电力行业网络安全现状及解决方案探讨.pdf

《电力行业网络安全现状及解决方案探讨.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电力行业网络安全现状及解决方案探讨王云海(云南电网公司临沧供电局云南677000)【摘要】随着科技的不断进步和发展，网络技术已经被广泛运用到电力行业中，其大大提高了电力行业的工作效率，但其网络安全问题也不容忽视。本文简要分析了电力行业计算机网络安全存在的主要风险，并从管理和技术两个方面提出了网络安全防护的解决方案。【关键词】电力行业；网络安全；安全风险；管理；技术；解决方案中图分类号：TN925．93文献标识码：A文章编号：1009—6833(2013)09—067—02Discussiononthecu玎entsituationoftheel

2、ectricpowerindust巧net、Ⅳorksecur时andS01utionsWangYunhaiAbst陌ct：with山edevelopmentofscienceandtechllology，thenecworktechnologyhasbeen“delyusedinthepowerinduscry，whjch伊eadyimprovestheworke伍ciencyofdleelec七ricpowerindustry，buttheneMorksecuri七yproblemcannotbeignored．T11ispaperamly

3、zesthemainriskofpowerindustrye妇stenceofcomputernecworksecuricy，necworksecurityandsolutionsareputforward丘omtwoaSpec怯ofmamgementandtecllIlology．Kby、fvords：powerindust叮；necworksecuricy；securicyrisk；management；technology；SolutionS0前言电力行业是国民经济发展的基础产业，随着电力行业的不断发展，其关键业务不断增加，因此各级供电企

4、业纷纷建立信息系统和基于Internet的治理应用，其有利于加强信息反馈，提高电力行业的劳动生产率和综合竞争力。但随着计算机网络应用的逐渐扩大，也导致诸多网络安全隐患，因此电力信息网网和生产网，强化网络安全策略。对网络访问进行监控审计。安全管理中心收集网络安全事件，对安全事件进行综合分析，并与交换机和网络安全设备进行联动。图2网络安全架构图2．2部署PKI／cA身份认证系统建设统一的身份管理系统，实现对所有员工电子身份的集中管理、统一管理。用户身份认证系统将以企业现有的AD域／LDAP系统为基础，与企业的信息系统集成，实现数字签名、数据加密和电

5、子签章。用户访问系统需采用HTTPs协议，系统与系统间的通讯，采用ssL协议，提高用户信息的一致性、完整性和准确性，提高应用系统的整体安全等级。2．3防病毒管理平台建设在系统重要网络边界部署防病毒网关，实时检查和过滤进络系统的网络安全问题也成为我们必须重视的一个重要问题，必须从网络、操作系统、应用程序和业务需求等各方面来保证系统的安全。加强对网络安全问题的控制，应首先明确网络安全存在的安全风险，并针对这些安全风险提出相应的解决方案，从而有效减少和避免其发生。1网络安全现状及安全风险分析入内部网络的各种病毒和恶意代码，保护各系统服务器、网络设备的

6、安全。部署二级补丁服务器，存储应用系统的各种设备补丁信息，为管理员和办公终端人员提供补丁下载。2．4建立信息安全审计平台建立统一的事件日志采集、收集汇总存储和关联分析的监控和审计平台，按照既定的安全策略识别非授权访问、入侵等安全事件。平台通过实时监控和分析来自于网络设备、安全设备、操作系统、数据库和应用系统中与安全相关的事件，通过关联来自不同地点、不同层次和不同类型的安全事件，发现安全风险，并根据预先制定的策略快速作出响应。3结束语目前油气勘探开发业务正朝着规模化、精细化、协同化的方向发展，云计算的服务模式在勘探开发业务中得到了广泛的应用，这对

7、信息系统安全也提出了更高的要求，未来将根据系统的特殊性和复杂性对安全体系进行不断的完善和扩充，利用虚拟化技术，实现传统部署方式向云部署方式的迁移，建立～个多层次、全方位的信息安全体系。参考文献：⋯彭瑶，高瑶．计算机网络信息安全及防护策略研究．计算机与数字工程，2011，(01)[2】张振强．公司信息安全体系构建．电脑知识与技术，2009，(12)[3】杨蕴石。王颖．商业银行安全保障体系设计．计算机技术与发展，2008，(03)2们3．9网络安呈技7fc与匝用67电力网络系统中的安全防护应主要包括两个方面的内容，即网络系统中存储、传辅的信忘数据和

8、各类设备。当前电力行业计算机及信息网络安全意识亟待提高，普遍缺乏统一的信息安全管理规范，亟需建立同电力行业特点相适应的网络安全体系。具体而言，电力行业