信息安全應用
前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇信息安全應用范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。
信息安全應用范文第1篇
虛擬化技術在信息安全領域的應用原理主要就是同一個物理設備上運行一個操作系統和多個虛擬系統，這樣的技術的應用會產生隔離效果、主動防御的效果以及良好的備份效果，不但可以提高信息的安全性，還能夠節省網絡運行的成本，同時提高運行的效率。
1虛擬化技術概述
虛擬化技術，主要是對存儲、計算和網絡資源進行全面整合，實現高效率應用的一種技術，它屬于云計算技術中的核心。對于云計算平臺來說，像網絡存儲和IT資源這樣的軟硬件都是可以形成虛擬化的對象，從而讓空間得到全面的拓展，從而提高資源的利用率。因此，這項技術具有著降低電能消耗、降低硬件購買成本和節省存儲空間的作用，同時，它可以讓信息的處理更為安全。
2虛擬化技術在信息安全領域的應用
目前，我國的信息安全領域存在著較為明顯的問題，大概可分為兩種類型：（1）外力的涉入；（2）自身的修復。前者是因為網絡具有開放性的原因，很容易產生各種各樣的漏洞而遭到病毒及黑客的攻擊，這種攻擊或者是盜竊性質的或者是破壞性質的，二者的共同點是都能夠讓使用者的信息遭到泄露，而后者是因為使用者在使用計算機時未免會出現失誤，將重要的文件或者需要存儲的信息無意刪除，而現在計算機網路的自身修復能力較差，所以信息很有可能因為這些失誤而永久消失，虛擬化技術在信息安全領域的應用對這些問題起到了一定解決的效果。
2.1虛擬化技術在信息安全領域應用過程
虛擬化技術在信息安全領域的應用主要體現在服務器上，因為服務器的增多會導致硬件經費的增加，會加大電能的消耗和空間的浪費，所以將服務器進行虛擬化可以讓多個平臺的應用都傳輸到一臺虛擬機，這樣能夠減少服務器的數量，提高資源利用效率。如某企業就采用了VMwareESXSever進行了服務器的虛擬化，將三臺虛擬機分別部署在三想R630上，并且把小型機P570等服務器上的應用部署在上面，圖1位該企業的虛擬化環境結構圖。通過如圖1所示的方式進行結構部署，可以讓工作人員在辦公室監測VMware的系統運行狀況，主要檢查兩個方面，一個是ESX的主機性能，如CPU、磁盤和內存的占用情況；還要進行檢查的是ESX的HA配置，看看ESX主機圖標上沒有紅色感嘆號。這樣的監測可以讓發現問題變得及時，并能得到有效的解決，并且，當其中一臺出現故障的時候能夠做到自動地遷移，大大提高了運行效率和安全性能。
2.2虛擬化技術在信息安全領域應用效果
虛擬化技術在信息安全領域的應用效果可以概括為三類，即隔離效果、主動防御效果及良好的備份效果。正是因為這三種效果，讓虛擬化技術一直受到人們的廣泛關注，并且成為信息安全在未來的主要研究方向。2.2.1隔離效果虛擬化技術的主要應用之一是在一臺物理設備上運行多個虛擬操作系統。雖然主機的操作系統和這些虛擬的操作系統共享著同一臺設備，并且處在同一個網絡環境之中，但是它們卻是相互隔離的，不能夠直接完成通信。通過這種隔離的技術，可以實現兩種兩種功能，一是對于外來攻擊的防御，二是自身病毒查殺能力的增強。（1）外來攻擊的防御：對外來攻擊的防御是因為這種隔離效果能夠利用虛擬系統保護主機的操作系統，將重要的信息及網絡口令都存儲在主機的操作系統里面，而利用虛擬系統進行一些應用程序的下載和安裝，這樣在受到黑客及病毒的攻擊時，不能直接攻擊到主機系統，從而減少了主機系統的崩潰風險，而早虛擬系統受到攻擊的時候，因為相互的隔離，所以對主機操作系統幾乎沒有任何影響，這時只需要對虛擬系統的應用程序進行重新的下載和安裝即可。（2）病毒查殺能力增強：傳統的非虛擬化操作系統的病毒查殺能力較弱，因為它是從代碼進行分析的，主動查殺能力弱，不能對新型的病毒進行快速地找到并消滅，而虛擬化操作系統是從病毒的行為入手，從而讓病毒控制在虛擬系統里，對于新型病毒也有著良好的效果。2.2.2主動防御效果虛擬化技術在信息安全領域應用的主動防御效果是因為用了一種名為蜜罐的技術。蜜罐技術的定義為，這是一種資源，價值在于被攻擊或者被攻陷。顧名思義，這種技術意味著它需要主動被攻擊，并且它為了獲得更多的信息而不會進行自身的修補，它會產生一種主動地防御效果。這種蜜罐的軟件大多被用來收集并跟蹤惡意的代碼，起到了良好的監測效果。而虛擬化技術的實現讓蜜罐技術的監測范圍更加廣泛，這是因為在同一臺物理設備下有著多臺的虛擬系統，這些系統又各不相同，每一個虛擬系統都可以采用蜜罐技術進行對網絡惡意代碼的防御并跟蹤，拿Honeyd這一蜜罐軟件為例，僅僅一個物理設備就可以模擬出65536個虛擬的蜜罐，如此龐大數量的蜜罐，可以吸收足夠多的惡意代碼進行攻擊，并且收集它們的數據，從而進行防范，而正如前文所說，虛擬系統被攻擊對于主機的操作系統并無影響。
信息安全應用范文第2篇
醫院網絡信息安全與醫療衛生服務質量、效率息息相關，因此做好網絡信息安全防護體系建設有助于確保醫療信息安全與信息服務平臺應用，對于進一步提升醫療服務質量至關重要。文章分析了我國醫院網絡信息安全防護體系現狀，并對醫院網絡信息安全防護體系的設計與應用進行了探討，希望能為醫療信息服務改革與創新提供參考。
關鍵詞：
醫院；信息安全；防護體系；設計
0引言
醫院作為提供醫療衛生服務的主體，本身的發展關鍵在于做好綜合管理，信息平臺作為進行醫療服務、醫學研究、教學、對外交流宣傳等工作的主要陣地，建設與服務情況直接關系到醫院工作質量與效率，因此建立完善的信息安全防護體系不僅可有效保障信息平臺運作的有效性，同時也可及時消除信息服務過程中出現的各類故障與問題，確保醫院工作順利進行。
1我國醫院網絡信息安全防護體系現狀分析
（1）安全需求。
醫院信息網絡安全防護涉及計算機、通信安全、信息安全、密碼、信息論、數論等多種專業知識與技術，計算機信息系統平臺的防護要做好到不因偶然或者故意的外界因素影響系統運行，保障信息的安全，減少信息丟失、受損、更改、泄露等，確保信息提供服務醫療工作的延續性、長期性、可用性與高效性，提升系統運行安全性與可靠性。結合我國信息安全防護規范與醫院醫療信息工作防護需求來看，技術層面上醫院網絡信息安全主要分為三個層次，一是硬件設施安全，包括計算機、網絡交換機、機房、線路、電源等物理設備在內的設備安全，二是數據或應用安全，即軟件安全，保證信息系統相關軟件、程序、數據庫等操作的訪問安全，三是網絡與系統安全，即包括網絡通信、信息交換、信息應用、信息備份、計算機系統等在內的系統平臺免受系統入侵、攻擊等影響。
（2）安全防護現狀。
目前國內經濟發達地區的二級醫院與三級醫院基本上已經建立起了HIS系統與局域網，通過與因特網連接構建服務院內醫療工作的信息平臺，信息網絡運行遵照內外網物理隔離形式，因此相對而言運行風險減小，在安全防護方面投入比例相對較低，不過面對越來越進步的醫療需求，實現內外網合一成為必然，有助于構建更為高效的醫療信息共享模式、預防傳染疾病、建立大范圍醫療服務體系等，但是內外網合一將會面臨更多的安全風險與漏洞，因此加強安全防護體系建設迫在眉睫，是保證醫療信息安全與高效管理的必然舉措。醫院信息安全防護體系的建設面臨著來自安全管理、硬件軟件等多方面的風險，目前防護體系建設主要是通過升級硬件、軟件防護確保信息安全，通過加強人員管理與安全管理降低安全風險威脅，對于醫院醫療系統而言，隨著越來越多的信息化醫療設備、儀器、就醫人員等介入信息平臺，安全防護體系建設所面臨的風險與需求也將會越來越大，因此針對醫療信息安全需求做好防護體系的建設與推廣應用是目前進步發展的關鍵。
（3）信息安全建設問題。
當前醫院網絡信息安全問題已經成為困擾信息系統平臺運行、應用的瓶頸，為了應對信息網絡時代頻繁的網絡攻擊與信息安全威脅，殺毒軟件、防火墻、入侵檢測技術、信息備份技術、數據庫安全技術等廣泛應用于醫院網絡信息安全建設。上述技術雖然在確保網絡信息安全方面發揮了一定作用，但是同時也存在不足之處，就目前來看，我國醫院網絡信息安全防護體系還存在不少問題。醫院網絡信息安全防護系統使用的硬件、軟件產品因不屬于同一企業，在整合、規劃、管理中容易存在漏洞導致重復建設或者潛在安全風險等問題，影響信息系統安全。信息平臺的構造與使用專業性要求較高，并且設備、軟件需進行專業整合，院內桌面終端的分散與多邊、醫護人員水平高低、使用情況等都直接增加了信息安全防護的難度。目前醫院網絡信息安全防護系統的建設與應用缺乏統一的技術標準與規范，不利于信息技術的整合和信息平臺潛力的挖掘，一定程度上增加安全防護系統構建與應用的難度。網絡信息技術的發展與安全防護本身處于此消彼長的態勢，在制定安全防護策略、構建防護體系時必須做好與時俱進，最大限度的在降低經濟成本的同時提升技術應用效率與效益。
2醫院網絡信息安全防護體系的設計與應用
（1）硬件設施建設。
醫院安全防護系統硬件設施建設關鍵要做好核心服務器、交換機、應用計算機、網絡設備等建設，硬件建設優劣直接決定信息服務效果與質量，是確保醫院信息平臺順利運行的關鍵物質基礎，因此為提升防護穩定性與可靠性，加強硬件設施建設勢在必行。硬件設施建設要從設備型號、性能等入手，配合網絡布局規劃、服務需求制定最佳建設方案。以機房設計為例，作為安全防護信息系統的神經中樞，醫院至少要建立兩個A級標準機房作為主機房與備用機房，并對監控間、設備間、空調電源間做好設計，比如空調電源間要做好精密控溫、恒溫恒濕、備用UPS電源等建設，并留有充足的后續設備空間，另外要著重做好消防安全工作。監控間要應用專業的設備環境監控系統及時掌握主機房環境變化，以便在意外發生時做到準確應對。硬件配備方面為滿足醫院工作網絡信息安全防護需求，要配備優質的設備以保證數據訪問效率，利用HIS服務器、PACS服務器等為實現辦公自動化、電子病歷、信息安全管理提供強勁動力；應用混合光纖磁盤陣列、近線存儲等完成海量數據的存儲、交換與備份，并采用核心交換機、光纖寬帶等構件高性能網絡平臺，并在醫院內部配備優質計算機服務終端。網絡布局方面，根據醫院性質做好軍網、醫保專網、內網、外網的聯合建設，內網建設是關鍵部分，要著重加強安全防護建設，并留有網站備份與未來拓展空間，為醫院信息安全管理提供支持與保障。
（2）網絡系統安全建設。
醫院信息網絡系統安全威脅主要來自于外部攻擊入侵或者網絡本身缺陷所導致的運行失誤、效率下降、系統崩潰等問題，攻擊入侵包括木馬病毒攻擊、系統漏洞等，因此要著重做好網絡安全防護與系統安全防護。網絡安全防護要根據醫院網絡性質做好內外網融合與統一，保證專網、軍網等介入內網時受到物理防火墻、網閘的有效保護，屏蔽內網信息、運行情況及結構，有效預防、制止非法入侵及破壞行為，并且為了提升防護效果，要盡量配合網絡運行監控系統以達到理想防護效果。系統安全防護需要建立完善的病毒防護體系，處理好系統終端計算機內的病毒、木馬等，建立有效權限制度以達到保護信息、防護內外入侵等行為，可通過采購企業版病毒防護軟件定期更新病毒庫達到自動殺毒維護安全效果；系統內部防護安全與計算機個人網絡終端關系密切，因此要在院內移動終端上增加桌面控制軟件以實施全面安全管理，通過系統補丁分發、端口訪問、安全準入等機制實現防護。
（3）數據應用安全。
數據應用安全關鍵要做好數據存儲、訪問、應用安全及信息系統軟件運行安全。數據存儲安全與系統環境、硬件設備、數據庫安全密切相關，因系統漏洞、硬件損毀、數據庫錯誤等造成數據毀壞要通過采取備份、恢復、數據容錯等舉措解決。為保證數據安全性與完整性，要建立數據庫本機與多機備份機制，尤其是核心數據庫要分別建立主、備用服務器，一旦其中之一發生意外立即采取補救措施實現自動切換，尤其是電子病歷要進行專業備份及歸檔，確保數據完整性與可用性。數據訪問安全問題主要以非法用戶訪問、非法篡改數據為主要表現，要完善醫院內部訪問權限與身份準入系統，實現統一授權管理，以減少信息丟失、錯誤等情況。要對數據庫安全環境建設、應用軟件環境建設倍加關注，如lP±IE址的設置、數據庫配置、環境變量設置等，實現統一運行環境與地址綁定，降低安全運行風險。
（4）安全管理制度。
醫院內部要做好信息安全管理制度的完善與執行，根據國家政策、行業法規、院內需求積極完善系統及數據應用，確保網絡信息安全防護系統始終維持良性運行狀態，為醫院安全建設奠定基石。要加強網絡安全值班制度建設，配備專業人員監督網絡系統運行，并配備專業監控系統及時處理各類問題與意外，對于問題嚴重者要及時通報技術科室進行維修養護，確保醫院信息系統始終處于24小時監控維護下。值班管理中，要做好系統運行情況記錄，并進行數據備份，確保值班日記連貫、完整，為安全管理提供幫助。院內用戶管理是安全管理另一重點，權限管理中要嚴格管理員權限準入機制，做好院內計算機終端設備的改造，做好院內工作人員專業培訓，以便實現用戶合法、合規訪問系統，減少系統運行與訪問風險，保證信息數據的安全性。
（5）應用實踐。
為了確保醫院網絡安全信息防護系統得到有效運行，在實際運營中要增加相應的運維管理系統與安全防護系統達到理想防護效果。比如在主機房設置機房動力與環境監控系統，對機房準入權限、電源供應、通風、控溫、消防等情況進行監控，確保機房始終維持在理想的恒溫、恒濕現狀，電壓、電流、頻率滿足需求，并將變化做好數據記錄監控，為機房高效管理提供保障；在醫院內網設置專門的安全防護系統，以規范約束院內終端用戶操作與應用，避免非法訪問與數據篡改，該系統與院內身份認證系統合作，通過靈活的安全策略實現對內網用戶、終端計算機的安全管理，充分踐行事前預防、事中控制、事后審計的原則，實現安全行為管理；針對電子病歷管理，要建立專門的VERITAS存儲管理系統對病例數據進行存儲、備份與恢復，并根據備份策略做好病程文件的保護與恢復，以確保醫療工作的順利進行。
3結語
綜上所述，醫院網絡安全防護體系的建設與應用有助于降低醫院信息安全風險，提升信息系統可靠性、可用性與安全性，對于提升醫院醫療服務質量與效果有積極意義，可有效減少院內信息系統安全故障、降低安全運行風險，提升系統運行服務質量，對于國內醫療改革進步、創新有重要實用價值。
作者：朱凌峰 單位：湖南省衡陽市南華大學附屬第二醫院
參考文獻：
[1]胡祎.醫院信息網絡建設中的安全技術體系[J].網絡安全技術與應用,2013(10):59
信息安全應用范文第3篇
【關鍵詞】RSA算法 信息安全 應用 全面分析
隨著信息技術的快速發展，通信網絡進入到各家各戶，在很大程度上方便了人們的生產生活活動。但是，通信網絡中依然潛藏著諸多的安全隱患，在一定程度上危害了人們的一些活動。因此，在通信網絡中，信息安全技術受到越來越多人的關注。信息安全技術的核心內容是密碼技術，能夠對通信網絡起到很大程度的保護作用。防止他人對通信網絡的惡意攻擊，保證了人們活動的安全。而在密碼技術中，RSA算法廣泛適用于安全保密通信中。從而，我們可以就RSA算法在安全技術中的應用進行有效的分析。
一、RSA算法的概括
RSA算法主要是基于大數因子分解難題的公鑰密碼算法，它不僅可以用在數據加密的工作中，也可以用在數據簽名的算法中。因而，我們可以對RSA算法的思想進行有效的概述。
（一）可以隨機選取較大的兩個素數，分別為p和q，而p和q并不相等，并將p和q進行保密工作。同時可以使兩個素數的長度相等，這樣可以有效的保證其安全性，設置一個公開數字n，以此計算n=pq。
（二）對f（n）=（p-1）×（q-1）進行有效的計算，并要將p和q進行保密工作。其次可以選擇一個數值e，確保e與f（n）值互為質數，并確保e要大于1，但要小于f（n）。
（三）發送信息的一方在通過公開渠道獲取到收到信息的一方的公鑰e和n時，要選擇二進制m，然后對信息m進行有效的加密活動。在加密時，需要將m分成等長數據塊。在對明文信息塊M進行加密得到密文c時，同時利用一定的方法，得出d，使得c=M（mod n）。
（四）要將p和q進行及時完全的銷毀。
（五）在計算c=M（mod n）時，如果M=m，表明解密成功。
二、RSA算法在信息安全中的應用
（一）RSA算法起到加密和解密作用。RSA算法可以將傳統密碼中密鑰分發管理的問題進行有效的解決，同時在解決的過程中，通信雙方不需要對密鑰進行商定，也不必為加密密鑰進行保密。而他人在獲取公開加密密鑰時，就需要同目標人進行加密通信活動。
（二）RSA算法起到數字簽名的作用。在信息安全領域中，RSA算法中的數字簽名是其重要的安全技術，通常都需要得到數字證書的頒發和認證。在實現數字簽名時，主要包括幾個步驟。
首先假如I要對信息文件m進行數字簽名，那么I就需要利用自身的私鑰d對m進行簽名，從而會得出簽名文件S。并S=m%d（modn）。
其次當I將簽名文件S送給W時，W在受到簽名文件m和S時，就需要利用I的公開密鑰對進行有效的驗證，主要表現為：M=S（modn）。當M=m時，就說明驗證正確，文件已經被I所簽名。如果不相等，說明文件不是來自I。
所有的人都可以使用I的公鑰進行驗證，并只有I知道由于S才會產生d。因而，及時I和W發生爭論時，也可以由第三者對他們之間的爭論做出公正的判斷。
然而在使用在使用RSA算法中的數字簽名系統時，通常都不直接進行使用。主要是由于利用RSA算法進行加密和解密時的速度較低，其次RSA算法的數字簽名的長度和文件長度相等，接受文件的一方在接收信息時，保存的消息數據通常都是發送一方的兩倍。最后就是偽造者可以對明文和簽名進行偽造，因此，接收方通常都需要對密文攻擊進行選擇。
從而可以使用Hash函數，將RSA數字簽名系統與其進行有效的結合。首先，I可以通過Hash函數對消息文件進行一次或者是幾次的摘要和運算，同時在摘要信息時，可以使用私鑰進行簽名而得出S，然后可以將消息m和簽名S發送到W。
W可以利用I的公鑰對簽名S進行解密，從而得出H，其次可以利用Hash函數對接收到了消息m進行相同次數的摘要和運算，從而查看運算的結果與H是否相等，然后進行簽名。利用Hash函數時，只需要摘取很短的消息，并且不同的消息也會產生不同的文摘，這樣在很大程度上降低了RSA算法的數字簽名時間和空間的復雜性，同時也可以對消息的完整性進行有效的檢驗。
（三）要將秘密通信與數字簽名共同實現。在使用RSA算法時，可以使秘密通信和數字簽名進行同時實現，并可以防止他人對I簽名文件進行驗證，在很大程度上對I的隱私進行有效的保護。
假如I和W在根據各自的密鑰產生方法產生各自的公鑰，同時也有各自的密鑰A和B。當I將明文m和m的簽名文件S傳送給W時，I就可以對m用私鑰A簽名得出S，并對S用W的公開密鑰進行加密，從而傳送給W。簽名主要是S=m%A（modn），加密得出：C=S%B（modn）。
當W在接收到密文C后，可以使用私鑰B進行解密，從而得出H，然后利用I的公鑰對其進行驗證。解密主要是：H=C%B（modn），而得出的驗證是：M=S（modn）。
利用RSA算法可以使得只有B獲得明文和數字簽名。通常，每一個使用者都可以使用一套參數，在使用RSA算法時，當不同模為1和2時，1大于2時，首先要進行加密，然后再進行簽名；當2大于1時，需要先簽名后進行加密；另外，每位使用者使用兩套參數時，可以將一套使用在簽名系統中，另一套作為密碼系統。
（四）密鑰的交換工作。在進行密鑰交換時主要使用RSA算法。I利用W的公鑰加密，然后成為一個對稱式的加密算法，并得出一個密鑰K再傳送給W。W利用私鑰解密然后得出K。隨后，I和W都可以利用得出來的密鑰K。為了保證通信雙方的安全，在對I和W分享的密鑰K應該都不相同。
RSA算法可以將對稱密鑰加密的密鑰進行交換工作，主要指的是在對某一信息進行加密和解密時，都可以采用同一把密鑰。通信雙方都需要將這把密鑰進行獲取，并保持密鑰的保密性。這樣可以在很大程度上將密鑰交換的過程進行實現，又提高了對稱密碼系統加密和解密的速度。
（五）身份識別系統。在運作身份識別時，首先要建立一個“詢問”和“響應”的交互協議，并在其上面進行運作。一方在采用對方的公鑰進行加密，從而建立一個可以隨著時間的變化而變化的“詢問”系統，并將加密文件傳送給對方。如果對方在拿出私鑰解密密文時，就會有正確的“響應”。從中可以看出對方是否是擁有私鑰的人，如果拿不出就表明不是。
三、總結
利用RSA算法在信息安全中進行應用時，首先要對RSA算法的思想進行有效的分析，從而進行應用。在應用的過程中，RSA算法可以起到有效的加密和解密作用以及數字簽名的作用。同時，使用RSA算法，必須要保證同時實現秘密通信與數字簽名；要做好身份識別系統和密鑰交換工作。從而提高RSA算法在信息安全中的應用水平。
參考文獻：
[1]田源，周溢輝.RSA算法在信息安全中的應用分析[J].科技信息，2008，38（24）：56-58.
[2]高永仁.基于RSA算法的電子安全交易系統實現[J].科技信息，2011，35（07）：13-15.
[3]于海峰.電子商務安全體系中RSA算法的研究[J].電子商務，2012，35（19）：19-25.
[4]趙小明，章美仁.RSA數字簽名技術在電子公文流轉中的應用[J].計算機工程與設計，2005，35（05）：45-48.
作者簡介：
信息安全應用范文第4篇
【關鍵詞】信息安全技術 電力系統 問題 應用
以計算機技術、網絡通信技術為代表的信息技術推動著電力系統進入了數字化時代，不可否認，現代化數字技術使電力系統的調度運行、生產經營、日常管理的效率得到很大提升，但是我們在看到信息技術在為電力內網運行提供便利的同時，也應該看到其帶來的安全問題，如電力內網上經常會受到木馬、病毒的攻擊，或者存在由于工作人員違規操作而形成的系統漏洞，這些安全問題輕則會造成內部電網的癱瘓，重則會導致整個供電系統的振蕩，甚至引發大范圍的停電。這些安全問題是在數字化技術的產物，因此要想解決它就必須從信息技術上尋找出路，利用先進的信息安全技術為整個電力內網立起一道堅固的“盾牌”。
1 當前電力內網運行中常見的問題
所謂電力內網是指供電系統內部利用網絡設備連接把服務器、網絡終端連接在一起，以構成的相對獨立的網絡環境，隨著電力內網中信息技術的應用越來越廣泛，其產生的問題也越來越復雜，主要包括以下幾個方面：
1.1 濫用IP地址
在電力內網中，一些工作人員經常會出現不明原因的斷網現象，這主要是由于電力系統的網絡發展迅速，但是IP地址的管理卻跟不上，以及系統內部人員或外網的不法分子私自篡改IP地址造成的，而IP地址的濫用會給電力內網的信息安全埋下隱患，使病毒軟件的惡意攻擊有了可乘之機。
1.2 網絡維護問題
在電力系統內部由于一些工作人員的信息安全意識不強，其對于已經出現的安全隱患沒有給予足夠的重視，不能進行及時的報修，進而使網絡管理人員失去了系統維護的最佳時機。
1.3 濫用軟件問題
隨著一些方便快捷的下載軟件在網絡上的廣泛使用，電力內網的一些工作人員由于缺乏積極端正的工作態度，利用系統內有限的內網進行資源下載的現象經常出現，而這必然會給本來已經存在運行壓力的內部網絡帶來了新的問題。
1.4 病毒肆虐
雖然在電力系統有效的預防措施下，公共網絡上常見的病毒和木馬未必能夠影響電力系統，但如果系統內部人員存在誤操作或惡意破壞等行為，則可能會對電力系統的信息安全造成巨大的威脅。
1.5 信息泄露的威脅
電力市場環境下，信息的保密性是供電企業必須要考慮的問題，但是由于一些電力內網的存儲空間和計算能力上都可能存在限制，導致很多常規安全措施如密碼算法和密鑰交換等無法進行配置，進而提高了信息泄露的風險。
2 信息安全技術在電力內網中的應用
2.1 劃分內外網，以實現有效的內部控制
安全分區、橫向隔離是我國電力系統實現安全控制的主要策略，因此供電企業首先利用科學的技術手段將管理信息網改造、劃分為信息內網和信息外網，同時確定電力內網與外網功能和業務范圍，如內網主要用于承載供電網絡和內部辦公網絡，而外網主要用來訪問對外業務網絡以及互聯網用戶終端網絡；其次，利用信息安全技術對內部網絡進行安全控制，并監督工作人員使用內網的行為；最后，利用認證加密嚴格控制工作人員在進行內外網信息傳遞中的行為，同時將純粹用于對外提供公眾服務、不含信息的應用系統全部放在信息外網，并利用安全隔離技術進行信息防護。
2.2 安全隔離技術的應用
要想保證電力內網的安全不僅要從電力系統的內部進行控制，還要從系統的外部進行控制，即在信息內外網邊界建立一套安全隔離系統，以實現對電力內網信息的強制性隔離，而當前信息安全技術中的隔離手段主要有防火墻技術、入侵檢測技術、漏洞掃描技術等，其中防火墻技術是一種具有較強抗攻擊性的技術，它利用網絡信賴與非信賴區域間的訪問控制設備，阻斷來源于非信賴區域信息的攻擊；入侵檢測技術是一種網絡檢測技術，它通過對計算機聯動系統的控制，監督用戶和系統的活動，并通過分析，判斷某一活動是否存在安全威脅，進而決定是否發出安全預警；漏洞掃描技術通過對網絡系統的檢測，找出網絡安全漏洞，并根據用戶需要及時打上補丁。
2.3 信息交換系統的建立
與安全隔離技術不同，信息交換系統的創建思路是保證電力信息安全的情況下實現整個電力系統的有效溝通。當然信息交換系統的建立離不開安全隔離技術，也就是說只有在安全隔離技術的保護之下，電力內網才能夠實現安全的連接與交流，因此，相關技術部門在建立信息交換系統時，一方面要利用網絡協議，實現內部系統和外部系統的隔離；另一方面在內、外系統中實現純文本數據流，以保證內外網信息的安全交換。
2.4 數據存儲、備份、災難恢復技術的應用
利用數據存儲、備份、災難恢復技術保護信息系統的數據安全是電力內網管理的主要任務之一，在建立容災中心的過程中，技術人員一方面應從企業的實際需求出發，明確目標，統籌規劃，以確保關鍵數據的災難恢復；另一方面應根據所保護信息資產與服務的價值、面臨風險的大小、業務中斷的損失和影響等情況確定數據存儲和恢復的順序，并確定災難備份方案。
3 結論
總之，隨著信息技術在電力內網中的應用，人們面臨的電力信息安全問題也會越來越嚴峻，因此利用信息安全技術來保護電力內網已經成了電力公司保證電力系統安全、平穩運行必然選擇，而電力內網的安全防護不僅是技術問題也是管理問題，因此它需要供電企業在技術、組織上制定安全控制策略，并監督執行，同時聯合行業專家、網絡安全專家、操作人員，共同打造一個安全的電力內網體系。
參考文獻
[1]張治，孫明麗，王利波.信息安全技術在電力內網中的應用[J].電子測試，2016，Z1：99-100.
信息安全應用范文第5篇
[關鍵詞]智能電網;信息安全技術;應用
doi：10.3969/j.issn.1673 - 0194.2015.22.057
[中圖分類號]TM76 [文獻標識碼]A [文章編號]1673-0194（2015）22-00-01
1 智能電網信息安全技術的作用
信息安全是智能電網高效穩定運營發展的重要保障基礎，是電力通信安全技術研究的一個重要課題。智能電網配電自動化系統信息安全體系可有效提高智能電網信息安全水平，促進智能電網的高效穩定、節能經濟的運營發展。我們所謂的智能電網信息安全技術，主要是保證信息的安全性，在保證安全性的同時，也提出了相應的技術要求，比如應用電網核心部件、建設業務系統安全、研究電網基礎信息、安全保障技術等，另外，它也負責研究和開發安全存儲和防范攻擊以及防范網絡病毒等方面，這些方面也需要高度重視。
2 智能電網信息安全體系的組成部分
2.1 基礎硬件設備
發電、輸電、配電、用電這四個環節中包括基礎硬件。其中，發電所覆蓋的范圍極廣，比如電源接入、電源光伏等，輸電所覆蓋的范圍包括網架、超導、高壓等;配電所涵蓋的范圍包括高級電表設備、虛擬電廠、配電微網等;用電所涵蓋的范圍包括電力供應站、自動控制設備、電力存儲設施等。
2.2 感知測量層的組成
感知測量層必須在應用智能測控設備后，才能成功實現智能感知，進一步評估電網是否穩定和是否存在堵塞狀況以及監控設備是否處于正常運行狀況中。感知測量層主要由電磁信號測量系統、分析系統、數字繼電器、智能讀書系統等組成。通常情況下，上述所講的儀器表都是運用射頻加以識別，與智能電網進行連接。
2.3 信息通信層的組成
在信息通信層中，所使用的技術覆蓋配電自動化、能量管理、數字移動通信、采集數據、光纖通信等領域范疇之內，真正實現交換數據和信息以及進行相應的控制，保證系統的穩定性和可靠性，充分運用資產利用率，實現信息的安全共享。
2.4 調度運維層的組成
智能電網還涉及其他方面很多因素，比如社會因素、自然因素、經濟因素等，因此想要精確控制和管理，需要結合人工智能技術。為保證整個系統有序運行，并更好地進行協調控制管理，可將網狀控制結構形式以及分布式智能化等設計理念與系統建設相結合。系統既可集中協調，也可實施分布式決策控制。
3 應用智能電網信息安全技術所涉及的內容
3.1 智能電網物理安全
智能電網系統在正常運行情況下，所需要的安全硬件設備稱之為智能電網的物理安全。其中這些硬件設備通常包括測量儀器和智能流量計等類型的傳感器，在通信系統中，各種計算機和網絡設備以及存儲數據等各種類型的存儲介質。其所謂的物理安全實際指保證與智能電網系統有關的硬件安全以及硬件設備本身的安全等，這也是智能電網安全信息控制的主要工作內容。物理安全主要是指防止人為因素破壞業務系統的安全性，同時也防止有人通過各種方式入侵系統中，這就需要無論在信息事件發生前，還是在信息事件發生后，都應審查所有物理設備的接觸行為。
3.2 網絡的安全性
智能電網所具有的可靠性也就是指網絡方面的安全性，這就要求通信網絡應完善的二次系統防護措施。安全分區、橫向隔離、縱向認證等是網絡安全防護的標準。我國目前網絡安全方面遭遇到黑客攻擊，且黑客攻擊的技能技術也在不斷提高，傳統的網絡安全手段和方法已不能滿足現代網絡發展的要求。如果在這時應用大量的智能電網設備將十分困難，有可能面臨電網癱瘓的局面。因此，在選擇安全加密算法時和建設整個網絡體系時，都要具有充足的前瞻性，做好設計以及計劃工作。在網絡信息系統正常運行中，要充分運用虛擬專用網和防火墻以及網絡病毒查殺等技術進一步保證網絡安全運行。
3.3 數據傳送的安全
在應用智能電網過程中，一定要保證信息數據的傳送安全，也需要掌握好數據的保密性、正確性、防復制等重要指標。對于整個數據的安全認證以及管理中心數據都要進行備份，防止數據庫數據的丟失。恢復數據庫以及備份數據庫都需要系統管理員操作。一些經常變動的數據每天既要做好記錄，也要做好備份。一些不常變化的數據，可定期或者不定期進行備份。另外，數據庫中所存儲的密鑰信息和加密信息以及關鍵信息等，都需要進行加密存儲。
3.4 業務安全的任務
保證智能電網業務應用的可靠性、穩定性、完整性、科學性等是應用業務安全的重要任務，也更加要保證業務工作流程的可操作性和完整性。對于電力系統安全防護方面的特征，可運用強制性的控制技術來提高網絡信息的安全性，防止網絡信息被損壞或者操控，進一步加強電網信息業務系統的安全性。
3.5 加強網絡通信的安全
支撐智能電網基礎平臺運行的是信息安全通信。一方面既需要有計劃和有目標部署對應的安全通信產品，做到通信技術與通信管理的要求相統一，另一方面也要提高網絡通信管理的安全性，規范管理員工的各項操作行為。通過對信息通信和重要網絡所進行的主動控制，比如網絡邊界保護系統、防御系統、數據傳輸系統等重要技術，實現對網絡數據的交換和控制，加強網絡數據通信的安全。
4 結 語
在智能電網的快速發展下，雖然網絡信息的安全性得到進一步保證，但還存在很多問題，這需要深入分析和研究信息安全技術，在研究的同時，也需要與智能電網信息系統相結合，建立健全信息安全系統，保證網絡通信的安全，提高網絡業務的可信性和操作性。
