縣級供電公司信息安全風險和防護對策解析

羅銀艷 韓曉偉

【摘要】 隨著我國電力安全系統的不斷完善和整體防護意識的不斷提升，縣級供電公司信息安全風險和防護對策也得到了越來越廣泛的關注。本文從對縣級供電公司信息安全風險進行簡析入手，對縣級供電公司信息安全風險防護對策進行了分析。

【關鍵詞】 供電公司 信息安全 風險防護

在我國電力系統中縣級供電公司始終是其重要的組成部分，而縣級供電公司的穩定運行需要對自身的信息網絡安全對策進行升級，因此在這一前提下對于縣級供電公司信息安全風險和防護對策進行研究和解析就具有極為重要的技術意義和現實意義。

一、縣級供電公司信息安全風險簡析

1、內部網絡結構需要優化。內部網絡結構需要優化主要是指縣級電力企業的內部網絡結構在協同工作、數據交流等方面無法滿足進一步發展的需求，這集中體現在公司網絡虛網性能較差、VLAN規劃不夠合理、核心交換機配置不夠合理等問題，這些問題的存在都會對于縣級供電企業的信息安全產生非常大的影響。除此之外，內部網絡結構需要優化還體現在核心交換機的負載承受能力有限并且網絡安全可靠性較低，因此需要對其及進行合理的優化才能夠真正的做到從源頭上來提升縣級電力企業信息的整體安全性。

2、入侵檢測力度不夠。入侵檢測對于縣級供電公司信息安全的影響是顯而易見的。入侵檢測力度不夠主要是指部分縣級供電企業受到資金或者是技術的限制通過對計算機網絡或計算機系統中若干關鍵點收集信息的效率較低，并且無法滿足縣級供電企業實際的需求，或者是無法跟得上技術發展的時代。除此之外，入侵檢測力度不夠還體現在部分縣級電力企業沒有收集和分析網絡行為、安全日志、審計入侵檢測圖片，因此使得其整體的信息安全和數據安全都存在較大的問題。

3、系統漏洞需要填補。系統漏洞需要填補一般是指縣級供電企業自身操作系統往往存在不同的漏洞或者是缺陷，這多是由于部分供電企業的安全軟件在運行的時候發現與自身軟件有沖突的地方就會提示有漏洞，然后進行所謂的系統更新。這樣做只會使得電腦本身良好的運行環境和兼容性發生變化，最終導致了電腦因為兼容性變差而出現更多的問題。除此之外，部分應用軟件新版系統糾正了舊版本中具有漏洞的同時，也會引入一些新的漏洞和錯誤，最終使得木馬或者其他惡意團體就可以在用戶毫不知情的情況下執行惡意代碼。

二、縣級供電公司信息安全風險防護對策

1、優化內部網絡結構。優化內部網絡結構是縣級供電公司信息安全風險防護對策的基礎和前提。在優化內部網絡結構的過程中工作人員應當注重保障以下兩個問題，首先是確保鏈接的廣泛度，其次是保障每一個頁面曝光度并且注重保護重點頁面，例如網站里有一些頁面需要重點保護，比如新出來的頁面等等。除此之外，在優化內部網絡結構的過程中如果想要實現互通需要三層交換機來做核心，這意味著每棟樓需要有一根線都連在三層交換機上，與此同時在三層交換機上面做訪問控制列表，只允許三個辦公司網段的源地址出去和進來，然后其他全部阻止，從而能夠在此基礎上促進縣級供電公司信息安全風險得到合理的控制。

2、提升入侵檢測力度。提升入侵檢測力度對于縣級供電公司信息安全風險防護對策的重要性是不言而喻的。在提升入侵檢測力度的過程中縣級電力企業應當將注重在網絡系統受到危害之前攔截和響應入侵，并且將其作為防火墻之后的第二道安全閘門，從而能夠在不影響網絡性能的情況下能對網絡進行監測。另外，在提升入侵檢測力度的過程中電力企業應當注重投入足夠數量的資金和人力來對于入侵檢測軟件進行實時化的更新，并且同步建立了公司信息系統安全應急處理機制，定期組織開展信息安全保障應急演練，不斷完善信息系統安全應急預案，從而能夠在此基礎上促進縣級供電公司信息安全風險得到技術性的防護。

3、及時修補系統漏洞。及時修補系統漏洞是縣級供電公司信息安全風險防護對策的核心內容之一。在及時修補系統漏洞的過程中電力企業工作人員應當對于出現的或者是被安全軟件所發現的系統漏洞進行及時的修復，從而能夠有效避免企業重要文件和信息受到損害或者是外泄。除此之外，在及時修補系統漏洞的過程中企業應當注重明確自身信息安全總體防護策略，并且加大漏洞安全防御措施的實施力度并且進一步的推進企業信息安全綜合防范工作的開展，最終能夠在此基礎上促進縣級供電公司信息安全風險得到日常性的防護。

三、結束語

隨著我國信息技術的不斷發展和電力企業信息安全重要性的快速提升，縣級供電公司信息安全風險和防護對策也得到了越來越多的重視。因此電力企業工作人員應當對于縣級供電公司信息安全風險有著清晰的了解，從而能夠在此基礎上通過防護對策的有效應用來促進我國縣級電力企業信息安全整體水平的有效提升。

參 考 文 獻

[1]李迪；冷金敏；馮濤.供電公司信息安全防護措施的研究[J].計算機光盤軟件與應用.2013-10-16

[2]趙兵.試論機場信息安全風險和防護對策[J].吉林勞動保護.2011-2-30

[3]王廣河.縣級供電公司信息網絡的安全風險與防護策略[J].電力安全技術2008-02-04