魏子力
摘 要:我國電力企業在發展的過程中,電力信息網的建設尤為重要,尤其是信息網終端的安全防護,關系到電力企業的安全運行問題。此外,電力信息網終端在運行過程中會出現一定的安全隱患,這就需要電力企業加強對信息網終端的安全管理,制定相應的安全防護策略,從而提高信息網絡終端運行質量,提升電力企業信息網絡的建設水平,保障電力企業安全高效地運作。
關鍵詞:電力企業 信息網終端 安全防護 現狀及策略
中圖分類號:F426 文獻標識碼:A 文章編號:1672-3791(2018)11(b)-0060-02
我國電力企業中,信息網終端在信息網建設過程中較為重要,在較大程度上承載了不同企業級管理信息系統的用戶接入,給用戶帶來了便捷,對電力企業的信息化發展奠定了良好的基礎。但是,信息網終端在建設過程中容易產生安全問題,比如移動介質非法使用、病毒侵入以及內外網互聯等,在較大程度上使電力企業的網絡終端出現安全隱患。為此,需要電力企業在信息網絡安全運行的基礎上,采取有效的措施來提升網絡終端運行的安全性。
1 電力信息網終端潛在的安全隱患
我國電力企業信息網終端在運行過程中易產生安全隱患,主要有建設思路不一致、缺少必要的管理以及系統復用性較差等。我國電力企業信息網絡終端運行還處于傳統階段,不同終端管理系統還沒有進行有效的統一,并且安防系統在運行的過程中缺少統一的規劃,管理也缺乏規范性,大大降低了信息網終端運行的安全性,導致安全隱患的發生。我國電力企業在發展的過程中,需要對安防系統實施不斷地完善和搭建,但是由于資金限制,無法對其進行有效的更新,導致信息網終端運行質量很難得到有效提升,并且由于用戶數量較多,不同終端防護水平有一定的差異性,這在較大程度上加大了安防管理難度,導致安全隱患的發生。
2 電力信息網終端安全防護現狀
2.1 終端基礎管理平臺配置
通過VRV客戶端、防病毒軟件定期對終端操作系統的某些因素進行實時性檢測,比如軟件安裝、補丁更新情況等,對終端操作系統出現的安全風險進行有效的提示,同時有專業的相關部門對終端漏洞進行定期掃描,在此基礎上實施有效的整改。
2.2 終端行為審計
使用VRV客戶端對終端的使用情況實施針對性審計,其中審計內容主要包括移動存儲設備的使用、軟件的安裝情況等。在審計的過程中還結合防病毒客戶端和上網行為管理系統,能夠在較大程度上對終端用戶的風險行為進行有效的提示、管控及審計。
2.3 終端安全輔助支撐
在終端運行過程中采用態勢感知系統實現聯網終端安全風險可視化,使終端管理員及時發現和處理出現的安全風險。往往終端在使用的過程中,由于一些工作人員不具備較高的信息終端使用安全意識,大大減低了終端使用的安全性,給整個信息的有效的傳輸造成一定的安全隱患。因此除了運用技術手段外,還設置了信息安全宣傳看板、屏保、宣傳視頻等,進行針對性的宣傳工作,以提升終端使用人員的安全意識。
3 電力信息網終端安全防護提升策略
3.1 加強安全防護設計
電力企業在在對信息網終端運行的過程中,需要提升其運行的安全性,為此應采取有效的安全防護措施,這就需要用戶終端的信息網絡應當達到一定的安全系數,最大程度上避免由于個別用戶的信息網絡安全系數較低,對整個電力網絡造成威脅。此外,還可以定期對網絡終端推送有效的補丁,這在較大程度上有效避免安全隱患。但是,信息網絡在運行過程中運行狀態始終是處于不穩定狀態,會隨時造成信息網發生不同程度的安全問題。這就需要電力企業采取必要的措施來提高網絡終端運行的安全性,可以使用終端自動化運維工具,能夠終端運行數據進行有效的采集,可在較大程度上收集較多終端的信息,能夠對終端運行過程中的安全隱患進行有效的判斷,以此提高終端網絡的安全性。
3.2 詞靈活運用安全防護技術
安全防護工具能夠較好地在終端發揮有效的作用,能夠在較大程度上根據審計項目對終端的運行情況實施有效的檢查工作,同時將此數據反映到后臺系統中進行有效檢測。如果檢測結果無法達到安全防護要求,客戶端工具能夠自動調節防火墻系統系數,對終端網絡接入端口進行有效的限制,只接入防火墻允許訪問的服務器。這在較大程度上可有效避免終端的運行對信息網產生不利影響,可大大提高終端運行過程中的安全性。
3.3 加強終端設備安全風險隱患督查
終端設備安全風險隱患督查主要表現在以下幾個方面:(1)對終端設備安全管理組織機構進行有效的構建,并在此基礎上對設備隱患管理方案進行針對性制定,同時落實相關人員的管理職責,將每個人的職責落實到工作中;(2)對設備技術標準進行有效的提高,并在此基礎上進行管理標準體系的有效完善,以此構建安全責任體系;(3)對相關工作人員進行設備隱患管理培訓工作的有效開展,并對設備隱患實施評估,對各個環節工作標準進行有效管理;(4)對設備隱患管理過程中責任進行有效落實,構建完善的設備隱患排查體系,以此對設備隱患進行有效的分類管理;(5)還需要對設備隱患進行全面、有效的分析工作,若在分析過程中發現有較大的安全隱患,需要立即組織相關人員采取有效的整治措施,這在信息網終端的安全運行具有較大的促進作用;(6)在對終端運行進行管理的過程中,還需要與有關部門進行有效的合作,對一些重大設備隱患實施有效的監督與管理工作,這在較大程度上能夠起到對終端運行過程中出現的安全隱患實施有效的監管。
3.4 健全終端設備安全管理機制
終端安全管理對電力企業信息網終端的安全運行具有較大的作用,這就需要根據終端設備的運行情況構建完善的安全管理機制。對安全方法進行有效的統一,并在此基礎上對接入網絡的終端實施全面、科學以及合理的統一管理,不但能夠提高用戶網絡終端使用質量,而且在較大程度上有效保證網絡終端在運行過程中的安全性。在健全終端設備安全管理機制的同時再結合有效的管理技術,比如補丁管理、準入控制以及用戶行為管理等,才能保障電力企業的有效發展,在較大程度上對我國經濟全面發展奠定良好的基礎。
4 結語
綜上所述,電力企業在信息網終端運行的過程中,不斷健全管理機制,采取有效的方法對其實施有效管理,這既提高網絡終端運行質量,又在較大程度上可避免網絡終端運行過程中的安全隱患。此外,為了提高網絡終端運行安全性,需要對網絡終端風險進行有效的監測,并采用有效的技術手段,在較大程度實現對終端設備進行實施監控與分析的目的,同時根據具體情況進行有效的修復,以此提升信息網終端運行效率,從而降低安全風險,為電力企業的發展奠定了良好的基礎。
參考文獻
[1] 張謝.電力信息網終端安全防護現狀與提升方法探討[J].中國科技縱橫,2017(10):135-136.
[2] 孫少華,楊林慧,李海龍.青海電力信息網絡安全防護體系設計[J].青海電力,2017(3):26-29.
[3] 陸竑.電力IMS網絡信息安全防護策略[J].科技創新導報,2016(12):2-3.
[4] 辛曉鵬,申培培,劉成龍.電力網信息安全防護體系架構與策略[J].電子技術與軟件工程,2017(15):218-220.