电力系统信息网络安全防护及措施研究

狄亚平

摘要：随着信息技术的发展，电力系统信息网络安全防护技术得到了飞速的发展，需要加强电力系统信息网络安全的重视程度，增强网络防火墙的拦截能力，增强病毒的防范措施，加强物理隔离措施，增强主动检测的强度，加强组织的防护，确保整个电力系统安全防护等级。

关键词：电力系统;信息网络;安全防护;措施研究

一、身份认证技术

电力系统信息网络由于自身规模比较大，应用人群比较多，因此每天都要面对海量的用户访问，这就带来一定的安全性威胁。在电力系统网络安全中，对于访问用户实行身份认证制度，能够有效避免非法用户对电力系统内部信息资源的非法访问，以减少出现信息数据泄露或者是网络中病毒的可能性，有效确保内部数据信息的安全。一般在实际中采用基于CA的身份认证制度，这种制度主要是将证书授权给使用者。每一个网络证书都是由CA中心进行签发并且确认，在CA证书中一般有公开的密钥。除了对证书进行签发之外，还需要对密钥进行管理。比如说，如果电力系统信息网络内部a用户向b用户进行信息传输时，信息会被Hash函数转变为相应的特征值，利用网络用户内部的密钥可以将其加密，进行数字化的签名。数字化签名一般被放在信息文件的后部。b用户可以借助于CA中心提供的a用户密钥对于密码进行破解，然后再生成相应的特征数值。如果特征是如具有一致性，说明信息是由用户所发出，因此可以予以接收，降低了网络信息传播的安全隐患。……