淺談電力企業網絡信息安全的防護措施

萬謙

摘要：隨著互聯網的發展，信息化已經成為必然的趨勢，這也是人類文明的象征之一。人們也逐漸認識到了它的重要性。電力企業進行信息化建設能夠提高工作效率，優化管理。電力企業是密集型產業，最重要的就是要生產自動化。所以，電力企業很早就進行了信息化建設。和其他企業相比，發展的時間較早，因為沒有借鑒的經驗，所以說很多問題都沒有得到解決。在發展的過程中逐漸形成安全隱患，解決安全隱患也成為當前最迫切的工作。鑒于此，本文主要分析探討了電力企業網絡信息安全的防護措施，以供參閱。

關鍵詞：電力企業;網絡信息;安全;防護措施

引言

我國社會正在朝著現代化信息化的方向發展，生產方式等方面也發生了很大的改變，在現代企業發展與經營管理過程中，人們已經將信息化的手段廣泛的應用，企業生產效能、管理工作質量等方面均有較大改善，對信息資源的利用率也逐漸提高，但是在人們享受信息技術為生產集約化及自動化方面帶來便利的同時，也遇到了一定的問題。本文便對電力企業網絡信息安全防護方面的措施進行分析，以期可以提高我國電力企業網絡信息安全系數。

1電力企業網絡信息安全現狀分析

各級電力企業由于生產管理經營的具體需求，都在不同程度建立起自己的一套自動化系統，而變電站也基本上完成四遙以及無人值守。而且也建立起企業自身的管理系統針對行政辦公、財務、營銷以及生產等工作展開覆蓋，且已經進行具備實用性且安全等級較高的調度自動化系統建設。已經通過了WEB網關以及MIS間的信息相互訪問，一些地方也已經對正向隔離器進行安裝，從而實現物理隔離和數據安全訪問。各個電力企業現已制定相關安全策略，而且已經完成一部分的施行，與此同時還完成了互聯網安全接入。把營銷支持網絡和呼叫接入系統以及MIS網絡互相整合，而且已經和銀行、用戶等企業建立起信息間的安全共享，針對自身服務手段作出優化。邊遠區域班站大都依靠VPN技術實現遠程班組聯網的具體要求，且可以在較大范圍之內實現信息共享，并且其應用范圍同樣變得非常廣泛。采取VPN高級應用可以建立起以互聯網為基礎的很多遠程服務。

2電力企業網絡信息安全防護措施

2.1進行網絡安全風險評估

電力企業要解決網絡安全問題并不能夠僅僅是從技術上進行考慮，技術是安全的主體，但是卻不能成為安全的靈魂，而管理才是安全的靈魂。網絡安全離不開各種安全技術的具體實施以及各種安全產品的部署，但是現在在市面上出現的安全技術、安全產品實在是讓人感覺眼花繚亂，難以進行選擇，這時就需要進行風險分析，可行性分析等，對電力企業當前所面臨的網絡風險進行分析，并分析解決問題或最大程度降低風險的可行性，對收益與付出進行比較，并分析有哪一些產品能夠讓電力企業用自己最小的代價滿足其對網絡安全的需要，同時還需要考慮到安全與效率的權衡等。對于電力企業來說，搞清楚信息系統現有以及潛在的風險，充分評估這些風險可能帶來的威脅和影響，將是電力企業實施安全建設必，須首先解決的問題，也是制定安全策略的基礎與依據。

2.2防火墻攔截

防火墻是最近幾年發展起來的一種保護計算機網絡安全的技術性措施，它是一個用以阻止網絡中的黑客訪問某個機構網絡的屏障，也可以稱之為控制進/出兩個方向通信的門檻。在網絡邊界上通過建立起相應的網絡通信監控系統來隔離內部和外部網絡，以阻檔外部網絡的侵入;針對電力企業的實際，我個人認為“防火墻+殺毒軟件”的配置手段是比較合適的，但定期的升級工作是必需的，否則也只能是一種擺設。即便企業有了各種各樣防火墻和殺毒軟件的保護，企業系統管理員也不能夠高枕無憂。為了預防意外的破壞造成信息丟失和網絡癱瘓，有必要事先做好網絡信息和系統的備份。當然，定期檢驗備份的有效性也非常重要。定期的恢復演習是對備份數據有效性的有力鑒定，同時也是對網管人員數據恢復技術操作的演練，做到遇到問題不慌亂，從容應付，提供有保障的網絡訪問服務。防火墻類型主要包括包過濾防火墻、代理防火墻和雙穴防火墻。

2.3強化對于計算機病毒的控制預防

計算機病毒防治屬于網絡安全的關鍵構成，而對電力企業網絡安全帶來威脅的具體是多種的新型病毒。如果想根源上避免新型態的病毒威脅企業，那么就一定要從恢復、防止、強制以及監控等環節管理新型態的病毒。加強計算機病毒的爆發次數控制，使得病毒對于業務產生的影響降低。我們懂得，病毒開始感染到單臺客戶機直到擴散且爆發，都需要空窗期。非常多時候，有關的管理人員在病毒爆發以后才可以發現問題，然而這種時候已經過晚。所以需要可以在病毒的擴散期就掌握問題的根源，這樣才可以使病毒爆發概率有效降低。網絡層的防毒可以有效預防病毒。在電力企業當中，必須把網絡病毒防范工作當做最為關鍵的防范對象，依靠在網絡接口以及關鍵安全地區網絡病毒墻的部署，要于網絡層將外來病毒威脅全面消除，讓網絡病毒不可以肆意進行傳播，與此同時于病毒傳播途徑互相結合，貫徹整個的安全策略。病毒預防并不可以完全的靠著病毒特征碼，一定要針對病毒發作的生命周期來管理。一定要建立一套健全的預警制度、修復制度以及清除制度，依靠這些機制來確保病毒可以高效化處理，且防毒系統必須在病毒代碼來到以前，就可以依靠過濾可疑信息、屏蔽端口以及共享控制等多種方法對病毒有效進行控制，讓新病毒沒有進來不能進來，而進來的不具備擴散途徑。清除和修復環節又能夠高效地清除這些病毒，使得系統快速恢復到正常的狀態。

2.4用戶管理機制

計算機在網絡中的應用，存在兩種身份：一種是作為本地計算機，用戶可以對本地的計算機資源進行管理和使用;另一種是作為網絡中的一份子。高級的操作系統，都支持多用戶模式，可以給使用同一臺計算機的不同人員分配不同的帳戶，并在本地分配不同的權限。在網絡的服務器中安裝的網絡操作系統，更是存在嚴格的用戶管理模式。微軟的WINDOWS系列操作系統，從WINNT開始，到WIN2000SERVER的用戶管理日趨完善，從單純的域管理，發展到活動目錄的集成管理。在域服務器上我門可以詳細規定用戶的權限，有效地防止非法用戶的登陸和惡意入侵。

2.5電力全員信息安全的培訓開展

對于信息安全的意識和對于相關技能的教育都將成為一個企業的信息安全管理中的重要組成部分。信息安全部門不僅僅是信息部或者科技部的事情。它涉及到企業每一個員工的信息以及切身的利益。為了保證信息安全的有效性和成功性，應該組織企業各個層面的員工以及用戶分批分次進行相應層次的安全培訓，從而有效的避免因人為造成差錯而造成的安全性風險。對信息安全教育和培訓的開展還應注意相應安全知識的層次性，主抓信息安全的領導及其各層級管理人員的培訓重點的了解，要掌握整體的策略及其目標，安全體系的構成以及部門的建立與制度的制定等。

結束語

總而言之，隨著社會經濟的不斷發展，科學技術水平的不斷提高，我國電力企業也得到了良好的發展，雖是如此，但是我國電力企業的防范措施在一定程度上還是存在疏漏，這就需要我國電力企業大力加強網絡信息安全的防范措施，對內部傳送的核心數據進行加密，在一定程度上盡可能的避免我國電力企業在合理運行中的安全隱患，在一定程度上提升電力企業的經濟效益。

參考文獻

[1]賈永良.探究電力企業網絡信息安全的防范策略[J].百科論壇電子雜志.2020（12）：3471

[2]肖鵬，蘇永東，張睿，宋春.防護措施在電力企業網絡信息安全的運用[J].現代工業經濟和信息化.2018（02）：25

1725500511386