电网网络安全技术管控的全过程管理研究与应用.pdf

2023年12 月计算机应用文摘第39 卷第2 3期电网网络安全技术管控的全过程管理研究与应用颜颖，李寒箬，张振红，吴晟（云南电网有限责任公司信息中心，昆明6 50 2 17)摘要：随着我国电网建设规模的不断扩大，电力企业为了便于电网管理会建立庞大的信息化电网管理系统，并利用全程联网对电网系统展开全面管理。实际上，一旦电网网络面临安全隐患，可能会影响整个电网的正常运行。因此，电力企业应加强对电网网络的安全技术管控和全过程管理，为保障电网稳定运行奠定坚实的基础。关键词：电网网络；安全技术；全过程管理中图法分类号：TP393文献标识码：AResearch and application on whole process management ofpower grid network security technology controlYAN Ying,LI Hanruo,ZHANG Zhenhong,WU Sheng(Information Center of Yunnan Power Grid Co.,Ltd.,Kunming 650217,China)Abstract:With the continuous expansion of the construction scale of Chinas power grid,powerenterprises will establish a huge information based power grid management system for theconvenience of power grid management,and be able to comprehensively manage the power gridsystem through full network connection.In fact,once the power grid network faces security risks,itmay affect the normal operation of the entire power grid.Therefore,power enterprises shouldstrengthen the security technology control and full process management of the power grid network,laying a solid foundation for ensuring the stable operation of the power grid.Key words:power grid network,security technology,whole process management网网络安全管理中同样发挥着关键的作用。防火墙1电网网络安全技术管控的全过程管技术能够限制电网系统的访问权限，仅允许合法用户理的重要性访问系统资源。通过设置访问规则、端口过滤等措网络安全技术管控的全过程管理能有效地预防施,防火墙能有效地过滤非法访问请求,从而降低了网络安全事故的发生。通过对电网系统进行全面监黑客入侵的风险。此外，防火墙能够监视流量数据，测和审计,及时识别和排除潜在的安全隐患，可以避检测和拦截有害的互联网流量,如病毒、木马、蠕虫免网络攻击和病毒人侵等安全事件的发生。此外，电等，以确保电网网络的安全运行。同时，防火墙技术网网络安全技术管控的全过程管理还能提高电网信提高了电网系统的可靠性和稳定性。由于电网系统息安全的级别。电力企业可以通过对电网系统的身涉及大量数据传输和交换，缺乏有效的防护措施容易份认证、访问控制、数据加密等方面进行全面的管控受到恶意攻击和破坏。不仅如此，防火墙技术还通过和管理,确保电网信息的保密性、完整性和可用性，以控制电网系统内外的数据流动,减少了因网络拥堵和全面保护电力企业的业务和用户信息1流量过大导致的网络故障，提升了电网系统的稳定性与此同时，电网网络安全技术管控的全过程管理和可靠性。有助于提高电网管理的效率和精准性。电力企业可2.2身份认证技术以通过建立一套全面、科学、合理的电网网络安全技身份认证技术是指通过验证用户身份信息进行术管控的全过程管理体系，对电网各项安全风险进行真实性确认的一种技术手段。在电网网络中,身份认有效管控，从而提高电网运营效率和管理水平证技术主要应用于用户的登录、数据传输和权限控制2电网网络安全管控技术的应用策略等方面。它对于保障电网网络安全、防止未经授权的访问，以及保护敏感信息和数据不被非法篡改或泄露2.1阳防火墙技术防火墙在网络安全管理中是一项重要工具，在电具有非常重要的作用。身份认证技术在电网网络的登录验证中发挥着76关键作用。电网网络通常需要向用户提供远程登录功能,以便用户可以随时随地访问网络资源。为了避免登录环节带来的风险，电网网络可以采用身份认证技术对用户的登录信息进行验证，从而确定用户是否有权访问网络。只有当用户通过身份认证后，才能够登录电网网络，有效地防止未经授权的访问。2.3虚虚拟局域网技术虚拟局域网技术是一种能够将一个物理局域网分割成多个逻辑局域网的技术。该技术使网络管理员能够根据需要将一个大的局域网划分成不同的部分,以确保每个部分之间的数据流量互相独立。在电网网络安全管理工作中，虚拟局域网技术能够为电网网络提供更高安全性的隔离和保护。电力企业可以通过使用虚拟局域网技术,将不同的用户、设备或应用程序进行隔离，并放置在不同的虚拟局域网中。在这种管理模式的帮助下，即使其中一个虚拟局域网遭到攻击或故障，也不会影响其他虚拟局域网的运行，从而确保整个网络的稳定性和安全性。3电网网络安全全过程管理系统的功能为了满足电力企业对电网网络安全管理的需求，企业应设计一套能够满足这一目标的系统软件。这样的软件能够通过可视化界面对电网网络进行实时监控和操作,以减少电网网络可能带来的安全隐患。在电网网络安全管理系统软件的设计过程中，不仅需要设计和完善登录功能以满足不同岗位工作人员的操作需求,还需要通过以下功能确保电网网络安全管理的全面性。3.1基基础信息系统的设计需求基础信息系统是电网网络安全技术管控的全过程管理系统中的一个关键功能 2 ,包括单位信息维护和信息系统管理两个模块，以确保工作人员能够对电网网络信息进行查看、修改、审核和查询。在设计基础信息系统时，需要确保系统能够满足以下功能。(1)基础信息系统需要提供访问控制和权限管理功能。由于电网系统中包含许多敏感信息和机密资料，为了保护这些信息不被非法泄露，并确保只有授权人员可以访问和使用这些信息，基础信息系统需要提供访问控制和权限管理功能，以确保电网系统的信息安全。(2)基础信息系统需要为基础信息系统提供安全风险评估和漏洞扫描等功能，以确保工作人员能够第一时间识别安全隐患，从而避免出现电网基础信息遭到篡改和破坏的情况。计算机应用文摘3.22需求填报系统的设计需求需求填报系统主要针对系统定级、系统备案、系统变更、系统退运、系统测评需求填报环节进行管理，电力企业的管理人员能够查看本单位所有需求填报列表。在系统设计过程中，需求填报系统的设计需要具备完善的数据采集和管理功能,以更好地识别和评估数据安全威胁和风险,及时发现异常行为以及对电网网络安全的影响因素。同时，需求填报系统需要提供严格的数据安全保障功能。由于填报的数据包含大量敏感信息和机密资料，填报系统设计也需要提供安全加密、访问控制和权限管理等功能，以保障数据的安全。3.3定级备案系统的设计需求定级备案系统的设计需要分为系统定级、系统备案、系统变更和系统退运四个模块。只有审核通过的主信息系统才可以进行系统定级。定级审核通过的主信息系统才能进行系统备案，备案审核通过的主信息系统可以进行系统变更和系统退运。系统变更审核通过的主信息系统需重新进行系统备案。一级主系统定级审核通过后默认为无需备案，在此模块各单位安全员只能查看自己新增的列表。在设计的过程中，定级备案系统需要具备高可靠性和稳定性。例如,采用余化设计和故障自动切换机制等技术手段进行设计。同时，定级备案系统还需要提供准确、实时的安全评估和预警功能。系统需要不断监控电网运行状态，及时发现异常情况，并采取相应的技术手段对潜在的安全威胁进行评估和预警。基于此,工作人员能够及时了解电网安全事件的状态并作出相应的决策。3.4工单审批系统的设计需求工单审批系统主要分为待办和已办工单两个模块，以确保电网网络安全管理工作提供的工单能够通过该系统由具有审核权限的管理人员进行审核。这有助于提高工单审批的效率和质量，为维护电网安全打好坚实的基础。工单审批系统的设计需要为电力企业提供科学合理的工单审批流程和规则。在电网网络安全全过程管理中,工单审批的流程和规则不仅决定了工单流转的效率和精度，同时会影响整个电网的运行和管理。因此,在设计时需要考虑制定相应的工单审批流程和规则,并支持定制化管理，以满足电力企业不同部门的工作需求。3.5综合查询系统的设计需求综合查询系统的核心功能是满足各部门工作人(下转第8 0 页)2023年第2 3期80m3u文件的下载地址。假设m3u文件的下载地址是https:/ ts文件的完整地址将是https：/w w w.e x a m.c o m/h l s/SzLvHZFe.ts。为了实现这一点,需要对下载所有ts 文件的代码进行修改。首先添加一行pr=rhttps：/ 文件。4.3楼模拟浏览器特定行为有时,HLS服务器会检查下载ts文件的请求,如果不符合其要求，就会拒绝下载。比如，它可能会检测某个下载请求是否来自浏览器，还可能检测该请求是通过访问哪个网站而来。如果网站不在HLS 服务器的允许范围内,它也会拒绝下载ts文件。在这种情况下，需要模拟浏览器的行为。要模拟请求来自浏览器,需要在发起get请求时,在http请求头内加入user-agent选项。如果要模拟请求通过访问某个网站而来,需要在发起get 请求时,在http请求头内加人Referer选项。以下代码模拟了下载ts文件请求来自浏览器访间:headers=user-agent:Mozilla/5.0（Wi n d o w sNT10.0;Win64；x 6 4）A p p l e We b K i t/537.36（K H T M L，lik e G e c k o）C h r o m e/10 9.0.0.0 Sa fa r i/537.36,Referer=https:/ 6 页)员对电力企业电网相关信息的查询需求，例如工单审批进度、定级备案状态等。在综合查询系统的设计过程中,除了要确保该系统具备完善的数据检索查询、数据处理分析功能和权限管理功能,还需要具备灵活的可视化定制化功能。毕竞，在电网网络安全管理过程中，不同用户需要根据不同场景和需求制定不同的可视化方案和定制化报表。因此，在综合查询系统设计时需要考虑提供灵活的可视化定制化功能,并支持多种可视化方式和报表模板，以满足电力企业各部门的工作需求。3.6管理系统的设计需求该系统主要用于整个系统的管理,以确保系统运行的稳定性。管理系统的设计需要具备高效的事件管理功能。毕竟,在电网系统的日常运营中，发生各种类型的安全事件是不可避免的。因此,在设计时需要提供高效的事件管理功能，包括事件的监测、自动警报、处理等，以及针对重大事件的应急处置措施和计算机应用文摘通过把get函数的 headers参数设置为相关值,即可模拟浏览器的特定行为。4.4代理在某些情况下,需要使用代理访问HLS服务器。以下是使用代理下载文件的示例代码：pro=1 https:127.0.0.1:1180*,http:127.0.0.1:1180res=requests.get(url,proxies=pro,timeout=(60,60)通过将get函数的proxies参数设置为相关值,即可使用代理。5结束语通过使用Python及相应的功能库,可以实现下载ts文件并进行合并的操作。在面对真实环境中的各种特定情况时，我们可以采取不同的策略，以最终达到下载HLS视频的目的。参考文献：1张云河,刘友祝，王硕.Python3.x全栈开发从人门到精通M.北京：北京大学出版社,2 0 19.2苟英,张晓华,高博.Python网络编程从人门到精通M.北京：北京大学出版社,2 0 2 0.作者简介：刘华煜（19 7 6 一），硕士,讲师,研究方向：计算机应用。赵涛（19 8 1一）,本科,讲师,研究方向：计算机应用。反馈机制，以便电力企业在面对电网网络安全问题时能够及时做好响应准备。4结束语在保障电网网络安全的过程中，除了采用防火墙、信息备份和加密等先进技术，还需要通过完善的系统设计来确保电网网络安全得到全过程管理。基于此，一旦发生网络安全问题，工作人员就能够利用全过程管理系统进行及时的记录和操作，从而避免网络安全问题对电网系统造成不必要的损失。参考文献：1刘世民.智能电网中网络安全的关键技术与应用 J.科技与创新,2 0 2 0(2 3):156-157.2王雪群,程晓荣.智能电网中的网络安全技术综述 J.计算机光盘软件与应用,2 0 13,16(2 0）：159+16 1.作者简介：颜颖（19 9 1一），硕士，工程师，研究方向：网络安全管理。2023年第2 3期