現階段發電企業網絡安全深化思考

◆葉馬力

?

現階段發電企業網絡安全深化思考

◆葉馬力

（雅礱江流域水電開發有限公司 四川 610000）

本文主要以現下發電企業網絡安全深化思考為重點進行闡述，結合當下電力企業網絡安全使用現狀為依據，首先分析現階段發電企業網絡安全風險現狀，包括網絡安全風險因素、惡意攻擊、計算機病毒，其次從強化安全管理、嚴格防止外部惡意攻擊、防治計算機病毒的形成幾個方面深入說明并探討現下發電企業網絡安全深化有效措施，旨意在為相關研究提供參考資料。

發電企業；網絡安全；有效措施

0 引言

當前階段，電力生產流程針對網絡體系的依賴性要求愈發嚴格，網絡體系逐漸發展為電力企業運行管理、科學技術創新以及長久發展的重要平臺，且網絡安全使用直接關聯到電力整個體系的穩定性和高效性，在一定程度上決定著我國電企業朝向智能化電網方向發展的速度。目前電企業網絡安全問題引起諸多人士的關注和重視，怎樣對電企業的網絡安全性進行深化與整合作為新時期下電企業管理者重點思考的問題，以下為筆者對此給予的相關分析與建議。

1 現階段發電企業網絡安全風險現狀

1.1 網絡安全風險因素

其一，網絡安全管理工作者。管理作為網絡安全的基本條件，高效的安全管理本質上是約束網絡的參與者，電力企業不缺少人員的管理機制，然而在網絡安全管理工作中管理工作者總是淡化針對網絡使用者的監督和控制。比如對網絡使用者具備的網絡使用權限劃分不夠合理，導致網絡使用者做一些越權的行為，包括對賬號以及系統的過度使用等；網絡使用者自由出入網絡機房，掌握網絡內部結構；管理者安全風險控制積極性不高，缺少對網絡安全性的管理認知，無意間滲透一些和網絡安全相關的信息，而以上問題的出現都來源于網絡安全管理機制的不健全，以致威脅到網絡的安全運行效率。其二，網絡使用者。電力企業的工作人員缺少安全保護網絡的意識，沒有設置較高強度的網絡使用密碼，或者隨意將自己網絡賬號借給他人使用，實現信息的共享。此外電力企業工作人員可能把自己的計算機內網信息設置在外網計算機上，沒有科學性的安裝應用軟件，導致網絡出現安全風險等，由此電力企業的網絡安全使用管理效果不佳。

1.2 惡意攻擊

針對信息網絡的網絡安全，惡意攻擊主要是針對性的竊取和損壞網絡信息，或者對其他用戶的使用權限加以約束等。惡意攻擊經常存在于網絡安全中，借助系統以及網絡安全的所有漏洞，網絡攻擊者能夠系統性的觀察到電力企業網絡體系可以訪問的一切信息以及資源，登陸操作后共享電力企業內部的信息和資源，并且建立或者故意刪除一些資源。在這種情況下，惡意攻擊會威脅到電力企業的內部穩固，以致出現數據信息丟失的問題。

1.3 計算機病毒

處在網絡狀態中，病毒自身具備較強的破壞強度，然而其的本質為可以操作的代碼。計算機病毒的傳播途徑多樣，基于以往的軟盤或者光盤傳播轉變為網絡傳播。現階段，電企業網絡基本上創建出“雙網雙機”的體系，將內網以及互聯網加以隔離，且病毒傳播的產生轉變為資源共享的模式。存在病毒的存儲介質可以在大量的計算機中同時使用，導致病毒如同感冒大面積的在網絡系統中傳播。針對互聯模式的網絡，計算機信息數據要想實現共享更是簡捷，在此期間形成了計算機病毒的共享。在病毒入侵網絡之后，會在網絡中快速的增長和傳播，以至于出現網絡交流阻塞或者文件體系被破壞的問題，造成的破壞趨近于災難性。

2 現階段發電企業網絡安全深化有效措施

2.1 強化安全管理

其一，關注網絡設備的安全管理。首先，針對進出的網絡數據信息加以檢測，這涉及網絡訪問管理、入侵保護以及虛擬專用網絡等。其次，在網絡檢查的過程中，應該科學地對網絡使用環境加以凈化，同時業務數據信息在網絡中的傳播進程應該具備嚴謹的保密性，借助加密以及解密的理念。確保敏感類型的數據在網絡中傳播不被入侵。最后，借助內外網隔離或者服務器保護和入侵檢查體系等技術融合新時期下的網絡監督方式，降低網絡安全風險的出現幾率。其二，加強網絡安全機制。對于網絡使用的實際需求，相關人員要落實網絡安全管理的調整工作，健全安全管理機制，規范性地對網絡安全性進行保護，指定電企業網絡安全管理計劃、維修管理計劃、安全保密計劃、信息網絡使用計劃以及安全保護計劃等，動態化地對網絡進行安全管理，確保網絡高效的運行。其三，組建網絡安全管理單位。電企業可以組建網絡安全管理單位，包括安全管理小組、信息體系維修小組以及信息專業傳輸小組，其中安全管理小組主要是執行相關機制，宣傳安全使用網絡的機制；信息體系維修小組主要是排查網絡安全性問題，及時地對安全隱患加以處理；信息專業傳輸小組主要是安全性地傳遞信息，將網絡安全使用加以落實。

2.2 嚴格防止外部惡意攻擊

其一，及時關閉不需要的網絡端口。在網絡體系存在漏洞的過程中，相關人員要切合實際地升級網絡補丁，以免出現網絡受到惡意攻擊的問題。關閉網絡服務器上潛在安全風險的端口，對黑客入侵行為加以預防，可以在很大程度上保證電氣企業網絡安全運行。其二，設計防火墻以及入侵檢查體系。首先是防火墻的設置，其作為防止惡意攻擊的有效屏障，作為識別非法訪問網絡的一種技術，將其設計在計算機網絡中，可以顯示出計算機含有資源被外界使用的信息，以及外部信息被計算機操作者運用的信息。此外，防火墻往往存在于網絡的邊緣處，其自身具備一定的攻擊免疫力，能自主地對電企業內部計算機網絡加以分類，從而制約局部網絡安全風險對整個網絡體系產生的威脅。其次是入侵檢查體系，其作為防火墻的另外一種補充形式，其可以自主地提供安全保護服務，動態化地對網絡中存在的攻擊以及濫用行為加以呈現，入侵檢查的設計可以節省網絡安全管理培訓需求的時間，有效地對網絡安全風險進行解決。

2.3 防治計算機病毒的形成

其一，設置防病毒計算機軟件。電企業內部要設置統一形式的防病毒體系，借助本地區的公司以及市局權利，升級防病毒的客戶端，由此每一種信息在經過企業內網絡期間都會被防病毒客戶端識別，時刻監控計算機存有的數據信息，對計算機進行殺毒處理。其二，工作人員優先清除病毒之后使用存儲介質或者光盤。電企業的網絡安全管理，每一位工作人員都要做到計算機網絡的專人和專用，計算機桌面的統一性已經被電企業中心監督，而存儲介質的使用需要引起工作者的高度重視，可以將重點的數據信息存放在存儲介質內部的保密區域內，之后設置安全防護密碼。其三，信息維修工作者可以借助虛擬子網對病毒擴散行為進行分解，提升計算機網絡自身的綜合性能。因為多種虛擬子網不可以直接進行訪問，因此分解的越徹底越有助于實現網絡的安全使用。在病毒出現時，虛擬子網的存在可以及時的控制病毒擴散，不阻礙計算機網絡的正常運行。

3 結束語

綜上所述，網絡安全運行作為電企業持續化發展的關鍵，其不僅關乎電企業自身經營數據信息產生的實效性，還為電企業各項工作的開展提供有利依據，因此開展現階段發電企業網絡安全深化思考研究課題具有十分重要的現實意義和價值，每一個電企業都要切合實際地分析網絡安全運行問題，找到安全風險產生的源頭，制定切實可行的網絡管理方案，通過強化安全管理、嚴格防止外部惡意攻擊、防治計算機病毒的形成等，確保電企業的網絡安全使用，加快電企業現代化建設進程。

[1]張惠姝, 汪有杰, 張琳, 等. 中國電信安徽公司多措并舉深化網絡安全防護工作[J].通信世界, 2017(31):17-18.

[2]張軼鵬, 高飛飛.深化專項監督強化涉網安全——2018年度全區電力運行安全生產管理暨電力運行技術監督工作會召開[J].內蒙古電力技術, 2018(2).

[3]田銳.淺談電力系統企業內網網絡安全[J].中國信息化, 2017(9):64-65.

[4]柏楷.電力企業信息網絡安全建設的要點及其實踐[J]. 企業改革與管理, 2018, No.330(13):204-205.

[5]高強.電力企業辦公自動化系統中的網絡安全[J].科技創新導報, 2018, 15(11):187+189.

[6]魏萬杰.新時期供電企業深化黨建工作的思考[J].農村電工, 2018, v.26；No.300(04):9-10.

[7]趙鵬飛.關于電力企業計算機網絡安全保密管理的研究[J].通訊世界, 2017(16):85-85.