luò)安全管理的水平。與此同時(shí),也為電力企業(yè)帶來(lái)了安全問(wèn)題,影響到了電力系統(tǒng)正常的工作,為了保證電力企業(yè)的正常運(yùn)行,需要重視信息網(wǎng)絡(luò)安全問(wèn)題,加強(qiáng)安全防范。
1 影響電力信息網(wǎng)絡(luò)安全因素的特點(diǎn)
影響電力信息網(wǎng)絡(luò)安全的因素較多,在發(fā)展方向上更是復(fù)雜多樣,正是由于電力信息網(wǎng)絡(luò)安全影響因素的這些特點(diǎn),可以看出,目前我國(guó)電力企業(yè)的信息網(wǎng)絡(luò)安全問(wèn)題成為了電力企業(yè)的主要問(wèn)題,也需要重點(diǎn)解決。信息網(wǎng)絡(luò)的普及并不是單純的用于某個(gè)企業(yè)或者某個(gè)行業(yè),而是應(yīng)用在整個(gè)社會(huì)中,有著廣泛的群眾基礎(chǔ),可以說(shuō)我國(guó)的互聯(lián)網(wǎng)用戶在不斷增加,在方便了人們生產(chǎn)生活的同時(shí),也帶來(lái)了一定的安全問(wèn)題,影響到電力信息網(wǎng)絡(luò)安全。針對(duì)目前電力企業(yè)信息網(wǎng)絡(luò)的特點(diǎn)以及電力信息網(wǎng)絡(luò)系統(tǒng)的運(yùn)行特點(diǎn)來(lái)看,都有可能是電力信息網(wǎng)絡(luò)安全的影響因素。針對(duì)目前電力信息網(wǎng)絡(luò)安全的影響因素,我國(guó)的電力信息網(wǎng)絡(luò)也已經(jīng)配套建設(shè)了一些安全防范體系。從電力信息網(wǎng)絡(luò)安全的不平衡特點(diǎn)來(lái)看,目前很多電力企業(yè)還是存在著一定的缺陷,并沒(méi)有網(wǎng)絡(luò)安全防火墻,相關(guān)信息很多都沒(méi)有備份,電力信息網(wǎng)絡(luò)安全的防范措施還不夠完善,導(dǎo)致電力信息網(wǎng)絡(luò)中存在較多不穩(wěn)的因素。
2 電力信息網(wǎng)絡(luò)安全管理現(xiàn)狀
分析電力信息網(wǎng)絡(luò)安全管理現(xiàn)狀,能更好地找出在目前電力企業(yè)信息網(wǎng)絡(luò)安全系統(tǒng)中存在的問(wèn)題,提出針對(duì)性的安全防范對(duì)策。
2.1 電力企業(yè)安全防范意識(shí)淡薄
如今信息技術(shù)的發(fā)展速度不斷加快,信息技術(shù)也應(yīng)用到了各個(gè)行業(yè)中,各個(gè)行業(yè)的工作也都更加的方便快捷,工作效率也大大提高,有效地促進(jìn)了電力企業(yè)的進(jìn)一步發(fā)展。不過(guò)我國(guó)電力企業(yè)安全防范意識(shí)淡薄,并沒(méi)有認(rèn)識(shí)到電力信息網(wǎng)絡(luò)中存在的安全問(wèn)題,也沒(méi)有針對(duì)性地進(jìn)行解決,一旦出現(xiàn)安全問(wèn)題,很容易造成信息系統(tǒng)的直接癱瘓,影響到企業(yè)正常的生產(chǎn),安全事故也會(huì)影響到企業(yè)的經(jīng)濟(jì)效益。
2.2 電力信息網(wǎng)絡(luò)系統(tǒng)安全管理有待規(guī)范
從目前來(lái)看,我國(guó)的大多數(shù)電力企業(yè)都沒(méi)有規(guī)范的信息網(wǎng)絡(luò)安全系統(tǒng)管理制度,在安全管理的過(guò)程中,經(jīng)常會(huì)出現(xiàn)違反規(guī)范的行為,嚴(yán)重地影響到了電力企業(yè)信息網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。同時(shí),電力企業(yè)信息網(wǎng)絡(luò)系統(tǒng)本身的行業(yè)特征較為明顯,在安全措施的制定上并沒(méi)有充分考慮到行業(yè)特點(diǎn),只是按照一般企業(yè)的信息網(wǎng)絡(luò)系統(tǒng)借鑒使用,和電力企業(yè)正常的生產(chǎn)狀況并不相符,也會(huì)影響到制定的安全管理制度的規(guī)范性。
2.3 信息網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施不完善
電力企業(yè)的信息網(wǎng)絡(luò)系統(tǒng)中安全基礎(chǔ)設(shè)施必不可少,這也是組成信息網(wǎng)絡(luò)系統(tǒng)的必要部分。在電力企業(yè)中,常見(jiàn)的安全基礎(chǔ)設(shè)施應(yīng)該包括監(jiān)控、報(bào)警、門禁等裝置,這才能有效保證電力企業(yè)信息網(wǎng)絡(luò)環(huán)境的安全,但是很多電力企業(yè)并沒(méi)有配套完善的安全基礎(chǔ)設(shè)施建設(shè),影響了防范效果。
2.4 身份驗(yàn)證管理梯次不明顯
電力企業(yè)本身內(nèi)部員工數(shù)量較多,一般登陸到電力信息網(wǎng)絡(luò)系統(tǒng)中都是同感口令和密碼,但是人員眾多也帶來(lái)了管理上的難題,身份驗(yàn)證的識(shí)別和管理還是存在一定的安全隱患,并沒(méi)有根據(jù)員工所屬部門和崗位的不同有所差別對(duì)待,梯次并不明顯,很容易發(fā)生安全問(wèn)題。
3 常見(jiàn)的電力信息網(wǎng)絡(luò)安全問(wèn)題
3.1 非法入侵
非法入侵是電力信息網(wǎng)絡(luò)在使用過(guò)程中最槌<的問(wèn)題,一般都是專業(yè)的網(wǎng)絡(luò)黑客找到系統(tǒng)的漏洞,通過(guò)口令或者是IP地址入侵電力系統(tǒng),以獲得相關(guān)的信息,或者是清除系統(tǒng)內(nèi)的所有資料。非法入侵嚴(yán)重者會(huì)影響到電力企業(yè)正常的生產(chǎn)運(yùn)行,本身電力企業(yè)的信息網(wǎng)絡(luò)的安全防范措施較為薄弱,再加上內(nèi)部的人員身份驗(yàn)證不重視,專業(yè)黑客想要非法入侵輕而易舉,有些文件的密碼極為簡(jiǎn)單或者根本沒(méi)有設(shè)施密碼,黑客很容易進(jìn)入到系統(tǒng)中,危害到信息網(wǎng)絡(luò)安全。
3.2 計(jì)算機(jī)病毒
計(jì)算機(jī)病毒是計(jì)算機(jī)網(wǎng)絡(luò)中常見(jiàn)的問(wèn)題,包括木馬病毒、后門病毒等,一旦染上病毒,會(huì)大量繁殖傳染,對(duì)系統(tǒng)的破壞性極強(qiáng),嚴(yán)重威脅到電力信息網(wǎng)絡(luò)的安全。如今在計(jì)算機(jī)使用的時(shí)候,為了工作需求,需要下載較多類型的軟件,一般的下載方式就是網(wǎng)絡(luò)中免費(fèi)下載,但是網(wǎng)絡(luò)上的軟件安全性并不能保證,有時(shí)人不了解軟件的安全知識(shí),在下載一個(gè)軟件的時(shí)候,很容易連帶下載一些計(jì)算機(jī)病毒,導(dǎo)致病毒入侵企業(yè)內(nèi)部電腦,同時(shí)這一病毒本身的隱蔽性較強(qiáng),一般的殺毒軟件很難發(fā)現(xiàn)或者消滅,危害到信息網(wǎng)絡(luò)安全。
3.3 系統(tǒng)漏洞
無(wú)論是計(jì)算機(jī)的應(yīng)用軟件還是操作系統(tǒng),在設(shè)計(jì)階段很容易出現(xiàn)設(shè)計(jì)缺陷,出現(xiàn)系統(tǒng)漏洞,在最初使用時(shí)并不會(huì)顯現(xiàn)出來(lái),經(jīng)過(guò)長(zhǎng)時(shí)間、高頻率的使用之后,很容易將系統(tǒng)漏洞暴露出來(lái),只有不斷更新才能保證信息網(wǎng)絡(luò)的安全。系統(tǒng)漏洞是系統(tǒng)本身存在的問(wèn)題,不可能被消除,只能通過(guò)不斷修補(bǔ)和更新,做好防范,才能避免系統(tǒng)漏洞影響信息網(wǎng)絡(luò)的安全。
3.4 管理風(fēng)險(xiǎn)
信息網(wǎng)絡(luò)的安全需要做好對(duì)工作人員的約束和管理,從目前電力企業(yè)信息管理工作中的實(shí)際狀況來(lái)看,用戶的管理并不合理,沒(méi)有確定好用戶的權(quán)限分配,甚至是有些權(quán)限分配并沒(méi)有起到效果,還是有一些越級(jí)使用賬號(hào)的問(wèn)題,本身管理人員的安全意識(shí)淡薄,無(wú)論是不是管理人員都可以隨意進(jìn)入到機(jī)房中,通過(guò)借賬號(hào)隨意進(jìn)入到系統(tǒng)中,這樣會(huì)存在較大的安全隱患。
4 電力信息網(wǎng)絡(luò)安全防范對(duì)策
為了保證電力信息網(wǎng)絡(luò)的安全,需要加強(qiáng)安全防范,制定嚴(yán)格的安全防范對(duì)策,保證電力信息網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。
4.1 加強(qiáng)網(wǎng)絡(luò)設(shè)備的安全管理
網(wǎng)絡(luò)設(shè)備的安全管理學(xué)需要結(jié)合電力企業(yè)的工作特點(diǎn),進(jìn)行雙網(wǎng)雙機(jī)集合分區(qū)防御,建立不同層次的防御體系,做好數(shù)據(jù)流基礎(chǔ)的監(jiān)測(cè)和控制,嚴(yán)格控制網(wǎng)絡(luò)訪問(wèn),控制網(wǎng)絡(luò)入侵,外部網(wǎng)絡(luò)的進(jìn)入需要開啟防護(hù),嚴(yán)格控制訪問(wèn)權(quán)限,尤其在電力工作中會(huì)出現(xiàn)一些遠(yuǎn)程控制問(wèn)題,也需要對(duì)遠(yuǎn)程用戶進(jìn)行身份認(rèn)證,身份確認(rèn)之后方可進(jìn)入系統(tǒng)中。在系統(tǒng)的使用過(guò)程中,需要定期進(jìn)行網(wǎng)絡(luò)性能檢查,找到網(wǎng)絡(luò)中的安全隱患,對(duì)電力信息做好加密措施,保證信息的安全,防止黑客進(jìn)入盜取信息。內(nèi)網(wǎng)和外網(wǎng)結(jié)構(gòu)隔離,安裝防火墻,在遇到惡意攻擊和侵入的時(shí)候,防火墻可以自行啟動(dòng),抵擋攻擊。
4.2 完善對(duì)工作人員的管理
電力企業(yè)需要定期開展培訓(xùn),讓員工能認(rèn)識(shí)到電力信息網(wǎng)絡(luò)安全的重要性,提高安全防范意識(shí),使得員工在平時(shí)使用網(wǎng)絡(luò)的過(guò)程中更為規(guī)范,與工作無(wú)關(guān)的軟件或者盜版軟件禁止安裝在企業(yè)電腦中;存儲(chǔ)設(shè)備嚴(yán)格控制,與工作無(wú)關(guān)的設(shè)備不能連接企業(yè)電腦。在各項(xiàng)軟件的下載上,需要到企業(yè)指定位置下載,定時(shí)修改開機(jī)口令,每臺(tái)電腦都需要設(shè)置鎖屏,每臺(tái)電腦都定時(shí)進(jìn)行殺毒備份處理。通過(guò)對(duì)工作人員的完善管理,能提高工作人員對(duì)電力信息網(wǎng)絡(luò)安全防范的認(rèn)識(shí),在平時(shí)的工作中,注重對(duì)電腦的安全防護(hù),合理使用企業(yè)電腦。
4.3 修復(fù)系統(tǒng)漏洞
系統(tǒng)漏洞盡管是系統(tǒng)自帶的漏洞,并不能被消除,可以通過(guò)處理避免系統(tǒng)漏洞對(duì)電力信息的影響。關(guān)于電力信息網(wǎng)絡(luò)中不必要的端口,保證端口數(shù)量的合理性,一些不必要的服務(wù)可以移除,一經(jīng)發(fā)現(xiàn)系統(tǒng)漏洞,需要及時(shí)升級(jí)補(bǔ)丁,防止由于系統(tǒng)漏洞期間的外部惡意攻擊和入侵。電腦閑置端口過(guò)多容易出現(xiàn)系統(tǒng)漏洞,而系統(tǒng)漏洞對(duì)系統(tǒng)有著較大的安全隱患,針對(duì)這一問(wèn)題,需要關(guān)閉閑置端口和關(guān)閉可能存在安全威脅的端口,有效防止黑客通過(guò)這些端口進(jìn)入到系統(tǒng)中,一旦發(fā)現(xiàn)系統(tǒng)遭到破壞,相關(guān)的服務(wù)和訪問(wèn)需立刻關(guān)閉。
4.4 設(shè)置安全防火墻
防火墻是防止外部惡意攻擊和侵入的重要手段,也是計(jì)算機(jī)系統(tǒng)的重要保護(hù)屏障,設(shè)置安全防火墻,能有效識(shí)別訪問(wèn)過(guò)程,對(duì)于無(wú)授權(quán)的訪問(wèn)可以加以屏蔽,電力信息網(wǎng)絡(luò)中的信息資源也可以進(jìn)行一些權(quán)限的劃分,不同的權(quán)限需要有不同的資源訪問(wèn)要求,外部服務(wù)和內(nèi)部人員訪需要結(jié)合起來(lái),系統(tǒng)能有效識(shí)別惡意攻擊,保證網(wǎng)絡(luò)安全。入侵檢測(cè)系統(tǒng)也是防火墻的重要功能,能找出在網(wǎng)絡(luò)流量中可能存在的惡意入侵,并且采取一定的措施,做好電力信息網(wǎng)絡(luò)的安全防范工作。
5 結(jié)語(yǔ)
綜上所述,從目前電力企業(yè)的電力信息網(wǎng)絡(luò)中可以看出,在信息網(wǎng)絡(luò)的運(yùn)行過(guò)程中存在著較多的安全問(wèn)題,已經(jīng)嚴(yán)重影響到電力企業(yè)的正常運(yùn)行。電力企業(yè)必須加強(qiáng)對(duì)信息網(wǎng)絡(luò)安全的管理與重視,加強(qiáng)對(duì)系統(tǒng)、人員的安全管理,在出現(xiàn)系統(tǒng)漏洞和入侵時(shí)能第一時(shí)間啟動(dòng)防火墻,做好電力信息網(wǎng)絡(luò)的安全防范,保證電力信息網(wǎng)絡(luò)的安全。
參考文獻(xiàn)
[1] 安順陽(yáng),李娟.電力系統(tǒng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全技術(shù)與防范探討[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2014,(5).
圖書館電子閱覽室的人有很多,閱讀的人的知識(shí)水平也是良莠不齊的。有的人可能會(huì)不小心下載或者瀏覽攜帶有病毒的數(shù)據(jù),等圖書館電子閱覽室被病毒入侵后才發(fā)現(xiàn)不對(duì)。在圖書館電子閱覽室運(yùn)行的時(shí)候,也不排除有使用者有意針對(duì)圖書館電子閱覽室網(wǎng)絡(luò)安全的行為,這就加強(qiáng)需要圖書館電子閱覽室的管理了。圖書館電子閱覽室容易出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題的原因還應(yīng)從圖書館電子閱覽室自身找問(wèn)題,圖書館電子閱覽室的防火墻是否有開啟、殺毒軟件是否有進(jìn)行安裝、監(jiān)控管理機(jī)制是否完善等等,這些都關(guān)系到圖書館電子閱覽室的網(wǎng)絡(luò)安全問(wèn)題。
2如何解決圖書館電子閱覽室的網(wǎng)絡(luò)安全問(wèn)題
⑴圖書館電子閱覽室防火墻的開啟。人們要想保證圖書館電子閱覽室的網(wǎng)絡(luò)安全,那么就要在圖書館電子閱覽室運(yùn)行時(shí)開啟防火墻。防火墻的作用一共有三點(diǎn),第一點(diǎn)是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的篩選,第二點(diǎn)是對(duì)有問(wèn)題的網(wǎng)站的隔離,第三點(diǎn)是有效防止圖書館電子閱覽室的數(shù)據(jù)被泄露。圖書館電子閱覽室只有開啟了防火墻,它的網(wǎng)絡(luò)安全才能有一定的保證,才能避免其他計(jì)算機(jī)用戶惡意攻擊的事情發(fā)生。⑵在圖書館電子閱覽室安裝查殺病毒的應(yīng)用程序。病毒能使圖書館電子閱覽室陷入癱瘓的狀況,可能導(dǎo)致圖書館電子閱覽室的相關(guān)數(shù)據(jù)丟失,因此,在圖書館電子閱覽室安裝殺毒的應(yīng)用程序是不可忽視的。如果病毒突破了防火墻進(jìn)入了圖書館電子閱覽室的網(wǎng)絡(luò),這時(shí)為了維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全,就需要對(duì)其進(jìn)行殺毒處理。目前市場(chǎng)上的殺毒的應(yīng)用程序有很多,圖書館電子閱覽室需仔細(xì)挑選合適的,在安裝了殺毒的應(yīng)用程序后,圖書館電子閱覽室還要定期或不定期地對(duì)病毒庫(kù)進(jìn)行更新,避免圖書館電子閱覽室被新的病毒感染而出現(xiàn)圖書館電子閱覽室網(wǎng)絡(luò)安全問(wèn)題。⑶圖書館電子閱覽室需設(shè)置系統(tǒng)還原的程序。一旦圖書館電子閱覽室出現(xiàn)了相關(guān)難以解決的網(wǎng)絡(luò)安全問(wèn)題,如果設(shè)置了系統(tǒng)還原的程序,那么只需要對(duì)系統(tǒng)進(jìn)行還原即可以解決該難題。常見(jiàn)的系統(tǒng)還原的程序有一鍵還原精靈,圖書館電子閱覽室可以安裝了程序后設(shè)定每次關(guān)機(jī)就對(duì)系統(tǒng)進(jìn)行還原,這樣只要碰到網(wǎng)絡(luò)安全問(wèn)題,只要重啟計(jì)算機(jī)就行了。⑷對(duì)圖書館電子閱覽室的重要數(shù)據(jù)進(jìn)行備份。中國(guó)有句俗語(yǔ)叫防患于未然,這一俗語(yǔ)在圖書館電子閱覽室網(wǎng)絡(luò)安全問(wèn)題上也同樣適用。為了避免圖書館電子閱覽室網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題給電腦造成破壞,使得重要數(shù)據(jù)丟失無(wú)法恢復(fù),給重要數(shù)據(jù)進(jìn)行備份就成了一件非常重要的事。
[關(guān)鍵詞]電子商務(wù)網(wǎng)絡(luò)攻擊防范技術(shù)
一、電子商務(wù)
電子商務(wù)(EC)是英文“ElectronicCommerce”的中譯文。電子商務(wù)指的是通過(guò)簡(jiǎn)單、快捷、低成本的電子通信方式,買賣雙方不謀面地進(jìn)行的各種商務(wù)活動(dòng)。由于電子商務(wù)擁有巨大的商機(jī),從傳統(tǒng)產(chǎn)業(yè)到專業(yè)網(wǎng)站都對(duì)開展電子商務(wù)有著十分濃厚的興趣,電子商務(wù)熱潮已經(jīng)在全世界范圍內(nèi)興起。電子商務(wù)內(nèi)容包括兩個(gè)方面:一是電子方式。不僅指互聯(lián)網(wǎng),還包括其他各種電子工具。二是商務(wù)活動(dòng)。主要指的是產(chǎn)品及服務(wù)的銷售、貿(mào)易和交易活動(dòng);電子化的對(duì)象是針對(duì)整個(gè)商務(wù)的交易過(guò)程,涉及信息流、商流、資金流和物流四個(gè)方面。
二、電子商務(wù)網(wǎng)絡(luò)攻擊的主要形式
1.截獲或竊取信息
攻擊者通過(guò)互聯(lián)網(wǎng)、公共電話網(wǎng)、搭線、電磁波輻射范圍內(nèi)安裝截收裝置或在數(shù)據(jù)包通過(guò)網(wǎng)關(guān)和路由器時(shí)截獲數(shù)據(jù)等方式,獲取傳輸?shù)臋C(jī)密信息,或通過(guò)對(duì)信息流量和流向、通信頻度和長(zhǎng)度等參數(shù)的分析,推出諸如消費(fèi)者的銀行賬號(hào)、密碼,以及企業(yè)的商業(yè)機(jī)密等有用信息。
2.違反授權(quán)原則
一個(gè)被授權(quán)進(jìn)入系統(tǒng)做某件事的用戶,在系統(tǒng)中做未經(jīng)授權(quán)的其他事情。
3.拒絕服務(wù)
可以導(dǎo)致合法接入信息、業(yè)務(wù)或其他資源受阻。
4.中斷
破壞系統(tǒng)中的硬件、線路、文件系統(tǒng)等,使系統(tǒng)不能正常工作,破譯信息和網(wǎng)絡(luò)資源。
5.計(jì)算機(jī)病毒
計(jì)算機(jī)病毒增長(zhǎng)速度已遠(yuǎn)遠(yuǎn)超過(guò)計(jì)算機(jī)本身的發(fā)展速度,計(jì)算機(jī)病毒的破壞性越來(lái)越大,傳播速度也越來(lái)越快,計(jì)算機(jī)病毒已成為電子商務(wù)發(fā)展的重大障礙之一。
三、電子商務(wù)的重要安全防范技術(shù)
1.防火墻(Firewall)技術(shù)
(1)防火墻的概念:是指設(shè)置在不同網(wǎng)絡(luò)(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。防火墻從本質(zhì)上說(shuō)是一種保護(hù)裝置,用來(lái)保護(hù)網(wǎng)絡(luò)數(shù)據(jù)和資源。防火墻是Internet上廣泛應(yīng)用的一種安全措施,它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口,能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測(cè))出入網(wǎng)絡(luò)的信息流,且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù),實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。防火墻技術(shù)是目前最為廣泛使用的網(wǎng)絡(luò)安全技術(shù)之一,防火墻技術(shù)也日趨成熟。
(2)防火墻的基本準(zhǔn)則。①一切未被允許的就是禁止的;②一切未被禁止的就是允許的。
(3)防火墻的作用。所有來(lái)自Internet的信息或從內(nèi)部網(wǎng)絡(luò)發(fā)出的信息都必須穿過(guò)防火墻,因此,防火墻能夠確保諸如電子郵件、文件傳輸、遠(yuǎn)程登錄以及特定系統(tǒng)間信息交換的安全。防火墻可用于多個(gè)目的:限定人們從一個(gè)特別的節(jié)點(diǎn)進(jìn)入;防止入侵者接近你的防御設(shè)施;限定人們從一個(gè)特別的節(jié)點(diǎn)離開;有效地阻止破壞者對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行破壞。
2.數(shù)字簽名(DigitalSignature)技術(shù)
(1)數(shù)字簽名技術(shù)的概念。數(shù)字簽名技術(shù)是在傳輸?shù)臄?shù)據(jù)信息里附加一些特定的數(shù)據(jù)或?qū)?shù)據(jù)信息作密碼變換,這種附加數(shù)據(jù)或密碼變換使接收方能確認(rèn)信息的真正來(lái)源和完整性,并且發(fā)送方事后不能否認(rèn)發(fā)送的信息,而接收方或非法者不能偽造或篡改發(fā)送方的信息。數(shù)字簽名類似于手工簽名,是手工簽名的數(shù)字實(shí)現(xiàn)。
(2)數(shù)字簽名的基本準(zhǔn)則。①接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名;②接收者不能偽造對(duì)報(bào)文的簽名;③發(fā)送者事后不能抵賴對(duì)報(bào)文的簽名。
(3)數(shù)字簽名的方法。①對(duì)整體消息的簽名:消息經(jīng)過(guò)密碼變換的被簽字的消息整體;②對(duì)消息摘要的簽名:附加在被簽字消息之后或某一特定位置上的一段簽字圖樣;③確定性數(shù)字簽名:其明文與密文一一對(duì)應(yīng),對(duì)于一特定消息的簽名不變化;④隨機(jī)化的或概率式數(shù)字簽名:對(duì)同一消息的簽字是隨機(jī)變化的,如基于離散對(duì)數(shù)的ElGamal數(shù)字簽名算法。
3.數(shù)據(jù)加密技術(shù)
(1)數(shù)據(jù)加密技術(shù)的幾個(gè)概念。通訊的保密性、真實(shí)性和完整性可以通過(guò)對(duì)穿過(guò)公共網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行加密來(lái)實(shí)現(xiàn)。數(shù)據(jù)加密是轉(zhuǎn)換數(shù)據(jù),給數(shù)據(jù)加密的過(guò)程。數(shù)據(jù)加密技術(shù)是研究對(duì)數(shù)據(jù)進(jìn)行加密的技術(shù)。①密碼:是一組含有參數(shù)k的變換E。設(shè)已知數(shù)據(jù)信息(明文)m,通過(guò)變換EK得數(shù),據(jù)信息(密文)c,即:c=EK(m)。以上變換過(guò)程稱之為加密,參數(shù)k稱為密鑰。被變換的數(shù)據(jù)信息(m)叫做明文;變換得到的數(shù)據(jù)信息叫做密文。②數(shù)據(jù)加密:把明文變換成密文的過(guò)程。③解密:把密文還原成明文的過(guò)程。
[關(guān)鍵詞]電力企業(yè);信息;網(wǎng)絡(luò)安全;防護(hù)技術(shù);防范措施;
中圖分類號(hào):TP393.08 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-914X(2017)13-0225-01
隨著電網(wǎng)高速發(fā)展,電力系統(tǒng)的自動(dòng)化、信息化程度越來(lái)越高。由此而帶來(lái)的是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的增加。如何提高電網(wǎng)信息網(wǎng)絡(luò)的安全防護(hù)能力,確保電網(wǎng)的穩(wěn)健運(yùn)行,提供更優(yōu)質(zhì)的服務(wù),是當(dāng)前電網(wǎng)信息化建設(shè)的一個(gè)重要工作。
一、電力企業(yè)信息網(wǎng)絡(luò)系統(tǒng)
電力企業(yè)信息網(wǎng)絡(luò)系統(tǒng)的飛速發(fā)展,企業(yè)網(wǎng)絡(luò)安全顯得至關(guān)重要,電力企業(yè)內(nèi)部網(wǎng)絡(luò)已成為企業(yè)生產(chǎn)生活不可或缺的一部分,提高企業(yè)信息網(wǎng)絡(luò)的安全性已經(jīng)成為企業(yè)安全必須關(guān)注和解決的一個(gè)重要問(wèn)題。
1、結(jié)構(gòu)復(fù)雜
計(jì)算機(jī)信息化的快速發(fā)展,在給人們帶去極大便利的同時(shí),也使得信息網(wǎng)絡(luò)安全問(wèn)題日益突出,@些問(wèn)題也越來(lái)越得到用戶們對(duì)信息網(wǎng)絡(luò)安全的關(guān)注。電力信息網(wǎng)絡(luò)的工作十分繁雜,為此涉及到大量的數(shù)據(jù)信息,而每一個(gè)數(shù)據(jù)信息的運(yùn)算背后后關(guān)系到電力信息系統(tǒng)的業(yè)務(wù)工作,如果這些數(shù)據(jù)受到外界的攻擊,發(fā)生了絲毫差錯(cuò)的話,就會(huì)危及影響到整個(gè)電力系統(tǒng)的發(fā)展。
2、缺少防護(hù)
信息網(wǎng)絡(luò)安全與控制的主要關(guān)聯(lián)在于:一個(gè)安全的信息系統(tǒng)是由物理結(jié)構(gòu)安全控制及邏輯機(jī)構(gòu)安全控制和行為安全控制共同保護(hù)的,該機(jī)制從多方面保證信息網(wǎng)絡(luò)在傳遞、存儲(chǔ)、處理信息時(shí)能提供全方位的安全保障。電力信息網(wǎng)絡(luò)安全問(wèn)題直接關(guān)系到我國(guó)電力企業(yè)的發(fā)展前景,可以說(shuō)在電力系統(tǒng)中占有著舉足輕重的地位,然而,與其重要性十分不相匹配的是,我國(guó)電力信息網(wǎng)絡(luò)缺少足夠的防護(hù)措施,始終處于一種暴露狀態(tài),一旦有不法分子侵入信息網(wǎng),將會(huì)控制到電力系統(tǒng)的數(shù)據(jù),給電力系統(tǒng)工作帶來(lái)?yè)p害。
3、認(rèn)知不足
信息網(wǎng)絡(luò)安全的控制是一門對(duì)專業(yè)水平要求很高的高端技術(shù),離不開對(duì)技術(shù)的支持與保護(hù)。我國(guó)電力系統(tǒng)的很多業(yè)務(wù)人員工作年限都非常長(zhǎng),不缺乏實(shí)際工作的經(jīng)驗(yàn),但是由于年齡增加,對(duì)于新事物的接受能力越來(lái)越弱,對(duì)于先進(jìn)科學(xué)技術(shù)與科學(xué)設(shè)備的應(yīng)用能力較差,且缺乏對(duì)其重要性的認(rèn)知,因此其技術(shù)水平仍然止步不前。在工作上難以得心應(yīng)手,而且沒(méi)有良好的、積極的工作態(tài)度。
三、電力企業(yè)信息網(wǎng)絡(luò)安全的有效防范措施
電力作為國(guó)家支柱產(chǎn)業(yè),其順利運(yùn)行與國(guó)民經(jīng)濟(jì)發(fā)展、社會(huì)進(jìn)步密切相關(guān)?;诰W(wǎng)絡(luò)的特殊性,有關(guān)供電系統(tǒng)數(shù)據(jù)網(wǎng)的安全問(wèn)題不容忽視,要保障其網(wǎng)絡(luò)的安全可靠運(yùn)行,不能僅僅依靠防火墻等單個(gè)的系統(tǒng),將各種安全技術(shù)結(jié)合在一起,方能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
1、加強(qiáng)人員管理和培訓(xùn),提高員工安全意識(shí)
完善信息網(wǎng)絡(luò)安全不是一個(gè)簡(jiǎn)單的任務(wù),它是一個(gè)復(fù)雜的、涉及多方面各領(lǐng)域的問(wèn)題,因此,需要多方面的積極努力與配合。電力企業(yè)要定期開展內(nèi)部信息網(wǎng)絡(luò)安全培訓(xùn),使員工增強(qiáng)信息網(wǎng)絡(luò)安全防范的意識(shí)。電力企業(yè)要組織電力管理相關(guān)人員進(jìn)行信息網(wǎng)絡(luò)安全教育與培訓(xùn),如部門負(fù)責(zé)人、用戶、相關(guān)技術(shù)人員等,要求電力企業(yè)所有人員必須認(rèn)識(shí)并嚴(yán)格遵守電力信息網(wǎng)絡(luò)安全規(guī)定。
培養(yǎng)員工建立良好網(wǎng)絡(luò)使用習(xí)慣,與工作無(wú)關(guān)的設(shè)備要禁止在企業(yè)電腦中使用。不允許在企業(yè)電腦安裝盜版的軟件和與工作無(wú)關(guān)的軟件,嚴(yán)格執(zhí)行“雙機(jī)雙網(wǎng)”,不允許內(nèi)、外網(wǎng)混合使用,對(duì)電力信息網(wǎng)絡(luò)開機(jī)口令和應(yīng)用系統(tǒng)口令要定期進(jìn)行修改,對(duì)屏幕要設(shè)置密碼,對(duì)每臺(tái)操作的電腦都要進(jìn)行定期的殺毒和文件的備份工作等。只有提高企業(yè)所有人員的信息網(wǎng)絡(luò)安全化意識(shí)。才能真正開展電力信息網(wǎng)絡(luò)安全防范措施。
2、建立完善的防火墻保護(hù)系統(tǒng)
防火墻的作用在于防御外部入侵者對(duì)電廠計(jì)算機(jī)網(wǎng)絡(luò)的攻擊及惡意闖入,電力企業(yè)信息網(wǎng)絡(luò)的安全發(fā)展,要在完善的防火墻保護(hù)體系上進(jìn)行。網(wǎng)絡(luò)上常用的防火墻保護(hù)體系一般有三種,分組過(guò)濾式的防火墻、復(fù)合型的防火墻以及應(yīng)用性的防火墻。每一個(gè)類型的防火墻的功能都有所不同,但都能禁止外部的非安全信息的侵入,同時(shí)可以對(duì)外部的信息進(jìn)行有效的檢測(cè)。在電力企業(yè)的發(fā)展中,防火墻的建立是確保企業(yè)信息網(wǎng)絡(luò)安全的重要舉措,能有效保障企業(yè)的信息完全。
3、完善網(wǎng)絡(luò)安全制度
要做好電力信息網(wǎng)絡(luò)安全工作,技術(shù)是保障,而管理是關(guān)鍵。因此,需要有一套嚴(yán)密有效的網(wǎng)絡(luò)安全管理制度,無(wú)論是技術(shù)人員還是普通用戶都需要嚴(yán)格遵守和執(zhí)行管理規(guī)定。這些制度包含幾個(gè)方面。?
1)設(shè)備管理和使用。對(duì)各種軟、硬件設(shè)備,在采購(gòu)、運(yùn)輸、安裝、使用和報(bào)廢等關(guān)鍵環(huán)節(jié),都需要登記造冊(cè),由專門的部門以及專人負(fù)責(zé)保管和維護(hù),確保設(shè)備的安全。針對(duì)密級(jí)較高的設(shè)備,可以由專人負(fù)責(zé)分類存放,甚至可以配置專人專機(jī)。一般情況下,不允許使用個(gè)人設(shè)備、未登記備案的辦公設(shè)備、未經(jīng)加密處理的設(shè)備接入網(wǎng)絡(luò)。
2)存儲(chǔ)和備份管理。各種存儲(chǔ)信息的介質(zhì),都需要統(tǒng)一編號(hào)登記,按照級(jí)別分門別類存放,由專門的部門專門的人員負(fù)責(zé)。數(shù)據(jù)是保證信息網(wǎng)絡(luò)安全的核心,而數(shù)據(jù)備份是保證數(shù)據(jù)不受損失的最佳方法。為了防止設(shè)備意外損壞、人為操作失誤或者其它未知因素導(dǎo)致的數(shù)據(jù)丟失,需要制定完備的備份恢復(fù)策略,保證及時(shí)有效地恢復(fù)數(shù)據(jù),避免系統(tǒng)癱瘓??梢越Y(jié)合實(shí)際情況,采取增量備份,完整備份,或者利用第三方工具進(jìn)行磁帶備份等等技術(shù)手段,提高數(shù)據(jù)的安全性,保證數(shù)據(jù)的完整性。
四、結(jié)束語(yǔ)
安全的網(wǎng)絡(luò)信息環(huán)境的塑造,以及每個(gè)人的隱私以及財(cái)產(chǎn)利益的保護(hù),也關(guān)及我國(guó)信息化道路的穩(wěn)步向前推進(jìn),然而,由于我國(guó)電力行業(yè)的信息化普及較晚,起點(diǎn)尚低,所以,加強(qiáng)我國(guó)電力行業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的監(jiān)管和控制便顯得十分重要。對(duì)此,電力企業(yè)根據(jù)自身企業(yè)發(fā)展中存在的問(wèn)題制定相應(yīng)的對(duì)策,從而塑造一個(gè)穩(wěn)定化、效率化、安全化的電力網(wǎng)絡(luò)信息環(huán)境。
參考文獻(xiàn)
[1] 翟鏡榮. 電力系統(tǒng)強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理措施[J]. 黑龍江科技信息,2013,29:172.
[2] 蘭艷貞. 電力系統(tǒng)信息網(wǎng)絡(luò)安全防護(hù)措施分析[J]. 無(wú)線互聯(lián)科技,2012,10:23-24.
關(guān)鍵詞:電力信息;網(wǎng)絡(luò)安全;存在問(wèn)題;防范措施
中圖分類號(hào): F407 文獻(xiàn)標(biāo)識(shí)碼: A
前言:近幾年,我國(guó)信息網(wǎng)絡(luò)技術(shù)不斷發(fā)展與完善,信息網(wǎng)絡(luò)應(yīng)用于社會(huì)各個(gè)領(lǐng)域,為提高企業(yè)工作效率與管理水平,信息網(wǎng)絡(luò)已經(jīng)成為電力企業(yè)信息交互、傳輸、共享不可缺少的部分。而研究電力系統(tǒng)信息安全問(wèn)題、制定和實(shí)施電力企業(yè)信息安全策略、建立全方位、動(dòng)態(tài)的電力信息系統(tǒng)安全保障體系,己成為當(dāng)前電力企業(yè)信息化工作的重要內(nèi)容。由于信息網(wǎng)絡(luò)具有多樣性、開放性等特點(diǎn),往往會(huì)因?yàn)楹雎阅骋画h(huán)節(jié)而造成重大損失。
一、電力信息網(wǎng)絡(luò)概述
電力信息系統(tǒng)是一個(gè)復(fù)雜的系統(tǒng),它由分布于各級(jí)變電站、營(yíng)配終端、調(diào)度機(jī)構(gòu)、辦公場(chǎng)所等通過(guò)或緊或松的聯(lián)系構(gòu)成。它所處環(huán)境包括各個(gè)調(diào)度機(jī)構(gòu)的局域網(wǎng)、本地計(jì)算機(jī)系統(tǒng)以及電力系統(tǒng)所連接的行業(yè)外網(wǎng)。因而,簡(jiǎn)單來(lái)說(shuō),電力信息網(wǎng)絡(luò)是電力企業(yè)內(nèi)依賴于計(jì)算機(jī)及網(wǎng)絡(luò)的業(yè)務(wù)系統(tǒng)和通信數(shù)據(jù)網(wǎng)絡(luò)的統(tǒng)稱。電力信息網(wǎng)絡(luò)系統(tǒng)從功能上可以分為以下幾個(gè)系統(tǒng):
1.監(jiān)控系統(tǒng)
電力信息網(wǎng)絡(luò)的監(jiān)控系統(tǒng)包括用于電網(wǎng)生產(chǎn)運(yùn)行過(guò)程中的各個(gè)監(jiān)控和控制設(shè)備以及用計(jì)算機(jī)與網(wǎng)絡(luò)執(zhí)行的業(yè)務(wù)處理設(shè)備智能終端。詳細(xì)包括變電站、電網(wǎng)調(diào)度系統(tǒng)、輸配電線路等的自動(dòng)監(jiān)控系統(tǒng)以及配電網(wǎng)、計(jì)算機(jī)保護(hù)和安全裝置、及調(diào)度自動(dòng)化網(wǎng)絡(luò)系統(tǒng)、電能計(jì)量計(jì)費(fèi)及電量實(shí)時(shí)檢測(cè)控制系統(tǒng)。
2.管理系統(tǒng)
管理系統(tǒng)是有計(jì)算機(jī)、操作者以及其他設(shè)備組成的復(fù)雜系統(tǒng),其主要功能是進(jìn)行信息的收集存儲(chǔ)、加工傳遞以及使用和維護(hù),主要進(jìn)行日常事務(wù)的管理操作。內(nèi)容包括ERP、門戶、財(cái)務(wù)管理、市場(chǎng)交易及營(yíng)銷管理、人力資源管理、變電站管理、配電網(wǎng)管理、輸電網(wǎng)信息管理系統(tǒng)等。
3.數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)
電力數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)主要由電力信息數(shù)據(jù)網(wǎng)和電力調(diào)度數(shù)據(jù)網(wǎng)組成,隸屬于電力專用網(wǎng)。電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)指的是電力生產(chǎn)所用撥號(hào)網(wǎng)以及專門用于調(diào)度的廣域網(wǎng)絡(luò)。電力信息數(shù)據(jù)網(wǎng)指的是用于電力系統(tǒng)內(nèi)部的公用網(wǎng)絡(luò),包含的范圍非常廣闊,除去生產(chǎn)及調(diào)度外,該網(wǎng)絡(luò)均有覆蓋。電力企業(yè)的信息網(wǎng)絡(luò)包涵了各個(gè)電力單位,并通過(guò)電力專用網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)信息的上傳和下載以及各個(gè)單位間的互相連接。
二、電力信息網(wǎng)絡(luò)安全問(wèn)題分析
當(dāng)前國(guó)家的電力信息網(wǎng)絡(luò)體系已經(jīng)相對(duì)健全,而且具有較強(qiáng)的電力信息安全體系,可以將電力信息網(wǎng)絡(luò)以及電力執(zhí)行時(shí)進(jìn)行實(shí)時(shí)控制,各級(jí)單位信息安全設(shè)備已安裝調(diào)試到位,信息安全檢查工作已規(guī)范??墒且琅f會(huì)有許多電力單位對(duì)信息安全性不夠關(guān)注,信息安全事件和信息泄密事件頻頻發(fā)生,還具有很多安全風(fēng)險(xiǎn)和問(wèn)題。
1、部分員工缺乏安全意識(shí)
電力企業(yè)實(shí)現(xiàn)信息化建設(shè)使電力企業(yè)得到了很大的發(fā)展,但是由于電力企業(yè)信息化時(shí)間較短,部分員工缺乏信息網(wǎng)絡(luò)的安全意識(shí),對(duì)信息安全問(wèn)題的重視程度不夠,存在人為的安全隱患。
2、需進(jìn)一步規(guī)范管理制度
雖然我國(guó)電力企業(yè)已經(jīng)初步建立起統(tǒng)一的、規(guī)范的信息網(wǎng)絡(luò)信息系統(tǒng)的安全管理相關(guān)規(guī)定,制定了相關(guān)安全防范措施和安全保護(hù)機(jī)制,但同樣由于起步較晚,在一定程度上仍然對(duì)基層電力企業(yè)的信息網(wǎng)絡(luò)安全工作缺乏詳細(xì)的維護(hù)指導(dǎo)。
3、信息安全管理仍然存在不統(tǒng)一的現(xiàn)象
現(xiàn)在信息網(wǎng)絡(luò)已應(yīng)用到電力生產(chǎn)、管理和營(yíng)銷的各個(gè)方面,但是信息網(wǎng)絡(luò)安全仍然按主管部門分屬于兩個(gè)單位,分為生產(chǎn)辦公區(qū)和調(diào)度區(qū),兩部分安全區(qū)域各自執(zhí)行各自的信息安全標(biāo)準(zhǔn),沒(méi)有實(shí)現(xiàn)信息安全的統(tǒng)一管理。
4、基層電力信息網(wǎng)絡(luò)安全的基礎(chǔ)設(shè)施不完善
信息網(wǎng)絡(luò)的基礎(chǔ)安全設(shè)施建設(shè)是信息網(wǎng)絡(luò)安全的基礎(chǔ),而基層電力信息網(wǎng)絡(luò)的安全設(shè)施仍然比較薄弱,使電力信息網(wǎng)絡(luò)安全無(wú)法得到保障。
三、電力信息網(wǎng)絡(luò)安全防范措施
信息網(wǎng)絡(luò)安全要加強(qiáng)防范措施,只有制定出嚴(yán)格的防范措施,才能保障電力信息網(wǎng)絡(luò)的安全運(yùn)行。
1、要加強(qiáng)人員管理和培訓(xùn),提高員工安全意識(shí)電力企業(yè)要定期開展內(nèi)部信息網(wǎng)絡(luò)安全培訓(xùn),使員工增強(qiáng)信息網(wǎng)絡(luò)安全防范的意識(shí)。電力企業(yè)要組織電力管理相關(guān)人員進(jìn)行信息網(wǎng)絡(luò)安全教育與培訓(xùn),如部門負(fù)責(zé)人、用戶、相關(guān)技術(shù)人員等,要求電力企業(yè)所有人員必須認(rèn)識(shí)并嚴(yán)格遵守電力信息網(wǎng)絡(luò)安全規(guī)定。
培養(yǎng)員工建立良好網(wǎng)絡(luò)使用習(xí)慣,與工作無(wú)關(guān)的設(shè)備要禁止在企業(yè)電腦中使用。不允許在企業(yè)電腦安裝盜版的軟件和與工作無(wú)關(guān)的軟件,嚴(yán)格執(zhí)行“雙機(jī)雙網(wǎng)”,不允許內(nèi)、外網(wǎng)混合使用,對(duì)電力信息網(wǎng)絡(luò)開機(jī)口令和應(yīng)用系統(tǒng)口令要定期進(jìn)行修改,對(duì)屏幕要設(shè)置密碼,對(duì)每臺(tái)操作的電腦都要進(jìn)行定期的殺毒和文件的備份工作等。只有提高企業(yè)所有人員的信息網(wǎng)絡(luò)安全化意識(shí).才能真正開展電力信息網(wǎng)絡(luò)安全防范措施。
2、強(qiáng)化電力信息網(wǎng)安全管理
筆者認(rèn)為一方面是要進(jìn)行層次化管理模式。將電力信息安全網(wǎng)絡(luò)進(jìn)行層次化劃分,每一層次進(jìn)行隔離。另一方面是實(shí)行區(qū)域化管理模式。根據(jù)電力信息網(wǎng)絡(luò)安全特點(diǎn)對(duì)電力企業(yè)信息進(jìn)行劃分為控制區(qū)、非控制、生產(chǎn)區(qū)、信息區(qū)等四大區(qū)域進(jìn)行模式化管理。
3、通過(guò)不同的安全防護(hù)措施進(jìn)行保護(hù)
為信息進(jìn)行加密,密碼作為信息領(lǐng)域的安全之瑣,是一項(xiàng)非常實(shí)用的技術(shù);為信息進(jìn)行確認(rèn),為網(wǎng)絡(luò)提供控制技術(shù),目前一個(gè)較為成熟的信息確認(rèn)技術(shù)以及網(wǎng)絡(luò)安全控制技術(shù)需要以計(jì)算機(jī)網(wǎng)絡(luò)開展為基礎(chǔ),對(duì)業(yè)務(wù)信息安全技術(shù)進(jìn)行系統(tǒng)的策劃;為計(jì)算機(jī)提供網(wǎng)絡(luò)防病毒技術(shù),計(jì)算機(jī)的病毒已經(jīng)逐漸朝多元化、網(wǎng)絡(luò)化等方向發(fā)展;微計(jì)算機(jī)提供防“黑客”技術(shù),黑客大多針對(duì)的是信息系統(tǒng)網(wǎng)絡(luò)以及主機(jī)內(nèi)部具有的漏洞進(jìn)行攻擊;對(duì)數(shù)據(jù)進(jìn)行備份,避免由于外界因素造成技術(shù)上的損失,讓信息系統(tǒng)可以更加安全、數(shù)據(jù)可以更加可靠。
4、有效設(shè)置防火墻與入侵檢測(cè)系統(tǒng)
防火墻可以有效防止惡意的入侵和攻擊.是計(jì)算機(jī)系統(tǒng)自我保護(hù)的重要屏障。防火墻可以對(duì)各種軟件進(jìn)行識(shí)別,也可以對(duì)抵抗非授權(quán)的訪問(wèn)進(jìn)行技術(shù)控制。內(nèi)部的資源哪些可以被外界訪問(wèn).外部的服務(wù)哪些可以被內(nèi)部人員訪問(wèn),都可以進(jìn)行識(shí)別。防火墻的抗惡意攻擊和免疫能力較強(qiáng)??梢詫?duì)企業(yè)內(nèi)部的網(wǎng)絡(luò)進(jìn)行劃分VPN.對(duì)各個(gè)網(wǎng)段進(jìn)行隔離。限制重點(diǎn)或者敏感部分的網(wǎng)絡(luò)安全。入侵檢測(cè)系統(tǒng)作為防火墻的補(bǔ)充,為網(wǎng)絡(luò)提供了主動(dòng)的保護(hù)功能。可以探測(cè)網(wǎng)絡(luò)的流量中有可能存在的入侵、攻擊或者濫用模式的發(fā)生。通過(guò)上述這些措施,進(jìn)一步提升電力信息網(wǎng)絡(luò)的安全。
升壓站綜自監(jiān)控系統(tǒng)主要承擔(dān)了升壓站數(shù)據(jù)采集處理等相關(guān)工作,在實(shí)際的工作過(guò)程中,還發(fā)揮著遠(yuǎn)方控制操作,事件順序記錄及故障處理,異常報(bào)警例數(shù),數(shù)據(jù)記錄等相關(guān)作用。該系統(tǒng)采用了C/S模式,可以將其分為站控層部分和間隔層部分兩個(gè)不同的部分。該系統(tǒng)具備數(shù)據(jù)采集與處理,歷史數(shù)據(jù)查詢,升壓站一次設(shè)備的自動(dòng)控制等相關(guān)功能。在該系統(tǒng)的實(shí)際應(yīng)用過(guò)程中,可以綜合考慮到實(shí)際的應(yīng)用需要,加強(qiáng)用戶管理、報(bào)警處理等相關(guān)工作,具有很強(qiáng)的數(shù)據(jù)通信功能。而在該系統(tǒng)的實(shí)際應(yīng)用過(guò)程中,可以聯(lián)合該系統(tǒng)與其他數(shù)據(jù)系統(tǒng)進(jìn)行數(shù)據(jù)交互,做好安全防護(hù)等相關(guān)工作。通過(guò)加強(qiáng)與發(fā)電機(jī)監(jiān)控系統(tǒng)之間的聯(lián)系,可以有效實(shí)現(xiàn)歸約解碼數(shù)據(jù)傳輸。而通過(guò)網(wǎng)線和調(diào)度數(shù)據(jù)網(wǎng)絡(luò),實(shí)現(xiàn)與交換機(jī)相連,從而達(dá)到縱向加密認(rèn)證和數(shù)據(jù)加密的目的,將所獲取到的數(shù)據(jù)信息有效傳輸?shù)缴霞?jí)調(diào)度機(jī)構(gòu)[3]。
3.3功率控制系統(tǒng)
在新能源電廠電力監(jiān)控系統(tǒng)中,功率控制系統(tǒng)主要負(fù)責(zé)接收?qǐng)?zhí)行控制指令,并向主站回饋信息。功率控制系統(tǒng)主要由智能通訊終端、交換機(jī)、工作站共同構(gòu)成。而具體的模塊功能分為:有功控制根據(jù)調(diào)度系統(tǒng)的指令,有效實(shí)現(xiàn)對(duì)每臺(tái)發(fā)電機(jī)有功功率的分配。而在無(wú)功控制活動(dòng)開展過(guò)程中,主要是通過(guò)接收調(diào)度和地下發(fā)出總無(wú)功功率目標(biāo)值。在電壓控制的過(guò)程中,主要是接收調(diào)度和當(dāng)?shù)叵掳l(fā)的高壓母線電壓目標(biāo)值,并且能夠根據(jù)該值,有效計(jì)算全廠總無(wú)功需求。功率因素控制主要是負(fù)責(zé)接收調(diào)度當(dāng)?shù)叵掳l(fā)工的功利因素目標(biāo)值,并且能夠根據(jù)該值,加強(qiáng)計(jì)算全廠總無(wú)功出力需求。因而在安全防護(hù)工作開展過(guò)程中,可以結(jié)合綜自系統(tǒng)遠(yuǎn)動(dòng)裝置,有效接收控制指令,并實(shí)現(xiàn)信息交互等相關(guān)工作。
3.4同步相量采集系統(tǒng)
在新能源電廠電力監(jiān)控活動(dòng)中,通過(guò)加強(qiáng)同步相量采集系統(tǒng)的使用,有效實(shí)現(xiàn)升壓站電氣設(shè)備模擬量和開關(guān)量數(shù)據(jù)信息的實(shí)時(shí)采集。在整個(gè)數(shù)據(jù)采集活動(dòng)中,形成相應(yīng)的電壓相角信息,通過(guò)數(shù)據(jù)管道向調(diào)度中心實(shí)現(xiàn)監(jiān)控?cái)?shù)據(jù)信息的實(shí)時(shí)傳遞,并且能夠?qū)崟r(shí)記錄相應(yīng)數(shù)據(jù),裝置的狀態(tài)信息以及裝置發(fā)出的請(qǐng)求信息等相關(guān)內(nèi)容。在同步相量采集系統(tǒng)的使用過(guò)程中,還可以從命令管道接收主站下達(dá)的相關(guān)命令,以實(shí)時(shí)地獲取相應(yīng)的數(shù)據(jù)信息。同步相量采集系統(tǒng),可以按照其不同的模塊功能,分為同步相量測(cè)量采集裝置,處理裝置,以太網(wǎng)交換機(jī),通信接口裝置等四個(gè)不同的模塊。由于同步相量采集系統(tǒng)具備功能角測(cè)量功能,在實(shí)際的應(yīng)用過(guò)程中,可以實(shí)現(xiàn)帶時(shí)標(biāo)傳輸,并且能夠做好故障錄波及分析等相關(guān)工作。因而在同步相量采集系統(tǒng)安全防護(hù)活動(dòng)開展過(guò)程中,可以將同步相量測(cè)量系統(tǒng)借助網(wǎng)線和調(diào)度數(shù)據(jù)網(wǎng)交換機(jī)進(jìn)行有效的連接。通過(guò)采用縱向加密,認(rèn)證裝置認(rèn)證及數(shù)據(jù)加密等多種不同的方式,將相應(yīng)的數(shù)據(jù)傳輸給上級(jí)調(diào)度機(jī)構(gòu)[4]。
3.5功率預(yù)測(cè)系統(tǒng)
功率預(yù)測(cè)系統(tǒng)有著電場(chǎng)功率預(yù)測(cè),數(shù)據(jù)上報(bào)等相應(yīng)的作用。功率預(yù)測(cè)系統(tǒng)采用了B/S模式,可以將其整體分為天氣預(yù)報(bào)服務(wù)器,功率預(yù)測(cè)服務(wù)器,展示工作站等三個(gè)不同的部分。功率預(yù)測(cè)系統(tǒng)包含長(zhǎng)期、短期和超短期功率預(yù)測(cè)模型,并且系統(tǒng)皆有通信接口的功能,能夠?qū)崿F(xiàn)上報(bào)功能。因而在功率預(yù)測(cè)系統(tǒng)安全防護(hù)活動(dòng)開展過(guò)程中,可以通過(guò)實(shí)現(xiàn)與其他數(shù)據(jù)系統(tǒng)進(jìn)行交互,全面加強(qiáng)安全防護(hù)等相關(guān)工作。天氣預(yù)報(bào)服務(wù)器可以借助防火墻,從互聯(lián)網(wǎng)接入天氣預(yù)報(bào)文件和功率預(yù)測(cè)文件,并且能夠?qū)@取的數(shù)據(jù)信息,借助反向隔離裝置傳輸給功率預(yù)測(cè)服務(wù)器。在安全防護(hù)活動(dòng)開展過(guò)程中,還可以通過(guò)串口接入測(cè)風(fēng)塔數(shù)據(jù)。在加強(qiáng)天氣預(yù)報(bào)服務(wù)器防護(hù)的同時(shí),加強(qiáng)數(shù)據(jù)信息的獲取和處理等相關(guān)工作。在功率預(yù)測(cè)安全防護(hù)過(guò)程中,借助發(fā)電機(jī)監(jiān)控系統(tǒng)數(shù)據(jù),在實(shí)現(xiàn)發(fā)電機(jī)數(shù)據(jù)接入的同時(shí),更有效地獲取數(shù)據(jù)信息。而借助網(wǎng)線和調(diào)度數(shù)據(jù)網(wǎng)實(shí)現(xiàn)與交換機(jī)相連,有效提高整體的電力監(jiān)控系統(tǒng)安全防護(hù)的整體效果。
級(jí)別:北大期刊
榮譽(yù):Caj-cd規(guī)范獲獎(jiǎng)期刊
級(jí)別:北大期刊
榮譽(yù):Caj-cd規(guī)范獲獎(jiǎng)期刊
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)