电力企业网络信息安全的防范措施.pdfVIP

电力企业网络信息安全的防范措施 牛斐 宁夏石嘴山供电局，宁夏石嘴山 摘 要本文就目前电力企业网络安全现状，分析了一些影响网络信息安全的因素，如安全措施不到位、员工信 息安全意识不够平衡、内部网络威胁的存在等。其次，本文还阐述威胁电力企业网络安全的行为，主要有恶意入侵、 网络病毒的传播、恶意网页、信息传递的安全等方面。最后提出了电力企业信息安全防范措施，主要包括强化职工 网络安全教育培训、完善网络信息安全管理制度、做好信息安全风险的评估等。 关键词电力企业：网络信息安全；防范措施 3—0192—02 08(2012)7 中图分类号TP39 文献标识码A 文章编号1674—67 随着信息系统与网络的快速发展，电力企业作为关乎国计 随着网络技术的发展，电力企业信息系统越来越复杂，信 民生的基础行业，企业内部各业务数据已基本在网络流转，企 息资源越来越庞大，不管是操作系统还是应用软件，都存在系 业对信息系统产生了巨大的依赖性。但是，企业在享受着信息 统漏洞等安全风险，保证电力企业信息安全最重要的是保证信 系统所带来巨大经济效益的同时，也面临着高风险。一旦出现 息数据的安全，目前电力企业的网络信息系统的主要隐患主要 信息泄密或篡改数据的情况，将为国家造成难以估量的损失。 存在于以下几个方面。 尤其是近几年，全球范围内的病毒泛滥、黑客人侵、计算机犯 2．1恶意入侵 罪等问题，信息安全防范已成重中之重。因此，企业必须重新 计算机系统本身并不具有一定的防御性，其通信设备也较 面对当前的安全问题，从中找到行之有效的防范措施。 为脆弱，因此，计算机网络中的潜在威胁对计算机来说是十分 1电力企业网络安全现状分析 危险的。尤其是现在的信息网络公开化、信息利用自由化，这 1．1网络安全措施不到位 也造成了一些秘密的信息资源被共享，而这些信息也容易被不 法分子所利用。而有极少数人利用网络进行恶意入侵进行非法 电力数据网络信息化在电力系统中的应用已经成为不可或 操作，危机网络系统的安全，恶意入侵其实是由四个步骤构成 缺的基础设施。电力数据网需要同时承载着实时、准实时控制 的：首先扫描IP地址，寻找存活主机；然后确定IP地址，扫 业务及管理信息业务，电力生产、经营很多环节完全依赖电力 描主机端口和漏洞；接着通过漏洞和开放端口放置后门程序； 信息网的正常运行与否，随着网络技术和信息技术的发展，网 最后通过客户端程序实施远程控制。由于系统被入侵，电力企 络犯罪不断增加，电力企业虽然已初步建立了网络安全措施， 业信息泄露会造成不良后果，更严重的是系统被恶意控制，不 但企业网络信息安全仍存在很多的安全隐患，职工安全意识、