有关网络安全的案例精选(五篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的5篇有关网络安全的案例，期待它们能激发您的灵感。

篇1

论文摘要：当今社会，信息技术高速发展，各行各业都离不开网络。各学校也越来越重视校园网络建设，网络已经悄然无声的走进了校园。如何建设和管理好校园网络，保证校园网络的安全，已成为校园网络建设的首要任务。如何让校园网络在病毒肆虐的时代稳固运行，保证学校信息化、数字化网络环境畅通，已成为网管员的首要责任。

在网络技术的广泛应用下，许多学校都建立了校园网络并投入使用，网络的优势势不可挡：加快信息处理、提高工作效率、实现资源共享、降低劳动强度。但是当网络给学校带来方便的同时，网络安全这一问题是否被学校重视。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、信息论、数论等多种学科的综合性学科。网络安全从本质上说就是网络上的信息安全。它是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。本文从以下方面阐述校园网络的安全管理：

一、设备安全

畅通的网络环境、安全的网络设备，为校园网络的信息化、数字化提供了最基础的硬件保障。这里除了信息网络设备的供电、防水、防雷电、温湿度、防鼠和防盗等常规安全之外。还要强调网络设备的配置安全。主要包括：

（一）对网络设备设置8位以上复杂密码，并需要根据业务需求分配合适的管理用户和权限。目前大多数安全问题，是由于密码过于简单、密码管理不严，使“入侵者”乘虚而入。因此密码口令的有效管理是非常重要的。

（二）设置独立的设备管理虚拟局域网，把网管设备使用的IP地址与普通用户使用的IP地址段分开，并指定专用电脑进行接入管理和监控。

二、划分VLAN

对校园网络合理的划分VLAN。VLAN就是虚拟局域网。目前大多数学校都配备了三层交换机和可管理的二层交换机，可是还有相当一部分学校把这些设备当作普通的交换机使用，没有进行VLAN的划分。这样一方面是对设备资源的浪费，另一方面更是降低了网络安全性和网络性能。

采用虚拟局域网有如下优势：有效抑制网络上的广播风暴；增加网络的安全性；集中化的管理控制。基于端口的虚拟局域网是最实用的虚拟局域网，它保持了最普通、常用的虚拟局域网成员定义方法，配置也相当直观简单，不同的虚拟局域网之间进行通信需要通过路由器或具有路由功能的三层交换机。因此，有条件的学校首先就应该充分利用已有的硬件资源，采用VLAN技术构筑高效安全的网络基础环境。

三、流量监控、协议分析、网络审计

使用专业设备如：网康。可以进行监控流量、协议分析及网络审计。

此类设备可以方便地配置于网络内部，用来预测网络的性能和发展趋势；实时检测校园网络内部终端的流量状况、分析网络的异常流量；提供全网的IP地址、机器名、MAC地址等信息完备的地址表，方便网络的分析和管理；能对网络访问事件作统一记录、分析；还可生成各种报表用于存档。有利于早期发现网络中的可疑行为，预防不良网络行为的发生。

另外在网络管理当中，要贯彻实名制，既用机器使用者的真实姓名作为计算机命名的管理模式，直接监控到个人，当出现异常时可以准确定位，快速响应。

四、部署防火墙

防火墙是网络安全的屏障。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。只有经过精心选择的应用协议才能通过防火墙，这会使网络环境变得更为安全。在防火墙设置上我们按照以下原则配置用来提高网络安全性：

第一、根据校园网安全目标和安全策略，规划设置正确的安全过滤规则，审核IP数据包的内容包括：协议、端口、源地址、目的地址、流向等项目，严禁来自公网对校园内部网不必要的、非法的访问。总体上遵从“不被允许的服务就是被禁止的”原则。

第二、将防火墙配置成过滤掉以内部网络地址进入路由器的IP包。这样可以防范源地址假冒和源路由类型的攻击；过滤掉以非法IP地址离开内部网络的IP包，这样可以防止内部网络发起的对外攻击。

第三、定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。

五、部署入侵防御系统

为了弥补防火墙的不足，可使用入侵防御系统：如IPS。他能够及时识别攻击程序、有害代码及其克隆和变种，尽量将病毒挡在校园网之外。另外，对于已经传入校园网内的病毒，必须防止其扩散，可以利用核心交换机的访问控制列表，屏蔽掉某些可能被病毒利用的端口。这样就可以控制病毒，使其只能在某一子网内传播，而不至于在校园网内大范围扩散。 转贴于

另外还可以在交换机上建立内网计算机的IP地址和MAC地址的对应表，实现专人专用，防止IP地址被盗用。

六、服务器的安全

校园网的服务器为用户提供各种应用，但是应用提供得越多，系统就存在越多的漏洞，也就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭．只向用户提供他们所需的基本服务。例如：我们在校园网服务器中对用户只提供WEB服务功能，而没有必要向用户提供FTP功能。这样。在对服务器配置时，只开放WEB服务，而将FTP服务禁止。如果要开放FTP功能，则要规定端口、账号及密码，向指定的用户开放。因为用户通过FTP可以上传资源，如果给了用户可执行权限，那么，通过运行上传的某些程序，就可能使服务器受到攻击。所以，控制好服务器的用户群体也是保障网络安全的一个重要因素。

七、部署防病毒

校园网内部署防病毒系统，并且定时升级病毒库。部署防病系统是为了防止因某个客户端的病毒或木马程序在校园网中流窜，从而干扰网络主干、传染其他的客户端。部署防病毒能够在源头上保障校园网络的安全。在选择防病毒软件时应选用口碑比较好的名牌产品。

八、定时更新

任何一个操作系统、防病毒软件、防火墙系统、入侵检测系统、路由交换设备等网络节点、系统或多或少都存在着各种漏洞。系统漏洞的存在就成为网络安全的首要问题。发现并及时修补漏洞是每个网络管理人员的主要任务。当然，从系统中找到漏洞不是我们一般网络管理人员所能做的．但是及早地发现有报告的漏洞，并进行补丁升级却是我们应该做的。经常登录各有关网络安全网站，密切关注我们所有使用的软件和服务程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。网络管理员应该养成勤打补丁的习惯。

九、规范管理

以上提及的安全管理办法只是对网络设备和硬件所说，为校园网络提供技术手段和措施，但是还需要制定一系列的信息网络规章制度来规范网络管理员的操作流程，提高网络管理员的安全意识和责任。包括制定网络安全管理范围规章制度、制订有关校园网网络操作使用规程、制定人员出入校园网主控机房的管理制度、制定校园网网络系统的维护制度和应急措施、确定校园网信息安全管理的一般责任和具体责任，以及规定出现安全事故以及违反安全策略的后果等。

网络管理的规范程度直接反映一个网络的应用保障系数，通过以上几个方面的管理，并结合定期的内部网络的扫描巡检，科学的管理分工制度，要把一个网络管好、用好不难。

相信随着校园网络管理和校园网络安全不断优化发展。必然会给校园信息化、数字化应用提供畅通环境，校园网络的效益将会越来越大。也必将会进一步提高学校的教学质量和管理效率，使学校成为一所具有先进的信息化网络环境和数字化应用的现代化学校。

参考文献：

[1]黄开枝，孙岩.网络防御与安全对策[M].北京:清华大学出版社

[2]谢希仁.计算机网络（第2版）[M].北京:清华大学出版社

篇2

【关键词】 计算机网络 计算机网络维护 计算机网络安全 计算机网络管理

一、引言

进行计算机网络的维护之前，首先我们对计算机有个初步的了解。整体上来说，计算机网络是指把处在不同地区的计算机设备与外部备用通信线路构成一个规模旁大、功能齐全的系统，在网络管理软件、网络操作系统和网络通信协议的管理和配合下，使众多的计算机可以方便地进行信息的相互传递，硬件设备的共享、分享软件、数据信息等资源。

二、网络安全的潜在威胁

计算机网络安全现在面临着越来越多的问题，最常见也是最棘手的有：病毒的不定时入侵、黑客恶意攻击、内部操作上的严重失误、系统安全管理模糊和安全漏洞频繁等。具体表现为：1，内部网络安全的威胁。网络通信的应用服务系统如果存在管理制度不完善，缺乏安全通信和访问控制方面的管理就会导致内部的网络安全问题。2，病毒木马的入侵。计算机病毒是具有破坏性的计算机程序。它是为了获取计算机的有效数据，在计算机程序中插入的指令或程序代码，可以对重要文件进行疯狂拷贝或者破坏，影响计算机软件和硬件的正常工作，对计算机数据安全有重大威胁。影响经济社会的正常运转。

三、网络维护的目的

提高网络的安全性、稳定性。保护计算机设备、网络系统的硬件、软件以及系统中的数据安全是要进行网络维护，使其不能因外部的或者有意的原因而遭到破坏、泄露、更改，确保系统能够正常地运行，使得网络服务能连续不断的工作。所以在保护计算机安全稳定高效运行的基础上，我们提出计算机网络维护的意义是为了能给人们提供一个顺畅、和谐、安全的信息交流、共享和传播的平台。

四、互联网维护管理的有效措施

4.1 访问控制的调节

把按用户身份级别及其所归属的定义组来限制用户对某些信息项的访问权限的设置称为访问控制，或约束对有些控制功能的设置以及使用。这种设置一般情况下用于系统管理员管理用户对目录、服务器、文件等网络资源的访问权限。访问控制是计算机网络维护管理中重要的举措，它能确保计算机安全，不被非法设置、修改、使用和访问，是现在为大家所熟知的计算机互联网安全风险预防技术。

4.2 增加病毒的防范措施

在目前，主要的病毒防范是安装计算机病毒软件，并且要不断地进行病毒库的更新。同时，用户也应该学习网络安全使用常识，对于存在安全隐患的网络资源不轻易下载，下载后做到及时杀毒，确保无毒后再使用。计算机网络维护与管理工作的正常运行有赖于病毒防范技术的使用。

4.3 防火墙技术的使用

防火墙是计算机设备不可缺少的设备，它是一项协助确保信息安全，会依照预先的设置，允许或是限制数据的传输。防火墙可以是架设在硬件上的一套软件也可以是一台专属的硬件。安装防火墙后，防火墙就对电脑系统及网络进行安全扫描，防止病毒和恶意程序代码对系统及网络的进攻与侵蚀。

五、总结

现在人们学习工作的一部分是要在计算机帮助下，依靠互联网来完成的。所以现代信息技术下加强对计算机互联网的维护管理早越来越受到人们的重视。然而网络故障种类繁多复杂，单一的方法在处理故障时是很难达到理想效果的。所以各种方法有机的结合在一起，则会使得处理故障时达到意想不到的效果。我国在计算机网络的维护及管理方面具有丰富的经验，但是在计算机网络运用的实际操作方面时常出现问题。这就需要我们专业的计算机人员深入研究网络使用与维护中实际问题，为我国在计算机网络维护及管理方面的进一步发展提供借鉴。

参 考 文 献

[1] 崔文强. 《计算机网络的维护》. 《硅谷》，2011 年17 期.

[2] 霍燃，《浅谈计算机网络的故障与维护》. 《华章》，2011 年35 期.

[3] 王成. 浅谈防火墙在网络安全中的作用[J]. 科教纵横，2010，（08）.

篇3

关键词：医院网络；安全管理；有效措施

中图分类号： 文献标识码：A文章编号：1007-9599(2011)24-0000-01

Effective Measures of the Hospital Network Security Management

Tian Xu

(Jiangsu Province HaianPeople's Hospital,Network Management Center,Nantong226600,China)

Abstract:In the hospital computer information system,the important and core part of the hospital network security assurance,the key factor in the impact and constraints of network security for data.Based on this,the hospital network security management measures are discussed.

Keywords:Hospital network;Safety management;Effective measures

伴随着不断发展和提高的信息技术水平，伴随着要求越来越严格的医疗卫生管理，计算机网络系统已经深入到了医院业务活动的各个方面，一旦医院出现网络崩溃，损失将难以估量。所以，一个迫切需要考虑和解决的问题就是对医院的计算机网络进行可靠性和安全性的加强。

一、设备安全

1.中心机房。对于中心机房要全面地考量各种不同的安全因素，比如：温湿度、水鼠患、电磁环境等等。2.网络布线。多模光纤被医院广泛地采用，而且都留有备份。使用屏蔽双绞线将光纤连接到机器端，避免线路之间出现交叉缠绕，这就要求与强电间距控制在30厘米至上。控制新增网点与交换机之间的距离，尽可能的减少发生或者出现信号衰减的事宜和情况。日常情况下，要尽可能的开展跳线备份，以备不时之需。3.服务器。对位于最上层的数据块和服务器讲，一个关键的对信息系统产生安全层面影响的因素就是怎么样才能够保证存储数据的安全，以及怎么样才能够保证提供服务的稳定可靠。为此，首先要能够保证电源不间断，服务器工作不间断，预防因为停电对数据库产生损坏。中心服务器来讲，当前，绝大多数的医院使用的模式为 “双机热备份＋磁盘阵列柜”，如果一个服务器出现故障，可在很短暂的时间内切换备份服务器（十几秒）然后将数据库启动，2～3分钟之内，业务就可以得到恢复，系统安全性可以得到很好的提高。4.边界安全。物理断开内外网，将黑客入侵时间杜绝消灭，内外网之间确实需要交换信息的时候，使用移动硬盘或者U盘做中介，同时做好病毒防范。

二、计算机软件安全

借助于应用程序、数据库、操作系统可以帮助实现软件的正常安全运行，出现软件层面的安全隐患，除了病毒和黑客，另外一个关键点就是内部管理。

外来入侵对安全也会产生很大的影响，所谓外来入侵指的主要是黑客和病毒。在目前的医院管理情形下，一旦出现了系统瘫痪，医院管理必然将会在这段时间内呈现瘫痪的状态，所以对于网络安全来讲，一定要重视防杀病毒。传统上，医院的系统为封闭的，基本上不会联网，这样出现病毒感染的几率就非常的低，但是伴随着医院系统的慢慢开放化，使用人员的复杂化，感染的几率也呈现上升的趋势。

当前，借助于互联网，医院之间可以实现互相联系，还可以与医保相连，这样医院系统本身就变得越来越开放，感染病毒的几率也呈现了上升的趋势。在这样的情况下，更需要借助于完善的制度管理，对系统进行实时的安全防护，比如建立并完善病毒防范制度。使用网络版的防火墙系统，只要防火墙控制服务器手动或自动更新了病毒库，就可以自动地更新各客户端的病毒库。这点很重要，管理员不需要为了及时更新病毒库而整天忙碌，也保证了在大部分新病毒广泛蔓延并感染计算机前就有了免疫力。网络版的病毒防火墙还可以监控各客户机的情况，可以及时定位染毒计算机，并采取必要的隔离清除措施。管理员还应该留意各种安全漏洞和病毒公告。一般情况下，系统的漏洞被发现和相关病毒爆发之间有一定的时间差，可以及时根据其原理屏蔽相关端口、停止服务、升级系统等。为尽可能的防止和避免出现外来病毒入侵事件，在医保接口时，添加防火墙设施过滤检查所有数据。

管理层面，第一，安全意识要得到强化，网络安全的重要性要得到时时刻刻地强调，让每个同事都意识到安全真得很重要。第二点，维护工作要由专人进行，进入密码做到只有操作人知晓，并且对密码进行不定期的变更，维护日志要做到每天都正确规范的填写，还要明确相关人员的职责，达到岗位明晰。对于中心机房，要完善管理制度，尤其是安全保密制度，下班前，对机房进行例行的安检，如果出现了蓄意破坏系统的行为，一旦查证属实，一定要上报保卫纪检部门，给与严肃处理。第三点，正常情况下，不会对医院信息系统工作站进行软驱和光驱的安装，更严禁使用USB接口。工作站只安装与医院信息系统有关的软件，再装上安全管理系统，限制只能运行医院信息系统，屏蔽直接的硬盘、网络和注册表访问。由此可以有效防止有意或无意的系统破坏、病毒感染、内部网络入侵等。当然，这是牺牲了方便而换来的安全，至于其他使用计算机的需要，如办公软件，可以通过设立单独专用的计算机或让其连接不同的网络实现，基本原则是让信息系统的网络独立而封闭，让病毒无从进入。第四点，整个安全管理的中心和关键为数据库，数据直接紧密的关系着医院的收入情况,丢失或者损坏数据的最直接结果就是造成了医院收入的损失。管理数据库,一定要做到作业严格,管理规范,但是管理数据库最为安全有效地策略乃是预防而非事故发生之后的跟进处理。观察当前医院数据备份的具体方法，主要有如下三种：双机热备、异地和磁带备份。观察本文作者所工作的医院的数据库管理，首先是相关操作制度的制定，不但对数据库设定了相关的密码，而且尽可能的要求减少直接操作数据库，特别是在高峰期，对数据库中的数据，严禁修改或者删除。备份数据的方法为双机热备，这种备份方法保证了数据实时的备份，将数据及时的从主服务器到备份服务器的备份，这样就保障了在其中一台服务器发生故障或者损毁的时候，另外一台服务器可以正常运转，不会对数据的完整性产生影响。

三、结论

总而言之，安全问题是一个全局性的问题，是一个综合性的问题，它集软硬件和操作者为一个整体。对于安全来讲，任何环节都是其的一个步骤。正确的举措和策略为全面充分的考虑当前的资源，在此的基础之上，制定全局性的安全策略，找出薄弱环节，注意发展趋势，及时进行调整，让系统运转的更加安全、快捷、有效。

参考文献：

[1]韩雪峰,等.医院信息网络的管理[J].医学信息,2006,12

篇4

1.1安全性

数据库库的安全性是指在数据库的运行过程中安全管理的效果：（1）对交流过程中数据进行保密，对于其中可能出现的问题进行预防和处理。（2）为了保护用户的权益，应制定相应的保密方案。（3）在做好保密得到同时还要加强对数据的管理，使用户更好地使用数据。

1.2完整性

计算机网络数据库已应用到了各行各业，数据的完整性和安全性同样重要，在数据的存储、传输过程中要确保数据格式的一致性，否则在数据的使用过程中就会出现各种问题，其应用领域也会收到限制。

1.3故障性

计算机的应用领域急剧扩展，极大地改变了人们的工作和生活，但随之也出现了很多问题，例如黑客、病毒等对用户的使用带来了极大阻碍，影响了用户的体验。随着计算机网络数据库安全管理技术的发展，各种问题也会随之增多。

2计算机网络数据库安全管理的目标

2.1传输管理

在数据传输过程中，必须保障数据的严密性。因此，数据传输的严密性不仅要从数据的系统性入手，同时还要确保数据的一致性。这样才能够确保数据的有效性，使用户能够更好地使用。

2.2新数据管理

新数据数数据库管理的重要内容，由于其是一种新进入数据库的数据，很容易携带病毒，对数据库中原有的数据造成威胁。因此，要对新数据进行严格的监测，确认其安全性，进而使其储存到数据库中，实现有效应用.

2.3数据使用管理

随着计算机使用人数的增多，其使用范围和深度也得到了极大的扩展，在使用过程中容易造成数据的泄漏、丢失、篡改等，而由于数据的联通性，这些问题所产生的危害是难以估量的。

3计算机网络数据库安全现状

3.1风险的普遍性

由于计算机网络的便捷性、互通性，人们的工作和生活对网络的依赖性越来越强，风险产生的可能性就随之提高。犯罪分子为了谋取经济利益进行了非法操作，窃取、篡改信息等，如果缺乏有限的安全管理技术，这些风险所产生的危害会逐渐增大，对非法行为也很难得到禁止。

3.2管理技术不足

计算机网络数据库安全的保障要依靠安全管理技术，由于数据库的信息储存功能，数据库的存储就成为了网络攻击的目标。而网络数据库的开放性，信息的储存十分方便，一旦信息被泄漏，数据安全就会受到威胁。当前的数据库的所面对的用户很多，在数据的存储和提取过程中容易导致关键数据的泄漏。针对这一问题的技术包括主动防御和数据保护，但由于技术有限，主动防御的效果往往较差，与安全管理的要求相差较远。

3.3外界因素

影响网络数据库安全的外界因素即黑客的攻击。黑客攻击即黑客利用网络数据库的本身的漏洞进入数据库内部破坏、盗取、篡改信息。在数据库高速发展的过程中，数据库的更新速度快，但相应的安全措施却相对滞后，使安全防护措施无法满足数据库发展的需求，而且很多程序员的水平较低，无法进行有效地抵御，容易给企业和用户带来损失。

3.4用户因素

当前，计算机技术的应用为客户提供了极大地便利，但由于用户的安全意识弱，在网络使用的过程中，没有开展必要的防护措施，没有及时修复漏洞和查杀病毒，这些都容易导致数据的泄漏。

4计算机网络数据库安全管理技术的优化措施

4.1严格身份认证

当前，计算机网络数据库多为用户进行开发，在数据库的实际运行中有会发生多个用户同时访问数据库的情形，对计算机网络数据库的安全造成了一定的威胁。为了应对多个用户访问数据的情况，应严格身份认证，识别用户身份，搜集和处理有关信息，以优化系统登录、数据连接等。严格身份认证不仅能够满足多个用户的同步访问，同时也能够将非法用户拦截，进而提高了数据库的稳定性和安全性。严格身份认证需要进行登录、网络连接和选择数据三个步骤，其中在登录时需要验证用户的账号、密码，有的还需要进行指纹和面部识别等；在网络连接时也是通过系统对用户的身份进行验证；选择数据对象，根据不同用户的身份，设置不同的数据使用权限。通过严格身份认证，能够限制用户的进入，限制其对数据的访问，进而提高了数据库的安全。

4.2加密设置

网络数据库的使用不仅需要进行身份验，还需要进行加密设置。加密设置根据原有的加密方式根据不同的管理需求进行加密，实现差异化的管理，确保数据库数据被全面保护。对加密模块的设计首先要做好数据的备份，以防数据风险造成的问题。然后通过不同的加密模块对不同安全等级的数据进行加密保护。当前常见的加密技术有两种：（1）静态加密，即对未使用的数据设置密码、证书等，在使用前需要验证，通过后才能使用。（2）动态加密，即使用动态数据流对不通过人工对数据进行加密，对用户没有影响，有权限的用户可以访问加密数据，而没有访问权限的即使通过非法手段获取信息，其得到的也只是乱码。（3）文件级动态加密技术，即利用文件、用户信息等数据开发更强大的安全产品。

4.3数据审计和攻击检测

对攻击检测是安全管理的重要技术，能够有效避免风险攻击。数据审计即对数据库中的数据进行完整性和准确性的审计，以此评估数据被破坏或窃取的可能性和程度，然后对数据进行追踪。攻击检测与防火墙的原理相似，当检测当数据库被检测到受到攻击后会做出防御，然后通过数据保护措施保护数据库。

5结束语

随着计算机技术和网络技术的发展，计算机网络数据库的安全管理技术也会逐步提升，但数据库安全所面临的形势也越来越严峻。因此，为了确保计算机网络数据库的安全，应做好身份认证、数据加密、访问限制和数据备份等工作，确保计算机网络数据库的安全，为用户提供更加安全的数据使用环境。

参考文献

篇5

关键词：电力系统 信息网络 安全性研究

中图分类号：TP393.08 文献标识码：A 文章编号：1007-3973（2013）012-210-02

1 引言

社会经济的快速发展为人们的生产生活提供了更便捷的服务，计算机和互联网技术在推动社会经济的发展中起着关键的作用，同时也是产业升级和产业调整的重要保证。在社会生产实现自动化、信息化阶段，电力系统在为其提供了重要的保证体系，同时电力系统在国民经济的生产中也扮演着举足轻重的角色。我国2011年颁布的“十二五”规划纲要中明确提出了对电力系统生产的有关要求，促使电力产业的发展与人民的生产生活相适应、与国民经济的发展相协调，并且提出了电力行业应该实现安全、经济、清洁、节约等相统一的要求，逐步依靠科技力量促进电力产业结构的调整和可持续发展。

在电力系统建设方面，根据国家颁发的相关文件可得知，电力电网的安全性能与抗风险能力始终被放在重要位置。由于我国的电力信息系统的建设主要是依赖于网络技术和信息技术，因而信息网络的安全性能和抗风险能力与网络的稳定程度和信息技术的掌握程度密切相关。计算机网络系统的种种特性一方面给人们的生产生活提供便利的同时，也给后续的安全管理带来了安全隐患。鉴于电力行业在国民经济中的特殊地位，以及电力信息网络建设与管理中的种种安全问题，本文着力分析我国电力系统中有关网络安全的体系现状，针对其中出现的不同问题，根据当今社会中常用的先进技术和笔者自身从事电力信息系统中安全管理的相关经验，给出了若干建议，为我国电力系统的安全管理服务。

2 电力信息网络安全体系现状

电力信息网络的安全体系往往分为三个部分建设：安全系统建设、安全措施建设、安全管理建设。其主体建设的目的是对信息化过程的数据进行存储、保护、传输，以确保信息在各个过程中的安全，防止信息失真、被窃、被更改等。

安全系统的建设内容是根据各种独立的应用需求，建立一个独立的安全体系，以确保电力系统中的数据信息免受干扰，常用的手段有建立防火墙、漏洞扫描、数据实时监控、安全审查等内容。在安全系统建设过程中，应注重整体系统规划，该规划中常用的步骤分三步：注重结构安全、过程安全、以及对象安全。安全措施建设的是对电力系统所面临的的风险进行事前控制，即对未发生的风险进行应对建设，一旦系统的风险发生，可以根据已有的安全措施直接进行控制，避免该风险产生更大地损失。在有效的措施建议下，全方位、集中式的动态管理是电力系统安全稳定的重要保障。在安全措施的指导下，安全管理的操作过程才能高效、安全地履行。建设安全管理的目的是将各项复杂的信息技术进行融合，使之能够组成一个协调一致、规范完整的集中式平台，方便管理者和操作者进行集中管理。例如，在该管理模式下，电力系统能够自动搜集相关产品和设备的信息数据，继而经过加工、分析、汇总、传输等过程，供管理人员分析决策。

在当前安全体系建设过程中，一般会在以下几个层面着手：（1）物理层面，一般指的是信息传播的介质和设备；（2）操作层面，例如操作系统和企业专门设立的数据库，两者均是数据安全存储和传输的重要保障；（3）网络层面，信息数据的准确、高效传输的环境保障；（4）管理层面，良好的组织结构和有效的体制建立是人员各司其职的重要保证，管理的最终落实点始终是对人的管理。

3 电力信息网络安全体系中几点问题

3.1 电力企业管理制度存不足

行之有效的管理制度可以规范员工的行为习惯，然而，在我国现行的社会体制中，电力企业在国民经济中扮演着重要角色，且电力企业部门众多，一旦企业的管理制度的约束力下降，将会对企业的过程管理造成很大的影响。根据笔者自身经验，部分电力企业的信息部门的重要性往往被低估，信息部分的权利与责任的边界模糊，且工作内容冗杂，在信息化社会，电力企业应该加强对信息管理的重视，而不是仅仅设置一个职能部门。

3.2 操作者的安全意识不强

如前文所述，电力企业在国民经济中的地位显著，且电力企业的在运营环境中几乎不受到竞争的威胁，因此造成企业管理中危机意识不强，企业员工的安全意识存在不足等问题。本文所强调的危机意识主要是指有关影响电力信息系统安全稳定的危机意识。例如，部分员工在工作过程中盲目进行数据共享，给电力企业的系统安全带来了安全隐患；部分员工忽略了病毒了存在，盲目将U盘等工具在计算机系统中使用等。

3.3 硬件设施不健全

电力信息网络系统的建立主要依赖计算机和互联网技术，而计算机作为必不可少的工具之一，一旦出现物理故障会直接影响到系统的反应速度和操作人员的管理效率，因此，硬件设施在电力信息系统中主要起到技术保障。现实管理当中，各种软件功能的实现也是依赖硬件设施的完善程度。例如，生活中常见的自然灾害往往会对电力系统的硬件设施造成不可修复的灾难。

3.4 系统漏洞没有定期检查

该部分所指的系统主要是针对由微软所开发的Windows操作系统，因为笔者所了解的大部分企业所用的系统均是此类产品。系统在运行过程中，往往由于自身更新速度缓慢而导致某些无法扫描的部位产生安全漏洞。据了解，微软公司往往需要两周左右时间才能披露该系统中所潜在的安全漏洞。因此，防范此类漏洞被他人利用，造成系统的稳定性失衡等问题，是当今需要注重的一个方向。

3.5 系统易被恶意攻击

当今信息技术的飞速发展的同时也产生了一些精通网络技术的专门人员，俗称为“黑客”，他们能够利用系统中存在的安全漏洞对系统进行攻击。在西方复杂的市场竞争中，黑客在各种信息化行业中都会存在。尽管我国现有体制中机会不存在电力行业的竞争，但是有关系统防护的措施和意识始终不能松懈。同时，黑客的攻击手段往往包括种植各种病毒和木马进行网络攻击，使网络一度陷入瘫痪状态。因此，为了防止此类事故发生，电力企业应该采取各类有效措施，在维护系统安全方面做好准备。

4 有关电力信息网络安全的措施建议

电力信息系统的稳定运行可以保障社会经济中的生产生活有条不紊地进行，因此，笔者通过查阅国内外文献，并结合自身的管理工作经验，针对以下几个方面提出了有关该系统稳定运行的部分措施建议：

4.1 加强企业制度建设

一个良好的制度是保证组织高效运行的重要保障，而制度能够有效地约束行为人的各种习惯，明确各自的权利和责任的边界，避免人为因素而产生的生产能力低下。对于管理者而言，制度建设往往处于重点位置，因为管理的最终落实之处往往是由下层的执行者完成。对于操作者而言，在制度的约束下才能各自做好自身的本职工作，杜绝人为因素造成的安全事故。纵观全局的安全建设问题，员工的信息网络安全意识树立对于电力企业的信息化建设、发展来说至关重要。例如，操作人员能够遵守企业的制度规范，正确使用计算机等硬件设施，可以积极有效地防范人为因素导致的电力信息网络系统的安全事故。

4.2 安全使用信息网络产品

针对传统的有关系统的信息维护方法，主要是设置防火墙，以阻挡病毒的入侵，但是防火墙的特性是隔离信息的一种保护措施，对数据监测等方面存在不足。当今出现的新技术例如IDS、VPN、IPS等，可以较好地解决信息监测等问题，防止带有威胁的data进入系统，造成安全隐患。一旦出现有未经授权的用户接入该信息网络系统时，IDS能够通过自身识别、判断，并且及时监测报警，阻止该信息进入该网络系统。IPS也称之为入侵防御系统，它所具有的功能形式和IDS相似，具有主动阻断功能，同时在数据包分析能力与运作性能都较IDS有了很大的提高。VPN即为虚拟专用网络，它主要用于信息传输加密，以保证信息的安全性与私密性，它的主要目的是保证企业内部的敏感信息能够使用公共网络进行传输。

4.3 对做好网络中的物理防护工作

一般电力系统中所谓的硬件设施主要包括计算机网络的各个组成部分，对硬件设施做好物理安全防护就是将外网与局域网进行隔离，这样能够有效避免乃至互联网病毒、木马以及各种间谍软件、流氓软件的入侵、破坏，可以避免企业信息外泄。此类隔离的优劣效果共存，一般在系统遭受不明破坏或者在系统更新的时候使用。在电力系统的维护工作中，应该安排专人进行维修，并且落实各自的工作内容，防止盲区的产生。

4.4 建立行之有效的防护系统

所谓建立行之有效的防护系统，就是根据防护需求建立不同层次的子系统，常见的有漏洞扫描系统、入侵检测系统、防病毒系统以及日志审计系统，几个不同层次的系统构成了集成化的系统网络，各自运行，共同完成电力信息系统的安全防护工作。例如，入侵检测系统能提供安全审计、攻击识别、监视等多项功能，自动对系统中安全漏洞进行检查与反馈，可以供操作人员及时处理，大大提高了工作效率。而日志审计系统能将网络设备、入侵检测、防火墙设备中的数据进行识别、采集、分析、反馈，对不同的事件归类分析汇总，并进行报警响应，大大提高了风险响应的效率。防病毒系统可以对病毒感染传播起到很好的的遏制作用，并且防病毒系统已经成为了网络安全的重要防护手段。

5 结束语

由于电力行业关系到国民生计，属于社会经济中的基础性产业，因此维护电力系统的安全稳定是一个需要长期进行研究的课题。鉴于当今电力行业的主要运行形式是基于计算机信息技术的网络化形式，而网络化环境给电力系统的安全等问题带来了诸多不稳定因素，严重的将直接影响到人们的生产生活，因此，本文的研究是基于当今电力信息网络系统的安全问题进行研究，结合当今电力网络系统中出现的几点突出问题进行分析研究，融合笔者多年的电力管理经验，分别从电力系统的制度建设、物理保护、系统维护等方面给出了建议，以期为电力系统的网络安全建设服务。

参考文献：

[1] 林凯斯.浅论电力信息网络安全管理[J].科技与企业，2012（06）.

[2] 张忠慧.浅谈电力信息网络安全体系建设的发展[J].无线互联科技，2012（11）.

[3] 李瑶.电力企业信息网络安全问题及对策的分析[J].经营管理者，2010（13）：310.

[4] 徐国强.电力信息系统安全问题探讨[J].山西焦煤科技，2008（9）：32-43.