供電局的計算機信息系統(tǒng)網絡安全優(yōu)化探討

陳文偉

摘要：隨著南方電網公司對信息系統(tǒng)的管理體系越來越重視，供電局當前的計算機信息系統(tǒng)網絡已經滿足不了現實的生產實際，當前建立完善的計算機信息系統(tǒng)網絡安全是供電局發(fā)展的當務之急。該文通過對當前供電局計算機信息系統(tǒng)運行中存在的問題進行分析，制定合理的優(yōu)化方案解決現實運行中存在的隱患和安全問題，從而保障供電局信息系統(tǒng)網絡的安全運行。

關鍵詞：供電局；計算機信息系統(tǒng)網絡安全；優(yōu)化

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2015）35-0008-02

Abstract： With more attention paid to the state grid corporation of the information system management system， the computer network system of power supply bureau can not meet production demands.Establish perfect computer network information system security is imperative in the development of power supply company.The reasonable optimization scheme was made to solve the hidden danger and security issues in the system by an analysis of the errors existed in the operation of the information network system running，to ensure the safe operation of power supply bureau information network system.

Key words： power supply company； the computer information network security system； optimize

隨著供電局信息化管理進程的不斷加快，在電力行業(yè)的日常業(yè)務中各種信息管理系統(tǒng)如資產、營銷、財務、人資、協同辦公、綜合管理等被廣泛應用，這些系統(tǒng)具有及時性、便捷化等優(yōu)勢，逐漸發(fā)展成為供電局的發(fā)展方向。但高技術和高信息化的作用下也伴隨著高風險的存在。隨著供電局電力業(yè)務對計算機的依賴越來越深，一旦計算機信息系統(tǒng)出現任何的故障和問題，就影響供電局電力系統(tǒng)的安全運行，會造成不可估計的經濟損失。因此對供電局計算機信息系統(tǒng)網絡安全的優(yōu)化對于保障供電局信息化業(yè)務安全、穩(wěn)定運行顯得十分的重要。

1 現狀分析

汕頭潮陽供電局的信息系統(tǒng)經過歷年的發(fā)展，已經初具一定的規(guī)模，也是廣東電網汕頭供電局信息系統(tǒng)的重要組成部分。潮陽供電局承載著資產、營銷、財務、人資、協同辦公、綜合管理等多項重要的業(yè)務，因此保障信息網絡的安全穩(wěn)定運行，對于供電局的安全生產和經營管理起著十分重要的作用。本文試從汕頭潮陽供電局的信息系統(tǒng)網絡安全等各個方面的問題進行分析。

1.1 信息網絡支持系統(tǒng)分析

隨著汕頭潮陽供電局信息化經營管理的不斷發(fā)展，信息化管理企業(yè)在其功能上實現了很大的改變，總體的布局滿足了信息管理的功能和建設的原則。隨著網絡技術的不斷發(fā)展，在供電局的日常業(yè)務和經營管理中已經對計算機信息系統(tǒng)越來越依賴，但網絡以及服務器設備經過長時間的使用存在著很大的安全隱患，具體表現為機房設備落后、系統(tǒng)數據存儲不可靠等問題日益突出。另一方面設備的供電電源存在著安全隱患。一旦電源出現故障，就會造成信息系統(tǒng)數據傳輸中斷，且沒有后背的電源用于供電，造成了計算機網絡設備的停止運行，信息系統(tǒng)的安全得不到有效地保障。因此需要改造這些網絡設備的單向供電線路，提供可靠的設備供電電源和后備電源，保障信息系統(tǒng)的安全運行。

1.2 計算機信息系統(tǒng)網絡的分析

計算機信息系統(tǒng)的網絡安全管理部分缺少核心設備，造成網絡系統(tǒng)對風險的抵御能力降低。供電局的計算機網絡設備一般將匯聚交換機作為核心，并且與各分局的網絡設備相互連接構成大型的局域網絡用于信息系統(tǒng)的連接。但交換機在多年的運行過程中安全性和穩(wěn)定性大大降低，且與分局之間的連接沒有采取有效的保護措施網絡防護設備，如果網絡傳輸線路一旦發(fā)生故障，網絡核心設備主要集中在市級供電局，導致下屬其他的分局信息系統(tǒng)無法正常的運行。供電局的內部信息一般情況只存在市級局層面信息設備中，抵御外部風險的能力較低。供電局內部和外部的信息傳輸只依賴于一個廣域網上，且在同一個信息系統(tǒng)中運行，且需要完成多項的業(yè)務操作，因此需要對網絡層面?zhèn)鬏斣O備的性能和接口的要求十分的高。如果一旦內部的網絡被黑客或者病毒攻擊，就有可能導致計算機信息系統(tǒng)的癱瘓，造成供電局信息系統(tǒng)數據的丟失和利益受損。

1.3 信息系統(tǒng)網絡的管理分析

供電局的信息系統(tǒng)網絡在運行的過程中需要加強實時的防護的監(jiān)測，并且要實時分析網絡系統(tǒng)的風險，及時地采取有效的技術措施抵御各種網絡風暴攻擊，提高系統(tǒng)運行的穩(wěn)定性和可靠性。供電局的信息系統(tǒng)網絡建成后需要制定相應的管理辦法，將管理的內容落到實處，按照相關的要求來進行操作，從而將信息系統(tǒng)網絡安全的風險降到最低。

2供電局信息系統(tǒng)網絡的優(yōu)化方案

2.1 安全防護建設

在供電局的日常經營管理過程中將信息系統(tǒng)劃分為三個主要的部分：信息外網、信息內網和生產經營數據存儲區(qū)域，加強對這三個部分的保護，提升三個部分的安全等級和防御措施。將供電局的信息系統(tǒng)網絡分為外網和內網，信息內網用于支持日常的業(yè)務，提供客戶終端的對各業(yè)務系統(tǒng)的運行和操作。外網主要與網絡連接用于業(yè)務的辦理，同時也用于用戶的互聯網訪問。信息外網和內網相互隔離開來，使用獨立的服務器和主機運行，防止出現故障導致供電局網絡的癱瘓。實現內部網絡和外部網絡安全分區(qū)和專網專用等措施，實現網絡的縱向和橫向的隔離，信息管理實現分區(qū)域管理，提高安全防御的策略。分區(qū)域防護的基礎上對每層網絡加強防護，劃分信息外網和內網范圍內的設備，加強對設備的多層維護，層層遞進，提高安全系數。生產經營數據存儲區(qū)域主要采取異地容災措施，信息系統(tǒng)運行產生的數據主要存儲于更高管理層面的市級局與省公司，避免由于網絡癱瘓或不可估量的各種網絡風暴攻擊而造成系統(tǒng)數據丟失。

2.2 優(yōu)化網絡結構

供電局信息系統(tǒng)網絡可以采用骨干級路由交換機，在每臺交換機上提供兩套電源設備，一套主要的電源設備，另一套用于設備故障后的備用電源，另外應配備相應的機箱風扇。在交換機上設置相應的管理模塊，不但可以進行冗余備份，還可以進行冗余負載。核心交換機之間配備交換模塊，并且通過冗余協議進行連接，實現網絡層面的冗余。優(yōu)化配置各級的虛擬局域網，并且選擇合適的路由器作為達到負載均衡。這樣如果設備出現任何的故障，可以由另一臺路由器承擔業(yè)務職能。對于接入層到骨干層的連接，采用兩條千兆以上的以太網進行連接，并且配備相應的接口，連接兩臺核心交換機，一條作為主要的鏈路，一條作為備用的鏈路，如果主鏈路發(fā)生故障，可以切換到備用的鏈路上，存放網絡核心交換設備和匯聚交換設備需配備恒溫網絡專用機房，提高網絡運行的穩(wěn)定性。

2.3 建立內外網訪問管理審批機制

隨著信息建設與應用的推廣，供電企業(yè)實現了生產與經營的信息化管理，信息支撐環(huán)境也在不斷的升級和改造，網絡信息系統(tǒng)更加凸顯便捷化和快速化的特性，企業(yè)員工日常對信息網絡的使用需求日益迫切。因此需要加強對用戶訪問信息系統(tǒng)網絡的管理和監(jiān)控也是不可欠缺的組成部分，信息系統(tǒng)管理員通過一系列行之有效的系統(tǒng)權限訪問管理審批流程，從而保障了信息系統(tǒng)的安全高效運行。網絡管理機制可以利用和優(yōu)化信息系統(tǒng)資源，能夠對供電局的業(yè)務和服務進行直接的監(jiān)控和管理。在網絡發(fā)生故障時可以提高信息系統(tǒng)管理的速度，從而及時的解決問題。網絡管理機制可以提高網絡的安全運行，保障設備和業(yè)務的穩(wěn)定性，分析匯總網絡的信息網絡系統(tǒng)的運行狀態(tài)，然后把這些數據用于系統(tǒng)的維護和管理中。

3 建立信息管理的應急機制

為了進一步提高網絡信息系統(tǒng)的安全性和穩(wěn)定性，需要建立相應的信息管理應急機制，提高網絡與信息系統(tǒng)的應急防災和災難恢復能力。針對當前的網絡信息系統(tǒng)的應用環(huán)境，建立相應的應急機制，針對計算機病毒和黑客攻擊所造成的網絡癱瘓，建立相應的應對預案和故障處理措施，保障信息系統(tǒng)的安全穩(wěn)定運行和應急防災能力。應急預案的制定要根據信息系統(tǒng)上線后的狀態(tài)制定，并且對應急預案進行實時演練和動態(tài)評估，保障預案的可靠性。每年對信息網絡技術人員進行專業(yè)的培訓，提高技術人員對信息系統(tǒng)網絡應急預案的管理水平，加強對信息系統(tǒng)技術的人員的技術培訓，從而為信息網絡系統(tǒng)的運行提供可靠的技術支撐。

4 強化信息系統(tǒng)用戶的管理和訪問

信息網絡系統(tǒng)的安全要對交換機、防火墻等進行綜合的管理，對一些重要性的設備訪問權限提高訪問用戶的級別，用戶的訪問設置一定的權限，沒有授權的用戶不能隨意的更改信息和訪問數據，提高網絡訪問的安全性，防患于未然。

5總結

供電局的信息網絡安全是一項長期而復雜的工程，需要根據供電局現有的網絡運行環(huán)境和信息系統(tǒng)環(huán)境，加強安全和防護技術，采取有效的措施和預案計劃將信息系統(tǒng)網絡的運行風險降到最低，從而使信息系統(tǒng)為供電局的生產經營管理發(fā)揮更加優(yōu)質、便捷的服務，助力智能電網企業(yè)更好更快的發(fā)展。

參考文獻：

[1] 劉育權，華煌圣，李力，王莉，劉金生.多層次的廣域保護控制體系架構研究與實踐[J].電力系統(tǒng)保護與控制，2015（5）：112-122.

[2] 苗英愷.提高計算機通信網絡可靠性的分析與研究[J].計算機與網絡，2013（17）：71-73.

[3] 蘇健.芻議計算機網絡優(yōu)化探討[J].科技資訊，2015（18）：36-37.