電力企業內網信息安全管理技術研究論文
電力企業作為能源行業的重要組成，隨著網絡通信技術的廣泛應用，逐漸形成完善的計算機網絡信息安全管理系統。然而，由于電力企業地域性分布廣泛，各類業務應用相對繁雜，特別是網絡拓撲結構交錯性強，加之來自網絡內外的各類潛在病毒及heike攻擊的干擾，網絡安全問題面臨嚴峻挑戰。本研究將從電力企業內網安全管理入手，就其風險因素及防范技術展開探討。
一、電力企業內網面臨的完全威脅
內網是相對于外網而言，在電力企業內外建設上，根據不同應用領域和管理實際，內網建設多以核心交換機為中心，來實現對不同部門、不同業務之間的協同管理。其面臨的安全威脅主要表現在：
一是物理層面的風險，如信息中心各主要服務器、路由器、交換機、工作站等硬件設備、線纜的安全，在進行網絡部署時未能從防火、抗震、抗電磁輻射干擾上進行優化，特別是未對接地電阻、獨立接地體，以及線纜屏蔽層進行防護，對于重要服務器及重要網絡設備未建立雙UPS電源管理，對一些關鍵數據設備在出現故障時未進行容災備份設計。
二是網絡架構安全因素，由于內網設計不同領域、不同部門的每一個員工，在不同站點之間采用不同的連接方式，如有些是光纖連接、有些是租賃專線，有些是VPN連接;在網絡拓撲結構上因設備系統擴展，缺乏科學規劃，導致邏輯網絡子網劃分不合理、子網間不安全連接問題突出。
三是網絡系統設置因素，對于不同主機系統、網絡設備等硬件在安全配置上存在漏洞，有些系統補丁不健全，容易留下攻擊隱患;有些配置管理操作不規范，如一些路由器配置不合理，特別是針對Windows系統與Linux系統共存環境下的內網配置參數問題，都給系統管理帶來影響。四是應用軟件風險因素，從內網應用軟件系統來看，一方面為辦公系統軟件，設計系統等通用軟件，另一方面是電力系統協同軟件，財務軟件等行業類軟件，再者是圍繞電力生產、供應、管理、調度而開發的專用自動化系統軟件，營銷系統等。
由于不同軟件廠家在軟件設計、使用及軟件漏洞管理上都存在不足，而電力企業在內網應用軟件管理上未能進行協同推進，特別是軟件的口令授權、權限設置，軟件系統數據管理及配置、備份管理等問題，都可能帶來更多安全缺陷。五是病毒防范及信息安全意識不足，對于內網，同樣需要關注病毒侵害風險，特別是在一些文檔傳輸中，對于病毒的形式、傳播途徑等未能進行專業防范，特別是風險意識不足，未能真正從制度上、管理上落實安全管理要求。
二、電力企業內網安全管理技術
(一)防火墻技術的應用。
在企業內外網最關鍵的安全防線就是防火墻，一方面防火墻阻止外網的未經許可的訪問，另一方面實現對內網的安全防護。利用防火墻中的包過濾技術，可以實現對未經授權的訪問流進行檢索和控制。如判定數據請求的源地址、目標地質是否安全，數據傳輸端口是否正確;同時，防火墻還可以通過對傳輸數據的相關地址屬性信息來判定數據包的請求是否合法，并進行優化處理; 另外，利用防火墻，還可以實現IP地址的轉換，特別是通過地址映射技術，實現對內網網絡中的IP地址進行虛擬化管理，實現對內網的安全保護。
(二)漏洞掃描及入侵檢測技術。
對于網絡安全的檢測與管理，通常需要從漏洞掃描技術應用中，來發現本地網絡及內部其他網絡的安全脆弱性問題。特別是對網絡系統內部各類運行行為的掃描，分析安全日志并監測不同內網用戶的操作行為是否合法，并從系統平臺的安全策略檢測上，對可疑行為發出告警。如利用分段入侵檢測來檢查網絡系統安全防護結構的完整性，提升內網安全管理效度。
(三)網絡安全防護技術。
從內網安全管理實踐來看，網絡安全防護技術主要通過對網絡系統設備、軟硬件系統進行正確配置和合理優化，來抵御可能存在的內網安全風險。如在操作系統登錄管理上，利用授權賬戶管理，并從密碼及有效期限，以及操作權限上進行分級管理;在進行內網遠程登錄連接過程中，所有數據傳輸實施加密協議，如基于WEB的SSL、TLS加密技術;對于來自網絡內的各類Dos攻擊行為，利用路由器來設置拒絕服務模式，提升設備的可用性。
(四)防病毒軟件技術。
計算機病毒是影響內網安全的重要風險，在病毒防御及控制上，需要圍繞系統性、綜合性特點來部署。由于病毒的發生具有隨機性、動態性，在進行病毒防范上，需要結合病毒特征碼、程序行為、關鍵字等進行檢測，而病毒庫的更新尤為重要。因此，在病毒防范技術上，一方面做好病毒庫的升級更新，另一方面一旦發現病毒，需要從系統隔離、病毒清除、文件保護等方面進行處理，特別是針對一些常見的、惡意病毒，要實施全方位、多層次的病毒防御體系，確保每一臺內網機器的安全。
三、結語
電力系統內網安全管理工作不容忽視，通過對內網安全管理中的問題進行分析，并從安全管理技術上，加強綜合性防范。同時，內網安全管理要注重人的關鍵性，要不斷加強安全意識教育，從制度上提升內網操作的安全水平，最大限度減少內網用戶的安全威脅，保障內網的穩定、可靠運行。
【電力企業內網信息安全管理技術研究論文】相關文章：
探析電力企業網絡和信息安全管理的分析論文10-25
關于物聯網的信息安全技術研究論文09-29
信息安全管理論文06-20
信息安全管理論文11-10
信息安全管理論文(通用)06-14
電力企業管理論文07-04
信息安全管理論文經典15篇06-21
部隊信息安全保密風險管理探究論文06-04
信息安全管理論文(實用15篇)06-22
信息安全管理論文15篇(熱門)06-23