电力企业信息网络安全保障探讨_NoRestriction.pdfVIP

Q2007电力行业信息化年会 电力企业信息网络安全保障探讨 范晨阳 (河北省唐山供电公司) 摘 要：如何做好信息网络的运行管理，一直是电力系统信息管理部门头疼的一件事，近年来，各单位在 网络及网络安全方面投入了大量的资金和精力，但得到的效果一般，由于安全问题造成信息网络运行质量降 低的事情经常发生。如何破解这个难题，本文通过信息网络与电力调度数据网及电话交换网络的对比，分 析出电力信息网络运行管理的关键所在，也就是网络接入控制及终端用户行为控制，从而通过管理流程实现 这两个关键点，达到保障信息网络安全的目的。 关键词：接入控制；用户教育：管理流程：安全 1 引言 网络的终端应用程序数据量大，而且人的行为菲常 多。 随着信息技术的发展，信息化已经向纵深发展， 另外，通过电话交换网和信息网络对比，信息网络 我们已经把信息技术作为第一生产力的重要组成部分， 没有类似调度通讯部门对其电话用户实旋电话入网、变 作为支撑企业发展，提高企业执行力的要素之一。 更、退网的管理。信息管理部门不知道多少终端，多少 运行可靠的应用系统，为企业经营和管理提供了 系统，什么人连接到网络上，这些用户在干什么我们也 工具和数据，成为对业务支撑的手段，而建立稳定的 不清楚，只有网络出现故障后，我们才可以发现问题。 硬件平台、畅通的网络环境是应用系统正常工作的前 由此我们可以总结管理信息网络的两个关键点： 提。保障信息网络可靠稳定运行，是企业信息化发展 一是要抓好网络接入控制，二是要控制终端用户的行 的基础，必须做好信息系统的运行管理工作，才能保 为。 障企业信息系统的正常运转。因此，如何做好信息网 络的运行管理工作，是当前必须面对和解决的课题 3 接人控制的技术实现 2 目前信息网络运行管理的现状 信息网络的可靠安全运行需要管理手段与技术手 段并举， 公司前后推出过很多管理规定，虽然对加 近年来，随着信息系统的发展，电力企业的信息 强信息网络安全起到了积极的推进作用，但大都没有 网络得到了飞速的发展，网络规模日益扩大，网络管理 落实，不能达到预期效果，所以必须要有必要的技 越来越困难，由于信息机构尚不健全，而且又缺乏有效 术手段配合管理制度的落实。 的管理手段，致使信息网络运行质量下降。 目前可用于接入控制技术很多，下面列举部分 在电力系统中，大多数情况都是调度通讯部门管 如下： 理电力系统调度数据网和电话交换网络，信息部门管理 信息网络。相对于通讯网络，信息网络给大家的感觉是 3．1三层交换 非常不可靠的。 三层交换(也称多层交换技术，或IP交换技术) 电力系统调度数据网是电力系统中另外一张数据 是相对于传统交换概念而提出的。众所周知，传统的交 网，为什么电力系统调度数据网能够稳定运行呢?通过