電網企業信息網絡多層次安全防護體系建設研究

付騏 王亮

摘 要：隨著國家電網公司信息化建設的快速發展，信息網絡逐漸成為所有公司的基礎支撐。如何最大限度地提高網絡基礎設施平臺的安全性以及是否能可靠運行是國網揚州供電公司重點關注的問題。圍繞這一問題，國家電網揚州供電公司是基于軟件的安全管理，如VRV和360，買入國家電網公司加強對技術，如定位控制和流量的檢測研究，并結合擁有多年的信息網絡建設和運維管理經驗。總結出了一套管理方案安全有效的信息和解決方案，并初步建成多個系統的系統網絡安全多級協同工作，并在管理信息平臺，對揚州供電公司進行了試點工作的開展，并取得了良好的效果。

關鍵詞：信息網絡;多層防護;安全體系;電網企業

引言：為了提高各應用系統的可靠性，保證公司各項業務以及服務的順利開展，最大限度地利用信息平臺的高安全性和可靠性所提供的優勢，提高生產效率，適當的在運作中降低成本，有必要改進信息網絡的管理，并保護減少內部和外部來源的網絡攻擊。國網揚州供電公司采用技術與管理相結合的方式，加強信息安全管理，提高信息安全。

一、管理目標描述

網絡安全信息是指硬件，軟件和系統的網絡系統中的數據受到保護，不被損壞、更換或過濾器因意外等惡意的原因所影響。信息是公司的重要資產，應該像其他資產一樣受到保護。因此，保護信息不會受到各種威脅和干擾，確保應用系統和業務服務能夠順利運行，最終用戶可以安全可靠地獲取數據。

為了擁有專業的管理理念，建立管理對安全系統網絡建設的適當方法，揚州供電公司已經開發出了終端操作流程能讓用戶安全地訪問網絡的形式，領域展開合作用開源專業管理軟件和自己開發來控制終端網絡。基于用戶訪問管理和監控用戶的行為，保護平臺多層次的安全為企業信息網絡的三個主要措施成立。這三種措施涵蓋所有類型的終端的整個生命周期從網絡到脫機，并在整個生命周期中嚴格控制。在進入網絡之前對它們進行嚴格檢查，并在進入網絡后嚴格管理。

二、專業管理的主要做法

終端用戶在進入網絡之前必須首先獲得訪問網絡的資格。部門主管必須要求網絡用戶批準，證明終端用戶是部門的合法用戶，并將批準表發送給運營維護部門批準后，信息安全員將對終端用戶進行安全培訓，網絡管理員將安裝用戶終端，包括桌面終端管理系統（VRV）等相關軟件，然后將終端鏈接到域。通過軟件自動管理生和成與用戶相關的網絡訪問記錄，然后終端可以訪問網絡進行正常訪問。

對終端的訪問控制是第一個信息安全門戶。在此門戶之前，必須驗證終端的身份。根據以往的經驗，如果終端沒有在網絡中注冊，它將成為網絡中的潛在危險。為解決這一危險點，揚州電力公司指定終端網絡需要用戶的書面請求，經ICT支行接受用戶申請后，地址部門的批準。

管理網絡安全主要的相關建立，揚州供電公司基于三項措施“網絡控制接入終端，網管終端，跟蹤用戶的行為”之上，而用戶他們可以在網絡上管理。一些研究報告發現，越來越多的安全威脅來自內部員工所產生部分。因此，對于內部員工的上網行為，必須有效地控制和管理，以及哪些用戶可以訪問網絡的網絡資源被嚴格限制，有效降低網絡威脅的可能性。揚州供電公司采用VRV，域控制，360天擎等安全管理工具，加強網上用戶的管理。

要加強對網絡用戶的管理，揚州供電公司需要終端加入域管理的管理系統，并與VRV合作來限制用戶訪問的內容，使可以控制用戶訪問;域控制器可以使用控制領域提供一個統一的政策，使終端安全得到監控，加強安全監控終端，使用戶可以管理網絡。一方面，它可以幫助公司提高生產力和促進業務發展。在另一方面，有很多誤傳在網絡上與各種網絡的破壞性病毒，木馬等，為公司的管理、生產和經營、信息和其他方面的安全性已經進行了嚴峻的考驗。

三、典型案例

加強對網絡用戶的管理，通過控制域和VRV管理網絡終端，并迫使終端安裝所需的安全軟件，從而強化終端的安全設置，并建立一個平臺，促進其安全性。2014年，當國家電網公司推進了360天的反病毒軟件的實施，揚州供電公司改變在操作和維護人員現場宣傳的網站，安裝陳舊、低效的方式，并使用建立采用VRV和域的網絡安全系統。

揚州供電公司在網絡管理和終端控制方面做了大量工作，但如果這些控制措施達不到預期效果或者有些盲點不到位，應在監測過程中進行驗證。在用戶行為跟蹤規則中，添加隱藏的危險驗證規則以驗證終端違規的風險。使用域管理來解決終端問題。從桌面終端的服務器庫導出計算機的注冊IP地址，使用高效的掃描工具進行掃描，并在綠色終端上標記隱藏的危險。及時核實并消除隱患。使用域管理來解決終端問題。

四、建設成效

通過建立信息網絡安全保護系統，利用技術手段提高網絡安全管理水平，只有兼容終端可以接入網絡，不合格終端會被拒絕，從而實現終端設備的一般控制、早期預防和主動防御。隨著安全體系架構的建立和完善，管理指標的完善也在很大程度上得到了提升。近年來，揚州供電公司的信息安全指標在全省保持較高水平。

企業局域網旨在滿足日常生產操作，并為傳輸業務生產數據提供安全、可靠和高效的平臺。如今，揚州供電公司采用系統管理和控制或開源軟件采用省的網絡運維管理方面的網絡推廣，給公司的管理人員和技術人員的寬松舉措的意見，總結出一整套的管理機制為自己的網絡環境足夠的安全性經過多年的實踐，取得了良好的結果并為提高公司的經濟效益做出了突出貢獻。

五、結語

揚州供電公司有機結合的經營網絡和終端、安全信息，并在實際運行環境等技術和管理措施的維護，并建立保護“分層保護和深度防御“利用現有的軟件和自我發展的技術手段。該系統最初取得了一定的成果。但是，信息安全的保護沒有盡頭。在今后的工作中，需要繼續深入探討有關自動化的信息安全和情報的保護，不斷提高信息安全公司的水平。

參考文獻：

[1]王松濤，劉鈺.電網企業信息網絡多層次安全防護體系建設[J].電力信息與通信技術，2017（02）：101-108.

[2]胡文越.電力企業信息網絡安全問題探討[J].科技創新與應用，2012（32）：69-69.