电力企业网络和信息安全实现技术研究
如何保障电力企业信息网络的安全是一个重要而实际的问题.文中结合电力企业网络安全技术与安全需求的实际状况,提出了一种网络安全体系结构模型,并在此基础上设计、实现了网络安全管理系统(NSMS).下面是小编搜集整理的相关内容的论文，欢迎大家阅读参考。
【摘要】目前，我国大多数中小型电力企业的网络安全意识比较单薄，缺乏完善的电力网络安全运行管理机制，没有足够的能力应对网络安全问题，导致电力企业网络系统和信息系统面临着各种安全威胁。本文在探讨了电力企业面临的网络和信息安全风险基础上，提出了确保网络和信息安全的技术手段，具有一定的理论和指导意义。
【关键词】电力企业;网络安全;技术手段
一、引言
随着现代信息技术的普及，电力企业面临的网络和信息安全问题越来越严峻。目前，电力企业中存在的网络和信息安全已经严重制约了电网稳定运行，阻碍了电力企业的经济发展，进一步影响了“智能电网”的实践应用效果。因此，电力企业必须提高对网络和信息安全的重视程度，严格部署安全稳定的网络安全防护系统，采取切实有效的信息安全技术手段，以确保电力企业信息化工作的可持续发展。
二、电力企业网络和信息安全面临的风险
2.1网络安全风险
一般情况下，电力企业的网络系统和计算机系统涉及企业各个业务部门，属于中等规模的网络系统。由于电力企业随着自身发展会不断扩建网络系统和计算机系统，在信息化工作中缺乏统一规划和合理配置，子网结构划分不科学，很容易导致多个子网之间相互交叉连通，同时存在网络设备冗余的问题，这些因素都威胁着电力企业网络和信息安全。
2.2计算机病毒安全风险
电力企业的日常运行无法防止计算机病毒入侵的风险，计算机病毒在电力企业网络系统中的传播和感染方式与普遍网络环境基本相同，其传播方式主要包括电子邮件、文档携带、浏览器隐藏、移动设备感染等。计算机病毒可以导致电力企业主机性能的不断降低，甚至破坏电力企业数据信息，一般情况下，电力企业的每台工作站都需要安装防病毒软件并及时更新病毒库，以遏止计算机病毒的肆意传播。
2.3物理安全风险
电力企业网络系统和计算机系统中配置了多种网络设备，包括网络路由器、服务器、交换机、工作主机和网络线缆等。很多电力企业在建设初期时由于没有采取完善的网络安全防护措施，或者由于预算资金短缺等原因，只能确保网络系统和计算机系统的基本稳定运行，导致物理安全存在着多种风险。一般情况下，物理安全风险包括以下几点：①电力企业机房重地没有针对火灾、地震等自然灾害进行安全防护部署;②机房内铺设的网络线缆比较随意，没有做好电磁辐射屏蔽、设备火线接地等措施;③没有为机房设备配置双UPS电源，缺乏预防人为损坏设备的防范措施;④忽视了电力企业重要数据信息的容灾备份工作。
三、电力企业网络和信息安全实现技术和手段
3.1网络结构安全技术实现
树形物理拓扑结构具有数据传输速度快、扩展性强、通用性好、维护简单等特征，根据中小型电力企业的网络系统和计算机系统规模，本文采用树形结构提出电力企业网络拓扑结构方案，在电力企业网络拓扑结构中的核心交换机上进行VLAN端口划分，按照企业业务部门所在地、业务功能需求分为多个VLAN，构成网络逻辑结构安全的广播域，同时部署完善的安全防护策略，确保不同VLAN之间无法进行访问，使广播风暴的影响范围尽量缩小。按照企业业务部门负责的工作领域分为多个逻辑子网，使人力资源部门逻辑子网、财务部门逻辑子网的.服务器和工作主机与其他逻辑子网完全隔离，以保证企业机密信息的安全性。
3.2防病毒系统安全技术实现
电力企业网络系统和计算机系统的防病毒措施应该采取多层体系架构模式。每一个工作站点中都要配置防病毒软件，服务器上也要部署有效的防病毒系统，在整个网络结构的核心节点设置专门的防病毒服务器，同时安装防病毒软件并及时更新病毒库。在专门的防病毒服务器上安装金山防病毒软件服务器端，网络系统中的全部工作主机和服务器都要配置金山防病毒软件客户端，以有效防止计算机病毒入侵。由此，可以利用专门的防病毒服务器上安装的金山防病毒软件控制系统对全部客户端进行统一管理，及时更新病毒库和升级系统。
3.3物理隔离系统安全技术实现
电力企业的电网调度自动化系统以SQLServer2010作为系统数据库，采用双网络结构、双服务器、双前置作为备用模式，确保电网系统7×24h不间断运行。电网调度自动化系统主要负责实时采集电网数据信息、监控电网运行情况，为电网运行的可靠性、稳定性和安全性提供支持。根据电力二次系统的安全防护要求，电力企业的调度网络和信息网络之间的数据信息传输以划分管理大区技术实现，各个管理大区分别设置安全区域。
四、结论
综上所述，本文基于当今社会互联网技术和信息技术快速发展的背景下，分析了电力企业面临的网络和信息安全问题，结合电力企业实际业务特征，提出了多种切实有效的网络和信息安全防护技术手段，从根本上降低了中小型电力企业网络和信息系统的安全风险。
参考文献
[1]汤朝波.电力企业信息网络安全防护技术探讨[J].电子世界，2015，22：45~46.
[2]计算机网络安全对电力企业影响分析及措施[J].科技风，2015，03：213.
[3]何江南.电力企业信息网络安全问题及对策分析[J].中国新通信，2015，07：63.
[4]康治军.电力企业计算机网络安全与日常维护方法探讨[J].经营管理者，2015，28：386.
【电力企业网络和信息安全实现技术研究】相关文章：