浅谈电力企业信息网络安全建设和发展.pdfVIP

浅谈电力企业信息网络安全建设与发展 张才华，薛建 (江苏上电贾汪发电有限公司) 摘 要：随着整个社会的信息化发展，电力企业的各个业务对网络的依赖性越来越强，对信息网络安全性 的要求也越来越高，为此文中结合江苏上电贾汪发电有限公司(以下简称贾电)信息网络安全建设的实际， 分析电力企业信息网络安全建设中可能存在的问题，并探讨今后网络建设目标及发展方向。 关键词：电力企业：网络安全；问题；目标；发展 1 概述 了新的高度，并正在发挥越来越大的作用。目前贾电 内部信息网络是一个构筑在以开放的网络协议和开放的 随着计算机网络在电力企业的广泛应用，网络是 系统平台为基础的网络系统。这种开放性给用户的使 否安全成为越来越突出的问题，因此信息网络安全管 用带来了很多的便利，同时在内网安全问题上也带来 理正在逐步的被重视。目前我国电力企业网络安全建 了麻烦。 设的发展很不平衡，总体来看，存在以下薄弱环节： (1)人的观念问题有待提高，突出表现是没有把 2 贾电内部网络安全体系建设 网络安全建设放到一个重要位置上来，主要表现为： ——从投资来看，网络安全的投入只占网络建 现状及存在问题 设投资的很小一部分。 ——先建网络，等出现问题时再考虑网络安全 2．1网络系统的安全 问题。 (2)从被动防御转为主动防御，防患于未然的动 作不明显，一般都是出了问题再解决，总是被动挨 打，贼走关门。 (3)缺乏强有力的认证机制，而造成内部人员 滥用权利，越级使用系统或查看数据，造成信息的 泄漏。 (4)网络安全问题越来越趋于商业化，这是一个 值得认真关注的问题，许多病毒的始作俑者完全出于 商业目的，其危害远远大于一般的恶作剧型。由此 爹》。文j秒≯l ，一一 而引出的抵御、治理病毒的技术与成本也越来越大。 (5)真出了大的网络安全问题怎么办?考虑不 多。当然这也和网络应用范围、深度有关。 二I，：{{：跨’|芝、莲 #。嚣玉 亘 j ＼、 j％j二 ==。。 经过这些年的发展，越来越多的电力企业进行 信息化建设时，已经把网络安全做为重要内容来考 虑。“设计时没有设计网络安全不准开工、没有安 全建设的网络不准使用、出了网络安全问题查不清原 图l 贾电信息管理局域网 因，不采取措施不准投入使用”的内网安全建设三 不准原则越来越深入到电力企业的信息化建设中。 这些都说明，电力企业的信息化建设已经上升到 界防火墙，外来用户只能访问到非生产经营区内特定服 一221— 囵■■■■■■_ 务器的特定服务，而不能进入内网。对于向外界提供 起也是不可忽视的重要内容。单独依靠防病毒的想法 信息发布的Web服务器，只开放IITTP协议，对于 是不切实际的，必须综合治理，配备相关的规章制 邮件服务器只开放s～frP协议等。在网络系统内部设立度，严格实施，层层落实，才能达到目的。而且要 内部应用服务器网络防火墙，利用防火墙对内部用户访 使大家认识到，防病毒软件不是万能的，要改变认为 问内部各应用系统进行控制，只开放用户必要的访问端 安装了防病毒软件就可以万事大吉的错误认识，从根 口，对于来自内部的攻击可以有效地进行防范。 本上堵住病毒的传播途径。 (3)在Internet和计算中心接口设置防毒网关， 在网络入口处清除网