企业信息网络安全保障精选(十四篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的14篇企业信息网络安全保障，期待它们能激发您的灵感。

篇1

【关键词】煤矿 信息网络信息系统 网络安全

随着信息技术、网络技术、自动化技术、视频技术、传感器技术等一系列先进技术的快速发展和融合，煤矿企业信息网络建设也取得了丰硕成果。目前国内大、中型煤矿企业基本上都已经构建和装备了企业互联网、工业以太网、监测监控、人员定位、工业控制等信息系统，这些信息系统已经深入到煤矿安全生产的方方面面，而且很多工业系统自动化程度非常的高，比如提升系统、选煤系统等已经实现了无人操作，远程开停、故障闭锁等，操作人员只需要对运行的参数进行观测和记录，大大提高了人员工作效率、增强了企业的核心竞争力。所以今天煤矿企业信息网安全就显得尤为重要，本文将就煤矿企业信息网络安全现状及重要性进行分析和探究。

1 现状分析

我国中、大型煤矿企业建设和应用了大量的信息系统和工业控制系统，并且这些信息系统已经深入到生产经营的方方面面，促使煤矿企业从传统的密集型、重体力生产模式向“采掘机械化、生产自动化、管理信息化”模式转变，有力地提升了煤矿企业管理效率，加速了煤矿的企业转型升级。但是煤矿企业在信息网络安全管理方面还存在诸多问题：

1.1 企业管理人员对信息网络安全的重要性认识不足

主要表现在四点，一是没有建立完善的信息网络组织体系，相关的制度建立和落实不到位。二是企业大都没有编制详实可行的信息网络安全预案，也没有进行相关的应急演练；三是信息网络安全方面的投入比较少，企业安全防护设施不全；四是企业管理人员对于信息网络安全的知识非常欠缺，只注重信息系统具体应用和预设功能，对于操作可能带来的网络威胁没有防范意识。

1.2 信息孤岛与信息网络安全之间的矛盾日益冲突

早期煤矿企业建设的信息系统和工业控制系统都是一个单一的个体，相互独立，之间没有任何联系，随着信息技术的发展和企业管控一体化进程的不断推进。“信息孤岛”的问题得到了很大程度的解决，但同时产生的信息网络安全问题也日益突出。“信息孤岛”的消除依赖网络的广泛应用，而网络正是信息安全的薄弱环节。消除“信息孤岛”势必使工业控制系统增加大量的对外联系通道，这使得信息网络安全面临更加复杂的环境，安全保障的难度大大增加。

1.3 信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量

主要原因有三点：

（1）煤矿企业地处偏远山区、工作环境和生活环境相对都比较差，很难招聘到高科技人才，即是招到人也很难留下来。

（2）企业以煤炭生产、加工、销售为主业，信息技术人才发展空间小、大多数人员都只是从事信息维修工和桌面支持之类的工作。

（3）信息安全管理人员长期得不到培训和学习的机会，信息技术知识的储备量有限、业务水平处在较低的一个水平，所以只能依靠外部安全服务公司。

1.4 信息网络安全防护设备利用率低，很难发挥应有的功能

煤矿企业在信息网络建设初期都会做网络安全方面的布置，比如在网络边界架设防火墙、入侵检测设备，在内部部署杀毒软件，形成了软硬件相结合的防御模式，可是很多企业的防火墙和入侵检测设备从安装到被替换可能从来都没有做过配置更新，和漏洞修复、打补丁之类的操作，大多数的员工电脑也从不安装杀毒软件，这就做法无形中弱化了我们防御的盾牌和进攻的长矛，使网络安全防护设备长期处于半“休眠”状态。

2 重要性

“没有网络安全就没有国家安全”，在浙江乌镇世界互联网大会上提出的网络安全观，足以证明网络安全对于国家的重要性。那么同样对于现今充分利用信息网络和工业控制系统的现代化煤矿企业来说，如果没有足够的信息网络安全也就没有企业的安全生产。信息技术是一把“双刃剑”，它改变了企业的生产方式，优化了企业的管理流程，提高了企业管理效率，可是同样却又不得不将企业置身于互联网之中。互联网是一个“超领土”存在的虚拟空间，存在各种潜在的威胁，比如利用木马、病毒、远程攻击、控制等方式，泄露企业的商业机密、修改控制系统指令、攻陷服务器、盗取个人信息等，这些都有可能对企业造成严重安全事故和经济损失。这些还只是企业内部的损失，很多大、中型煤矿企业为了提升企业管理效率都开通与集团公司之间的专线VPN，承载了很多应用服务包括协同OA、生产调度、销售等等的数据都要进行通信，如果信息网络安全受到攻击瘫痪，都会对企业的生产经营造成影响，更有甚者可能通过煤矿企业本地发起攻击，致使整个集团的信息网络受到严重威胁，所以煤矿企业管理人员一定要树立正确的信息网络安全观，充分认知信息网络安全的重要性，加快构建关键信息基础设施安全保障体系，增强企业信息网络安全的防御能力。

3 总结

总之，信息网络技术发展的今天，信息网络安全已经是每一个煤矿企业必须面对和正视的问题，也是每一个企业管理者应该积极参与和考虑的问题。古人云“知己知彼 百战不殆”，煤矿企业应该立即行动起来，通过开展关键信息基础设施网络安全检查，准确掌握企业关键基础设施的网络安全状况，详细评估企业所面R的网络安全威胁，制定对应的防范措施，构建企业信息网络安全的“防火墙”，为企业安全生产经营、职工娱乐生活营造一个安全、稳定、健康的网络环境。

参考文献

[1]陈龙.煤炭企业网络安全建设与管理探究[J].煤炭技术，2013.

[2]刘永军.关于煤炭网络信息安全问题分析及对策研究[J].科技创新与应用，2014.

篇2

关键词：电力系统；信息网络安全；PKI

中图分类号：TN915.08 文献标识码：A文章编号：1007-9599 (2011) 14-0000-01

Analysis of PKI-Based Power System Information Network Security

Li Yan1,Gao Jian2

(1.Jilin Communications Polytecnnic,Changchun130012,China;2.Datang Changchun Third Thermal Power,Chnagchun130103,China)

Abstract:With the rapid development of scientific technology and the increasing usage of information network,the covering security has become a major concern and is waiting to be dealt with.As a basic infrastructure and essential tool to provide information network the necessary protection,PKI need to be improved and play its important role in the power system information network security.This article is a brief research and analysis of this kind of security with a view to improve the power system information network.

Keywords:Power system;Information network security;PKI

一、引言

如何充分发挥PKI在电力系统信息网络安全中的基础作用，确保电力系统信息网络的高效、通畅、安全运行，成为广大电力系统信息网络管理人员必须面对的现实问题。基于PKI的电力系统信息安全成为电力系统不可或缺的重要组成部分，。PKI通过标准接口将安全服务延伸到每一个本地用户，使每一个用户通过标准插座得到无差别的能源供应，实现了网络信息安全的有效应用，满足了用户对电力系统信息网络的安全性以及快捷性要求，不断提升用户对电力系统信息网络安全的满意度。

二、基于PKI技术的电力系统信息网络安全概述

PKI是Public Key Infrastructure的英文缩写，中文名称是公钥基础设施。PKI作为为信息网络提供安全保障的基础设施，能够为不同的信息网络拥有者提供全方位的安全服务，正是由于这种普适性的特点，PKI成为了保障信息网络安全的基础和核心技术。电力系统信息网络安全采用PKI技术，有利于电力系统实现安全与网络应用的分离，有利于电力系统基础设施建设同网络的运行相分离，从而有效保证电力系统基础设施建设的独立发展和信息网络的通畅运行。

三、基于PKI的电力系统信息网络安全在电力自动化控制中的优势

随着电力系统自动化控制的快速发展，PKI作为基础安全设施得到了广泛的应用，在电力系统自动化控制中应用PKI收到了良好的效果。相对于其他网络信息安全基础设施，PKI具有明显的优势。首先，PKI作为专业的安全基础设施，具有普及应用的最大一个特性――普适性，公钥密码学的理论得到了充分利用，普遍适用安全基础设施得到了推广，开放的签名验证和安全的数字签名成为PKI使广大电力系统及电力用户网络信息安全服务更完善的基础保障。其次，PKI密钥备份及恢复系统给电力系统及电力用户提供了使用信心，如果用户不小心丢失了密钥，通过可信机构掌握的不做备份的签名私钥，就可以直接解密数据，防止了合法数据的丢失，为用户安心使用PKI进行操作树立了信心。第三，互联能力的高低决定着系统的使用范围，PKI的互联能力是其他系统所不能比拟的，PKI能够按照通用的信任方式实现无论是上下级关系还是第三方平等信任关系的互联互通。第四，PKI的证书的撤销机制解除了电力系统网络信息应用的具体限制。第五，PKI的密钥管理方式更加适应电力系统网络信息安全的需求，PKI采用的用户独立验证的安全验证服务方式，可以充分保障电力系统网络信息服务范围的无限扩张，为电力系统用户群的发展提供了重要的技术保证，为电力系统的稳步发展奠定了坚实的基础。

参考文献：

[1]顾勇涛,葛利宏,剧树春.电力系统信息网络安全架构分析[J].内蒙古电力技术,2010,S2

[2]杨海霞.电力企业信息网络安全问题及解决对策[J].中国电力教育,2009,4

[3]赵志宇.谈电力信息系统安全保障体系建设原则及思路[J].计算机安全,2009,6

篇3

[关键词]电力企业；信息；网络安全；防护技术；防范措施；

中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2017）13-0225-01

随着电网高速发展，电力系统的自动化、信息化程度越来越高。由此而带来的是网络安全风险的增加。如何提高电网信息网络的安全防护能力，确保电网的稳健运行，提供更优质的服务，是当前电网信息化建设的一个重要工作。

一、电力企业信息网络系统

电力企业信息网络系统的飞速发展，企业网络安全显得至关重要，电力企业内部网络已成为企业生产生活不可或缺的一部分，提高企业信息网络的安全性已经成为企业安全必须关注和解决的一个重要问题。

1、结构复杂

计算机信息化的快速发展，在给人们带去极大便利的同时，也使得信息网络安全问题日益突出，@些问题也越来越得到用户们对信息网络安全的关注。电力信息网络的工作十分繁杂，为此涉及到大量的数据信息，而每一个数据信息的运算背后后关系到电力信息系统的业务工作，如果这些数据受到外界的攻击，发生了丝毫差错的话，就会危及影响到整个电力系统的发展。

2、缺少防护

信息网络安全与控制的主要关联在于：一个安全的信息系统是由物理结构安全控制及逻辑机构安全控制和行为安全控制共同保护的，该机制从多方面保证信息网络在传递、存储、处理信息时能提供全方位的安全保障。电力信息网络安全问题直接关系到我国电力企业的发展前景，可以说在电力系统中占有着举足轻重的地位，然而，与其重要性十分不相匹配的是，我国电力信息网络缺少足够的防护措施，始终处于一种暴露状态，一旦有不法分子侵入信息网，将会控制到电力系统的数据，给电力系统工作带来损害。

3、认知不足

信息网络安全的控制是一门对专业水平要求很高的高端技术，离不开对技术的支持与保护。我国电力系统的很多业务人员工作年限都非常长，不缺乏实际工作的经验，但是由于年龄增加，对于新事物的接受能力越来越弱，对于先进科学技术与科学设备的应用能力较差，且缺乏对其重要性的认知，因此其技术水平仍然止步不前。在工作上难以得心应手，而且没有良好的、积极的工作态度。

三、电力企业信息网络安全的有效防范措施

电力作为国家支柱产业，其顺利运行与国民经济发展、社会进步密切相关。基于网络的特殊性，有关供电系统数据网的安全问题不容忽视，要保障其网络的安全可靠运行，不能仅仅依靠防火墙等单个的系统，将各种安全技术结合在一起，方能生成一个高效、通用、安全的网络系统。

1、加强人员管理和培训，提高员工安全意识

完善信息网络安全不是一个简单的任务，它是一个复杂的、涉及多方面各领域的问题，因此，需要多方面的积极努力与配合。电力企业要定期开展内部信息网络安全培训，使员工增强信息网络安全防范的意识。电力企业要组织电力管理相关人员进行信息网络安全教育与培训，如部门负责人、用户、相关技术人员等，要求电力企业所有人员必须认识并严格遵守电力信息网络安全规定。

培养员工建立良好网络使用习惯，与工作无关的设备要禁止在企业电脑中使用。不允许在企业电脑安装盗版的软件和与工作无关的软件，严格执行“双机双网”，不允许内、外网混合使用，对电力信息网络开机口令和应用系统口令要定期进行修改，对屏幕要设置密码，对每台操作的电脑都要进行定期的杀毒和文件的备份工作等。只有提高企业所有人员的信息网络安全化意识。才能真正开展电力信息网络安全防范措施。

2、建立完善的防火墙保护系统

防火墙的作用在于防御外部入侵者对电厂计算机网络的攻击及恶意闯入，电力企业信息网络的安全发展，要在完善的防火墙保护体系上进行。网络上常用的防火墙保护体系一般有三种，分组过滤式的防火墙、复合型的防火墙以及应用性的防火墙。每一个类型的防火墙的功能都有所不同，但都能禁止外部的非安全信息的侵入，同时可以对外部的信息进行有效的检测。在电力企业的发展中，防火墙的建立是确保企业信息网络安全的重要举措，能有效保障企业的信息完全。

3、完善网络安全制度

要做好电力信息网络安全工作，技术是保障，而管理是关键。因此，需要有一套严密有效的网络安全管理制度，无论是技术人员还是普通用户都需要严格遵守和执行管理规定。这些制度包含几个方面。？

1）设备管理和使用。对各种软、硬件设备，在采购、运输、安装、使用和报废等关键环节，都需要登记造册，由专门的部门以及专人负责保管和维护，确保设备的安全。针对密级较高的设备，可以由专人负责分类存放，甚至可以配置专人专机。一般情况下，不允许使用个人设备、未登记备案的办公设备、未经加密处理的设备接入网络。

2）存储和备份管理。各种存储信息的介质，都需要统一编号登记，按照级别分门别类存放，由专门的部门专门的人员负责。数据是保证信息网络安全的核心，而数据备份是保证数据不受损失的最佳方法。为了防止设备意外损坏、人为操作失误或者其它未知因素导致的数据丢失，需要制定完备的备份恢复策略，保证及时有效地恢复数据，避免系统瘫痪。可以结合实际情况，采取增量备份，完整备份，或者利用第三方工具进行磁带备份等等技术手段，提高数据的安全性，保证数据的完整性。

四、结束语

安全的网络信息环境的塑造，以及每个人的隐私以及财产利益的保护，也关及我国信息化道路的稳步向前推进，然而，由于我国电力行业的信息化普及较晚，起点尚低，所以，加强我国电力行业的计算机网络环境的监管和控制便显得十分重要。对此，电力企业根据自身企业发展中存在的问题制定相应的对策，从而塑造一个稳定化、效率化、安全化的电力网络信息环境。

参考文献

[1] 翟镜荣. 电力系统强化计算机网络信息安全管理措施[J]. 黑龙江科技信息，2013，29：172.

[2] 兰艳贞. 电力系统信息网络安全防护措施分析[J]. 无线互联科技，2012，10：23-24.

篇4

关键词：电力信息网络；网络安全；安全体系；策略

伴随着中国电力信息化的发展，电网、电厂与用户通过网络实行信息资料的交流逐渐普遍化，使得电力控制系统不断融入公司信息网络。就电力企业信息网络而言，其安全性能的好坏亦变得尤为关键，倘若其系统遭受到严重的损坏，将会发生停止传输电压的事故，更可能出现大面积停电的现象［2］。所以需要不断探究如何确保电力系统信息不受损害，拟定确保该系统安全的有关制度。在确保电力公司外部安全的同时，亦需要找到公司的自身因素，考虑到控制与调节机制等生产网络存在的安全隐患。就外部因素而言，首要为攻击、盗窃、恶意损坏等行为；而就自身因素而言，首要为盗取密码、病毒、泄露机密等行为。因为公司内部员工无意识或是有意识而导致出现的关键数据资料的泄露等现象，均将对公司带来严重的经济亏损与信誉损失等。操控与调节等网络生产时所具有的潜在风险将直接对电网本身构成极大的威胁。本文论述电力企业信息网络所具有的各种安全漏洞，同时解释了为何会出现这些漏洞，介绍了将要出现的首要攻击形式，并且给出了维护电力企业信息网络安全的有效对策。

1电力企业信息网络安全概述

我国相关机构与各个层次的电力企业均极为关注电力信息网络的安全性，拟定出与企业相匹配的安全维护措施，各个层次的电力企业亦就防范安全的手段与治理等层面采用大量有效的策略。电力系统信息安全的模范工程首先在辽宁与江苏省地方落实，同时初步创建了电力信息系统的总体防护机制，包含主机、数据资源、应用系统、网络等防御。最近几年来，电力公司的信息化建设的核心是创建优化该网络安全系统。不同的电力公司从巩固电力调度数据库的安全性、确保电力安全生产等角度巩固网络的安全保障实力。大部分的电力公司均提高了网络身份识别度、防攻击与防病毒等防范危机的硬件与软件开发。国家电力信息化委员会就该行业的信息化建设开展了科学的抽样调查，其结论表明信息的网络和安全投资在电力信息化建造投资中所占比重均超过其他方面，就电力企业信息网络而言，均创建防火墙系统，而创建网络防病毒系统的为92．30％；创建漏洞扫描系统仅为50％左右；61．50％的企业信息网络创建了入侵检测系统；而仅有38．46％的信息网络创建了身份认证系统等安全举措［3］。就拟定与完善信息网络安全的治理机制、强化与规范网络和信息安全的治理、设置网络安全治理单位等层面，各个电力公司均取得了成就，而且还把该网络安全治理归于电力安全生产管制系统，使得对网络安全治理的关注度与电力生产安全一样。网络运行率接近100％，创建出信息网络安全运营报告与监管等机制，提高确保网络和信息安全的水准，防止自然灾害的发生，确保其能够平稳、安全的运转。

2电力企业信息网络面临的安全风险

电力企业信息网络将要面对的安全风险总体上能够划分成以下几种：首先是网络资料的危机，其次为网络设施的危机。就电力系统而言，为确保电力业务系统的安全性，其重点在维护电力信息资料的安全，其中包含了数据处理、保存与传输等层次的安全。网络安全不仅仅为简单意义上的安全，而是电力企业信息网络的总体安全，其中包含了治理与技术层面。网络安全是实时的，即网络安全层面的变化将伴随时间的改变而改变。电力企业信息网络安全可能是人为的、无意识的或是自然灾祸，可能为由公司内部的泄密或为公司外部的攻击等。信息网络系统安全要在治理网络与运用安全等层面实行全方位的保护。不管任何一个层面出现了漏洞，均将导致安全危机的出现，从而导致网络安全事故的发生。下面与电力信息网络系统的特性相结合实行解析［4］。

2．1物理安全风险

电力企业信息网络的物理安全风险首要为雷电、水灾、火灾、地震等自然灾害而导致传输中断、数据流失等难以估算的亏损，以及由于地线接触不良、外部电磁干扰等因素导致业务系统出现故障，同时还有电磁辐射、重要资料被盗取或是偷阅、机房的电力设施与其配套设施自身不足而导致信息系统不能正常运行等。

2．2网络安全风险

（1）电力动态系统的安全风险：因为生产机构存在着对于电网的操控，所以当攻击者经过信息网络来实行对动态网络系统的入侵时，所采取的所有操作行为均会对操控的电力设施产生较大影响，可能会导致出现难以估量的后果，对电力生产的安全性造成了极大的威胁；（2）网络体系构造的安全风险：电力信息网络平台作为所有网络应用系统的根基，网络体系构造就显得尤为关键，就电力信息网络而言，其框架是由许多的局域网与广域网共同构成的，其构造较为繁杂，公司自身的办公网、业务网等之间是否实行有效隔离、是否合理安置路由器、防火墙等网络设施，就网络安全需求与网络构造出现变动时，网络安全层面是否能够得到及时的调试等均和安全风险存在着关联；（3）网络通信合约的安全风险：伴随网络时代的发展，TCP／IP协议已经在各个网络里得到普遍应用，然而TCP／IP协议等有关软件，由于本身安全性能较低，将导致网络中出现较多的安全风险，入侵者能够运用网络协议的疏漏实行有效入侵或是盗取数据资料。造成如系统瘫痪，实行窃听，盗取用户密码与线路拥塞等事故。

2．3系统安全风险

（1）操作系统安全风险：基于对操作系统的保护，从而得以确保系统安全管理。不管是网络设施里的操作系统，或是各种业务与办公用的计算机等设施应用的Windows操作系统均存在缺陷，而此类的缺陷可能将给整个网络信息系统造成严重的损失。最为常见的网络安全风险即为由于操作系统存在缺陷而造成的安全风险；（2）数据库漏洞风险：电力企业信息网络通常采取安全性能较好的ORACLE或是SYBASE等数据库，然而还是具有一定的安全隐患。而基于此数据库创建的各个类别系统软件，就数据的安全治理层面亦具有多多少少的安全漏洞。数据库漏洞风险主要包含非授权访问者的访问、经过对口令而获取管理者的权限、数据库服务器本身具有缺陷而容易遭到入侵等漏洞。数据库的有关信息资料因为硬件的损坏或是软件的崩溃而造成不可复原的危机。（3）入侵者造成的危机：木马、拒绝服务、扫描网盘、用户渗透、系统渗透、网络监听与操作系统具有的安全风险等各个方面的安全漏洞而获取合法用户的IP地址、运用操作系统的类别、ID、口令等数据资料，从而采用攻击程序实行有效攻击、盗取关键数据资料、让网络传输中断甚至让系统崩溃等。所以需要就各个安全等级的网络实行有效隔离，防止数据资料的外漏，并且还需要就服务请求实行筛选，仅同意科学合理的数据包实现与对应主机相连接，其余的指令要求到达主机之前就要拒绝。

2．4应用安全风险

（1）授权控制和身份验证风险：倘若只依赖于用户ID与口令的确认仍存在着漏洞，易被猜到或是窃取，将导致出现极大的安全风险。因此，CA第三方认证与静态口令改为动态等方式得到大量公司的认可。然而，倘若应用与治理不合理，仍然无法避免安全风险。所以要求把运用服务与外部信息系统作为根基，创建完善的授权控制制度和用户身份验证，从而实现区分各个用户与访问者的目的，同时给予他们各自应有权利。（2）数据传输的健全性风险：大量的电力信息要在Internet或广域网上实行共享，因为Internet与广域网的特点导致了此类重要数据资料在传送的过程中具有欠缺、不准确现象，可能被人改写。那么就需把In－ternet的虚拟专用网（VPN）作为基础，同时与电子签名、信息传送加密等方法相结合，来减少应用安全风险。

2．5管理层安全风险

网络的安全需要人的治理，而安全制度的实施者依旧需要人来完成，所以治理是整个网络安全里尤为关键的步骤，特别针对规模庞大与繁杂的网络系统，更是如此。管理层的安全风险首要为公司自身，其对网络安全能够造成极大的危害，而此危机是难以仅依赖计算机与网络科技处理的。

3电力企业信息网络安全策略优化路径

为了完成全面、综合的网络安全维护的标准，把针对该信息网络的安全剖析、危机解析、网络安全体系探究与网络级别划分等作为探索的根源，在科技与治理层面处理网络所存在的安全漏洞［5］。创建电力企业的总体安全评价体系为完成信息网络安全策略优化的核心所在，创建总体安全评价体系，才可以预防网络安全危机的发生。安全评价体系应在安全技术层次给出合理的网络层、物理层［6］、系统层、用户层、应用系统层等，提高网络信息系统的安全性。电力企业信息系统是一个繁杂的网络系统，需实行整体的安全评价，以便认识到眼下的系统安全状况与系统里具有的各类安全隐患，同时基于此，有针对性、有计划性地拟定电力系统的安全措施。就网络安全评价而言，其包含了整体分析、抽样评估、人工解析、策略与方针的拟定等。按照可能具有的安全风险点，依次给出相关处理手段。（1）物理层安全：物理安全指处理信息网络系统的设施、线路与其余媒体等物理层面的安全性能，即为对网络系统设施、线路与其余媒体避免水灾、火灾、地震与雷电等自然灾害与人为事故或是各种网络犯罪行为而造成损坏。物理安全为网络信息安全的根基所在，为不可忽略的组分与整个系统的核心。（2）网络层安全：电力企业信息网络中的生产管理区域、管理信息区、实时控制区域与非控制生产区域之间，企业的广域网和主干网之间等网络边界均具有安全隐患。处于相同安全区间的计算机与网络能够随意链接，而不同区间内的计算机与网络一定采用科学合理的维护举措，仅让被通过的数据包自由进出此安全范围。该信息网络的网络界限安全规划主要实施入侵检测技术、物理隔离设备与网络防火墙等。（3）系统层安全：本层面的安全以网络里使用的运行系统的安全为首要因素，例如：WindowsXP与Unix等，采用添加操作系统补丁与安全漏洞扫描等手段。（4）用户层安全：就用户的安全性问题而言，仅同意合法用户运用电力企业信息网络里有关数据信息。按照各种安全等级把用户划分成不同的小组，每个小组之间的用户仅可以访问相对应级别的系统数据信息。针对各个组别的用户给予不同的权利，设置相对的治理战略方针，让各个用户就网络与系统信息的运用层面存在着不同的约束。（5）应用层安全：本层面突出的安全问题总体上是因为实行服务时选取的应用系统与数据库的安全性所引发，在这之中存在以下层面的安全风险：a．程序赋予数据的合法性；b．程序赋予用户的合法性。

4结论

伴随电力应用不断地融入企业信息网络，电力企业信息网络的安全变得尤为关键。就电力企业信息网络而言，倘若发生了网络安全事故，会给电力企业的安全生产带来较大的消极作用，甚至会影响电力的持续传输，造成较大的资金亏损与社会影响。所以，基于对企业信息网络构造与应用的充分了解，解析信息网络的安全需要与具有的安全风险，按照网络安全制度针对公司信息网络而实施的划分等级保护的方式来创建网络安全维护策略与措施，同时按照网络安全风险的变动与安全技术水准的提高，合理调控相关安全规划与防范举措，从而使得电力信息网络的安全维护获得较好的成效，进一步确保电力生产运营活动的安全性。

参考文献：

［1］辛耀中．新世纪电网调度自动化技术发展趋势［J］．电网技术，2001，25（12）：1－10．

［2］中国电机工程学会电力信息化专业委员会．电力信息化发展综述报告［J］．电力信息化，2005，（3）：20－25．

［3］吴强，刘蓉雷．电力企业信息网络安全分析与防范措施［J］．计算机安全，2004，（6）：7－9．

［4］余勇．电力系统中的信息安全策略［J］．信息网络安全，2003，（9）：31－32．

篇5

在计算机网络迅猛发展和广泛普及的时代，企业的各种经营活动都立足于计算机网络平台，因此网络安全一旦受到威胁，企业将面临直接的经济损失，更有可能给社会和整个国家带来巨大的安全隐患。现阶段，我国的大中型企业随着业务的不断壮大，网络规模也不断扩充。有些企业各地都有分公司，在不同的区域都建有局域网，这样一个分布全国各地的庞大的网络体系就成为企业运行的技术保障。这种企业的网络安全更需要强有力的保障，否则一旦出现问题便有可能带来灾难性的后果。

1.1Internet的安全性

互联网是把双刃剑，在给企业带来极大便利的同时，也不可避免地给企业的运营带来了极大风险。因为黑客与病毒无孔不入，稍有疏漏，就可能使整个网络遭受攻击，并带来不可逆转的损害。因此，建立科学的网络体系，保障系统网络安全迫在眉睫。

1.2大中型企业内网的安全性

ERP、OA和CAD等生产和办公系统已经在企业中得到普遍性应用，随之而来的就是企业对这些系统的高依赖性。这样带来的另一个问题是内网面临的风险。内网运行稳定、可靠、可控才能保障日常生产和办公的进行，一定程度上，将内网信息网络比作企业的生命线也不为过。这个内网同时由大量终端设备，大中小型服务器，各种网络设备构成，这个其中每一个部分都要确保正常工作，否则一点小问题都有可能引发网络的停滞甚至瘫痪。但目前大中型企业的内网安全依然存在很多安全隐患，主要表现为以下几种情形：对外服务器缺少安全防护遭到黑客攻击；员工上网过程缺乏有效监管，一方面会造成网络安全隐患，另一方面也影响工作效率；此外还有一些内部的服务器被非法访问，造成企业信息的外泄。

2大中型石油企业信息网络安全威胁及安全体系构建

2.1大中型石油企业面临的信息网络安全威胁

进入21世纪以来，大中型石油企业对数字化信息网络建设可谓不遗余力，软硬件的建设开发中，信息网络的安全性却未得到足够的重视。由于对网络安全防护重视程度不够，我国的大中型石油企业长期饱受网络安全的困扰。有相关调查显示，我国企业中，约有41%经常受到恶意软件和间谍的入侵，63%的企业经常遭受病毒或蠕虫攻击。而就大中型石油企业而言，不仅面临着外部病毒的攻击，同时内部人员的信息泄露也考验着企业的网络安全。由于员工信息安全意识淡薄，上网过程又缺乏有效监管，在员工无意识的情况下，就可能引起发一系列问题。比如，企业机密信息的泄露，各种垃圾邮件的充斥，各种网络病毒的侵袭，黑客的攻击等等，这些问题随着信息化的发展进程和企业经济发展利益竞争白热化，成为大中型石油企业最为棘手的问题。

2.2大中型石油企业网络安全体系的全方位构建

随着网络攻击的多元化，攻击方式也是五花八门。传统的只针对网络层面以下的安全对策已经不足以应对如今复杂的网络安全情况，企业必须要建立起多层次多元化的安全体系才能有效提升企业网络信息安全指数。大中型石油企业信息网络安全的五个重要组成：物理安全、链路安全、网络安全、系统安全、信息安全。

1）物理安全。物理安全是整个网络系统安全的前提，物理安全旨在为企业提供一个安全可靠的物理运行环境，这个更多指对企业相应硬件设施的安全防护，比如，企业服务器、数据介质、数据库等、

2）链路安全。链路安全指的是信息输送通道。数据传输过程中能够确保内容安全、可靠、可控、能有效抵御攻击。常见的几种数据链路层安全攻击有MAC地址扩散、ARP攻击与欺骗、DHCP服务器欺骗与DHCP地址耗尽、IP地址欺骗。

3）网络安全。这主要针对于系统信息方面。这个是涵盖范围相对广泛的一个方面。比如，用户口令鉴别，计算机病毒防治，用户存取权限控制，数据存取权限，数据加密等都属于网络安全范畴。

4）系统安全。系统的正常运行是企业日常生产和运行的根本保障。但是，系统出现崩溃、损坏的风险依然存在，这就需要能够有一套有效的风险预防机制和办法。能够确保系统崩溃时对相关信息实现最大化备份，同时能够具备保密功能，防止系统崩溃后的信息外漏。

5）信息安全。这就要分信息的传播安全和信息的内容安全。很大程度上是对不良信息的有效过滤和拦截。侧重于对非法、有害信息可能造成的不良后果的有效遏止。信息内容角度更侧重于对信息保密性、真实和完整的保护，防止网络黑客对信息的截留、篡改和删除等手段来达到损害企业利益的行为，本质上是对企业利益和隐私的保护。

2.3大中型石油企业安全设计的基本原则

信息保密性、真实性、完整性、未授权拷贝、寄生系统的安全性等五个方面的内容构成了信息安全的整体统一。信息安全的原则也就指明了大中型石油企业“数字化”网络建设安全设计的基本原则。

1）保密性：对授权用户的保护和对非授权用户的防止，信息利用的用户、实体的专属性。

2）完整性：信息的输入和传输要确保完整，防止非法的篡改或者破坏，保证数据的稳定和一致。

3）可用性：针对授权用户而言要确保其合理使用的特性。

4）可控性：信息能够在处理、传递、存储、输入、输出等环节中有可控能力。

3大中型石油企业网络信息安全风险漏洞的成因及一些防范措施

网络信息流量几何式增长，大中型石油企业信息资源对系统的应用也日渐成熟，生产经营数据也日益增多。与此同时，国内大中型石油企业信息系统安全问题日益突出。因而，如何保障大中型石油企业信息数据安全，全面建立安全保障体系，这就显得愈发重要。应从内因和外因上进行分析和预防。内因上，处于方向性决策的管理层对网络信息安全的防护意识不强，不够重视。这类人群往往关注的是信息化进程给企业带来的收益，对于安全隐患和潜在的威胁却往往忽视。此外，在信息化发展进程中，大中型石油企业在数据化硬件建设中容易竞争对比，但是对于数据的管理安全性建设要求不高。其次，网络信息安全建设不是一蹴而就的，相反是一个长期过程，需要不断进行系统补丁的更新。其一，信息系统连接于因特网，开放的网络环境带来的是企业信息安全的脆弱。其二，大中型石油企业信息化建设往往求新不求稳。云计算，物联网，只要是当下发展流行技术都会上马，而不充分考虑技术的实际应用于企业的现实贴合。多系统的复杂应用带来的是更多、更高的系统漏洞风险。再次，大中型石油企业在信息安全技术团队建设上海相对滞后，缺乏强有力的信息安全维护团队带来的是企业信息安全的高风险。这往往是因为大中型石油企业往往将预算优先分配于能够直接带来经济效益的生产方面，对于见不到短期回报的信息安全防护支出是能少则少。然而，一旦企业信息泄露带来的可能是灾难性的后果，因而，有水平有业务能力的专业信息安全维护队伍建设至关重要。外因上，一些不可抗力造成的硬件设备损坏，外部对企业信息的攻击，相关法律法规还不够健全等等因素都是影响企业信息安全的外因。因而，加强大中型石油企业的安全防范可从四个方面着手。在机制层面，第一，管理层要对信息安全有强意识，第二，信息安全意识要渗透到整个企业。进而建立企业信息安全管理、运行、检测体系。另外，在面对一些风险来临之时，能够有有效的应急机制加以应对。在技术面，技术指标相对可量化，过硬的技术实力是保证大中型石油企业信息安全的关键，所以说，提高对信息安全水平的投资力度，建设高水平，高素质的技术队伍显得尤为重要。在系统安全性建设层面，大中型石油企业在信息系统安全性建设之初就要结合企业实际充分考虑信息系统需要的安全保护等级以及架构建设，对后期风险能够有科学的分析与控制建议。在企业人员素养层面，大中型石油企业能够在技术层面实现对企业信息安全的保障，就需要企业能够有具备专业技术业务水准的网络信息技术安全人员队伍。从设计到操作到运维都离不开专业的技术人员。这些网络管理技术人员还要能够在后期不断得到组织和学习，不断得到新的知识补充，能够让这些技术人员时刻与最前沿的IT科技接轨。

4结束语

篇6

［关键词］ 网络；安全威胁；中国石油；网络安全域

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 10. 035

［中图分类号］ TP343.08 ［文献标识码］ A ［文章编号］ 1673 - 0194（2012）10- 0062- 02

1 引 言

随着市场竞争的日益加剧，业务灵活性、成本控制成为企业经营者最关心的问题，弹性灵活的业务流程需求日益加强，办公自动化、生产上网、业务上网、远程办公等业务模式不断出现，促使企业加快信息网络的建设。越来越多的企业核心业务、数据上网，一个稳定安全的企业信息网络已成为企业正常运营的基本条件。同时为了规范企业治理，国家监管部门对企业的内控管理提出了多项规范要求，包括 IT 数据、流程、应用和基础结构的完整性、可用性和准确性等方面。

然而信息网络面临的安全威胁与日俱增，安全攻击渐渐向有组织、有目的、趋利化方向发展，网络病毒、漏洞依然泛滥，同时信息技术的不断更新，信息安全面临的挑战不断增加。特别是云的应用，云环境下的数据安全、应用安全、虚拟化安全是信息安全面临的主要问题。如何构建灵活有效的企业网络安全防护体系，满足业务发展的需要，已成为企业信息化建设、甚至是企业业务发展必须要考虑的问题。

2 大型企业网络面临的安全威胁

赛门铁克的《2011 安全状况调查报告》显示：29％的企业定期遭受网络攻击，71％ 的企业在过去的一年里遭受过网络攻击。大型企业由于地域跨度大，信息系统多，受攻击面广等特点，更是成为被攻击的首选目标。

大型企业网络应用存在的安全威胁主要包括：（1）内网应用不规范。企业网络行为不加限制，P2P下载等信息占据大量的网络带宽，同时也不可避免地将互联网中的大量病毒、木马等有害信息传播到内网，对内网应用系统安全构成威胁。（2）网络接入控制不严。网络准入设施及制度的缺失，任何人都可以随时、随地插线上网，极易带来病毒、木马等，也很容易造成身份假冒、信息窃取、信息丢失等事件。（3）VPN系统安全措施不全。企业中的VPN系统，特别是二级单位自建的VPN系统，安全防护与审计能力不高，存在管理和控制不完善，且存在非系统员工用户，行为难以监管和约束。（4）卫星信号易泄密。卫星通信方便灵活，通信范围广，不受距离和地域限制，许多在僻远地区作业的一线生产单位，通过卫星系统传递生产、现场视频等信息。但由于无线信号在自由空间中传输，容易被截获。（5）无线网络安全风险较大。无线接入由于灵活方便，常在局域网络中使用，但是存在容易侵入、未经授权使用服务、地址欺骗和会话拦截、流量侦听等安全风险。（6）生产网隔离不彻底。企业中生产网络与管理网络尚没有明确的隔离规范，大多数二级单位采用防火墙逻辑隔离，有些单位防护策略制定不严格，导致生产网被来自管理网络的病毒感染。

3 大型企业网络安全防护体系建设

中国石油信息化建设处于我国大型企业领先地位，在国资委历年信息化评比中，都名列前茅，“十一五”期间，将企业信息安全保障体系建设列为信息化整体规划中，并逐步实施。其中涉及管理类项目3个，控制类项目3个，技术类项目5个。中国石油网络安全域建设是其重要建设内容。

中国石油网络分为专网、内网与外网3类。其中专网承载与实时生产或决策相关的信息系统，是相对封闭、有隔离的专用网络。内网是通过租用国内数据链路，承载对内服务业务信息系统的网络，与外网逻辑隔离。外网是实现对外提供服务和应用的网络，与互联网相连（见图1）。

为了构建安全可靠的中国石油网络安全架构，中国石油通过划分中国石油网络安全域，明确安全责任和防护标准，采取分层的防护措施来提高整体网络的安全性，同时，为安全事件追溯提供必要的技术手段。网络安全域实施项目按照先边界安全加固、后深入内部防护的指导思想，将项目分为：广域网边界防护、广域网域间与数据中心防护、广域网域内防护3部分。

广域网边界防护子项目主要包括数据中心边界防护和区域网络中心边界防护。数据中心边界防护设计主要是保障集团公司统一规划应用系统的安全、可靠运行。区域网络中心边界安全防护在保障各区域内员工访问互联网的同时，还需保障部分自建应用系统的正常运行。现中石油在全国范围内建立和完善16个互联网出口的安全防护，所有单位均通过16个互联网出口对外联系，规划DMZ，制定统一的策略，对外服务应用统一部署DMZ，内网与外网逻辑隔离，内网员工能正常收发邮件、浏览网页，部分功能受限。

域间防护方案主要遵循 “纵深防护，保护核心”主体思想，安全防护针对各专网与内网接入点进行部署，并根据其在网络层面由下至上的分布，保护策略强度依次由弱至强。数据中心安全防护按照数据中心业务系统的现状和定级情况，将数据中心划分为4个安全区域，分别是核心网络、二级系统区、三级系统区、网络管理区；通过完善数据中心核心网络与广域网边界，二级系统、三级系统、网络管理区与核心区边界，二、三级系统区内部各信息系统间的边界防护，构成数据中心纵深防御的体系，提升整体安全防护水平。

域内防护是指分离其他网络并制定访问策略，完善域内安全监控手段和技术，规范域内防护标准，实现实名制上网。中国石油以现有远程接入控制系统用户管理模式为基础，并通过完善现有SSL VPN系统、增加IPSEC远程接入方式，为出差员工、分支机构接入提供安全的接入环境。实名制访问互联网主要以用户身份与自然人一一对应关系为基础，实现用户互联网访问、安全设备管理准入及授权控制、实名审计；以部署设备证书为基础，实现数据中心对外提供服务的信息系统服务器网络身份真实可靠，从而确保区域网络中心、数据中心互联网接入的安全性。

4 结束语

一个稳定安全的企业信息网络已成为企业正常运营的基本条件，然而信息网络的安全威胁日益加剧，企业网络安全防护体系是否合理有效一直困扰着信息化主管部门。通过借鉴中国石油网络安全域建设，系统地解决网络安全问题，供其他企业参考。

主要参考文献

［1］王拥军. 浅谈企业网络安全防护体系的建设 ［J］． 信息安全与通信保密，2011（12）.

篇7

关键词：信息安全；网络；分析；参考依据

中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 06-0104-01

自第三次科技革命后，信息技术在全球飞速发展，信息技术对经济的影响越来越具有引导性，也有一些完全依赖信息技术盈利的行业，这就造就了信息网络的安全问题。当今信息网络的普及也使得企业之间也存在着竞争，因此烟草行业在利用信息网络带来的成果时也出现了很多问题，其中企业网络信息安全尤为突出，加强企业网络信息安全，做好控制管理工作，首先要从网络安全管理的认识开始，再去探究存在的问题，进而解决现有或潜在的问题。

一、充分认识网络安全管理对烟草行业的重要性

网络信息既是一个分享平台，也是一个方便巨大的信息储存库。伴随着信息化的工作和生活，信息系统中储存了许多真实、有价值的私人或企业机密的信息，这些信息诱惑着一些不法之徒，因此企业网络信息就成了许多黑客的攻击对象，且攻击手段越来越复杂，隐蔽性及破坏性越来越大，使企业防不胜防，措手不及。

据我国CNCERT在2007年的统计数据表明，仅在上半年我国处理的非扫描类的信息安全时间近达2000起，其中包括病毒木马、网页篡改和假冒网站等威胁网络信息安全的行为。在我国加入世界贸易组织后，国内烟草与国外烟草行业的竞争日趋激烈，为提高竞争力有些企业不择手段，导致烟草行业的网络安全出现很多问题，近些年来，我国烟草专卖局也相继出台了一些有关烟草行业中网路安全管理的法律法规，如《全国烟草行业信息化工作管理方法》、《烟草行业计算机网络和信息安全技术与管理方法》、《烟草行业计算机信息系统保密管理暂行规定》等。可见，网络信息安全管理不仅在其他行业重要，在烟草行业也是相当重要的。

二、烟草行业在网络信息安全控制方面存在的问题

（一）现有制度的执行力不够，员工对保密、安全意识淡薄

在现有制度中对网络信息安全管理方面的制度不够完善，没有太引起重视，制度的制度过于简单。另外企业对制度的执行也不够严格，一般企业执行时会有没出大问题就不太追究的习惯，导致了在烟草网络信息安全方面对员工的监督不够，使整个系统的管理员及信息系统的使用者应尽的职责模糊化，行动缺乏明确性。对于烟草信息、客户资源及数据的保密做不到位，信息安全意识淡薄，使内部网络信息安全无法得到保证。

（二）网络信息安全管理人才缺乏，技术欠缺，容易造成安全漏洞

由于大部分企业对烟草行业的网络信息安全的不太重视，导致招收的信息安全管理人员的网络信息安全管理技术水平有限，基本处于满足正常维护网络平台的层面。因此，信息安全平台就存在着安全漏洞，让黑客有机可趁。如果不能对系统中比较隐蔽性的通道进行防护，这也可能成为攻击者的入侵通道，从而造成潜在的安全隐患。

在网络信息技术中，网络协议和远程性的办公服务也可能带来安全隐患。因为网络协议自身的公开性使得该协议中很容易存在许多隐患，而远程办公无法控制用户的访问行为，从而容易造成信息安全问题。

三、行业网络信息安全体系的建设方案

（一）建立网络信息安全战略体系，明确责任，进行制度规范化

在烟草行业网络信息管理中，要有系统安全全局观，考虑到安全体系中管理体系和技术体系及应运维护体系，建立明确的信息安全制度，并加大执行力度。明确工作人员的责任，使安全管理者能以安全相关规定为标准，进行定期定时的检查记录，从而使管理体系起到企业信息安全的主导作用。在技术安全体系中，将更多的技术措施相结合，做好提高预防意识，定期检测，实时监控，做好应急方案等行动。

提高员工的信息安全意识，企业对员工进行定期培训，使其真正了解到烟草网络信息安全的重要性及各自岗位职能的利害关系，使员工能在观念上有充分的认识，做好保密工作，为增加员工的维护积极性，企业还可以进行维护网络信息安全技术竞赛。

（二）重视网络信息安全管理的前提下，招聘专业、高知识水平的管理和维护人员

企业重视网络信息安全的首要体现是聘用高技能的网络信息平台管理者。构建专业的、有效的网络信息管理团队，这个团队不仅要在网络管理上体现出专业的知识水准，还要具有丰富的经验，这样才能做到对系统中统一的窗口界面安全进行监视、检查和维护，一旦发现问题与隐患能及时做出反应；在平时可以对管理平台和系统进行升级或加护，使任务高效率、高质量地完成。在网络信息迅速发展的时代，许多软件和安全管理方法不出现，管理员还要加强团队的学习，不断更新安全系统，利用科技成果优势来保护企业高价值信息，不断学习不同系统的构成及差异，了解不同平台的管理方式，并适当地应用到自己的管理中。企业也应该将这方面的人才培养计划到投资中，这样可以建立一个长期有效的信息安全管理机制，

总之，烟草行业中的网络信息安全的影响因素很多，首先企业必须重视网络信息安全在烟草行业的重要性，了解到现在行业的竞争中信息是关键。其次，烟草企业要构建自己的网络安全控制体制，组织维护团队，对自己的网络系统进行专业的加护，利用科技发展的成果优势，使网络更好地为企业服务，为企业盈利。烟草行业的网络安全问题属于一个十分重要的课题，相关企业必须牢牢把握其要点，加强相关的控制与管理，才能保障烟草行业更加稳定高速的发展。

参考文献：

[1]申志辉.浅谈烟草行业中的网络安全控制管理[J].计算机光盘软件与应用，2011，17：63-64.

[2]叶鹏华.烟草行业信息网络安全保障体系的构建[J].中国科技博览，2009，16：148-148.

篇8

关键词：信息；网络安全；风险防范；模式

前言

随着网络普及率逐年成长，为了提高信息的传输与存储效率，各行各业中信息网络管理已得到充足的应用，也极大地促进了企业信息管理效率。但是由于网络攻击也层出不穷，已严重威胁到网络信息的安全，其中分布式拒绝服务攻击是常见的威胁之一。为了确保企业自身的网络安全，建置入侵防护系统为不可或缺的方法。由于开放原始码（OpenSource）软件的兴起与其可客观化的功能性，使得免费的入侵侦测系统软件——Snort广受欢迎。Snort在应用上多以入侵侦测的角色为主，通过侦测到攻击产生警讯后，通知管理者或SIEM（SecurityInformationEventManager）设备，但此方式并无法在面对攻击时，实时地阻断攻击来源。Snort可通过部署的架构方式或统计信息地址的权重来判断其是否遭受攻击，但若核心的侦测引擎与规则无法侦测到此类攻击，会导致侦测效率不佳[1]。

1当前信息网络面临的安全风险问题

阻断服务（Denial-of-Service，DoS）攻击是一种阻绝的攻击方式，这类攻击会使被害者如计算机、服务器或网络系统，无法提供可用的网络资源。大部分阻断服务攻击利用大量的联机请求来瘫痪被害者的计算机、服务器的网络频宽或联机资源，达到拒绝服务之目的。分布式阻断服务攻击则是通过如木马、后门程序，事先入侵大量计算机并植入傀儡，在同一时间对感染计算机或服务器启动攻击指令，对被害者计算机执行阻断服务攻击，达到影响合法使用者存取的功能[2]。当有大量的Half-OpenConnection发生时，因为其联机缓冲区已经满载，目标计算机将无法再接收新的联机请求。对于这样的行为，多数的计算机均设有Timeout机制来预防，也就是当设定的时间间隔内未收到ACK封包，就切断该联机释放缓冲区的资源，以接收新的联机请求。每一个状态的信息若触发的事件等级小于或等于原提升状态的等级事件，则仍停留在原状态。此外，每一个信息地址纪录有其点数值，此点数值会逐日递减，直至点数为零。因为攻击的发生通常会在短时间内，如一周、一个月，而不会间隔太长的时间。通过将Snort的入侵事件纪录进行分级，同时将所纪录到的信息地址进行分级，建构一个信息地址状态数据库储存，提供管理人员不同层级的纪录数据，减轻管理人员负担，并能实时监控网络的入侵行为[3]。传统的分布式阻断服务攻击是先入侵多台计算机主机，然后利用这些主机同时对目标计算机进行攻击，达到妨碍合法使用者无法存取资源之目的。因为此类攻击技术门坎不高，有许多黑客将其制作成单一工具，使得许多人也可通过此类工具进行攻击，大多称其为脚本小子。PacketSniffer的功能如同电话窃听一样，差别在于它是窃听网络上的信息，而非语音。所谓网络信息即是信息地址流量，这些流量中也包含较高层的通讯协议，包含TCP、UDP、ICMP、信息地址Sec等，许多Sniffer工具会将这些不同的通讯协议转换成人类可读的信息。Snort的第一个组件即是Sniffer，它能将收集到的封包直接转存至Logger，也能交由下个组件——Preprocessor，供后续分析使用[4]。当封包进入Preprocessor后，这个阶段的任务便是分析封包流量的行为。Snort的Preprocessor包含许多的Plug-ins，如HTTPPlug-in、PortScannerPlug-in等。这些Plug-ins会逐一针对封包做特定行为的检查，一旦符合行为规范，便将这些封包再传送至下一个组件─DetectionEngine。

2信息网络面临安全风险的防范措施

2.1强化个人端或伺服端的计算机主机安全

强化个人端或伺服端的计算机主机安全永远是防御各类网络攻击的最佳方案。然而，信息安全的核心虽在于人，也就是人员对信息安全的素质，但此部分却也是最难以实现的。因为有时为了便利性，我们可能就会选择牺牲某些可以保护我们计算机的方式，比如操作计算机使用管理者账号登入、减少恼人的操作提示窗口。但当减少此恼人的行为，也等同给予黑客减少这个繁琐的管理者密码输入提示[5]。优良的服务质量除了自身系统平台稳健外，更须防范外在的网络攻击。因为一旦遭受攻击如阻断服务，短时间内便可能损失极大的利益，甚至会造成使用者的不信任感。

2.2启用Snort的规则侦测

NIDSMode则是启用Snort的规则侦测，让每个流经Snort的封包进行规则比对与检测，当发现有符合规则定义时，即产生警讯（Alert），告知管理人员当前网络出现疑似攻击的情况。Preprocessor对IDS而言是一个很重要的特性，因为它可以自由地启用或停用，达到资源配置或警讯多寡的目标[6]。比如说，当架设完Snort作为IDS后，发现有大量且持续性的PortScan警讯，假如管理人员明确知道自身网络环境是安全的，可忽略这些警讯，那么就可进入Preprocessor停用PortScannerPlug-in，Snort将不再产生PortScan的警讯，但其它的Plug-ins仍旧维持正常运作，不会有所谓的非全有即全无（All-or-nothing）特性[7]。

2.3加强云平台自身的网络安全防护

云平台自身的网络安全防护特别是对海量数据安全的防护将面临着挑战[8]。另外是云平台的安全审核和管理机制问题，目前大多数云服务商的安全审核机制并不完善，用户租用后作何用途，云服务商并不清楚知晓。也未作严格审核或周期性检查，因此出现黑客在云平台部署钓鱼网站、传播恶意代码或发动攻击的情况，如不及时加强管理，未来这种现象将继续增多。

3实施效果

通过强化个人端或伺服端的计算机主机安全、启用Snort的规则侦测、加强云平台自身的网络安全防护等相关信息网络安全风险防范措施，利用强化个人端或伺服端的计算机主机安全强化内部安全信息防范，同时利用Snort的规则侦测安全危险源，加强云平台的网络安全防护保证外部网络环境的安全，由内而外的建立信息网络安全防范模式，可以构建全面、科学、高效、合理的网络安全管理体系，强化安全管理水平，对危害信息网络安全的风险起到一个重要的拦截作用，充分保障信息的安全性，保障其不受到恶意程序的攻击，避免了信息的破坏、恶意修改及其泄漏等安全问题。同时这些举措也有助于强化信息网络产业的管理与监督，确保信息网络系统的正常运行。

4结论

不论网络的形态、种类如何发展，不论网络的技术如何变化，其影响的范围将越来越广，使用的人群越来越多，存在的各种风险与危害也将越来越大。因此，加强对泛在网中各类技术及管理方法的研究，构建统一标准的互联网信息安全保障体系是十分重要的。本文主要论述了将现有网络中的各种技术及管理方法，将其融合到互联网中，充分利用已有的技术来保障互联网的安全运行。

参考文献：

[1]李依琳.网络会计电算化的信息安全风险分析及防范策略[J].当代经济，2017.

[2]杨巍.信息网络安全风险防范模式探析[J].黑龙江科技信息，2017.

[3]李华，胡菲.网络信息安全的社会风险防控[J].苏州市职业大学学报，2016.

[4]段利均.信息共享与供应链网络安全风险的关系研究[J].商场现代化，2016.

篇9

（1）内网网络结构不健全。

现阶段，我国的供电企业内网网络结构不够健全，未能达成建立在供电企业内部网络信息化的理想状态。中部市、县级供电公司因为条件有限，信息安全工作相对投入较少，安全隐患较大，各种安全保障措施较为薄弱，未能建立一个健全的内网网络系统。但随着各类信息系统不断上线投运，财务、营销、生产各专业都有相关的信息系统投入应用，相对薄弱的网络系统必将成为整个信息管理模式的最短板。

（2）存在于网络信息化机构漏洞较多。

目前在我国供电企业中，网络信息化管理并未建立一个完整系统的体系，供电网络的各类系统对于关键流程流转、数据存储等都非常的重要，不能出现丝毫的问题，但是所承载网络平台的可靠性却不高，安全管理漏洞也较多，使得信息管理发展极不平衡。信息化作为一项系统的工程，未能有专门的部门来负责执行和管理。网络信息安全作为我国供电企业安全文化的重要组成部分，针对现今我国供电企业网络安全管理的现状来看，计算机病毒，黑客攻击造成的关键保密数据外泄是目前最具威胁性的网络安全隐患。各种计算机准入技术，可移动存储介质加密技术的应用，给企业信息网络安全带来了一定的保障。但是目前供电企业信息管理工作不可回避的事实是：操作系统正版化程度严重不足。随着在企业内被广泛使用的XP操作系统停止更新，针对操作系统的攻击将变得更加频繁。一旦有计算机网络病毒的出现，就会对企业内部计算机进行大规模的传播，给目前相对公开化的网络一个有机可乘的机会，对计算机系统进行恶意破坏，导致计算机系统崩溃。不法分力趁机窃取国家供电企业的相关文件，篡改供电系统相关数据，对国家供电系统进行毁灭性的攻击，甚至致使整个供电系统出现大面积瘫痪。

（3）职工安全防范意识不够。

想要保证我国网络信息的安全，就必须要提高供电企业员工的综合素质，目前国内供电企业职员的安全防范意识不强，水平参差不齐，多数为年轻职员，实际操作的能力较低，缺少应对突发事件应对措施知识的积累。且多数老龄职工难以对网络信息完全掌握，跟不上信息化更新状态，与新型网络技术相脱轨。

2网络信息安全管理在供电企业中的应用

造成供电企业的信息安全的威胁主要来自两个方面，一方面是国家供电企业本身设备上的信息安全威胁，另一方面就是外界网络恶意的攻击其中以外界攻击的方式存在的较多。现阶段我国供电企业的相关部门都在使用计算机对网络安全进行监督和管理，难以保证所有计算机完全处在安全状态。一般情况下某台计算机泄露重要文件或者遭到黑客的恶意攻击都是很难察觉的，这就需要加强我国供电企业进行安全的管理，建立病毒防护体系，及时更新网络防病毒软件，针对性地引进远程协助设备，提高警报设备的水平。供电企业的信息系统一个较为庞大且繁杂的系统，在这个系统中存在信息安全风险也是必然的。在这种情况下就要最大程度地降低存在的风险，对经历的风险进行剖析，制定针对性的风险评估政策，确立供电企业信息系统安全是以制定针对性风险评估政策为前提的，根据信息安全工作的紧迫需求做好全面的风险评估至关重要。“掌握核心技术”不只是一句简单的广告词语，还是国家和各个企业都应该一直贯彻落实的方针政策。为了避免外界对我国供电企业信息技术的操控，国家相关部门就必须实行自主研发信息安全管理体系，有效地运用高科技网络技术促使安全策略、安全服务和安全机制的相结合，大力开发信息网络，促进科技管理水平的快速提高，以保证我国供电信息管理的安全。

3结语

篇10

【关键词】供电企业；网络；安全管理；措施

前言：

近年来，随着电力信息化进程不断深入，电力系统已经逐步渗透到各个用电领域，包括发电，输变电，配电等各个关键环节，一个处于国家领先水平的电力信息网络已经建成已。这个信息网络在电网调度自动化、厂站自动控制、计量自动化系统、电力营销系统、配网生产系统、营配信息集成、电力负荷管理，办公自动化、计划统计管理、用电管理、财务管理、人力资源管理、生产安全管理等有关生产、经营和管理的许多领域中发挥重要作用，特别是电力营销系统，涉及到电费资金的安全性，一旦网络信息安全得不到保障，将影响到企业的经营管控。同时，我们应该注意到，随着电力网络的逐渐扩大，结构逐渐复杂，企业应用的不断加深，各部门越来越依赖网络，因此，一个不容忽视的问题摆在了我们面前，那就是电力信息网络安全。

一、电力信息网络结构分析

电力信息网一般由三层局域网通过广域网互联而形成，分别是公司核心局域网、各分公司局域网以及子公司局域网。电力信息网一般有两个主要的应用系统，分别是生产应用系统（SCADA／EMs系统）和经管应用系统（MIS系统）。生产应用系统和经管应用系统在结构上相对独立。SCA—DA／EMS系统采用各种方式（专线、同步数字序列、准同步数字序列）与各变电站或电网进行实时数据传输；MIS系统使用干兆以太网组网，通过TCP／IP传输网络结构取用同级网络分层，每层分子网和链路连接。

二、电力网络信息安全存在的问题

威胁到电力信息系统安全的因素有很多，可以是恶意攻击，也可以是操作失误；可以是通过外部攻击，也可以是通过内部破坏。总结起来，笔者认为针对电力信息系统安全主要有以下5大问题，分别是计算机病毒、操作系统和应用软件的漏洞、企业网络边界扩展、自然界环境因素、企业内部问题。具体内容见表1。

三、安全思想和原则

电力企业信息安全的主要目标一般可以综述为：注重“电力生产”的企业使命，一切为生产经营服务；服从“集约化管理”的企业战略，树立集团平台理念；保证“信息化长效机制和体制”，保证企业生产控制系统不受干扰，保证系统安全事件（计算机病毒、篡改网页、网络攻击等）不发生，保证敏感信息不外露，保障意外事件及时响应与及时恢复，数据不丢失。（1）先进的网络安全技术是网络安全的根本保证。影响网络安全的方面有物理安全、网络隔离技术、加密与认证、网络安全漏洞扫描、网络反病毒、网络入侵检测和最小化原则等多种因素，它们是设计信息安全方案所必须考虑的，是制定信息安全方案的策略和技术实现的基础。要选择相应的安全机制，集成先进的安全技术，形成全方位的安全系统。（2）严格的安全管理是确保安全策略落实的基础。计算机网络使用机构、企业、单位应建立相应的网络管理办法，加强内部管理，建立适合的网络安全管理系统和管理制度，加强培训和用户管理，加强安全审计和跟踪体系，提高人员对整体网络安全意识。（3）严格的法律法规是网络安全保障坚强的后盾。建立健全与网络安全相关的法律法规，加强安全教育和宣传，严肃网络规章制度和纪律，对网络犯罪严惩不贷。

四、安全策略与方法

1．物理安全策略和方法。物理安全的目的是保护路由器、交换机、工作站、网络服务器、打印机等硬件实体和通信链路的设计，包括建设符合标准的中心机房，提供冗余电力供应和防静电、防火等设施，免受自然灾害、人为破坏和搭线窃听等攻击行为。还要建立完备的机房安全管理制度，防止非法人员进入机房进行偷窃和破坏活动等，并妥善保管备份磁带和文档资料；要建立设备访问控制，其作用是通过维护访问到表以及可审查性，验证用户的身份和权限，防止和控制越权操作。

2．访问控制策略和方法。网络安全的目的是将企业信息资源分层次和等级进行保护，主要是根据业务功能、信息保密级别、安全等级等要求的差异将网络进行编址与分段隔离，由此可以将攻击和入侵造成的威胁分别限制在较小的子网内，提高网络的整体安全水平，目前路由器、虚拟局域网VLAN、防火墙是当前主要的网络分段的主要手段。而访问管理控制是限制系统内资源的分等级和层次使用，是防止非法访问的第一道防线。访问控制主要手段是身份认证，以用户名和密码的验证为主，必要时可将密码技术和安全管理中心结合起来，实现多重防护体系，防止内容非法泄漏，保证应用环境安全、应用区域边界安全和网络通信安全。

3．开放的网络服务策略和方法。Internet安全策略是既利用广泛、快捷的网络信息资源，又保护自己不遭受外部攻击。主要方法是注重接入技术，利用防火墙来构建坚固的大门，同时对Web服务和FTP服务采取积极审查的态度，更要强化内部

网络用户的责任感和守约，必要时增加审计手段。

4．电子邮件安全策略和方法。电子邮件策略主要是针对邮件的使用规则、邮件的管理以及保密环境中电子邮件的使用制定的。针对目前利用电子邮件犯罪的事件和垃圾邮件泛滥现象越来越多，迫使防范技术快速发展，电力企业可以在电子邮件安全方案加大投入或委托专业公司进行。

5．网络反病毒策略和方法。每个电力企业为了处理计算机病毒感染事件，都要消耗大量的时间和精力，而且还会造成一些无法挽回的损失，必须制定反计算机病毒的策略。目前反病毒技术已由扫描、检查、杀毒发展到了到实时监控，并且针对特殊的应用服务还出现了相应的防毒系统，如网关型病毒防火墙以及邮件反病毒系统等。

6．加密策略和方法。信息加密的目的是保护网内的数据、文件、密码和控制信息，保护网络会话的完整性。其方法有虚拟私有网、公共密钥体系、密钥管理系统、加密机和身份认证钥匙手段等。

7．攻击和入侵应急处理流程和灾难恢复策略和方法。主要方法是配备必要的安全产品，例如网络扫描器、防火墙、入侵检测系统，进行实时网络监控和分析，及时找到攻击对象采取，并利用备份系统和应急预案以备紧急情况下恢复系统。

8．安全服务的策略。再好的安全策略和方法都要通过技术和服务来实现，安全产品和安全服务同样重要，只有把两者很好地结合起来，才能真正贯彻安全策略。

五、信息安全的防范措施

由以上分析可知，需要加大防范力度，确保信息安全，保证供电企业的正常运作，笔者认为防范措施可以从三方面展开，分别是计算机方面、管理方面以及建设方面。就计算机方面而言，企业级杀毒软件和及时为计算机打补丁是两个主要措施。杀毒软件可以有效地保证电力企业计算机系统的稳定运行，可以避免病毒以及木马等其他形式的威胁。系统补丁可以修补操作系统的安全漏洞，使得操作系统及时关闭“后门”。就管理方面而言，一方面，要完善管理制度，提高执行力度，管理制度必须要配合电力企业自身的网络，有了制度保证，才可以更好地促进电力企业信息网络的安全可靠运行；另一个方面，要开展对员工的相关培训，提高安全意识，只有提高员工的安全意识，才能有效地避免“内部人问题”，保证企业的信息安全。就建设方面而言，要加强基础设施建设，改善网络环境。物理安全是电力信息网络安全的第一道门，一定要重视企业环境，门禁、监控、灭火器等设备要保证随时可以使用，以应对突发事件。

参考文献：

[1]　蒲晓羽，王林虎，许明，等．电力系统安全防御体系的研究[C].2006中国电力系统保护与控制学术研讨会论文集．2006．

篇11

关键词：电力企业；计算机网络安全；保密管理

随着二十世纪九十年代电力企业的高速发展计算机开始广泛应用，电力操作的相关系统先后建立，电力系统所传输敏感数据的计算机网络信息安全保密相当重要。电力企业计算机网络须有强有力的安全措施，才能保障信息网络安全。但电力局域网和广域网都存在诸多的脆弱性和潜在威胁。因此，加强计算机网络安全措施才能确保网络信息的保密、完整和可用。

一、电力企业计算机网络安全保密管理存在的问题

计算机网络通常都受三类脆弱性危害：行为管理、网络配置和技术脆弱性。计算机网络威胁一是来源于网络信息；二是来自于网络设备。影响计算机网络的因素可归纳为三点：

（一）人为无恶意失误

不当的安全配置导致的系统安全漏洞、用户薄弱的安全意识、用户不慎选择口令、用户转借或共享帐号常在企业计算机网络使用初期多发。随着网络管理制度的建立和操作人员的培训，人为无恶心失误已不是主要的网络安全威胁。

（二）人为的恶意攻击

计算机网络面临的最大威胁就是人为的恶意攻击，这类攻击包括对手的攻击及计算机犯罪。恶意攻击一是以各种方式选择性地破坏信息的有效性、完整性的主动攻击；一是在网络正常工作不受影响的情况下，为获取重要机密信息截获、窃取、破译的被动攻击。计算机网络由于他们的攻击会带来很大危害，并泄漏机密数据。网络的迅猛发展，网络黑客及计算机病毒严重威胁了网络安全，因此，电力企业网络安全工作的重点是防范人为恶意攻击。

（三）网络软件漏洞

黑客攻击网络的首选目标是网络软件漏洞和缺陷，黑客攻入内网大多是因安全措施不完善和编程设计人员为方便而设置的软件“后门”被洞开。获取软件补丁程序不及时，漏洞和“后门”未被堵死，易招致黑客攻击，同时使用盗版软件，网络系统在环境不干净，也容易出现问题，一旦发生问题，损失会是惨重的。

二、解决电力企业计算机网络安全保密管理的若干措施

计算机网络信息保密一是要依靠先进设备和技术手段，二是需要依靠严格的内部管理及员工的自主保密意识来加强和完善，通过事实内部具体管理措施以达到计算机网络信息安全保密的目的。

（一）保密意识的加强

部分单位和用户在认识和理解涉密计算机保密问题上仍存在不小的误区，因此常常保密意识薄弱，无密可保，有密难保的麻痹意识、畏难情绪无处不在。部分单位虽有涉密系统，但单位级别低，涉密层级不高，非重点单位，信息系统无所谓保密；有的认为本单位的涉密信息在局域网中传输，浏览对象属于内部人员，无密可保；还有的认为在信息技术高度发达的今天，电脑黑客无处不在，防不胜防，有密难保等。这些错误认识也是导致当前涉密计算机信息系统存在漏洞和泄密隐患的一个主观因素。

（二）提高员工计算机应用水平

计算机网络相对而言技术含量高，不掌握相关科学技术，则难以抵御网络的技术破坏和技术泄密。高素质的人才队伍是计算机网络信息安全保障体系的智力支撑，没有一批网络安全保密管理系统的规划设计人才、应用软件的研制开发人才、终端用户的操作使用人才、硬件设备的维修保养人才、系统性能的监测评估人才，网络信息安全保密就无从谈起。因此，保密工作应把人才问题摆在安全保密建设的战略位置，普及计算机网络信息安全保密知识，提高大家安全保密意识，努力建设一支专业精深、善于管理的高素质信息安全保密人才队伍。

（三）建立网络终端入网审批制度

控制上网范围，尤其是涉密系统在投入运行之前要有保密的主管部门审核。保密工作部门经过初审、现场测试、性能评估，确认符合安全保密要求后，方能批准同意接入网络，投入使用。只有满足开放利用条件且不涉及重要机密的用户才能成为考虑对象，真正做到从根本上杜绝泄密。在技术方面可以采用准入+终端管理的组合方式进行严格的限制。

（四）建立严格的安全保密检查制度

要结合本单位实际，建立起严格的安全保密检查制度，依靠安全技术定期与不定期地分析和维护网络系统的安全保密性，避免其技术漏洞和泄密隐患，有效促进和规范网络信息安全保密管理。在技术方面可以采用封堵USB接口+防数据丢失+数据加密的组合方式，不允许终端用户将数据拷出本机，或者即使非法拷贝走了文件，也会因为是加密文件而无法打开。

三、结束语

电力系统随信息时代的到来加速进入信息网络时代。计算机作为高科技、高效率和高水平的标志使用工具，已渗透到电力系统日常工作，为企业创新发展做出了突出贡献。随着电力市场的建立和网络技术的发展，计算机网络的安全保密问题越发严重，电力企业应结合自身情况结合各种措施，发挥网络的最大效益。

参考文献：

[1]汪胜利．魏敬宏．电力企业计算机网络安全保密管理探析[J]．电力信息化．2006．

[2]向继东．黄天戍．孙东．电力企业信息网络安全管理系统设计与实现[J]．电力系统自动化．2003．

篇12

关键词：电力企业；信息网网络安全；层次式防护体系

中图分类号：TN915.08

网络信息安全的问题主要包括了网络系统的硬件、软件及其系统中重要数据受到保护，受突发或者恶意的因素而遭到破坏、更改、泄露，系统能够正常地运行，网络服务不中断等诸多方面。企业要想做好信息网网络安全就需要构建一个层次式防护体系，这个防护体系能够有效的解决企业信息网网络安全所面临的各种问题，给企业一个良好的网络环境。

1 信息网络安全层次式防护体系的防护模式

结合电力企业的实际情况，按照层次式防护体系的防护模式，可将电力企业的网络信息安全分为七大模块，分别是入侵检测、环境与硬件、防火墙、VPN（虚拟专用网）、隐患扫描、病毒防范、PKI（公开密钥基础设施）。

1.1 环境与硬件、防火墙

环境与硬件以及防火墙为层次防护模式的第一、二层，是对系统安全要求比较高的电网运行与安全稳定的控制，还包含了电网调度自动化、继电保护等实时网络，使用防火墙隔离网关设备来连接信息网络，这样就可以获取实时的系统数据，不过这样仍有一个小的缺陷，就是不可能直接或间接的修改实时系统的数据，所有需要采用硬件防火墙互联的信息网络与实时网络之间在物理网络层的隔离，这样就能从根本上防护非法用户的入侵。

另外，也可在信息网的Internet接入口处安装防火墙，这种防火墙主要防止来自外部的攻击，而且企业内各机构之间的仍有全面的安全防火墙，目前几乎所有的电力企业信息网大都建立了这两层防护措施。不过防火墙对于一些利用合法通道而展开的网络内部攻击显得无能为力。因此，尽管开发防火墙能够初步具备入侵的检查功能，但是防火墙作为网关，很容易就成为网络防护发展的颈瓶，不适合做过多的扩展研究。因此，还需要和层次式防护的第三层入侵检测等相关工具联合起来运用，这样就能提高整个网络的安全。

1.2 入侵检测（IDS）

整个防护体系的第三层防护便是入侵检测，入侵检测不属于网络访问控制设备，对通讯流量没有任何限制，采用的是一种通过实时监视网络资源（系统日志、网络数据包、文件和用户获得的状态行为），主动分析和寻找入侵行为的迹象，属于一种动态的安全防护技术。一旦被检测到入侵情况就会立即进行日志、安全控制操作以及警告等操作，给网络系统提供内、外部攻击以及一些失误进行安全防护。像CA公司的eTrustIntrusionDetection程序就是通过自动检测网络数据流中潜在的入侵、攻击和滥用方式等，为网络系统提供了先进的网络保护功能。同时还能在服务器及相关业务受到影响时，按照预先定义好的策略采取相应的措施。

1.3 隐患扫描

防护体系的第四层防护便是隐患扫描，隐患扫描是一个全自动化的网络安全评估软件，它以黑客的视角对被检测的系统进行是否承受攻击性的安全漏洞以及隐患扫描，同时还能够查到可能危及网络或系统安全的弱点，从而提出相应的维修措施，提交详细的风险评估报告。最可观的地方在于它能够先于黑客发现并弥补漏洞，从而防患于未然，能够预防在安全检查中暴露出存在网络系统中的安全隐患，然后配合有效的修改措施，将网络系统中运行的风险降至最低。

隐患扫描系统的主要应用在不同的场合和时宜，第一，对信息网作出定期的网络安全自我检测和评估。网络管理员能够定期的进行网络安全检查服务，以最大可能限度的消除安全隐患，尽可能的发现漏洞然后进行修补，从而优化资源、提高网络的运行效率；第二，网络建设以及网络改造前后的安全规划以及成效检测。配备隐患扫描系统能够方便的进行安全规划评估和成效检测；第三，网络安全隐患突发后的分析。网络安全隐患突发后可以通过扫描系统确定网络被攻击的漏洞所在，然后帮助修补漏洞，能够提供尽可能多的资料来方便调查攻击的来源。第四，重大网络安全事件发生前的准备，重大网络安全事件发生以前，扫描系统能够及时的帮用户找出网络中存在的漏洞，并及时将其修补。

1.4 虚拟专用网（VPN）

防护体系的第五层就是虚拟专用网，其主要为电力企业上下级网络和外出人员访问企业网络时提供一条安全、廉价的互联方式，再加上防火墙和IDS的联动关系，这就使得VPN的网络安全性大大的得到保障，VPN的网络安全性也就得到了保证。不过，目前虽然实现VPN的网络技术和方式比较多，但不是所有的VPN均可以保证公用网络平台传输数据的安全性和专用性。一般情况下是在非面向连接的公用IP网络上建立一个具有逻辑的、点对点的连接方式，这种方式称之为建立隧道。随后就可以利用加密技术对隧道传输的数据进行加密，这样就能保证数据只能被发送给指定的接收者，这样极大的保证了数据的隐私性。

1.5 PKI（公开密钥基础设施）

PKI作为防护体系的第六层具有一个广泛的接收标准，用来保护用户的应用和数据安全，许多安全应用的安全标准通过PKI都有了适应的安全标准。CA公司的eTrustPKI是个比较普遍的基础设施，具有许多独特的特点，如能够优化企业内部的部署、简化管理、其扩展性比较好、有可选择的相关硬件支持。

1.6 对病毒的防范

对病毒的防范是防护体系最后一层，其广泛的定义在于防范恶意代码、包括蠕虫、密码、逻辑炸弹以及其他未经许可的软件，防范病毒系统对网关、邮件系统、文件服务器等进行病毒防范，这就要求病毒防范系统做到对病毒代码的及时更新，并保持对病毒的查杀能力。同时，当防病毒与防火墙一起联动时，病毒防护系统会自动通知防火墙进行相关修改。

2 对层次式安全防护体系的规范管理

层次式安全防护体系的构建是一个复杂的系统工程，包含了人力、技术、以及操作等几大要素，在整个防护体系的运行中，最重要是需要规范操作人员的各种专业技术操作，需要建立一道信息安全管理制度来防止安全防护系统在运行过程中因为内部人员出现差错而导致的各种网络漏洞和安全隐患，其中建立规范的管理制度应考虑以下几点：第一，建立对应的事故预防和应急处理方案，每天都要例行检查备案；第二，制定严格的防护系统运行操作制度，对网络设备、存储设备以及服务器等重要部件的运行操作制定标准的操作制度，相关工作人员都必须参与进去；第三，强化对工作人员的安全教育和培训，做好及时的安全工作；第四，建立日志式的管理制度，对每位用户的操作和行为都以日志的形式记载在案，并进行及时的跟踪调查和审计工作。

3 结束语

网络安全防护是一个动态的系统工程，构建网络安全防护体系能够有效保护电力企业信息网的安全，其中采取层次式安全防护体系，更是有效的将各个层次安全构建有机的结合在一起，从而提高了整个网络的安全性。

参考文献：

[1]党林.电力企业信息系统数据的安全保护措施分析[J].电子技术与软件工程，2013（17）.

[2]李志茹，张华峰，党倩.电网企业信息系统安全防护措施的研究与探讨[J].电力信息化，2012（04）.

篇13

关键词：信息安全；防护体系

随着企业各个业务系统的深化应用，企业的日常运作管理越来越倚重信息化，越来越多的数据都存储在计算机上。信息安全防护变得日益重要，信息安全就是要保证信息系统安全、可靠、持续运行，防范企业机密泄露。信息安全包括的内容很多，包括主机系统安全、网络安全、防病毒、安全加密、应用软件安全等方面。其中任何一个安全漏洞便可以威胁全局。随着信息化建设地不断深入和发展，数据通信网改造后，市县信息网络一体化相互融合，安全防护工作尤显重要。如何保障县公司信息网络安全成为重要课题。信息安全健康率主要由两方面体现，一是提升安全防护技术手段，二是完善安全管理体系。安全防护技术手段主要侧重于安全设备的应用、防病毒软件的部署、安全策略的制定、桌面终端的监管、安全移动介质、主机加固和双网双机等方面，安全管理则侧重于信息安全目标的建立、制度的建设、人员及岗位的规范、标准流程的制定、安全工作记录、信息安全宣传等方面[1]。因此，企业要提升信息安全，必须从管理机制、技术防护、监督检查、风险管控等方面入手，并行采取多种措施，严密部署县公司信息安全防护体系，确保企业信息系统及网络的安全稳定运行，主要体现在以下几方面：

1机制建立是关键

企业信息安全防护“七分靠管理，三分靠技术”，没有严谨的管理机制，安全工作是一纸空谈，因此，做好防护工作必须先建立管理体系。一是完善组织机制。在企业信息安全工作领导小组之下，设立县公司数据通信网安全防护工作组，由信通管理部门归口负责日常工作，落实信息安全各级责任。将信息安全纳入县公司安全生产体系，进而明确信息安全保障管理和监督部门的职责。建立健全信息安全管理等规章制度，加强信息安全规范化管理。二是强化培训机制。根据近年来信息安全的研究，企业最大信息安全的威胁来自于内部，因此，企业应以“时时讲信息安全，人人重信息安全，人人懂信息安全”为目标，开展“教育培训常态化、形式内容多样化、培训范围全员化、内容难度层次化”培训工作，为信息安全工作开展提供充分的智力保障。企业应充分利用网络大学、企业门户、即时通讯等媒介，充实信息安全内容，营造信息安全氛围，进而强化全员信息安全意识。三是建立应急机制。完善反应灵敏、协调有力的信息安全应急协调机制，修订完善县公司数据网现场应急处置预案，加强演练。严格执行特殊时期领导带班和骨干技术人员值班制度，进一步畅通安全事件通报渠道，规范信息安全事件通报程序，做好应急抢修人员、物资和车辆准备工作，及时响应和处理县公司信息安全事件。重点落实应对光缆中断、电源失去、设备故障应急保障措施，确保应急处置及时有效。杜绝应急预案编制后束之高阁和敷衍应付的行为。

2技术防护是基础

技术防护要从基础管理、边界防护、安全加固等方面入手[2]。（1）基础管理方面。一是技术资料由专人负责组织归类、整理，设备或接线如有变化，其图纸、模拟图板、设备台帐和技术档案等均应及时进行修正。二是将设备或主要部件进行固定，并设置明显的不易除去的标识，屏（柜）前后屏眉有信息专业统一规范的名称。三是设备自安装运行之日起建立单独的设备档案，有月度及年度检修计划并按计划进行检修，检修记录完整。所有设备的调试、修复、移动及任一信息线或网络线的拔插和所有设备的开关动作，都按有关程序严格执行，并在相应的设备档案中做好记录。四是加强运行值班监视和即时报告，确保系统缺陷和异常及时发现，及时消除。（2）安全隔离方面。安全隔离与信息交换系统（网闸）由内、外网处理单元和安全数据交换单元组成。安全数据交换单元在内外网主机间按照指定的周期进行安全数据的摆渡，从而在保证内外网隔离的情况下，实现可靠、高效的安全数据交换，而所有这些复杂的操作均由隔离系统自动完成，用户只需依据自身业务特点定制合适的安全策略，既可以实现内外网络进行安全数据通信，在保障用户信息系统安全性的同时，最大限度保证客户应用的方便性。（3）边界防护方面。一是部署防火墙，做好网络隔离。在路由器与核心交换机之间配置防火墙，并设置详细的安全防护策略。防火墙总体策略应是白名单防护策略（即整体禁止，根据需要开放白名单中地址）。将内部区域（下联口）权限设置为禁止、外部区域（上联口）权限设置为允许。定义防火墙管理地址范围，针对PING、Webui、Gui三种服务进行设置：只允许特定管理员地址远程管理。二是严格执行防火墙策略调整审批程序，需要进行策略调整的相关单位，必须填写申请单，且必须符合相关安全要求，经审批后进行策略调整。三是严禁无线设备接入。（4）安全加固方面。一是应以最小权限原则为每个帐号分配其必须的角色、系统权限、对象权限和语句权限，删除系统多余用户，避免使用弱口令。二是安装系统安全补丁，对扫描或手工检查发现的系统漏洞进行修补。三是关闭网络设备中不安全的服务，确保网络设备只开启承载业务所必需的网络服务。四是配置网络设备的安全审计功能和访问控制策略。五是开展风险评估工作中，认真分析网络与信息系统安全潜在威胁、薄弱环节，综合运用评估工具，在常规评估内容基础上，加强渗透性验证测试和密码脆弱性测试，重视对系统结构与配置的安全评估。根据评估结果，及时提出并落实整改方案，实施安全加固措施。

3监督检查是保障

全面落实“按制度办事，让标准说话”的信息安全管理准则，在企业指导下，由县公司信通专业牵头，业务部门主导，分工协作建立督查机制，加强过程安全管控与全方位安全监测，推进安全督查队伍一体化管理，完善督查流程和标准，开展好安全督查工作，以监督促进安全提升。一是全面提升责任部门安全人员专业技术水平，加强督查队伍建设。二是完善督查机制，对督查中发现的问题督促落实整改，并开展分析总结，通报相关情况。三是开展常态督查，通过软件扫描、终端监测等手段，确保监测全方位。四是加强考核，开展指标评价。保障督查管理水平和工作质量。

险管控是对策

为确保公司信息化网络安全，公司要将被动的事件驱动型管理模式转变为主动的风险管控模式，主动地对威胁和风险进行评估，主动地采取风险处置措施。通过资源的调控实现对信息安全工作的调控。公司应在信息安全治理过程中大量借鉴管理学方法，进行动态的控制和治理，通过治理的流程控制措施进行资源的调配，实现对关键项目、关键技术、关键措施的扶持，对非关键活动的控制，确保公司信息化网络安全。数据通信网升级改造为企业信息化发展扩展了领域，同时，对信息安全工作提出了新的课题和更高的要求。本文通过分析企业信息化安全管理过程中的一些薄弱环节，提出了安全防护经验的措施，从管理机制、技术防护、监督检查、风险管控等方面入手，提高了县公司全体人员信息化安全意识，极大地保障了企业系统（含县公司）信息网络系统的安全、稳定运行，完善了县公司信息安全策略及总体防护体系，密织信息安全防护网，保障数据网不失密、不泄密，不发生信息安全事件。公司下一步将加强信息化常态安全巡检，加强信息化相关资料的管理，加强单位干部员工的信息化安全培训力度，进一步完善信息安全策略及总体防护体系。提高全体人员信息化安全意识，保障信息化网络安全。企业信息安全建设是一项复杂的综合系统工程，涵盖了公司员工、技术、管理等多方面因素。企业要实现信息安全，必须加强安全意识培训，制定明确的规章制度，综合各项信息安全技术，建立完善的信息安全管理体系，并将信息安全管理始终贯彻落实于企业各项活动的方方面面，做到管理和技术并重，形成一套完善的信息安全防护体系。

参考文献：

[1]马贵峰,马巨革.构建网络信息安全防护体系的思路及方法——浅谈网络信息安全的重要发展方向[J].信息系统工程,2010(6).

篇14

1.论信息安全、网络安全、网络空间安全

2.用户参与对信息安全管理有效性的影响——多重中介方法

3.基于信息安全风险评估的档案信息安全保障体系构架与构建流程

4.论电子档案开放利用中信息安全保障存在的问题与对策

5.美国网络信息安全治理机制及其对我国之启示

6.制度压力、信息安全合法化与组织绩效——基于中国企业的实证研究

7.“棱镜”折射下的网络信息安全挑战及其战略思考

8.再论信息安全、网络安全、网络空间安全

9.“云计算”时代的法律意义及网络信息安全法律对策研究

10.计算机网络信息安全及其防护对策

11.网络信息安全防范与Web数据挖掘技术的整合研究

12.现代信息技术环境中的信息安全问题及其对策

13.处罚对信息安全策略遵守的影响研究——威慑理论与理性选择理论的整合视角

14.论国民信息安全素养的培养

15.国民信息安全素养评价指标体系构建研究

16.高校信息安全风险分析与保障策略研究

17.大数据信息安全风险框架及应对策略研究

18.信息安全学科体系结构研究

19.档案信息安全保障体系框架研究

20.美国关键基础设施信息安全监测预警机制演进与启示

21.美国政府采购信息安全法律制度及其借鉴

22.“5432战略”:国家信息安全保障体系框架研究

23.智慧城市建设对城市信息安全的强化与冲击分析

24.信息安全技术体系研究

25.电力系统信息安全研究综述

26.美国电力行业信息安全工作现状与特点分析

27.国家信息安全协同治理:美国的经验与启示

28.论大数据时代信息安全的新特点与新要求

29.构建基于信息安全风险评估的档案信息安全保障体系必要性研究

30.工业控制系统信息安全研究进展

31.电子文件信息安全管理评估体系研究

32.社交网络中用户个人信息安全保护研究

33.信息安全与网络社会法律治理:空间、战略、权利、能力——第五届中国信息安全法律大会会议综述

34.三网融合下的信息安全问题

35.云计算环境下信息安全分析

36.信息安全风险评估研究综述

37.浅谈网络信息安全技术

38.云计算时代的数字图书馆信息安全思考

39.“互联网+金融”模式下的信息安全风险防范研究

40.故障树分析法在信息安全风险评估中的应用

41.信息安全风险评估风险分析方法浅谈

42.计算机网络的信息安全体系结构

43.用户信息安全行为研究述评

44.数字化校园信息安全立体防御体系的探索与实践

45.大数据时代面临的信息安全机遇和挑战

46.企业信息化建设中的信息安全问题

47.基于管理因素的企业信息安全事故分析

48.借鉴国际经验 完善我国电子政务信息安全立法

49.美国信息安全法律体系考察及其对我国的启示

50.论网络信息安全合作的国际规则制定  

51.国外依法保障网络信息安全措施比较与启示

52.云计算下的信息安全问题研究

53.云计算信息安全分析与实践

54.新一代电力信息网络安全架构的思考

55.欧盟信息安全法律框架之解读

56.组织信息安全文化的角色与建构研究

57.国家治理体系现代化视域下地理信息安全组织管理体制的重构

58.信息安全本科专业的人才培养与课程体系

59.美国电力行业信息安全运作机制和策略分析

60.信息安全人因风险研究进展综述

61.信息安全:意义、挑战与策略

62.工业控制系统信息安全新趋势

63.基于MOOC理念的网络信息安全系列课程教学改革

64.信息安全风险综合评价指标体系构建和评价方法

65.企业群体间信息安全知识共享的演化博弈分析

66.智能电网信息安全及其对电力系统生存性的影响

67.中文版信息安全自我效能量表的修订与校验

68.智慧城市环境下个人信息安全保护问题分析及立法建议

69.基于决策树的智能信息安全风险评估方法

70.互动用电方式下的信息安全风险与安全需求分析

71.高校信息化建设进程中信息安全问题成因及对策探析

72.高校图书馆网络信息安全问题及解决方案

73.国内信息安全研究发展脉络初探——基于1980-2010年CNKI核心期刊的文献计量与内容分析

74.云会计下会计信息安全问题探析

75.智慧城市信息安全风险评估模型构建与实证研究

76.试论信息安全与信息时代的国家安全观

77.IEC 62443工控网络与系统信息安全标准综述

78.美国信息安全法律体系综述及其对我国信息安全立法的借鉴意义

79.浅谈网络信息安全现状

80.大学生信息安全素养分析与形成

81.车联网环境下车载电控系统信息安全综述

82.组织控制与信息安全制度遵守:面子倾向的调节效应

83.信息安全管理领域研究现状的统计分析与评价

84.网络信息安全及网络立法探讨

85.神经网络在信息安全风险评估中应用研究

86.信息安全风险评估模型的定性与定量对比研究

87.美国信息安全战略综述

88.信息安全风险评估的综合评估方法综述

89.信息安全产业与信息安全经济分析

90.信息安全政策体系构建研究

91.智能电网物联网技术架构及信息安全防护体系研究

92.我国网络信息安全立法研究

93.电力信息安全的监控与分析

94.从复杂网络视角评述智能电网信息安全研究现状及若干展望

95.情报素养:信息安全理论的核心要素

96.信息安全的发展综述研究

97.俄罗斯联邦信息安全立法体系及对我国的启示

98.国家信息安全战略的思考