縣級供電企業(yè)信息網絡安全管理研究

何 茂

?

縣級供電企業(yè)信息網絡安全管理研究

何 茂

廣東電網湛江廉江供電局辦公室，廣東 廉江 524400

隨著信息化時代的到來，企業(yè)內部的信息化和網絡化的應用逐漸廣泛。電力行業(yè)作為國民經濟的重要組成部分，電力已經在人們的正常生活中不可缺少。電力系統(tǒng)的是否安全可靠，關系著國民經濟的發(fā)展，更影響著人們的日常生活。然而電力企業(yè)信息網絡的發(fā)展還不健全，尚存在很多安全問題。

縣級電力企業(yè)；信息網絡安全；安全策略；防病毒

1 概述

信息網絡安全是指運用各種相關技術和管理，使網絡信息不受危害和威脅，保證信息的安全。由于計算機網絡在建立時就存在缺陷，本身具有局限性，使其網絡系統(tǒng)的硬件和軟件資源都有可能遭到破壞和入侵，嚴重時甚至可能引起整個系統(tǒng)的癱瘓，以至于造成巨大的損失。下面介紹其特征：

1.1 完整性

數(shù)據(jù)的完整性，數(shù)據(jù)信息在未經許可的情況下不能進行任何修改。

1.2 保密性

未經授權的用戶不能使用該數(shù)據(jù)。

1.3 可用性

被授權的用戶可以根據(jù)自己的需求使用該數(shù)據(jù)，不能阻礙其合法使用。

1.4 可控性

系統(tǒng)要能控制能夠訪問數(shù)據(jù)的用戶，可以被訪問的數(shù)據(jù)以及訪問方式，并記錄所有用戶在系統(tǒng)內的網絡活動。

2 我國縣級供電企業(yè)信息網絡系統(tǒng)安全存在的問題

2.1 網管技術水平低

縣級供電企業(yè)的網絡系統(tǒng)采用的防毒軟件與上級企業(yè)的不統(tǒng)一。[1]有些采用單機版的防毒軟件，并不能達到應用的保護作用；有些采用專業(yè)的安全產品，但相關的技術人員沒有相應的技術，不能很好地運用這些軟件，使其不能發(fā)揮保障網絡安全的作用，系統(tǒng)網管的技術水平有待提高；有的企業(yè)甚至沒有部署相關的安全產品，更不能保護網絡安全。

2.2 系統(tǒng)設備和軟件存在漏洞

網絡系統(tǒng)的發(fā)展時間很短，因此其操作系統(tǒng)、協(xié)議和數(shù)據(jù)庫都存在漏洞，這些漏洞變成為黑客和病毒入侵的通道；存儲介質受到破壞，使系統(tǒng)中的信息數(shù)據(jù)丟失和泄漏；系統(tǒng)不進行及時的修補，采用較弱的口令和訪問限制。[2]這網絡是開放性的，因此非常容易受到外界的攻擊和入侵，入侵者便是通過運用相關工具掃描系統(tǒng)和網絡中的漏洞，通過這些漏洞進行攻擊，致使網絡受到危害，資料泄露。

2.3 制度不完善

目前，對于信息網絡的建立，數(shù)據(jù)的使用以及用戶的訪問沒有完善的規(guī)章制度，這也導致了各個縣級供電企業(yè)信息網絡系統(tǒng)之間的不統(tǒng)一，在數(shù)據(jù)傳輸和利用上受到限制。[3]同時在目前已經確立的信息網絡安全的防護規(guī)章制度的執(zhí)行上，企業(yè)也不能嚴格執(zhí)行。

3 保證電力信息網絡安全的措施

3.1 多層病毒防御體系

考慮局域網的安全性和網內信息傳遞的頻繁，一旦一臺機器感染病毒極易在整個局域網內擴散和傳播。如果服務器被感染，其感染文件將成為病毒感染的源頭，會迅速從桌面感染發(fā)展到整個網絡的病毒爆發(fā)。所以在局域網內應布置多平臺網絡版病毒防護軟件。要求防病毒軟件具有零度網絡管理，可以從局域網中的任意一臺工作站派發(fā)殺病毒軟件程序至整個局域網絡的功能，在所有的病毒入口及出口處防護應用系統(tǒng)；保證平臺、協(xié)議的無關性；保護所有文件、電子郵件、HTML 文檔；通過查殺軟盤、光盤、可移動硬盤、手提電腦連接、Modem 撥號上網、文件服務器、郵件服務器、Internet 服務器或代理服務器與Internet 連接的進出，提供全面保護。

就針對當前的水利工程招標而言，還存在著許多不合法的操作，這樣就使得許多有實力的水利建筑企業(yè)無法進行水利工程的施工建設，這樣不僅會影響水利工程的施工質量，而且嚴重的還會導致水利工程在使用的過程中出現(xiàn)相應的安全事故問題。因此，相關部門就應嚴格的執(zhí)行水利工程的招標制度，這樣才能促進整個市場的規(guī)范化、公平化和合理化。其中，相關部門應嚴格的根據(jù)相應的法律法規(guī)對審批單位的投標資質進行審核。對于不具備審核條件的施工單位，應禁止其進行施工工作的展開。此外，為了確保招標工作開展的公正性與合理性，在進行招標時，應嚴格的禁止行政參與，避免出現(xiàn)串標、抬標等惡性事件的發(fā)生。

3.2 防火墻保護

防火墻保護是所有連入互聯(lián)網的企業(yè)內部網不可缺少的屏障。由于黑客入侵，系統(tǒng)安全問題尤為突出。采用完善的防火墻，可使計算機充分利用安全的電子手段，盡可能減少關鍵數(shù)據(jù)所面臨的危險，為整個網絡筑起一道高墻，將黑客及未授權的應用拒于門外。防火墻的職責就是根據(jù)本單位的安全策略，對外部網絡與內部網絡交流的數(shù)據(jù)進行檢查，符合的通過，不符合的拒絕。防火墻的組成可以表示為：防火墻=過濾器+安全策略（+網關），是非常有效的網絡安全技術。

3.3 防火墻特性

它置于兩個網絡之間，并且具有如下特性：

（1）所有內部對外部的通信都必須通過防火墻，反之亦然；（2）只有按安全策略所定義的授權，通信才允許通過；（3）防火墻本身具有抗入侵能力；（4）防火墻是網絡的要塞點，是達到網絡安全目的有效手段，因此盡可能將安全措施都集中于這一點上；（5）防火墻可以強化安全策略的實施；（6）防火墻可以記錄內、外網絡通信時所發(fā)生的一切。總之，防火墻的存在限制了可能產生的網絡安全問題，以免給整個網絡帶來災難。

3.4 網絡入侵偵測系統(tǒng)

網絡入侵偵測系統(tǒng)（IDS）的目標是在復雜的網絡環(huán)境中提供防范、檢測和對攻擊作出反應，并能采取自動抗擊措施的工具。在檢測出攻擊企圖后，能夠自動啟動編程對策，例如：終止登錄過程、終止處理進程、發(fā)出尋呼或發(fā)出E-mail給Web管理員等。在復雜的網絡環(huán)境中通過循環(huán)監(jiān)測網絡流量（Traffic）的手段保護網絡上的共享資源。基于審計數(shù)據(jù)的攻擊檢測系統(tǒng)，對于不論內部或者外部的攻擊、授權濫用，要求準確和及時的報警、識別遭受攻擊的系統(tǒng)成分、對系統(tǒng)活動進行日志登記記錄、捕獲攻擊線索等。系統(tǒng)分布應在網絡各處敏感和易遭攻擊的場所，如廣域連接、撥號連接、蔟集服務器、特定的節(jié)段等。在MIS 系統(tǒng)、用電管理系統(tǒng)、財務管理系統(tǒng)、OA系統(tǒng)等各個應用系統(tǒng)中防止人為的惡意攻擊或誤操作導致系統(tǒng)的損壞或癱瘓的主要防御方法，是在各自的系統(tǒng)安裝網絡入侵檢測系統(tǒng)（IDS）。

4 結束語

信息網絡的安全是個永久的問題。企業(yè)必須根據(jù)網絡和信息的發(fā)展，不斷地改善網絡安全策略和措施，才能保證數(shù)據(jù)信息的完整和安全。

[1]張麗.縣級電力企業(yè)信息安全管理策略探析[J].現(xiàn)代制造，2013（9）：166-167.

[2]賈梁柱.縣級供電公司信息網絡安全淺析[J].祖國：建設版，2013（1）：22.

[3]李鋮，徐歡.淺談縣級供電企業(yè)信息網絡安全管理[J].電子技術與軟件工程，2013（20）：243.

Research on information network security management of power supply enterprise at county level

He Mao

Office of Lianjiang Power Supply Bureau of Guangdong Power Grid，Guangdong Lianjiang 524400

with the advent of the information age，enterprise internal information and networking applications are gradually widely. Power industry as an important part of the national economy，electricity has been indispensable in people's normal life. Whether the electric power system is safe and reliable，it is related to the development of national economy，and it affects people's daily life. However，the development of power enterprise information network is not perfect，there are still a lot of security issues.

county-level power enterprises；information network security；security strategy；anti virus

TM73；TP393.08

A

1009-6434（2016）11-0013-02