电力企业网络安全范文

导语：想要提升您的写作水平，创作出令人难忘的文章？我们精心为您整理的13篇电力企业网络安全范例，将为您的写作提供有力的支持和灵感！

篇1

伴随着中国电力信息化的发展，电网、电厂与用户通过网络实行信息资料的交流逐渐普遍化，使得电力控制系统不断融入公司信息网络。就电力企业信息网络而言，其安全性能的好坏亦变得尤为关键，倘若其系统遭受到严重的损坏，将会发生停止传输电压的事故，更可能出现大面积停电的现象［2］。所以需要不断探究如何确保电力系统信息不受损害，拟定确保该系统安全的有关制度。在确保电力公司外部安全的同时，亦需要找到公司的自身因素，考虑到控制与调节机制等生产网络存在的安全隐患。就外部因素而言，首要为攻击、盗窃、恶意损坏等行为；而就自身因素而言，首要为盗取密码、病毒、泄露机密等行为。因为公司内部员工无意识或是有意识而导致出现的关键数据资料的泄露等现象，均将对公司带来严重的经济亏损与信誉损失等。操控与调节等网络生产时所具有的潜在风险将直接对电网本身构成极大的威胁。本文论述电力企业信息网络所具有的各种安全漏洞，同时解释了为何会出现这些漏洞，介绍了将要出现的首要攻击形式，并且给出了维护电力企业信息网络安全的有效对策。

1电力企业信息网络安全概述

我国相关机构与各个层次的电力企业均极为关注电力信息网络的安全性，拟定出与企业相匹配的安全维护措施，各个层次的电力企业亦就防范安全的手段与治理等层面采用大量有效的策略。电力系统信息安全的模范工程首先在辽宁与江苏省地方落实，同时初步创建了电力信息系统的总体防护机制，包含主机、数据资源、应用系统、网络等防御。最近几年来，电力公司的信息化建设的核心是创建优化该网络安全系统。不同的电力公司从巩固电力调度数据库的安全性、确保电力安全生产等角度巩固网络的安全保障实力。大部分的电力公司均提高了网络身份识别度、防攻击与防病毒等防范危机的硬件与软件开发。国家电力信息化委员会就该行业的信息化建设开展了科学的抽样调查，其结论表明信息的网络和安全投资在电力信息化建造投资中所占比重均超过其他方面，就电力企业信息网络而言，均创建防火墙系统，而创建网络防病毒系统的为92．30％；创建漏洞扫描系统仅为50％左右；61．50％的企业信息网络创建了入侵检测系统；而仅有38．46％的信息网络创建了身份认证系统等安全举措［3］。就拟定与完善信息网络安全的治理机制、强化与规范网络和信息安全的治理、设置网络安全治理单位等层面，各个电力公司均取得了成就，而且还把该网络安全治理归于电力安全生产管制系统，使得对网络安全治理的关注度与电力生产安全一样。网络运行率接近100％，创建出信息网络安全运营报告与监管等机制，提高确保网络和信息安全的水准，防止自然灾害的发生，确保其能够平稳、安全的运转。

2电力企业信息网络面临的安全风险

电力企业信息网络将要面对的安全风险总体上能够划分成以下几种：首先是网络资料的危机，其次为网络设施的危机。就电力系统而言，为确保电力业务系统的安全性，其重点在维护电力信息资料的安全，其中包含了数据处理、保存与传输等层次的安全。网络安全不仅仅为简单意义上的安全，而是电力企业信息网络的总体安全，其中包含了治理与技术层面。网络安全是实时的，即网络安全层面的变化将伴随时间的改变而改变。电力企业信息网络安全可能是人为的、无意识的或是自然灾祸，可能为由公司内部的泄密或为公司外部的攻击等。信息网络系统安全要在治理网络与运用安全等层面实行全方位的保护。不管任何一个层面出现了漏洞，均将导致安全危机的出现，从而导致网络安全事故的发生。下面与电力信息网络系统的特性相结合实行解析［4］。

2．1物理安全风险

电力企业信息网络的物理安全风险首要为雷电、水灾、火灾、地震等自然灾害而导致传输中断、数据流失等难以估算的亏损，以及由于地线接触不良、外部电磁干扰等因素导致业务系统出现故障，同时还有电磁辐射、重要资料被盗取或是偷阅、机房的电力设施与其配套设施自身不足而导致信息系统不能正常运行等。

2．2网络安全风险

（1）电力动态系统的安全风险：因为生产机构存在着对于电网的操控，所以当攻击者经过信息网络来实行对动态网络系统的入侵时，所采取的所有操作行为均会对操控的电力设施产生较大影响，可能会导致出现难以估量的后果，对电力生产的安全性造成了极大的威胁；（2）网络体系构造的安全风险：电力信息网络平台作为所有网络应用系统的根基，网络体系构造就显得尤为关键，就电力信息网络而言，其框架是由许多的局域网与广域网共同构成的，其构造较为繁杂，公司自身的办公网、业务网等之间是否实行有效隔离、是否合理安置路由器、防火墙等网络设施，就网络安全需求与网络构造出现变动时，网络安全层面是否能够得到及时的调试等均和安全风险存在着关联；（3）网络通信合约的安全风险：伴随网络时代的发展，TCP／IP协议已经在各个网络里得到普遍应用，然而TCP／IP协议等有关软件，由于本身安全性能较低，将导致网络中出现较多的安全风险，入侵者能够运用网络协议的疏漏实行有效入侵或是盗取数据资料。造成如系统瘫痪，实行窃听，盗取用户密码与线路拥塞等事故。

2．3系统安全风险

（1）操作系统安全风险：基于对操作系统的保护，从而得以确保系统安全管理。不管是网络设施里的操作系统，或是各种业务与办公用的计算机等设施应用的Windows操作系统均存在缺陷，而此类的缺陷可能将给整个网络信息系统造成严重的损失。最为常见的网络安全风险即为由于操作系统存在缺陷而造成的安全风险；（2）数据库漏洞风险：电力企业信息网络通常采取安全性能较好的ORACLE或是SYBASE等数据库，然而还是具有一定的安全隐患。而基于此数据库创建的各个类别系统软件，就数据的安全治理层面亦具有多多少少的安全漏洞。数据库漏洞风险主要包含非授权访问者的访问、经过对口令而获取管理者的权限、数据库服务器本身具有缺陷而容易遭到入侵等漏洞。数据库的有关信息资料因为硬件的损坏或是软件的崩溃而造成不可复原的危机。（3）入侵者造成的危机：木马、拒绝服务、扫描网盘、用户渗透、系统渗透、网络监听与操作系统具有的安全风险等各个方面的安全漏洞而获取合法用户的IP地址、运用操作系统的类别、ID、口令等数据资料，从而采用攻击程序实行有效攻击、盗取关键数据资料、让网络传输中断甚至让系统崩溃等。所以需要就各个安全等级的网络实行有效隔离，防止数据资料的外漏，并且还需要就服务请求实行筛选，仅同意科学合理的数据包实现与对应主机相连接，其余的指令要求到达主机之前就要拒绝。

2．4应用安全风险

（1）授权控制和身份验证风险：倘若只依赖于用户ID与口令的确认仍存在着漏洞，易被猜到或是窃取，将导致出现极大的安全风险。因此，CA第三方认证与静态口令改为动态等方式得到大量公司的认可。然而，倘若应用与治理不合理，仍然无法避免安全风险。所以要求把运用服务与外部信息系统作为根基，创建完善的授权控制制度和用户身份验证，从而实现区分各个用户与访问者的目的，同时给予他们各自应有权利。（2）数据传输的健全性风险：大量的电力信息要在Internet或广域网上实行共享，因为Internet与广域网的特点导致了此类重要数据资料在传送的过程中具有欠缺、不准确现象，可能被人改写。那么就需把In－ternet的虚拟专用网（VPN）作为基础，同时与电子签名、信息传送加密等方法相结合，来减少应用安全风险。

2．5管理层安全风险

网络的安全需要人的治理，而安全制度的实施者依旧需要人来完成，所以治理是整个网络安全里尤为关键的步骤，特别针对规模庞大与繁杂的网络系统，更是如此。管理层的安全风险首要为公司自身，其对网络安全能够造成极大的危害，而此危机是难以仅依赖计算机与网络科技处理的。

3电力企业信息网络安全策略优化路径

为了完成全面、综合的网络安全维护的标准，把针对该信息网络的安全剖析、危机解析、网络安全体系探究与网络级别划分等作为探索的根源，在科技与治理层面处理网络所存在的安全漏洞［5］。创建电力企业的总体安全评价体系为完成信息网络安全策略优化的核心所在，创建总体安全评价体系，才可以预防网络安全危机的发生。安全评价体系应在安全技术层次给出合理的网络层、物理层［6］、系统层、用户层、应用系统层等，提高网络信息系统的安全性。电力企业信息系统是一个繁杂的网络系统，需实行整体的安全评价，以便认识到眼下的系统安全状况与系统里具有的各类安全隐患，同时基于此，有针对性、有计划性地拟定电力系统的安全措施。就网络安全评价而言，其包含了整体分析、抽样评估、人工解析、策略与方针的拟定等。按照可能具有的安全风险点，依次给出相关处理手段。（1）物理层安全：物理安全指处理信息网络系统的设施、线路与其余媒体等物理层面的安全性能，即为对网络系统设施、线路与其余媒体避免水灾、火灾、地震与雷电等自然灾害与人为事故或是各种网络犯罪行为而造成损坏。物理安全为网络信息安全的根基所在，为不可忽略的组分与整个系统的核心。（2）网络层安全：电力企业信息网络中的生产管理区域、管理信息区、实时控制区域与非控制生产区域之间，企业的广域网和主干网之间等网络边界均具有安全隐患。处于相同安全区间的计算机与网络能够随意链接，而不同区间内的计算机与网络一定采用科学合理的维护举措，仅让被通过的数据包自由进出此安全范围。该信息网络的网络界限安全规划主要实施入侵检测技术、物理隔离设备与网络防火墙等。（3）系统层安全：本层面的安全以网络里使用的运行系统的安全为首要因素，例如：WindowsXP与Unix等，采用添加操作系统补丁与安全漏洞扫描等手段。（4）用户层安全：就用户的安全性问题而言，仅同意合法用户运用电力企业信息网络里有关数据信息。按照各种安全等级把用户划分成不同的小组，每个小组之间的用户仅可以访问相对应级别的系统数据信息。针对各个组别的用户给予不同的权利，设置相对的治理战略方针，让各个用户就网络与系统信息的运用层面存在着不同的约束。（5）应用层安全：本层面突出的安全问题总体上是因为实行服务时选取的应用系统与数据库的安全性所引发，在这之中存在以下层面的安全风险：a．程序赋予数据的合法性；b．程序赋予用户的合法性。

4结论

伴随电力应用不断地融入企业信息网络，电力企业信息网络的安全变得尤为关键。就电力企业信息网络而言，倘若发生了网络安全事故，会给电力企业的安全生产带来较大的消极作用，甚至会影响电力的持续传输，造成较大的资金亏损与社会影响。所以，基于对企业信息网络构造与应用的充分了解，解析信息网络的安全需要与具有的安全风险，按照网络安全制度针对公司信息网络而实施的划分等级保护的方式来创建网络安全维护策略与措施，同时按照网络安全风险的变动与安全技术水准的提高，合理调控相关安全规划与防范举措，从而使得电力信息网络的安全维护获得较好的成效，进一步确保电力生产运营活动的安全性。

参考文献：

［1］辛耀中．新世纪电网调度自动化技术发展趋势［J］．电网技术，2001，25（12）：1－10．

［2］中国电机工程学会电力信息化专业委员会．电力信息化发展综述报告［J］．电力信息化，2005，（3）：20－25．

［3］吴强，刘蓉雷．电力企业信息网络安全分析与防范措施［J］．计算机安全，2004，（6）：7－9．

篇2

1.引言

电力企业网络安全中的防火墙设置为企业内部网络环境构建了天然的保护屏障，合理控制企业内的信息流，保障了电力企业信息化管理的安全与稳定，是当前局势下促进电力企业网络优化运行的必然举措。作为电力企业管理信息化体系的重要组成部分，网络管理制度的建设是对电力企业内部信息管理系统的有效整合，而防火墙的设置将网络信息化管理体系从自由开放的无边界网络环境中隔离开来，这对有效控制电力企业内部网络信息安全有着重要的现实意义。

2.电力企业内部网络安全的基本内容

2.1 信息安全

作为国家信息安全保障的组成部分之一，电力系统网络信息安全至关重要。采用防火墙隔离技术来对外网用户进行限制，通过身份识别的方式来保障电力企业信息安全问题，这些都是现阶段对电力企业网络信息化管理的有效改善措施。从信息安全角度出发，电力企业推动网络信息安全的途径主要表现为四个方面，即LAN隔离访问控制、WAN与LAN间的隔离控制、监控局域网安全访问行为以及针对MIS系统的安全管理与控制。

2.2 运行安全

电力企业网络信息安全依赖于控制管理系统的有效落实，通过对内外网络的即时监控来保障企业管理中的系统运行安全。运用防火墙隔离技术来实现对管理信息与自动化信息调度之间的分离，这时网络运行仅仅可以通过必要的数据单向传输来完成，而任何计算机是不能通过自动化操作来对系统信息进行获取或是修改，这对发挥网络控制装置的监督管理职能极为有利。

2.3 对外部黑客和病毒入侵的防范

除了系统本身的信息安全和运行安全之外，电力企业网络安全的内容还包括了对网络黑客及网络病毒的有效防范，这是由于病毒破坏或是黑客攻击极有可能对电力企业系统实时监控产生严重破坏，甚至还会引发更大规模的网络安全事故。利用网络安全漏洞黑客能够对企业网络信息肆意窃取，甚至动用非法手段来破坏企业内部的网络系统，通过网络窃听的方式来获取管理员密码，对网络设备进行攻击，这极易造成电力企业整个网络系统的瘫痪。

3.电力企业网络安全与内部网络防火墙技术的结合

3.1 防火墙的基本类型

3.1.1 包过滤路由器

包过滤路由器是企业内部网络中最为常见的一种防火墙类型，这一类型防火墙除了具备数据包转发的路由功能之外，还能够对数据包的内容进行过滤。包过滤路由器使用过程中，内网用户可以直接获取企业网络信息，而外网主机在对内网主机进行访问时却是存在访问局限的，其总体外部姿态表现为拒绝一切没有特别授权的数据包。

3.1.2 屏蔽主机防火墙

屏蔽主机防火墙由堡垒主机与包过滤路由器组合而成，这一防火墙的系统安全显然要优于包过滤防火墙系统，这是由于除了基本的信息安全保障功能之外，屏蔽主机防火墙自身的安全等级以及对于应用层安全管理的优越性也更加突出。外部入侵在进行网络破坏的过程中除了需要攻破网络层以外，还需要对应用层进行破坏，这样两种安全系统的同时存在显然极大地增强了网络信息的安全性。一般屏蔽主机防火墙的堡垒主机都位于内网之上，至于包过滤路由器装置则位于内外网之间，在对包过滤路由器进行设置之后外网访问只能局限于堡垒主机之上，而隔离了其余主机的信息，这就实现了对企业内部网络系统安全的实时监控。

3.1.3 DMZ或屏蔽子网防火墙

DMZ或屏蔽子网防火墙的主要构件部件为一个堡垒主机与两个包过滤路由器，从部件组成方面也不难看出这一防火墙类型的安全性能是最高的。这是由于这一防火墙类型在对DMZ网络进行定义的同时也体现出必要的应用层与网络层安全管理内容，在DMZ网络中放置了信息服务器、堡垒主机、Modem组及其余的公用服务器装置，这就使得内外网的信息控制更加完整。DMZ网络一班置于内部网络与Internet之间，对DMZ网络进行配置便可实现对外网操作的禁止与隔离。

3.2 电力企业网络安全背景下内网防火墙的选择

3.2.1 电力企业内网防火墙应当具备的性能

第一，电力企业内网防火墙选择除了基本的安全识别功能之外，还应当在信息加密处理、包过滤技术以及信息可信性甄别方面有所涉及。此外，针对电力企业防火墙的选择还应当拥有对用户身份的识别功能，对企业网络信息进行完整校验，并对网络控制进行必要的授权管理。

第二，在语言过滤方面防火墙的性能应当是灵活有效的，其过滤属性除了基本的协议类型与IP地址之外，还应就TCP/UDP端口表现出一定的过滤功能。

第三，从安全管理策略角度出发，内网防火墙的选择还应考虑到对服务机构的容纳性能，并及时更改自身的安全管理对策。此外，SMTP访问能力也是防火墙应当具备的功能，这对优化本地系统的安全管理性能极为有利。

第四，一旦防火墙使用涉及到Unix操作系统的内容，那么这时防火墙自身的安全问题就构成了防火墙安全防护功能的重要组成部分，这时的防火墙既要保证系统信息及运行安全，同时还应及时对自身的系统安全进行更新操作，避免系统故障等问题的产生。

3.2.2 安全政策的落实

在进行电力企业防火墙选购之前，还应建立必要的安全管理计划，从安全管理政策落实方面突出防火墙使用中的针对性。此外，防火墙的网络系统位置选择也是需要考虑的重要方面，这对于提高内网防火墙的风险水平抵御能力极为有利。

3.2.3 防火墙的特性比较

电力企业面对不同类型的防火墙，还需要对其基本性能进行比较才能更好地选择适合自身的防火墙类型。除了必要的安全管理性能与实用性之外，还应当就内部网络防火墙的经济性进行综合考虑，进而突出防火墙不同性能之间的相互补充。

3.3 关于电力企业内网防火墙的设置

电力企业网络安全与内部网络防火墙技术的结合是保障企业信息化管理安全的重要途径，因此企业在对防火墙进行设置时可将子系统隔离在防火墙的控制范围之内，类似企业内部的营销管理系统、运行控制系统或是信息管理系统等重要内容都应当形成各自部门内的单位内防火墙，这样的分段处理方式极大提升了防火墙对于网络安全的保障功能。这一防火墙功能体现依赖于企业内部管理规则的优化设定，因此在系统维护方面也应做到实时监控，切实解决电力企业网络安全防护问题。对于电力企业而言，网络安全环境的构建除了防火墙设置以外，还应对其系统架构进行合理规划，落实防火墙安全政策，从根本上促进电力企业内部网络信息环境的改善。

4.结束语

从当前电力企业网络信息化管理过程中存在的问题分析，电力企业的网络安全与网络本身的开放性特征有着必然关联，造成电力企业网络安全的因素来源于各个方面，这对电力企业内部网络信息安全及运行安全显然极为不利。电力企业网络安全与内网防火墙技术的结合可能会受到技术背景及安全管理策略等诸多方面的影响，因此电力企业在构建网络安全及防火墙设置问题上从来没有统一的路径，只有切实从网络机构安全的实际问题出发，才能更好地提升企业网络信息安全与运行安全，促进电力企业网络信息化管理的有序开展。需要注意的是，由于电力企业网络系统的动态化特征，因此防火墙的设置并不能从根本上解决其网络安全问题，类似系统错误配置、系统动态管理等环节也是当前电力企业内部网络安全体系构建中不容忽视的重要部分。

篇3

电力是国民经济的命脉，电力系统的安全稳定，不但直接关系到国家经济的发展，还对民众的日常生活有着巨大的影响。当前随着电力企业市场业务的不断开展，其与互联网的联系也越来越密切，但互联网存在着很大的自由性和不确定性，可能会给电力企业带来潜在的不安全因素。而当前电力企业的信息安全建设仅仅停留在封堵现有安全漏洞的阶段，对于系统整体的信息安全意识还不够。因此有必要对电力企业信息系统整体安全管理进行分析研究，有针对性的采取应对策略，确保电力企业网络信息可以实现安全稳定运行。

1做好安全规划

做好电力企业的网络安全信息规划需要做到以下两点：

（1）要对电力企业的网络管理进行科学合理的规划，要结合实际情况对电力企业的网络信息安全管理进行综合考量，从整体上对网络信息安全进行考虑和布置。网络安全信息管理的具体开展主要依靠于安全管理体系，这一点上可以参照一些国外经验；

（2）电力企业因自身的独特性质，需要使用物理隔离的方法将内外网隔离开来，内网方面要合理规划安全区域，要结合实际情况，将安全区域划分成重点防范区域与普通防范区域。电力企业信息安全的内部核心是重点防范区域，在此区域应当设置访问权限，权限不足的普通用户无法查看网页。重要的数据运行如OA系统和应用系统等应该在安全区域内进行，这样可以保证其信息安全。

2加强制度建设

安全制度是保障電力企业网络信息安全的关键部分，安全制度可以提升企业员工和企业领导对网络信息安全的意识，电力企业需要将安全制度作为企业的工作核心，要结合当前的实际情况，建立起符合电力企业网络信息安全的管理制度，具体操作如下：

（1）做好安全审计，很多入侵检测系统都有审计日志的功能，加强安全制度建设就需要利用好检测系统的审计功能，做好对网络日常工作的管理工作，对审计的数据必须要进行严格的管理，不经过允许任何人不得擅自修改删除审计记录。

（2）电力企业网络系统需要安装防病毒软件来保障网络信息的安全，安装的防病毒软件需要具备远程安装、报警及集中管理等功能。此外，电力企业要建立好网络使用管理制度，不要随便将网络上下载的数据复制在内网主机上，不要让来历不清的存储设备在企业的计算机中随意使用。

（3）电力企业的管理者要高度重视其企业的网络安全制度建设，不要把网络信息安全管理仅仅看作是技术部门的工作，企业中应建立起一支专门负责网络信息安全的工作领导小组，要做好对企业内所有职工的培训，最好能让每一名职工都拥有熟练掌握网络信息安全管理的能力。企业管理者要明确相关负责人的工作职责，定期对网络安全工作开展督导检查，管理制度需要具备严肃性、强制性和权威性，安全制度一旦形成，就必须要求职工严格执行。

3设置漏洞防护

随着当前计算机网络技术的迅速发展，很多已经投入运行性的网络信息系统和设备的技术漏洞也随着网络技术的不断发展而日益增加，这在很大程度上给了不法分子窃取电力企业网络信息系统数据的机会，对此电力企业需要做好以下两项工作：

（1）电力企业需要利用一些漏洞扫描技术来维护企业的网络安全，要对企业的网络信息系统经常开展扫描工作，从而及时发现系统漏洞并完成修复。这样可以提升企业网络信息安全系数，不但能阻断不法分子入侵企业信息系统的途径，还可以使企业避免需要经常性更换网络信息系统设备可能增加的经济负担，从而促进企业实现长远发展；

（2）电力企业需要提升对网络信息安全的风险防范意识，增强企业应对突发事件的应急处理能力，针对不同的信息安全风险需要设置好不同的预警机制。要定期检查企业的网络信息安全技术，防止网络安全漏洞的出现。还要及时做好对网络信息防护新手段的更新工作，从而提升企业网络信息系统的保护强度。

4提高管理手段

科学合理的企业网络信息安全管理手段不仅可以维持电力企业的工作进度，还能有效规避企业网络信息中所存在的安全隐患。提高企业网络信息安全管理手段需要做到以下两点：

（1）建立入侵保护系统IPS，提升企业网络信息安全管理指标。在电力企业网络管理系统中建立网络入侵保护系统IPS，可以为网络信息提供一种快速主动的防御体系，IPS的设计理念是对常规网络流量中携带的恶意数据包进行数据安全检测，若发现可疑数据IPS将发挥网络安全防御功能，来阻止可疑数据侵入电力系统的网络信息系统。与常规的网络防火墙相比，IPS具备更加完善的安全防御功能，其不仅能对网络恶意数据流量进行检测还能够及时消除隐患。此外，IPS还能为电力企业的网络提供虚拟补丁，从而预先对黑客攻击和网络病毒做出拦截，保证企业的网络不受损害；

（2）电力企业要加大对新型网络信息安全技术的研发投入，在组建企业网络信息安全系统时，要对系统各组成部分做严格检查，确保设备符合安全标准。对于组建网络信息系统所需要的设备和部件则必须要求供应商提供相应的安检报告，严防设备和部件的安全隐患。对于企业已投入使用的系统和设备，必须定期做好检查，以确保安全系统能够顺利有效的开展防护工作。

5总结

综上所述，本文通过维护电力企业网络信息安全管理的相关策略进行研究发现，运用做好安全规划、加强制度建设、设置漏洞防护和提高管理手段四项措施可以起到提升企业网络信息系统的保护强度、建立起符合电力企业网络信息安全的管理制度从而确保安全系统能够顺利有效的开展防护工作的良好效果，希望本文的研究可以更好的提升我国电力企业的网络信息系统的安全管理水平，为维护我国电力系统的安全运行做出贡献。

参考文献 

篇4

一、电力企业网络信息安全的漏洞

（一）不同网络间的等级划分不严格

目前在电力企业中，多数单项数据的传输不能真正实现共享，而且其与非实时系统的连接接口也不符合规定的标准数据接口。另外多数电力企业缺乏利用MPLSVPN技术组建的数据调度网，上下级的调度也没有部署加密认证装置。

（二）网络安全防护能力弱

目前的电力企业网络安全防护能力多数缺乏完善的管控体系，而目管理水平普遍较低。首先多数电力企业的服务器还没有病毒防护系统。另外，这些企业的服务器没有一套完善的数据备份恢复机制，因此当系统出现故障时，数据被破坏无法复原，造成了企业大量的损失。

二、电力企业网络信息安全防护措施

（一）进行网络安全风险评估

若想提高电力企业网络信息安全防护措施，电力企业不能只依赖于技术上的进步，技术只能作为信息安全的手段，而管理才是信息安全的核心，高效的网络安全管理将会使网络信息安全防护有一个质的飞跃。高效的网络安全管理要求网络管理人员对市面上的安全技术与安全产品进行分析。目前市面上存在许多安全技术与安全产品，这些技术与产品的质量参差不齐，盲目选择很可能造成其与电力企业不相适用，因此管理人员要分析这些技术与产品的风险即可行性，选择适合自身的安全技术与安全产品。其次，管理人员要对自身的网络风险进行分析，查找出自身面临的安全隐患，制定出具体方案以降低风险。最后，管理人員还要将网络信息安全与企业生产效率想权衡，使网络安全防护适应电力企业的建设。

（二）构建防火墙

防火墙是保护计算机网络安全的最有效手段，其分为软件防火墙与硬件防火墙两种。防火墙能在服务器中建立屏障，直接组织网络中的各种非法访问，因此能对信息的输入、输出都起到有效的控制。电力企业可以在网络边界先建立一个硬件防火墙，这个防火墙会在企业内网与外网间形成一道关卡，从而有效防止外网的一些不良信息进入到内网中影响企业网络的信息安全。同时电力企业还可以将防火墙与杀毒软件相结合，以保护内网的安全与企业计算机的安全。一段时间内企业要对服务器和计算机进行备份，对防火墙与杀毒软件也要及时升级。构建防火墙时，需要先将防火墙调设成与网络配置相适应的状态，如WatchGuard防火墙就具备两种工作模式，一种模式适合于没有内网的网络环境，所以电力企业就应该选择另外一种工作模式，将外界网口、内接网口、非军事区等选项都设置后，利用GUI程序与防火墙连接，使防火墙能在企业服务器中真正发挥作用。

（三）加强对计算机病毒的预防控制

网络安全防护的重要一环就是对计算机病毒的防治，而电力企业的网络安全会受到各种新型病毒的威胁，因此要提高电力企业的网络安全防护就必须要全面对网络病毒进行预防和控制。电力企业可以在网络接口和一些重要的区域设置网络病毒墙，组织网络病毒对这些区域造成危害，阻断病的传播，另外，电气企业还应该做到定期管理，建立一套完善的病毒预防控制体系，包括预警机制、清除机制以及修复机制。这些机制可以保证病毒代码在破坏文件之前就被过滤，或者在病毒造成小范围破坏时就将其清除，组织病毒扩散，保证系统的正常运行。

（四）开展电力企业内部的全员信息安全教育和培训活动

安全意识以及安全防护技能也对电力企业加强网络信息安全防护有着重大影响。因此电力企业要定期开展相关培训，培训对象包括企业的管理人员、技术人员、所有用户。通过培训提升减少企业信息安全风险的人为因素。在开展培训时，企业要注意培训的层次性，对于信息安全工作的主管人员来说，其培训目标应该是了解，掌握企业信息安全的整体策略、信息安全体系的构成以及安全管理制度的制定等，而对于信息安全运维的技术人员，其培训目标应该是理解安全管理的策略，掌握安全防护的相关操作与维护技术。只有管理人员与技术人员相互配合，共同承担信息安全的职责，电力企业的网络信息安全防护才能真正加强。

篇5

新时代是网络信息时代，全世界信息网络系统都在迅猛发展中。电力企业作为各行业中重中之重的国家基础行业，整个行业都对网络信息系统有着极大的依赖性，网络信息系统也以它快速、全面、及时的优点给电力企业带来了极大的经济效益。但是网络信息系统所带来的不仅是经济效益，同样还有信息泄露的巨大风险，一旦发生信息泄露或信息数据遭篡改，将为国家造成不可估计的经济损失。

近年来全球范围内计算机犯罪活动猖獗，不断发生黑客入侵、电脑病毒肆虐事件，给电力企业敲响了警钟，网络安全防范刻不容缓。很多受害者的网络硬件及软件技术都处于时展的主流，然而依然发生信息安全受损事件，这充分证明，仅仅依靠软硬件的更新是不能很好的提升网络信息安全水平的，除了安装网络安全产品，同样重要的还有网络信息的安全管理措施。所以，各电力企业都必须认真面对和研究当前网络信息安全问题，及时采取合理有效的防范措施。

1、我国电力企业网络信息安全现状

1.1电力企业信息化的优势

进入二十一世纪以来，随着网络技术的迅速发展，我国电力企业的信息化也有着很大的进步：电力行业信息化设施较其他行业更完善，各电力企业主要岗位使用计算机工作的比率已经基本达到100%，而且90%以上都建立起了覆盖本部机关工作的局域网；电力生产、调度自动化系统广泛应用，已经形成了较成熟的管理模式。其中发电生产自动化监控系统、电力调度SCADA系统等，大大提高了生产过程和电力调度的自动化水平；电力营销管理系统在全国各大电力企业广泛应用，各地（市）级电力企业都已实现业务受理计算机化。同时各地也在大力建设客户服务中心，已经有一批服务中心先行初步建立起来；国家电网公司及其下各级子公司开发应用了电力生产、设备安检、电力负荷及营销管理的企业管理信息系统，各大电力企业也在积极规划企业信息化发展蓝图，大力进行企业信息化建设，推动实现电力工业现代化进程。

1.2当前存在的问题

上述信息化优势证明我国电力企业近年来关于网络信息化建设取得了一些成果，给行业信息化建设打下了良好的基础，但在网络信息安全管理方面仍普遍存在较多问题。

1.2.1信息化机构建设不健全。电力企业很少为信息管理部门专门设置机构，因而缺乏应有的规范的岗位及建制。大多信息部门附属在技术部、科技部或总经理工作部门下，甚至仅设置一个专责人员负责。信息化管理是一项系统性的工程，没有专门的部门负责是不能满足现代企业信息化安全的需求的。

1.2.2企业管理阻碍信息化发展。有些电力企业管理办法革新缓慢，大多采用较落后的、非现代信息化企业的管理模式。这样的企业即便引入最完善的信息管理系统、最先进的信息化设备，也只能受落后的企业管理模式所制约，无法发挥其应有的作用。

1.2.3网络结构不合理。电力企业大多将公司网络分为外网和内网，两种网络之间实行物理隔离措施，但很多企业的网络交换机是一台二层交换机，决定了内网和外网用户在网络中地位是平等的，导致安全问题只能靠完善管理系统去解决，给系统编写带来很多不必要的困难。

1.2.4身份认证缺陷。电力企业一般只建立内部使用的信息系统，而企业内部不同管理部门、不同层次员工有不同等级的授权，根据授权等级不同决定各部门和员工访问的数据和信息不同。这类授权是以身份认证为基础的信息访问控制，但在当前的企业身份认证系统中大多存在缺陷和漏洞，给信息安全留下隐患。

1.2.5软件系统安全风险较大。软件系统安全风险指两方面，一是编写的各种应用系统可能有漏洞造成安全风险，二是操作系统本身风险，随着近期微软停止对windows XP系统的服务支持，大量使用windows XP系统的信息管理软件都将得不到系统漏洞的修补，这无疑会给信息安全带来极大风险。

1.2.6管理人员意识不足。很多电力企业员工网络安全意识参差不齐，一方面是时代的迅速发展导致较年轻的管理人员安全意识较高，而对网络接触较少的中老年员工网络安全意识较为缺乏；另一方面也有电力企业管理制度不够完善、忽视对员工进行及时培训的原因。在这种人员背景下，如果管理人员配备不当、信息管理系统设置不合理都会给企业信息埋下安全隐患。

2、电力企业网络信息安全管理措施

要建立完善合理的网络信息安全管理体系，需要各企业认清企业现状，根据实际进行统一规划，分部建设，保证建设内容能科学有效的运行。

2.1加强信息安全教育培训

不论计算机程序有多么先进多么完善，如果操作管理人员素质和意识不足，那也不能保证企业信息化的安全。因此，实现企业网络信息安全管理的根本在人，可以根据员工职责分层次进行培训，一方面提高安全管理员工的专业知识水平及安全管理意识，另一方面加强对一线工作人员的安全意识教育，将网络信息安全变为企业文化和精神支柱的一部分。

2.2完善管理制度建设

电力企业要把网络信息安全管理视为一个系统工程来考虑，必须在企业内部建立起合理而完善的管理制度，比如：加强网络日志管理；对安全审计数据严格管理；在企业网络上安装病毒防护软件；规定不能随意在内网主机上下载互联网数据、不能在内网计算机上随意使用来历不明的移动存储设备等。

2.3不断更新完善信息安全管理系统

大力推进信息安全新技术的探索和应用，建立信息安全防护体系，可以围绕数据库安全、数据备份和恢复、网络服务完全、病毒防护系统的应用、数据加密技术及数据传输安全等方面建立一个多方面多层次联合的技术安全体系，从而提高信息系统安全防护能力，确保企业信息安全可靠。

3、总结

电力企业信息化是不可避免的发展趋势，因此要实现企业的可持续发展就必须做好企业信息网络安全的管理，电力企业要在不断的探索实践中，摸索新时期网络信息安全管理措施，不断完善和健全网络信息安全建设。

参考文献

篇6

前言

当前，电力企业在生产运行过程中离不开信息技术的支持，尤其是电力企业在建立了复杂的数据网和信息网后，信息技术的在电力企业中的地位日益提高，同时，信息安全也影响着电力企业的生产经营。

1电力网络和信息安全管理的主要内容

电力网络和信息安全管理主要包括三方面的内容：①安全策略；②风险管理；③安全教育。具体浅析如下：

1.1安全策略

信息安全策略根据企业规模、安全需求和业务发展的不同而不同，但是都具有简单易懂、清晰通俗的特点，由高级管理部门制定并形成书面文字，属于企业安全的最高方针，广泛到企业所有员工手中。

1.2风险管理

评估威胁企业信息资产的风险，首先事先假定风险可能会给企业带来的风险和损失，然后再通过各种手段，如：风险的规避、风险的转嫁、降低风险和接受风险等多种方法为相关部门提供网络和信息安全的对策建议。

1.3安全教育

所谓安全教育，就是对直接关联企业安全生产的人员进行的教育活动，其对象是安全策略执行人员，具体来说就是与安全工作相关的技术人员、管理人员和客户，并对其进行安全培训，让其了解和掌握信息安全对策。安全管理是企业管理的重要内容，必须引起企业领导层的高度重视，切实将安全相关教育纳入到企业文化的组成中，确保信息安全管理的有效执行。

2电力企业信息化发展的特征

随着我国电力企业信息化的发展，与其他企业相比，在网络信息安全方面具有以下优势特征。

2.1信息化基础设施完善

经过多年的发展，电力企业的信息化建设与其他行业的信息化建设水平相比，具有明显的比较优势，进程相对领先，各个部门工作中计算机的使用率为100%，电力企业局域网覆盖率90%以上。

2.2营销管理系统广泛应用

电力企业的营销管理系统经过多年的研究探索已基本建成，实现了用电管理信息化、业务受理计算机化，并建立了相应的客户服务中心。

2.3生产、调度自动化系统应用熟练

电力企业信息化建设的重点是提高电网运行质量和电力调度的自动化水平，现阶段，从电力企业发展的自动化水平上来看，其生产已基本达到国际先进水平。

2.4管理信息系统的建设逐步推进

电力企业积极建设管理信息系统，开发了设备、生产、电力负荷、安全监督、营销管理等信息系统，并将企业信息化建设放到重要位置，利用信息化推动企业现代化发展。

3电力企业网络和信息安全管理中存在的问题

电力企业网络和信息安全管理虽然具有以上优势特征，但同样还是存在一定的问题，具体如下：

3.1信息化机构建设不完善

部分电力企业还未设置专门的信息部门，信息科室有的在科技部门下，有的在综合部门下，缺乏规范的制度与岗位设置，这种情况下，势必会影响到网络和信息安全的管理工作。

3.2网络信息安全管理未成为企业文化的一部分

电力网络信息贯穿于生产的全过程，涉及到电力生产的各层面，但是仍然处于从属地，没有纳入电力企业安全文化建设中，进而影响到安全管理的实施力度。

3.3企业管理革新跟不上信息化发展的步伐

电力企业管理革新与信息技术的发展与应用相比还较为滞后，企业不能及时的引入先进的管理与业务系统，导致企业信息系统不能发挥预期的作用。

3.4网络信息安全存在风险

电力企业网络信息安全与一般企业网络信息相比，有共同点，也有自自身的特殊性，实践中必须认真分析研究，具体表现为：①网络的结构不够合理，电力网络建设要求，网络建设要区分外网和内网，且内外部网络要保持物理隔离，但是部分电力企业的核心交换机选择不合理，导致在网络中所有网络用户的地位是平等的，因而很容易出现安全问题。②企业内部风险，由于企业内部网络管理人员对于企业的网络信息结构与系统应用十分熟悉，一旦泄漏重要信息，就会带来致命的信息安全威胁。③现阶段互联网使用存在的风险，目前很多电力企业的网络已经与互联网发生了关系，一些客户甚至可以直接访问电力系统的网络资源，在提供方便之门的同时也要高度关注其可能带来的信息安全和计算软硬件安全风险。④网络管理专业技术人员带来的风险，主要是网络管理人员的素质风险，现阶段电力企业的网络建设还存在重建轻管，重技轻管的问题。出现了诸如专业技术人员综合素质不高，一些安全管理制度不健全、落实不够有力、安全意识不强、管理员配备不当等威胁到电力企业网络信息安全性的问题。⑤计算机病毒侵害，计算机病毒的扩散速度快，网络一旦感染病毒，整个电力网络系统就会处于崩溃的状况。⑥系统出现的安全风险，这方面主要指操作系统、数据库系统以及内部各种应用软件系统等存在的风险，这些系统很容易导致外界的攻击，一些黑客采取专业手段可以很轻易获取管理员权限，实施拒绝服务攻击。

4电力企业网络和信息安全管理对策

4.1建立健全网络和信息安全管理组织架构

网络和信息安全管理实行统一领导、分级管理原则，企业的决策层组成领导小组，由企业各部门的管理者作为安全小组的管理层。网络和信息安全管理实行专业化管理，包含信息安全规划、信息安全监督审计、信息安全运行保障等职能小组。

4.2构建网络和信息安全管理体系框架

在网络信息安全模型与电力信息化的基础上，科学构建网络和信息安全管理体系框架，主要区分信息安全策略、安全运行、安全管理、安全技术措施四个模块，

4.3建立网络信息安全防护对策，合理划分安全域

网络信息安全防护实行双网双机管理，分为信息内网和信息外网，内外网采用独立的服务器及桌面终端，通过逻辑强隔离装置隔离内外网。按照业务类型进行安全区域划分为边界、网络、主机、应用四个层次，实现不同区域防护的差异化及独立性。对于网络安全的核心区域必须实施重点安全防范，比如该区域的服务器、重要数据、数据库服务器，一般用户无法直接访问，安全级别高。电力企业内部计算机和网络技术的应用，划分为管理信息区和生产控制区，建立电力调度数据网专用网络，采用不同强度的安全设备隔离各安全区，数据的远方安全传输采取加密、认证、访问控制等技术手段，实现纵向边界的整体安全防护。

4.4网络信息安全管理制度建设

为确保电力企业网络信息安全，必须做好网络信息安全管理制度建设，具体要做好以下几个方面的内容：①建立计算机资产管理制度、网络使用管理制度、健全变更管理制度，对资产进行标识和管理，执行密码使用管理制度。②实施信息的安全分级保护举措，依据国家相关规定，开展网络信息系统审批、定级、备案工作，严格执行等级保护制度，严格保密核心程序和数据。③做好网络信息安全运行保障管理，对信息系统设备实行规范化管理，及时升级防病毒软件，严格系统变更，及时报告信息系统事故情况，分析原因并落实整改。④建立病毒防护体系，安装的防病毒软件必须具有远程安装、远程报警、集中管理等多种功能，不可将来历不明或是随意从互联网上下载的数据在联网计算机上使用，一旦发现病毒的存在，员工应熟练掌握发现病毒后的处置办法。

4.5信息安全技术保障举措

为切实有效的落实信息安全防护要求，必须根据信息安全等级防护制度落实好“分级、分区、分域”的防护策略，从而更有效的落实信息安全防护预案，根据信息系统定级水平，实施强逻辑隔离措施，做好安全区域的隔离和划分工作。

4.6规范企业人员的管理

规范人员管理首要的是用制度管好人：①企业高层应以身作则，这样员工才可以遵循信息安全管理的要求，由于高层掌握着企业更多的信息资源，密级也高，一旦出现泄漏，会给企业带来更大的损失。②对于关键岗位人员管理要尤其重视，比如：开发源代码人员，直接接触商业机密的人员，从事信息安全管理的人员，需要进行严格管理，定期检查，避免出现“堡垒从内部突破”的机会。③对于离职人员这个群体也不可忽视，必须做好离职人员信息安全审计工作，离职前，必须要求其变更其访问权限，与接手人员一起清点和交接好信息资产，避免信息泄漏事件的发生。④加强与供应商和合作伙伴信息安全的管理，在日常的交流中严格遵守规定，不得随意公开和透露相关信息。

4.7做好对企业信息资产管理分析

依据信息资产价值，实现根据载体性质不同、形式不同、来源不同做好资产的识别，提高企业劳动生产率，强化信息资产观念，树立企业良好形象。全面、系统、科学的管理信息资产，完善资产管理手段。利用信息资产资源使生产力要素保值增值，推动信息资产共享共建，实现实现外源信息资产的再增值，信息资产的再创新。4.8建立信息安全应急保障机制有风险的地方就要有应急预案，对于电力企业网络信息安全尤其应该如此，要不断健全电力企业信息安全预案，确保设备、人力、技术等应急保障资源切实可用，要加强系统的容灾建设，建立恢复和备份管理制度，妥善保存相关的备份记录。

5结束语

电力网络信息安全与企业的生产经营管理密切相关，电力企业网络信息安全涉及到技术与管理，无论是硬件还是软件出现问题都会威胁到整个网络系统，电力企业网络信息安全管理涉及到人、硬件设备、软件、数据等多个环节，所以其必须着眼整个电力企业的网络信息系统加强顶层建设，实施统一规划，搞好统筹兼顾，建立一套完整的信息安全管理体系，切实做好安全防范工作，解决电力企业信息安全管理问题，才能确保电力信息系统安全、稳定、可靠、高效地运行，有效避免安全问题的存在，保证电力企业的正常生产经营。

参考文献

[1]何隽文.电力企业网络和信息安全管理策略思考[J].中国高新技术企业，2016，28.

[2]郭建，顾志强.电力企业信息安全现状分析及管理对策[J].信息技术，2013，01.

[3]牛斐.电力企业网络信息安全的防范措施[J].科技传播，2012，16.

[4]吴青.浅析网络信息安全管理在电力企业中的应用[J].中国新通信，2013，23.

篇7

一、电力企业网络安全存在的问题

网络本身存在着脆弱性，导致电力企业网络安全存在一定的危险性。威胁手段也分为好多种，包括计算机网络病毒的传播、用户安全意识薄弱、黑客手段的恶意攻击等等方式，导致网络存在许多安全问题。

1、计算机网络病毒的传播

一般来说，计算机网络的基本构成包括网络服务器和网络节点站。计算机病毒一般首先通过有盘工作站到软盘和硬盘进入网络，然后开始在网上的传播。具体地说，其传播方式有：病毒直接从有盘站拷贝到服务器中；病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器；病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中；如果远程工作站被病毒侵入，病毒也可以通过通讯中数据交换进入网络服务器中。计算机病毒具有感染速度快、扩散面广、传播的形式多样、难以彻底消除、破坏性大等特点。

2、用户安全意识的淡薄

目前，在网络安全问题上还存在不少认知盲区和制约因素，一部分用户认为只要在电脑上安装了杀毒软件，那么系统就是安全的，不会意外中毒。或者上网过程中无意点击一个网页链接就有可能中了别人的"套"，有的是木马，有的是病毒，这恶意程序一旦运行就会读取你本地计算机的信息，你的安全防护即被打破。更有甚者，直接获取你的IP地址后直接入侵你的个人计算机，从而远程在线读取你本地磁盘的文件和相关信息，你确丝毫没有发现已被入侵。这样的网络安全意识淡薄的朋友们一定要注意一些垃圾网站和恶意链接。最值得一提的就是大多是用户在系统安装完成后，由于个人的惰性，不设置密码直接进入系统，或者有的设置密码了，但都是弱口令，很容易就能被破解。

3、黑客技术的恶意入侵

黑客技术是对计算机系统和网络的缺陷和漏洞的发现，以及针对这些缺陷实施攻击的技术。这里说的缺陷包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误等。黑客技术对网络具有破坏能力，导致了网络安全行业的产生。电力企业网络上有很多重要资料，包括机密度很高的资料。所以，想得到这些资料的人，会通过网络攻击人侵来达到目的。网络攻击人侵是一项系统性很强的工作，主要内容包括：目标分析、文档获取、密码破解、登陆系统、获取资料与日志清除等技术。一些常用的入侵方式有以下几种：口令入侵、特洛伊木马技术、监听法、e-mail技术、病毒技术、隐藏技术等。

二、电力企业网络安全的基本防范措施

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。一般来讲，计算机网络安全的功能主要体现在网络、系统、用户、应用程序、数据等方面，每一面都应该有不同的技术来达到相应的安全保护。针对电力系统网络的脆弱性，需要采取的策略机制有以下几点：

1、密码策略

我们生活在信息时代，密码对每个人来说，并不陌生。在电力企业的网络运行环境中，密码更是显得尤为重要。可以这样说，谁掌握了密码，谁就掌握了信息资源。密码的重要性体现在很多方面：用户认证、访问控制、安全保密、安全审计、安全恢复等。2

密码的形成也不尽相同，它具有不同的加密方式：RSA算法、四方密码、替换加密法、换位加密法、波雷费密码，不同的加密法有各自的有点和缺点。密码技术有加密技术、认证技术和秘钥管理技术。密码分析者攻击密码的方式有：穷举攻击、统计分析攻击、数学分析攻击等。

2、防火墙机制

防火墙是在内部网和外部网之间实施安全防范的系统，是由一个或一组网络设备组成。防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。防火墙是最近几年发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制逾出两个方向通信的门槛。35防火墙逻辑位置示意图如下图1所示：

3、入侵检测技术

入侵检测（Intrusion Detection）是对入侵行为的发觉，是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实施保护。4Dennying于1987年提出了一个通用的入侵检测模型，如下图2所示：

4、虚拟局域网（VLAN）技术和虚拟专用网（VPN）技术

局域网的发展是VLAN产生的基础，每一个局域网都是一个单独的广播域，处于同一个子网的主机节点可以直接通信，而处于不同子网的设备主机之间要通信只能通过路由器或交换机进行。随着发展，局域网接入主机越来越多，网络结构也渐趋复杂，更多的主机和更多的路由器让整个网路时延增大，网路传输速率下降，因为数据包的从一个路由发到另一个路由，要查询路由表再选择最佳路径转发出去。

虚拟专用网络是企业网在因特网等公用网络上的延伸，通过一个私用的通道来创建一个安全的私有连接。虚拟专用网络通过安全的数据通道将远程用户、公司分支机构、公司的业务合作伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。VLAN用来在局域网内实施安全防范技术，而VPN则专用于企业内部网与Internet的安全互联。VPN不是一个独立的物理网络，他只是逻辑上的专用网，属于公网的一部分，是在一定的通信协议基础上，通过Internet在远程客户机与企业内网之间，建立一条秘密的、多协议的虚拟专线。

三、构建电力企业网络安全管理机制

一个完整的网络安全管理系统不只是依赖于高端的科技手段，还需要有优秀的管理模式，正所谓“三分技术，七分管理”。管理是企业发展中不可缺少的一部分，它直接影响到企业的生存和持续。只有建立完善的安全管理制度，才能使网络信息安全管理在企业中得到充分发挥，保证信息安全的完整性和可使用性。6

1、建立合理的管理措施

1.1、运行维护管理

建立信息机房管理制度，确保机房运行环境符合要求，机房出入进行严格控制并记录备案；加强信息化资产管理，建立信息化资产清单，并根据国家规定的资产标示规范对资产进行标识；对信息系统软硬件设备选型、采购、使用等实行规范化管理，建立相应操作规程，对终端计算机、工作站、便携机、系统和网络等设备操作实行标准化作业，强化存储介质存放、使用、维护和销毁等各项措施。定期开展运行日志和审计数据分析工作，及时发现异常行为并进行分析和总结。

1.2、人员行为管理

加强个人计算机信息安全和保密管理，严格用户帐户口令管理，严格执行内外网终端使用要求，严禁泄漏、窃取企业保密信息、敏感信息，做到信息不上网，上网信息不；严禁利用信息化系统及资源从事与企业业务无关的事项。加强信息安全督查，定期对网络和信息系统进行全面信息安全检查，包括现有信息安全技术措施的有效性、安全配置与安全策略的一致性、信息安全管理制度的执行情况等。建立信息安全通报及考核机制，定期通报信息安全问题，信息安全执行情况将纳入企业信息化考核。

2、建立精湛的技术措施

坚持“分区分域、分级保护”的总体防护策略，内外网物理隔离，信息系统按照等级保护要求进行防护，对基础设施、网络、应用、数据等进行全面的安全技术手段。

2.1、基础设施安全

信息机房的新建、改建、扩建必须按照国家有关规定和技术规范进行。信息机房附近的施工工作不得危害信息系统的安全。制定信息机房管理规范，加强机房安全监控，确保机房运行环境符合要求。信息系统测试环境和信息系统正式运行环境要物理分离。

2.2、网络安全

网络核心交换机、路由器等网络设备要冗余配置，合理分配网络带宽；根据业务需求划分不同子网，建立业务终端与业务服务器之间的访问控制；对重要网段采取网络层地址与数据链路层地址绑定措施。信息内网禁止使用无线网络组网；采用防火墙或入侵防护设备对网络边界实施访问审查和控制；对进出网络信息内容实施过滤，对应用层常用协议命令进行控制，网关应限制网络最大流量数及网络连接数；加强网络安全审计工作，定期分析审计报表。

2.3、应用安全

加强系统用户帐户管理，要求对用户身份进行鉴别，删除示例帐户、测试帐户，禁止帐户存在弱口令；加强系统访问控制管理，保证操作系统与数据库特权用户权限分离；加强系统资源控制，控制用户会话数和并发连接数，及时监测系统故障；加强系统安全审计，应定期生成系统审计报表，审计记录应受到保护，避免删除、修改或破坏。

2.4、数据安全

重要和敏感信息实行加密传输和存储；对重要数据实行自动、定期备份；对外网站应具有防篡改机制和措施。

综合上述几方面的论述，企业必须充分重视和了解网络信息系统的安全威胁所在，制定保障网络安全的应对措施，落实严格的安全管理制度，才能使网络信息得以安全运行。由于网络信息安全的多样性和互连性，单一的信息技术往往解决不了信息安全问题，必须综合运用各种高科技手段和信息安全技术、采用多级安全措施才能保证整个信息体系的安全。要做到全面的网络安全，需要综合考虑各个方面，包括系统自身的硬件和软件安全，也包括完善的网络管理制度以及先进的网络安全技术等。

参考文献

[1] 刘凡馨，《黑客攻防》，清华大学出版社2011

[2] 刘晓辉，《网络安全技术》，化学工业出版社2010

[3] 孟洛明，《现代网络管理技术》，北京邮电大学出版社2001

篇8

由于经济的高速发展和科技的日益发达，信息网络技术的发展也越来越迅速。现如今，全球都已经进入了信息网络化时代，其表现在社会各个领域中都需要应用信息网络系统。对于电力企业来说，运用信息网络系统可以实现生产经营和管理调度等各个环节的信息的传递与共享，从而大大提高整体运行效率和经济效益。不过，由于信息网络中存在的安全隐患较多，所以若想保障电力企业信息网络的安全可靠运行，还需要对其进行有效的安全防护。以下笔者就根据实际情况和多年相关工作经验来简单谈一谈电力企业信息网络安全防护技术。

1电力企业信息网络中存在的安全隐患

1.1账户泄漏所带来的安全隐患

由于有些电力企业的网络信息管理人员缺乏安全意识，有意或无意地将网络系统的账户密码外泄了出去，或是在管理过程中不够谨慎、存在不安全的行为，致使系统账户密码泄露，从而让非法人士有机可乘，将重要的数据盗取并加以不正当利用，给国家和企业都带来了巨大的损失。

1.2系统漏洞所带来的安全隐患

很多电力企业的信息网络系统中都存在着一些漏洞，这些漏洞主要是由于在程序设计之时未考虑周全所造成的，而系统一旦遇到难以处理的问题，这些漏洞的存在将可能会引发不可预计的后果，甚至导致系统运行崩溃。再者，电力企业信息网络系统的远程服务也经常会出现一些问题，例如远程维护端口可能会被非授权者利用漏洞而非法使用、数据传输或电话可能会被人利用漏洞而非法监听、办公地点可能会被人利用漏洞而非授权地控制等等，这些情况一旦发生都会对电力企业造成巨大的利益损失。

1.3自然灾害所带来的安全隐患

暴雨、雷击、飓风、地震等自然灾害往往会对电力企业的信息网络造成巨大的危害，尤其是对于那些建设在偏远山区或是穿越海底的信息网络系统来说，一旦发生自然灾害所引起的后果将会是不可预估的。

1.4季节变化所带来的安全隐患

不同的季节会对电力企业的信息网络系统带来不同的影响，甚至会带来较大的安全隐患。例如夏季高温可能会导致网络设备发生自燃，这不但会使信息网络系统无法正常运行，从而耽误电力企业的正常工作，更可能会给人民的生命财产安全带来重大的威胁；而冬季高温则可能会造成网络设备被冻僵，从而影响设备的磁场，导致通信出现故障。

1.5设备自身所带来的安全隐患

在电力企业信息网络的实际运行过程中，由于设备故障所引起的安全事故非常之多。有些电力企业的网络设备已经建设和使用了很多年，早已非常陈旧，如果还不及时更换新设备或是进行维修维护的话，一旦设备突然出现故障将会严重影响到各项工作的正常进行，甚至可能引发一系列安全事故。

2电力企业信息网络的安全防护技术

2.1信息加密技术

通过信息加密技术，可以对电力企业信息网络系统中的各项数据和文件信息进行有效的保护，从而保障其在网络中传输的安全性。目前比较常用的信息加密技术有三种：链路加密技术、端点加密技术及节点加密技术，合理利用这三种信息加密技术可以有效保障网络信息的安全。通常情况下，信息发出方所使用的加密密钥与信息接收方所使用的解密密钥是相同且保密的，在长时间的使用过程中，这种密钥很好地承受住了检验。通过信息加密技术，有效地防范了非授权者对电力企业网络信息系统的窃听和入网，同时还很好地抵抗了各种恶意软件的入侵，在确保网络信息安全方面有着不可替代的作用与价值。

2.2物理防护策略

通过物理安全策略，可以对电力企业的计算机系统和网络服务器等实体设备进行有效保护，避免设备遭到自然或人为破坏，避免非授权者越权操作，以及避免各种偷窃、监听及破坏事件的发生。

3网络安全管理

3.1网络权限控制

网络权限控制可以有效防止网络遭到非法操作。电力企业可以通过网络权限控制对信息网络系统的用户访问权限进行设置，规定哪些用户可以访问和操作哪些文件、目录及资源。一般可以根据网络的访问权限将用户分为三类，分别是：系统管理员、一般用户、审计用户。系统管理员主要是负责对信息网络系统进行管理，一般用户需要由系统管理员来分配相应的权限，审计用户则负责对网络资源的使用情况进行审计及对网络系统进行安全控制。

3.2入网访问控制

通过入网访问控制可以为电力企业的信息网络系统施加第一层的保护。入网访问控制主要是对入网用户的身份进行识别和验证，例如对用户名进行识别和验证、对用户口令进行识别和验证等。一般在一个信息网络系统中，只有系统管理员才具有建立用户账户的权限，系统管理员通过对普通用户的账号及其在系统中获取的网络资源进行控制和限制来实现对系统的安全保护。

3.3目录级安全控制

电力企业的信息网络系统应当允许对用户访问目录、文件及设备进行控制，网络系统管理员可以为普通用户指定相应的访问权限，从而控制用户对网络服务器的访问。对目录及目录下的文件的访问权限共有八种，分别为：系统管理员权限、创建权限、阅读权限、书写权限、修改权限、删除权限、查找权限及存取权限，网络系统管理员应当根据用户的实际需求和工作需要为用户指定相应的访问权限。

3.4防火墙控制

防火墙的作用是对网络系统起到一层安全的保障屏障，从而阻止网络被黑客访问和攻击，因此电力企业的信息网络系统中必须要设立有效的防火墙，实施防火墙控制。另外，还可以建立网络通信监控系统来对电力企业的内外部网络进行有效隔离，从而进一步阻挡外部网络对内部网络的入侵。

3.5网络监测与锁定控制

网络系统管理员应当对电力企业的信息网络实施有效的监控，例如服务器应当实时记录用户对网络资源的访问情况，若发现非法网络访问，服务器应当及时发出警报；若发现多次企图尝试非法进入网络的，应当及时对该账户进行锁定。

篇9

中图分类号：TP393 文献标识码：A 文章编号：1007-9599 （2012） 20-0000-02

随着计算机技术、网络信息技术的不断发展，网络已经成为各个行业所必须的技术，随着网络的大范围使用，使生产效率大大提高，促进了经济的发展。作为电力企业而言，对网络的依赖程度也不断的加深，但是随着网络的迅速普及，一些网络安全问题也对电力企业网络系统带来严峻的挑战。本文主要根据电力企业局域网系统中存在的一些安全问题进行分析，阐述影响网络安全的一些因素，并寻找解决问题的一些措施。

1 网络中存在不安全因素的原因

由于互联网的四通八达，各种资源与信息充斥这整个网络，目前，随着网络的普及，有更多的信息进入到互联网中，有对人们有帮助作用的有利信息，也有影响人们正常工作生活的有害信息，因此要最大程度的保证网络的安全。网络的安全并不是绝对的，只能最大限度的进行网络的防范与优化，最大程度的抵御各种攻击侵害，使得网络在一定程度范围内处于安全的领域。因为网络的建设是基于TCP/IP协议来通信的。而TCP/IP是参照OSI七层模型来形成的。OSI的中文意思是：开放系统互联。就是说，网络从一出生就决定了它的开放性，因此它的先天开放性就决定了它自身存在安全漏洞。局域网也是同样的，只不过局域网覆盖的范围相对较小，但在小范围，局域网仍旧是一个开放的网络平台，其所受到的安全威胁渠道与广域网的类型是类似的，而危害程度也不亚于广域网。局域网受到的网络攻击类型中，仍然是以木马危害较多较严重，病毒利用局域网在网络中传播，对网络安全造成危害。对于电力企业而言，局域网的安全性关系到企业的正常经营与发展，因此，要对局域网网络安全严格的进行保障。

2 局域网系统攻击主要类型

2.1 收集信息攻击。主要是针对特洛伊木马而言的，是木马程序攻击的重要手段，该攻击手段也是其它攻击手段的基础。相对于简单的端口扫面，系统安全管理员可以察觉到攻击者的意图，但是对于隐秘程序而来，检测起来就非常困难。Sniffer是对网络连接进行诊断的设计，具有普通网络分析功能，也可以是硬件和软件的联合形式，可截获专用信息及秘密信息，对邻近网络可以进行攻击。所以，如果局域网中存在sniffer，会对局域网带来较大的威胁。

2.2 拒绝服务。这是在局域网中通过Internet协议妨碍或关闭其它用户对系统进行访问的攻击类型，主要表现为潮水般的连接申请，瞬间使系统崩溃。对于电力企业局域网而言，这种攻击类型有限，但是对于一些小的电力部门而言，就可能造成其网络服务的崩溃。此类攻击难以截获，管理人员不容易对其来源查询。典型的传播途径是通过电子邮件完成的。首先，E-mail炸弹，这是一种简单的侵扰工具。是通过不间断的重复传播给收件者相同的信息，通过垃圾信息堵塞用户个人邮箱，使邮箱瘫痪。采用的工具较多，诸多平台都对这些应用程序支持，因此攻击更为简单，只需要简单的几行程序就可以实现攻击的目的。但其防御也简单，邮件的收发都有过滤功能，只需要将源目标地址添加到拒绝列表即可。其次，邮件列表连接。此类攻击与邮件炸弹类似，是把目标地址同时注册到多个邮件列表中，使目标邮箱瘫痪。这种攻击可以手动完成，也可以建立数据库自动完成。

2.3 电子欺骗。针对FTP、DNS等协议的攻击，将用户的权限进行窃取，随意进行信息的修改，对用户带来较大的危害。IP欺骗，主要是伪造用户IP地址，这种欺骗技术在互联网中成功的不多，由于其要取得欺骗对象的信任才能实施攻击，但在局域网中，这种信任关系比较容易建立，攻击也容易实现，对电力企业局域网络安全带来一定的安全隐患。

3 局域网安全系统策略

3.1 人员角色划分。根据电力企业的特点，对企业局域网安全系统要进行有效的管理，首先就需要对系统的管理人员及使用人员的角色进行明确权限划分，不同的角色具有不同的职责和权限，相互牵制，保障系统整体的安全性。其中对系统的使用主要分为以下几类人群：第一，决策专家。主要负责电力企业局域网安全系统的现状，对安全设备及产品的购买和使用进行决策和评估，制定系统安全框架，保证局域网系统的正常运行，并负责制定安全管理策略及规章制度。这部分人群只负责安全策略，在该系统中没有账户，因此，对系统的威胁较小。第二，安全管理员。主要是对各种安全策略实施在系统中，例如计算机安全属性、网络设备配置、访问控制及防火墙等安全产品的规则，并进行日常的用户管理、修改及维护资产等访问权限。第三，审计员。主要是对违反安全管理、口令管理员操作、安全管理员操作及设置等工作进行审计。一旦发现违规操作或者安全管理员的误操作，就会发出安全报告。第四，口令管理员。主要负责为口令质量的维护，保证决策专家制定的口令的实施。帮助新用户设置口令或者复位遗忘、丢失的口令。第五，系统管理员。主要负责对网络设备、操作系统、计算机及数据库的管理，不涉及安全管理。

3.2 用户口令规则。主要是对用户口令的输入合适等进行规范，如规定口令的输入合适、最大长度及最小长度、禁止使用用户名、特定词组作为口令；规定口令组成中包含几个字母、几个数字及特殊字符等；规定口令使用时间；规定口令的历史，在规定时间内不可重复使用，新旧口令的差别大小等。

3.3 用户级别划分。局域网的网络终端使用人群比较多，其使用的目的也不尽相同，因此对使用终端的用户进行划分，首先可以强化对用户的管理，其次也加强了局域网安全的管理目的，分组的用户明确了各类用户对系统的访问权限，提高了系统的使用效率的同时，也加强了系统的安全防护。

3.4 资产级别划分。对于局域网系统内涉及的各类资产进行级别的划分，各级别资产分别由哪一类用户进行使用或者哪一个级别的计算机进行访问都要严格的进行规范，保证系统的安全，同时，局域网系统作为一个整体安全防护对象，还要从网络级、系统级、应用级等几个方面，全面的实时系统系统的安全管理。

4 结束语

通过以上内容的分析，本文主要对电力企业局域网系统的安全问题进行了阐述，在管理方面，电力企业应该加强安全管理，防止局域网出现不法分子的恶意攻击，从技术层面，企业应该与时俱进，不断对安全系统进行升级，采用新技术设备，强化系统的安全级别，从人员方面来说，要提高人员的自身素养和职业技能，使员工具有高度的责任心的同时，还要具备高技能的特质，只有从管理、技术及人员培养方面不断的加强，电力企业局域网的安全等级才能不断的提高，电力企业的发展才能更快更好。

参考文献：

[1]杨大伟.基于网络通信安全管理问题的思考[J].魅力中国，2010，34.

[2]尹旭升.浅谈安全信息网络管理技术的应用[J].煤，2010，8.

[3]李斌，栾庆芝.对电力企业局域网安全行为控制方案的探讨[J].信息安全与技术，2012，8.

篇10

中图分类号：F407.61 文献标识码：A 文章编号：

前言

随着近年来自然灾害的发生，在我国极大地破坏了国家电网公司的属下电网，造成多个地方发生大面积停电事故。电力信息系统如不能正常工作(如技术故障、遭受人为破坏、遇到自然灾害等)，也将危及电网的安全运行。研究电力信息安全问题，开发相应的应用系统，设计出系统的安全防护方案，制定电力信息系统遭受外部攻击时的防范措施以及系统恢复措施等，进行信息安全应急预案是非常重要的。

1 电力信息安全存在的问题

国家电网已经构建了一个较完善的电力信息系统，并初步建立了电力信息系统的安全体系，实现了电力信息网络和电力运行实时控制网络的隔离，在网络间设置了防火墙，购买了网络防病毒软件，设有数据备份设备。但仍有很多单位没有网络防火墙，没有数据备份的观念，更没有对网络安全做统一长远的规划，信息网络中尚存在许多风险和问题。

(1)对计算机及信息网络的安全意识亟待提高。近年来计算机信息安全策略和技术取得了非常大的进展，但在电力系统各种计算机应用中，对信息安全的认识跟实际需要差距较大，对新出现的信息安全问题认识不足。

(2)缺乏统一的信息安全管理规范。电力系统虽然对计算机安全一直非常重视，但目前还没有一套统一、完善的能够指导整个电力系统计算机及信息网络系统安全运行的管理规范。

(3)缺乏与电力行业特点相适应的计算机信息安全体系。近年来，计算机在整个电力系统的生产、经营、管理等方面应用越来越多。但是，在计算机安全策略、安全技术、安全措施、安全体系建设方面投入相对较少。

(4)计算机网络化必须面对外部的安全攻击。电力系统较早的计算机系统一般都是内部的局域网，并没有同外界连接。所以，早期的计算机安全只是防止意外破坏或者确保内部人员的安全控制。在连成广域网后，就必须要面对国际互联网上各种安全攻击，如网络病毒和电脑“黑客”等。

(5)脆弱的身份认证。电力行业中计算机应用系统基本上基于商用软硬件系统设计和开发，用户身份认证基本上采用基于口令的鉴别模式，而这种模式很容易被攻破。有的应用系统还使用自己的用户鉴别方法，将用户名、口令以及一些安全控制信息以明文的形式记录在数据库或文件中。如今，这种脆弱的安全控制措施已不能再用了。

(6)没有完善的数据备份措施。目前，很多单位仅选择一台工作站备份一下数据，没有完善的数据备份设备，没有数据备份策略，没有数据备份的管理制度，没有对数据备份介质的妥善保管。

2 电力信息安全的防护措施

鉴于电力信息安全的重要性，国家电网公司及其属下各单位应制定一系列相关的防护措施，以保证电力信息系统的安全。

2．1建立电力信息安全体系的防护框架

应结合我国电力工业的特点和企业计算机及信息网络技术应用的实际情况，建立电力信息安全体系的防护框架(见图1)按照信息业务功能，电力信息系统可以划分为3层：第一层为自动化系统；第二层为生产管理系统；第三层为电力信息管理系统。针对电力信息业务的这种层次结构，电力信息安全体系的防护框架采用分层、分区进行防护。①进行分层管理，按照电力信息业务的3层功能，层间使用隔离装置实施网络间隔离。② 进行分区管理，将电力信息业务的3层功能与电力信息网结构对应起来，具体又可以分成实时控制区、非控制生产区、生产管理区和管理信息区4个区。各区之间使用网络物理隔离设备进行网络隔离，对实时控制区等关键业务实施重点防护，并采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护。

2．2采用各种安全防护技术措施

(1)信息加密技术。密码技术是信息安全领域的一种基本实用且非常重要的技术。密码技术主要分对称密码技术(如DES算法)和非对称密钥技术(也叫公开密钥技术，如RAS算法)。

(2)信息确认和网络控制技术。当前，成熟的信息确认和网络安全控制技术主要包括身份认证、存取控制、数据完整性、防止否认、防火墙技术，这些技术都是基于计算机网络开展的，涉及业务信息安全的主要技术，应根据电力企业业务系统的性质、任务，制定最优控制策略。

(3)计算机网络防病毒技术。计算机病毒已经向网络化、多态化、灾难化发展，应在省公司及区域电网建立计算机防病毒网络中心，实施网络化管理。

(4)防“黑客”攻击技术。“黑客”主要针对信息系统网络和主机存在的一些漏洞进行攻击。按照计算机应用环境及业务重要程度，制定相应的防“黑客”攻击措施，重点是要检测系统信息安全漏洞予以及时解决。对特别重要的系统(如电力实时运行控制系统)应采用物理隔离措施。

(5)数据备份与灾难恢复技术。采用多种备份措施，按重要程度确定数据备份等级，配置数据备份措施，建立省级和区域数据备份中心，采用先进灾难恢复技术，保证信息系统可靠性和数据完备性。

2．3加强各种安全防护管理措施

(1)人员管理。要加强信息人员的安全教育，保持信息人员特别是网络管理人员和安全管理人员的相对稳定，防止网络机密泄露，尤其要防范人员调离时的网络机密泄露。对网络设备、服务器、存储设备的操作要履行签字许可制度和操作监护制度，杜绝误修改和非法修改。

(2)密码管理。对各类密码要妥善管理，杜绝默认密码、出厂密码、无密码，不要使用容易猜测的密码。密码要及时更新，特别是有人员调离时密码一定要更新。

(3)技术管理。主要是指各种网络设备、网络安全设备的安全策略，如防火墙、物理隔离设备、入侵检测设备、路由器的安全策略要切合实际。

(4)数据管理。数据的备份策略要合理，备份要及时，备份介质保管要安全，要注意备份介质的异地保存。

(5)安全管理。建立电力系统信息安全各种标准、规范与制度。在安全组织，运行操作管理、场地与设施管理、操作系统与数据库、应用系统等方面进行安全管理。

2．4 建立完备的电力信息系统监控中心

为保证电力系统信息安全，建立一个综合、统一的信息安全监控中心是十分必要的。该监控中心设在各级信息网管中心，将各项信息安全应用技术有机进行整合，无论出现什么可能影响信息安全问题，均可尽快解决。对可能出现的异常或故障，按监视系统所提供信息，及时提出预防措施，消除可能发生问题的条件，防止发生系统异常或故障。

2．5 制订必要的应急措施

可根据国内外发生过的网络信息安全的案例，结合国家电网信息系统当前运行状态和可能存在的问题，设计安全应急措施，部署安全应对机制，奠定紧急控制的基础。一旦发生电力信息安全事件，可根据预防控制设定的安全应急措施，立即启动相应的安全机制，减小安全事件的波及范围，避免造成更大的损失。国家电网的黑启动方案就是一个很好的例子。

3 结束语

电力信息安全是电力系统安全运行和对社会可靠供电的保障，是一项涉及电网调度自动化、继电保护及安全装置、厂站自动化、配电网自动化、电力负荷控制、电力市场交易、电力营销、信息网络系统等有关生产、经营和管理方面的多领域、复杂的大型系统工程。电力信息的不安全，会造成电力系统的生产经营和管理巨大的损失。各电力企业应积极吸收国外信息安全领域的丰富经验和先进技术，结合各自电网的特点，建立完善的电力信息安全防护体系和监控中心，研究出相应的安全策略，制定相关的技术措施和管理措施，确保电力信息系统以及电力系统安全、可靠、稳定、高效的运行。

参考文献：

篇11

二、电网企业网络信息安全管理中存在的问题

1.信息化机构建设尚不完善。电网企业网络信息部门没有受到足够的重视，电网企业信息管理部门没有在企业内部设置专门的信息化机构，电网企业没有科学合理的信息管理岗位，电网企业信息管理部门建设落后，信息化机构建设尚不完善，电网企业缺乏专业技能良好、综合素质较高的复合型人才。

2.电网企业网络信息化管理水平低下。和我国信息技术的发展和应用相比，国家电网企业网络信息化管理水平相对较低，电网企业没有对网络信息化管理进行不断优化和革新，虽然我国很多电网企业都将先进的信息系统和网络管理系统运用到企业运营中，但是并没有及时对电网企业的网络信息管理模式进行革新和完善，这就导致网络信息系统不能达到预期的使用效果。

三、加强电网企业网络安全管理的有效措施

1.重视电网企业网络信息安全规划。对我国电网企业网络信息进行规划的主要目的是提升网络信息系统的安全性，对电网企业网络信息系统的安全问题进行全面考虑，对电网企业网络信息安全进行科学合理的规划，建立全面统一的网络信息安全管理体系，能在一定程度上提高电网企业网络信息的安全性。

2.合理划分网络安全区域。要对电网企业网络安全区域进行合理划分，根据电网企业各部分网络信息的安全密级和安全规划对网络安全区域进行科学合理的划分，通常情况下可以将电网企业网络安全区域划分为三部分，即重点防范区域、一般防范区域和完全开放区域，这样才能实现电网企业网络信息的安全管理，使得个网络区域的工作能够顺利开展。

3.加强网络信息安全管理和制度建设。为确保电网企业网络信息的安全性良好，电网企业应该将网络信息安全管理和相关制度建设当做重点内容，对电网企业网络信息日志进行严格管理和安全审计，充分利用防火墙和入侵检测系统的审计功能，对电网企业网络信息日志进行准确记录。重视并加强电网企业网络信息管理制度建设，明确电网企业从业人员的职责和义务，制定网络信息安全事故应急处理程序，加强电网企业网络信息管理基础设施建设，确保网络信息系统运行环境良好，电网企业应该做好防火防水设计，确保电网企业网络信息系统安全性能良好，运行可靠。

4.加强电网企业网络信息管理人员的综合培训。电网企业网络信息管理人员的专业水平和综合素质对网络信息安全具有极大的影响，电网企业必须重视并加强网络信息管理人员的综合培训，提高网络信息高级管理人员的综合能力，使其了解网络信息安全管理的策略及目标，制定科学合理的电网企业网络安全管理制度。加强网络信息系统安全运行管理和维护人员综合能力的培训，使其能够充分理解电网企业网络信息安全管理策略，掌握网络信息系统安全操作和维护技术。让网络信息管理人员充分了解网络信息安全操作流程，获得全面的电网企业网络信息安全知识，提高网络信息管理人员的安全意识和技能，确保网络信息管理人员专业水平较高，综合素质良好，使其在电网企业网络信息系统运行、管理和维护上充分发挥自己的职能。

篇12

首先，对于计算机网络系统安全的概念性认识，笔者认为应该着重关注以下几个方面：物理安全、运行安全、安全保密管理。

1 物理安全

物理安全是指实体资产的安全，比如计算机设备、交换设备、线路、机房等。作为一家典型的电力施工企业，本单位现有计算机机房一个、服务器5台、机柜8组、计算机终端300台。整个计算机网络设备数量多、终端分布范围广，面向用户众多，物理设备的安全是笔者工作中需要首先需要考虑保障的因素。传统的物理安全保障，涉及机房建设、网络布线、服务器安装配置等方面。我国对机房建设有一系列的规范和标准，如：国家标准《电子计算机机房设计规范》（GB50174-93）、国家标准《计算站场地技术要求》（GB2887-89）、国家标准《电子计算机机房施工及验收规范》（SJ/T30003-93）、国家标准《计算机机房活动地板的技术要求》（GB6650-86）等。对机房建设，本单位高度重视，从设计、施工到验收均严格按照国家相关规范、标准执行，无论是机房选址与设计，还是内部装修与布置，均充分考虑了安全保障因素，确保机房整体的照明、供电、暖通、消防等效果良好。对于关键的供电与暖通工程，本单位机房均做了冗余保障工程。供电系统不仅配备了成熟的UPS系统，还在整体架构上使用了双路独立供电模式，能够在最大程度上做到物理供电安全；暖通工程，本单位专门为机房设置了双送双回模式，送风、回风吞吐量均大大超过国家标准；对于消防安全，机房配备了自动烟感报警器与自动CO2灭火系统；对于机房地板、吊顶，均使用最高强度标号的龙骨骨架。

线路安全方面，本单位根据国家标准《综合布线系统工程设计规范》（GB50311-2007）采用结构化布线方式进行设计施工，对建筑群子系统、设备间子系统、水平子系统等均使用较成熟的模块化产品，确保布线系统硬件质量。

设备安全方面，本单位严格按照硬件设备的操作使用规程进行操作，并建立了设备使用情况日志，记录使用过程。同时还建立了硬件设备故障情况登记表，坚持对设备进行例行维护和保养，并指定专人负责。

以上种种措施，体现了本单位对网络基础设施安全的重视。此项工作是保障网络安全的基础性工作，只有物理层面实现了安全，才可能进一步做好到更高层面的系统安全。

2 运行安全

公司网络的运行安全，是指网络在运行时，能够按照其初始设计，在线提供各类信息服务，不拥塞、不延迟、不报错。公司网络为本单位职工提供了权限审核、互联网访问、内部信息系统（如OA系统、报表系统）等服务，也为公司客户提供了企业门户网站访问服务。

运行安全，具体来讲就是要确保公司用户能够顺畅地使用个人账号登录公司网站和系统，完成各自所需的网络服务的过程。此项工作属于系统工程，主要涉及数据库安全、操作系统安全、应用安全和软件开发安全等层面。对服务器所运行的数据库，笔者重点关注其完整性要求。数据库的完整性要求主要包括数据库物理与逻辑完整性、数据单元完整性、访问控制三方面。物理与逻辑完整性是指，保证数据库中的数据不被各种自然的或者物理的问题破坏，一般通过备份、还原、恢复机制实现；数据单元安全性是指存储在数据库中的每个数据单元和元素均正确，满足各种约束条件；访问控制是指基于自主访问控制和强制访问控制，确保只有授权的用户才能访问数据库中的数据。为了满足上述要求，笔者在数据库管理中综合使用了各种技术、管理手段，在数据库中实现了语句审计、特权审计、对象审计、提供了数据库实体完整性保障、域完整性保障、参照完整性保障，部署了事务故障恢复机制、系统故障恢复机制、介质故障恢复机制。对各终端的操作系统安全保障，笔者采用了两种方式，分类管理。对各职能部门、分公司的办公计算机、公用计算机，统一安装影子系统。其操作系统及办公软件由网络中心控制端统一安装部署，实现断电、重启后自动还原；对私人计算机，采用VLAN接入的方式，实现网段隔离。

3 安全保密管理

篇13

现阶段，我国的供电企业内网网络结构不够健全，未能达成建立在供电企业内部网络信息化的理想状态。中部市、县级供电公司因为条件有限，信息安全工作相对投入较少，安全隐患较大，各种安全保障措施较为薄弱，未能建立一个健全的内网网络系统。但随着各类信息系统不断上线投运，财务、营销、生产各专业都有相关的信息系统投入应用，相对薄弱的网络系统必将成为整个信息管理模式的最短板。

（2）存在于网络信息化机构漏洞较多。

目前在我国供电企业中，网络信息化管理并未建立一个完整系统的体系，供电网络的各类系统对于关键流程流转、数据存储等都非常的重要，不能出现丝毫的问题，但是所承载网络平台的可靠性却不高，安全管理漏洞也较多，使得信息管理发展极不平衡。信息化作为一项系统的工程，未能有专门的部门来负责执行和管理。网络信息安全作为我国供电企业安全文化的重要组成部分，针对现今我国供电企业网络安全管理的现状来看，计算机病毒，黑客攻击造成的关键保密数据外泄是目前最具威胁性的网络安全隐患。各种计算机准入技术，可移动存储介质加密技术的应用，给企业信息网络安全带来了一定的保障。但是目前供电企业信息管理工作不可回避的事实是：操作系统正版化程度严重不足。随着在企业内被广泛使用的XP操作系统停止更新，针对操作系统的攻击将变得更加频繁。一旦有计算机网络病毒的出现，就会对企业内部计算机进行大规模的传播，给目前相对公开化的网络一个有机可乘的机会，对计算机系统进行恶意破坏，导致计算机系统崩溃。不法分力趁机窃取国家供电企业的相关文件，篡改供电系统相关数据，对国家供电系统进行毁灭性的攻击，甚至致使整个供电系统出现大面积瘫痪。

（3）职工安全防范意识不够。

想要保证我国网络信息的安全，就必须要提高供电企业员工的综合素质，目前国内供电企业职员的安全防范意识不强，水平参差不齐，多数为年轻职员，实际操作的能力较低，缺少应对突发事件应对措施知识的积累。且多数老龄职工难以对网络信息完全掌握，跟不上信息化更新状态，与新型网络技术相脱轨。

2网络信息安全管理在供电企业中的应用

造成供电企业的信息安全的威胁主要来自两个方面，一方面是国家供电企业本身设备上的信息安全威胁，另一方面就是外界网络恶意的攻击其中以外界攻击的方式存在的较多。现阶段我国供电企业的相关部门都在使用计算机对网络安全进行监督和管理，难以保证所有计算机完全处在安全状态。一般情况下某台计算机泄露重要文件或者遭到黑客的恶意攻击都是很难察觉的，这就需要加强我国供电企业进行安全的管理，建立病毒防护体系，及时更新网络防病毒软件，针对性地引进远程协助设备，提高警报设备的水平。供电企业的信息系统一个较为庞大且繁杂的系统，在这个系统中存在信息安全风险也是必然的。在这种情况下就要最大程度地降低存在的风险，对经历的风险进行剖析，制定针对性的风险评估政策，确立供电企业信息系统安全是以制定针对性风险评估政策为前提的，根据信息安全工作的紧迫需求做好全面的风险评估至关重要。“掌握核心技术”不只是一句简单的广告词语，还是国家和各个企业都应该一直贯彻落实的方针政策。为了避免外界对我国供电企业信息技术的操控，国家相关部门就必须实行自主研发信息安全管理体系，有效地运用高科技网络技术促使安全策略、安全服务和安全机制的相结合，大力开发信息网络，促进科技管理水平的快速提高，以保证我国供电信息管理的安全。