再議信息網絡安全防護 建立信息安全防患屏障

摘 要：隨著電力行業企業集約化管理理念的不斷深入，電力企業各類IT系統對業務流程的全面覆蓋，使用信息網絡進行業務處理的人員也大幅增加，同時整個網絡對信息安全的要求也提升到相當的高度，信息安全的重要性的提升對信息安全工作的壓力激增，如何提升信息網絡安全防護，是信息主管部門面臨的重要課題。

關鍵詞：建立安全意識；安全軟件防護；設備硬件防護；網絡鏈路管控

隨著電力行業企業集約化管理理念的不斷深入，電力企業各類IT系統對業務流程的全面覆蓋，ERP已成為電力企業主要管理軟件之一，以ERP為核心的企業IT系統中包含的“七大五小”等各種類的應用系統的推進，使用信息網絡進行業務處理的人員也大幅增加，基本上覆蓋了公司內部的大部分員工，隨之整個網絡對信息安全的要求也提升到相當的高度。

信息部門既要保護網絡邊界的安全，有效抵御各種外部和內部的非法入侵攻擊，又要力保公司網絡的安全穩定運行，信息安全的重要性的提升對信息安全工作的壓力激增，在現階段下如何確保信息安全，成為信息部門的重要工作。

在已經成為國網大網絡中的一個分子的情況下，一個縣級供電企業，如何盡快的在觀念上、網絡安全設備的配置上、信息安全的管理制度上跟上形勢，確保信息網絡的安全，已經擺在信息主管單位的面前。我們通過幾方面的工作，使信息安全得到了較好的保障。

第一、提高全體人員的信息安全意識，以制度為準繩，約束不規范行為，建立信息安全意識關口的監管防護工作。

1）通過對全體員工進行信息安全教育，提升大家的信息安全意識，并讓大家知道違反信息安全是有成本的，是需要付出代價，內部的員工最好不要進行非法掃描和滲透攻擊；

2）靠制度約束，根據國家電網公司、省公司下發的信息安全條例進行約束，告知大家“誰使用誰負責”的原則，不要做危害信息安全的事情，切勿越雷池半步；

3）是靠技術手段監督，使每一個人在意識上產生不敢違章心理；

4）不間斷周期性的進行信息安全宣傳和抽查，促使員工提升信息安全意識，使每一個人養成良好的信息安全行為習慣，杜絕習慣性違章，樹立大家保護企業信息的責任感。

員工只有有了信息安全意識，才會有好的信息安全行為；有了好的信息安全行為，才會有好的信息安全習慣，人人都養成好的信息安全習慣，才能有效保障企業和信息的安全。信息安全意識的養成要從習慣抓起；世界上最可怕的力量是習慣，最寶貴的財富也是習慣。而要改變人們身上的不良習慣，必須首先轉變人們思想上的不良觀念和意識。為了加強員工們的信息安全意識，我們采取每季度集中培訓一次，每月網絡公告等措施，不斷的強化信息安全意識，努力改變他們的安全觀念，為信息安全打下良好的意識環境。

第二、利用系統信息安全軟件，努力堵漏查缺，截殺網絡數據關口的不安全因素。

充分利用桌面終端管理系統工具，對所有的內、外網終端用戶的計算機進行漏洞、補丁進行掃描，及時補、打更新漏洞和補丁，以保障終端計算機的安全性，核查終端用戶共享性質是否符合規范；對終端設備的注冊信息和信任保護項進行甄別、審核；對網絡終端的計算機進行掃描、篩查用戶否有存在弱口令和未進行有效注冊的終端，一旦查實即派相關技術人員及時處理，確保不讓存在安全缺陷和問題的終端入網運行。嚴格執行密碼口令使用條例，防止信息泄露。使用網管軟件堵截網絡上非法的入侵和攻擊，實時對數據交換進行審計，拒絕數據的非法流動，嚴查數據信息的安全性。對所有內、外網所注冊計算機的殺毒軟件的版本進行實時更新、升級，有效防止網絡病毒對網絡設備和信息數據的侵襲。加大對移動介質進行管控力度，不讓非法來源的移動介質聯入網絡。這些措施為網絡信息安全又設下一道安全柵欄。

第三、利用網絡安全設備，實現路由防護，提供從網絡層、應用層到內容層的深度網絡安全防護。

合理配置網絡安全設備硬件，在雙防火墻、雙路由、雙核心交換機的配置前提下，實現了網絡雙鏈路的自動切換功能，也就是說在兩條網絡鏈路中某一條一旦出現意外故障造成中斷的情況下，網絡熱備設備能夠實現自動接管，從而有力的保障了信息網絡的安全可靠性。

同時，通過對防火墻、路由器、核心交換機的參數設置和安全防護工作，例如：設置防火墻總體策略為白名單防護策略；對地址進行管理限制；做好網絡出入口的安全防護，對一些無用端口封閉，盡可能做好堵截非法掃描和入侵工作的細節。

針對網絡邊緣交換機，應使用三層網管交換機，可以更方便的設置策略，對每臺終端的IP、MAC、端口號進行綁定管控，充分發揮硬件上設備的管理功能，盡量保證信息安全需要。

第四、加強單位內部網絡鏈路的管控，以制度促維護，保證基層單位網絡安全暢通

確保網絡通道的管控力度，目前，縣級電力系統采用的光纜大多為ADSS（全介質自承式）光纜。與電力輸電線路同桿塔架設。因此，由于外力因素導致光纜中斷將不可避免。光纖網絡經常采用環網結構，采用這種結構的光纖網絡，每個環上任意一點中斷，則通信業務不會中斷。但此時系統處于開環狀況下運行，如果同一個環上再出現一處斷點，則通信業務將會中斷。所以當光纖線路出現中斷時，必須立即找出斷點，修通光路，使其在閉環狀態下運行。為保障鄉、所網絡安全通暢，規定維護人員必須建立光纖路由數據庫，對各通信節點間光纜長度、站內站附近的光纜預留長度、發生過中斷的光纜點及接頭盒的位置。一旦光纖發生故障，用OTDR測得光纜長度后，能很快估算出斷點的位置，縮短現場查找時間用OTDR測量出故障點的大概位置。根據所測數據進行實地巡線，能夠很快查找到故障點位置進行修復維護，為信息網絡安全暢通做好物質條件基礎。

樹立信息安全意識管，嚴力管控數據規范，監管設備安全設置及使用流程，采用全方位、立體式的安全群防機制，以制度為規范，責任到人，才能夠將信息網絡的安全防護整體推進一步。

作者簡介：

劉偉（1968-），男，河南通許人，本科，國網河南獲嘉縣供電公司職工，電力工程工程師，主要從事信息通訊專業工作。