水利信息化网络安全防护体系浅议

图尔荪阿依•麦麦提

摘要：大数据时代的到来对各行各业的发展均带来了重要影响，可以针对海量数据进行合理应用，提取大数据内在的价值和规律，有效提升了工作效率和工作质量。水利工作在开展过程中也会涉及大量数据，为此水利行业开始重点针对数据平台和系统进行建设，形成了水利行业信息化转型的发展趋势。但是水利信息化工作系统也容易受到外来因素的攻击和影响，出现网络安全问题。

关键词：水利信息化；网络安全；防护体系；建设策略

1.水利信息化网络安全防护体系建设意义

1.1顺应信息时代发展趋势

随着信息技术发展速度的不断加快，水利技术也开始积极应用各种智能化手段，在日常工作中所产生的数据规模持续扩大。为了能够对各类数据进行有效收集和使用，需要加快水利信息化建设进程。当前各类信息技术发展速度持续加快，互联网技术、云计算技术、大数据技术在水利行业有着广泛的应用，给水利信息化建设带来了重要的技术保障。因此，通过对水利体系进行完善和改进，能够适应现阶段互联网时代的发展趋势，有效推进水利行业的持续发展。

2.水利信息化网络安全防护体系建设策略

2.1业务网部署网络安全态势感知系统

安全态势感知技术可以弥补以往无法应对连续性威胁的问题，全面收集有关于系统信息的安全要素，利用大数据挖掘技术针对网络安全形势进行有效分析，并预估之后网络系统的安全情况，有利于及时了解网络风险问题的出现概率。安全态势感知系统将大数据技术作为基础架构，属于分布式状态，可靠性较高，机器化学习。该系统还可以针对元数据实施统一化的标准管理，能够存储大规模的元数据，同时还能够让管理人员在系统中进行数据检索，利用各种不同的手段能够挖掘数据内部的规律和价值。常用的信息技术手段包括关联分析技术、机器学习技术、联机分析处理技术等，可以对数据的内在联系进行归纳和总结，及时检测异常数据，分析存在的安全攻击现象。

2.2积极开展网络安全攻防演练

网络安全攻防演练的重点在于能够对不同类型的攻击行为进行有效的控制，可以对业务系统的破坏和渗透程度进行管理，不能使其真的影响到水利信息业务系统的运行[8]。在安全攻防演练的过程中，由指挥人员利用扫描工具或者SQL注入工具对信息系统进行攻击，在进行攻击前需要对攻击目标信息、扫描结果信息以及风险事件信息进行报备，获得审批许可后才能够对系统发起攻击。专家需要针对攻击行为进行监管和分析，确保在攻防演练过程中不会出现风险事件过于严重的现象，提升攻防演练的可控性。

2.3使用网络安全防护技术

2.3.1入侵检测技术

入侵检测技术所包括的功能类型较多：（1）威慑功能，针对发现的行为会提出警示的信息，使其能够主动退出计算机系统。（2）检测功能，检测不良行为的具体出现原因以及严重程度，为后续不良行为处理措施的制定提供数据支持。（3）响应功能，检测到非法行为后会及时进行预警和响应，使后台能够了解到入侵行为的基本信息，能够及时采取措施进行防范和处理。（4）损失评估功能，如果没有及时对入侵的行为进行处理，出现了损失现象，则该技术也可以针对损失情况进行评估。目前入侵检测技术和智能化技术之间的融入程度不断加深，例如开始积极使用神经网络技术，能够智能化分析计算机网络系统存在的问题。同时该种技术还可以针对用户的操作情况进行审计跟踪，观察用户自身在使用系统时是否出现了违反安全要求的现象，提升网络系统运行的稳定性。

2.3.2数据加密技术

数据加密技术是一种信息转化技术，可以通过加密钥匙针对数据信息进行加密处理，将原本具有一定数据和意义的数据转变成为无意义数据[10]。当数据完成传输时，接收方可以使用解密钥匙破解加密内容，可以提升网络系统运行的安全性。现阶段数据加密处理技术已经开始和通信技术进行了深入融合，可以对各种不同类型的数据进行加密和解密处理。该种技术包括的类型较多，包括专用密钥、对称密钥、公开密钥以及非对称加密技术，在选择加密技术的过程中可以根据具体需求进行挑选。

2.4重视提升安全管理工作质量

第一，落实安全管理责任体系，一旦发生风险事件，需要立即追究相关责任。明确在安全问题管控过程中各个部门工作人员的职责，使工作人员能够了解到自身所需要承担的工作职责。当出现安全风险问题，根据责任制度分析引起问题出现的关键环节和人物，以此来对相关责任人进行责任追究。通过该种模式能够提升管理人员的责任意识，使其能够将加强风险防控落实到工作实处，提升安全防护工作质量水平。第二，培养专业的安全运维人才。水利部门需要重点针对网络安全维护人员进行培养，积极吸收新型的信息化人才，使其可以针对网络系统进行有效维护，能够及时发现存在的网络安全隐患问题。

3.结语水利信息化网络安全防护体系建设极其重要，但是现阶段网络攻击愈发频繁，网络安全防护体系不完善，安全管理工作难度和信息化体系安全运维压力增大，在一定程度上影响了水利行业的健康发展。水利行业应当在业务网部署网络安全态势感知系统，积极开展网络安全攻防演练，使用网络安全防护技术，重视加强安全管理工作质量。

参考文献：

[1]赵慧,周红娟.水利信息化网络安全防护体系浅议[J].海河水利,2021,(6):115-117,121.

[2]李洋.网络安全防护体系中智能报警融合技术研究[J].网络安全技术与应用,2021,(12):26-29.