浅谈电力企业信息网络安全建设与发展77013new

《浅谈电力企业信息网络安全建设与发展77013new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、浅谈电力企业信息网络安全建设与发展张才华，薛建(江苏上电贾汪发电有限公司)摘要：随着整个社会的信息化发展，电力企业的各个业务对网络的依赖性越来越强，对信息网络安全性的要求也越来越高，为此文中结合江苏上电贾汪发电有限公司(以下简称贾电)信息网络安全建设的实际，分析电力企业信息网络安全建设中可能存在的问题，并探讨今后网络建设目标及发展方向。关键词：电力企业：网络安全；问题；目标；发展1概述随着计算机网络在电力企业的广泛应用，网络是否安全成为越来越突出的问题，因此信息网络安全管理正在逐步的被重视。目前我国电力企业网络安全建设的发展很不平衡，总体来看，存在以下薄弱环节：(1

2、)人的观念问题有待提高，突出表现是没有把网络安全建设放到一个重要位置上来，主要表现为：——从投资来看，网络安全的投入只占网络建设投资的很小一部分。——先建网络，等出现问题时再考虑网络安全问题。(2)从被动防御转为主动防御，防患于未然的动作不明显，一般都是出了问题再解决，总是被动挨打，贼走关门。(3)缺乏强有力的认证机制，而造成内部人员滥用权利，越级使用系统或查看数据，造成信息的泄漏。(4)网络安全问题越来越趋于商业化，这是一个值得认真关注的问题，许多病毒的始作俑者完全出于商业目的，其危害远远大于一般的恶作剧型。由此而引出的抵御、治理病毒的技术与成本也越来越大。(5)

3、真出了大的网络安全问题怎么办?考虑不多。当然这也和网络应用范围、深度有关。经过这些年的发展，越来越多的电力企业进行信息化建设时，已经把网络安全做为重要内容来考虑。“设计时没有设计网络安全不准开工、没有安全建设的网络不准使用、出了网络安全问题查不清原因，不采取措施不准投入使用”的内网安全建设三不准原则越来越深入到电力企业的信息化建设中。这些都说明，电力企业的信息化建设已经上升到了新的高度，并正在发挥越来越大的作用。目前贾电内部信息网络是一个构筑在以开放的网络协议和开放的系统平台为基础的网络系统。这种开放性给用户的使用带来了很多的便利，同时在内网安全问题上也带来了麻烦。

4、2贾电内部网络安全体系建设现状及存在问题2．1网络系统的安全爹》。文j秒≯l，一一二I，：{{：跨’

5、芝、莲#。"嚣玉亘j＼、j％j二==。。图l贾电信息管理局域网(2)在Internet和电厂内部网络系统之间设立边界防火墙，外来用户只能访问到非生产经营区内特定服一221—囵■■■■■■_务器的特定服务，而不能进入内网。对于向外界提供信息发布的Web服务器，只开放IITTP协议，对于邮件服务器只开放s～frP协议等。在网络系统内部设立内部应用服务器网络防火墙，利用防火墙对内部用户访问内部各应用系统进行控制，只开放用户必要的访问端口，对于来自内部的攻击可以有效地进行防

6、范。(3)在Internet和计算中心接口设置防毒网关，在网络入口处清除网络病毒的传播。2．2使用系统的安全(1)确保公司局域网中计算机通过Intranet与上级公司的信息中心(如图1中)进行数据安全交换。(2)确保防止数据泄密，主要指两方面：内部授权用户访问其授权范围之外的信息；内部用户对数据、信息的非法更改。(3)防止外部公众用户对数据、信息的非法访问，窃取内部数据信息。(4)确保数据的有效安全备份和非法窃取的数据不会被轻易解读。(5)安全系统的可监控性和易操作性。2．3贾电内部网络防病毒体系结构(1)网络级防病毒。在网络环境下，防病毒必须层层设防，逐层把关，堵

7、住可能传播病毒的各种途径。另一方面，防范邮件病毒传播要加强对用户的安全教育，对于所有来源不明的邮件不要轻易打开，特别是其附带的邮件附件。(2)服务器防病毒。对重要的服务器，配置了服务器端防病毒软件。(3)主机及客户机防病毒。U盘和光盘是病毒传播的另一个主要途径，因此必须针对单机配置防病毒软件。针对病毒传播的各种途径配置防病毒软件，在内网配置防病毒的管理中心。通过该管理中心对整个贾电内网的防病毒系统进行统一的配置和管理，包括防护病毒软件包的自动分发和安装、病毒库的自动更新、病毒检测引擎的自动升级等。这些只需要管理员及时关注病毒的发展方向，及时下载最新的病毒库和病毒检测

8、引擎，及时升级防护病毒管理中心的防病毒库，就可以把最新的防病毒库软件和病毒部署到整个内部网，及时查杀各种病毒。(4)应用层防病毒。应用层防病毒，是防病毒体系的重要环节，必须充分重视。由于应用系统的多样性和复杂样，不能以一种方式概括应用层的防病毒工作。除了必要的防护病毒软件之外，从人的素质抓一222一起也是不可忽视的重要内容。单独依靠防病毒的想法是不切实际的，必须综合治理，配备相关的规章制度，严格实施，层层落实，才能达到目的。而且要使大家认识到，防病毒软件不是万能的，要改变认为安装了防病毒软件就可以万事大吉的错误认识，从根本上堵住病毒的传播途径。2．4贾电内部网络