關于電力企業局域網安全防護對策探析

劉海東

電力企業在發展過程中對局域網使用的依賴程度正在不斷的提升，但是面對現代社會復雜的網絡環境，提高電力企業局域網安全性對企業的正常發展具有重大的影響作用。

【關鍵詞】電力企業 局域網 安全防護

由于網絡技術發展較快，所以電力企業局域網的安全威脅因素不斷增加。因此做好電力企業局域網安全防護對策的制定十分重要。

1 電力企業局域網存在的安全威脅

1.1 首先是病毒入侵帶來的威脅

在企業內部建立局域網，有助于企業內部各部門之間的數據交換、資源共享等，提高了企業的信息流通效率。通過借助現代科學技術的運用，提高信息傳輸速度降低了企業的開銷成本，但是潛在的安全威脅也不斷的顯現。由于病毒可以通過網絡間的信息傳播急性蔓延，所以稱為了當代網絡安全的頭號威脅。一旦企業局域網中毒，就可能導致該區域的所有計算機死機、丟失數據、機密被偷等，更甚者還可能網企業局域網癱瘓，使企業在短時間內損失大量資金，或者被心存不軌的人盜取企業機密謀取利益。

1.2 在局域網的安全管理中存在漏洞

當前電力企業局域網內部由于管理與操作問題依舊存在諸多的漏洞。比如說電力企業對自身網絡管理制度的制定不規范、安排的人員缺乏網絡管理經驗；在進行局域網設備與技術的使用中沒有定時進行更新，降低了網絡的安全防御等級；企業自身局域網防護工作不足等。

1.3 受到黑客的攻擊

由于計算機技術推廣較快，所以黑客已經成為網絡威脅的首要因素。而且網絡入侵也是局域網管理中所面臨的主要威脅。這主要是由于網絡遭受黑客的攻擊比較頻繁，而且手段繁雜，給網絡帶來的威脅是巨大的。從根本上來看，黑客能夠對內部網絡以及外部網絡分別進行入侵，這些都是局域網運行中比較常見的威脅。

2 電力企業局域網安全防護對策

2.1 提高服務器主機的獨立性

電力企業局域網一般采用一臺及多臺主服務器控制所有計算機的方式管理局域網，所以企業應該強化對主機的安全保護，通過提高其獨立性的方式避免信息泄露，一般可以建立獨立內存機器，保證資料的隱蔽性與安全性，避免黑客攻擊帶來較大損失。

2.2 做好網絡的分段

通過將沒有直接關系的網絡分布在系統的不同網段上，降低直接互訪的概率，進而減少被直接攻擊的次數。一般在現代社會中都會使用網絡虛擬技術在管理員的操作下進行分段處理。通常采用物理分段與邏輯分段的方式進行網絡分段。所謂物理分段通常是指將網絡從物理層和數據鏈路層（ISO/OSI模型中的第一層和第二層）上分為若干網段，各網段相互之間無法進行直接通訊。目前，許多交換機都有一定的訪問控制能力，可實現對網絡的物理分段。邏輯分段則是指將整個系統在網絡層（ISO/OSI模型中的第三層）上進行分段。比如說利用路由器將IP網絡分成若干個IP子網絡，或者用防火墻等進行連接，使用設備提高安全性。一般物理、邏輯分段聯合的方式比較流行，其安全系數也相對較高。

2.3 合理的對防火墻技術進行運用

如果在局域網中沒有建立防火墻，全部依靠主系統的安全防護，那么就會給主系統安全管理帶來巨大的壓力，在認為操作失誤與安全性失策次數增加的今天，極易被外界入侵。所以在主系統中安裝防火墻，將有助于提高整體的安全系數。防火墻并不是對所有機器系統進行保護，他是通過對系統訪問的所有外界信息通過他，并檢查篩選相關信息，選擇性的通過安全信息，提高系統的安全系數。防火墻屬于給可信任的內部與不可信任的外部信息樹立了一道障礙，通過相關規定的實施對所有信息進行控制，避免危險信息的入侵。一般可以選擇路由器、主系統等作為防火墻系統，他是一種可以隔絕外圍網絡系統與內部網絡的一種系統。防火墻在工作的時候能夠在通信協議框架下對所有層次與應用當中得到需要的信息，從而提高系統的安全決策效果。當前的防火墻技術主要為過濾技術、代理技術與狀態監視技術。

2.4 科學的使用殺毒軟件

隨著科學技術的不斷發展，網絡病毒已經泛濫，所以電力企業局域網極易受到病毒攻擊。所以企業應根據自身特點量身定做企業版殺毒軟件，并將相關程序寫入服務器的客戶端，方便網絡管理者隨時進行病毒的查殺，提高局域網與服務器的安全級別。一般在病毒軟件的選擇中應與歷史悠久、殺毒效果好、知名度高的企業合作，從而提高企業殺毒軟件的實用性與經濟性。

2.5 做好黑客預防工作

首先管理員應做好配置服務器安全策略的制定。例如在進行授權服務的時候，應做好對用戶個人特征的描述，一旦發現存在差別的用戶應及時進行審查。接著應做好配制數據保護與數據集成的工作，為主機數據提供授權保護與密碼，從而提高用戶信息的安全性，避免用戶的信息在遠程登陸后被監聽，同時也可以提高信息的加密程度，讓盜取信息人員無法破解。

其次，局域網安全管理人員應做好外界安全危險因素的評估以及服務器那些信息容易被外界當做共計的目標，從而有針對性的制定預防安全對策。所以要用用好入侵堅實軟件，讓軟件對企業局域網內流動的數據進行實時的監視，并檢查其是否合法。一般這種軟件都有自己的數據庫，從而方便對比流動數據，讓合法的信息通過，阻止非法的信息進入。接著管理員應做好網絡規則及應急措施的制定，一般可設定主動跟蹤入侵者，尋找源頭，或者讓計算機自行反擊，擊退黑客的入侵，確保局域網的安全性。除此之外，管理員應少使用系統默認配置，因為這些信息黑客相當了解，極易找到漏洞并攻破防御、入侵系統。所以管理員做好系統安全設置與補丁升級后，應進行默認配置修改，制定有針對性的屬性與權限，提高對用戶身份的甄別度。不僅如此，還要不定時的修改密碼，降低密碼被破解的概率。

2.6 做好數據庫安全保護工作

由于服務器中程序與數據的變化、波動速度快，所以應通過多做備份的方式應對系統崩潰問題，方便第一時間恢復系統數據，確保局域網正常運行。然后應不定時的對口令、密碼進行修改，做好密碼保密工作，若服務器無需工作就將其鎖定，避免非工作人員操作引發安全問題。

3 結束語

總之，做好局域網安全防護對策的制定與實施，有助于保護電力企業內部局域網信息傳輸的安全性與可靠性，確保電力企業的高效運作，避免出現局域網安全問題造成的企業損失。

參考文獻

[1]李曉龍.電力企業局域網安全現狀淺析[J].信息與電腦，2014（11）.

[2]關良輝.電力企業局域網的信息安全[J]. 電力安全技術，2010（05）.

[3]李斌，欒慶芝.對電力企業局域網安全行為控制方案的探討[J].信息安全與技術， 2012（08）.

作者單位

國網河南省電力公司三門峽市陜州供電公司 河南省三門峽市 472143