基于电力系统网络安全的风险控制朱腾1，朱黎21前言电力系统一直以来网络结构和业务系统的相对封闭性，电力系统出现的网络安全问题也基本产生于内务、三网融合、数据大集中应用、内部各系统间的互联互通等需求的发展，其安全问题不仅仅局限于内部(1．中南民族大学，湖北武汉4300742．淮北供电公司，安徽淮北235000)(1．South-CentralNationalities，Wuhan，Hubei430074，china)(2．HuaibeiProvince235000，China)对于电力部门来说，保奥运，确保电网和系统安全，是目前各发电集团公司、国家电网公司、南方电网公司的头等大事。保护电力业务系统的安全，其核心在于保护电力数据的安全，包括数据存储、传输的安全。影响电力系统网络安全的因素很多，有些因素可能是有意的，也可能是无意的误操作：可能是人为的或是非人为的；也有可能是内部或外米攻击者对网络系统资源的非法使用。部。但是，随着近年来与外界接口的增加，特别是与政府、金融机构等合作单位中间业务的接口、网上服事件了，来自外界的攻击已越来越多，已经成为电力系统不可忽视的威胁来源。但是，据我所知，未米电力系统网上服务所采用的策略一般是由各省公司做统一对外服务出口，各级分局或电力公司和电厂将没有对外的出口；从内部业务应用的角度来看，除大量现存的C．／S结构以外，还将山现越来越多的内部B／S结构应用。所以，对于电力系统整体来说，主要问题仍有一火部分是内部安全问题。其所面临的威胁大体可第一届电力安全论坛论文集powerandmethod，introducedcode，thetimes．Proposednetworkcontrol摘要：针对电力系统网络安伞问题，中南民族大学计科院网络工程研究人员，从专业管理和电力网络安全角度出发，通过深入研究．介绍了影响电力系统网络安全的各种囡素．分析了电力嘲络其所商I临的成胁的种类，剖析了攻击电力系统网络的途径和方法，介绍了各种病毒、黑客、恶意代码、程序等等时时威胁着电力网络的安全的可能性。提出了电力系统的网络安全风险控制解决方案。关键词：电力系统、网络安全、风险控制B：lse￡lelee赶‘ic矗ls，?stem如etⅥ’orksecti!‘it3，riskZEL；10∞。Zj!乙’LiUniversityforProvincePowerSupplyCompany,Huaibei，Anhuiproblem,southbranchengineeringeachkindanalyzedthethreatfaces，analyzedsoelectricelectricalKEYWORD：Electricalsystem、Networkco!ff；’olABSTRACT：Abstract：Inviewofsystemsecuritycentralnationaluniversitycourtyardresearchpersonnel．fromspecializedmanagementangleembarking，throughdeepresearch，introducedinfluencesecurity'sfactor，hastypewhichitsattackwayviral，thehacker，themaliciousprocedurethreateningpossibilityatsystem'srisksolution．security、RiskContr01．289oncountsare2电力网络信息系统安全的威胁2．1人为的无意失误2．1．2人为的恶意攻击3网络安全风险和威胁的具体表现形式③重要应用系统的安全漏洞，如：MS④利用TCP／IP等网络协议自身的弱点(DDOS分布式拒绝服务攻击)，导致网络瘫痪。网络中打开大分为两种：一是对网络中通讯、信息的威胁；二是对网络中设备的威胁，造成电力系统瘫痪。对于电力系统来说，主要是保护电力业务系统的安全，其核心在于保护电力数据的安全，包括数据存储，数据传输的安全。如果网络安全配置不当造成的安全漏洞，包括安全意识，用户口令，账号，共享信息资源等都会对网络安全带来威胁。主机存在系统漏洞，通过电力网络入侵系统主机，并有可能登录其它重要应用子系统服务器或中心数据库服务器，进而对整个电力系统造成很大的威胁。这是计算机网络所面临的最人威胁，黑客的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的可用性和完整性；另一类是被动攻击，它是在不影响网络正常1=作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成直接的极火的危害，并导致机密数据的泄漏和丢失。由于windows操作系统的漏洞不断出现，针