電力企業(yè)網(wǎng)絡(luò)信息安全的防護(hù)措施探究

李恩兵

電力企業(yè)網(wǎng)絡(luò)信息安全的防護(hù)措施探究

李恩兵

（巧家供電有限公司 云南巧家 654600）

基于我國電力企業(yè)的不斷進(jìn)步，信息化建設(shè)工作也有了較大發(fā)展，為人們生活帶來很多便利，當(dāng)然人們在享受網(wǎng)絡(luò)信息技術(shù)為人們生活帶來的便捷同時，也面臨許多威脅和安全隱患，為電力企業(yè)網(wǎng)絡(luò)信息方面的發(fā)展帶來一定阻礙。對此，筆者就電力企業(yè)網(wǎng)絡(luò)信息安全方面問題進(jìn)行研究，利用各類防護(hù)措施對其進(jìn)行解決，本文就相關(guān)內(nèi)容進(jìn)行闡述說明，以期可以為電力企業(yè)工作開展提供一定可供參考性建議。

電力企業(yè)；網(wǎng)絡(luò)信息安全；防護(hù)措施；探究

我國社會正在朝著現(xiàn)代化信息化的方向發(fā)展，生產(chǎn)方式等方面也發(fā)生了很大的改變，在現(xiàn)代企業(yè)發(fā)展與經(jīng)營管理過程中，人們已經(jīng)將信息化的手段廣泛的應(yīng)用，企業(yè)生產(chǎn)效能、管理工作質(zhì)量等方面均有較大改善，對信息資源的利用率也逐漸提高，但是在人們享受信息技術(shù)為生產(chǎn)集約化及自動化方面帶來便利的同時，也遇到了一定的問題。本文便對電力企業(yè)網(wǎng)絡(luò)信息安全防護(hù)方面的措施進(jìn)行分析，以期可以提高我國電力企業(yè)網(wǎng)絡(luò)信息安全系數(shù)。

1 對病毒的控制及預(yù)防工作產(chǎn)生足夠重視，將更多精力投入相關(guān)工作中

對于電力企業(yè)網(wǎng)絡(luò)信息安全方面工作而言，計算機病毒具有重要影響，現(xiàn)如今隨著網(wǎng)絡(luò)信息技術(shù)的更新許多新型病毒隨之出現(xiàn)，為電力企業(yè)相關(guān)工作的開展帶來一定隱患?；谝陨锨闆r，電力企業(yè)技術(shù)人員已經(jīng)從問題的根源對其進(jìn)行研究，通過從監(jiān)控至恢復(fù)的幾個步驟對病毒引發(fā)的信息安全問題進(jìn)行防護(hù)。

電力企業(yè)網(wǎng)絡(luò)信息安全的電力企業(yè)技術(shù)人員需要盡量減少病毒出現(xiàn)的頻率，從而避免電力企業(yè)各項業(yè)務(wù)受到病毒的負(fù)面作用；從時間方面看，病毒自單個客戶機向外圍擴散，最終導(dǎo)致大面積病毒威脅爆發(fā)必然要經(jīng)歷一段過程，若管理人員可以在爆發(fā)階段前察覺問題所在，便可以對其進(jìn)行有效防護(hù)。管理人員則需要有能力在擴散期對問題產(chǎn)生的原因進(jìn)行明確，從而實現(xiàn)對病毒爆發(fā)次數(shù)的有效控制。

對病毒引發(fā)的電力企業(yè)網(wǎng)絡(luò)信息安全問題進(jìn)行防護(hù)時，電力企業(yè)技術(shù)人員可以對網(wǎng)絡(luò)層進(jìn)行處理，從而提升對病毒的抵御能力。通過有效防護(hù)措施對病毒引發(fā)的網(wǎng)絡(luò)信息安全問題進(jìn)行防治對電力企業(yè)具有重要影響，網(wǎng)絡(luò)病毒墻的構(gòu)建可以從接口處及重要區(qū)域?qū)Σ《具M(jìn)行有效防御，從而將病毒引發(fā)的安全問題在網(wǎng)絡(luò)層進(jìn)行徹底清除，避免病毒傳播對電力企業(yè)及各行各業(yè)造成的危害。通過對病毒傳播途徑的掌握也可以為電力企業(yè)安全策略的制定及部署工作提供方向。

除病毒特征碼以外，電力企業(yè)網(wǎng)絡(luò)信息安全管理人員也可以通過其他防護(hù)措施對病毒產(chǎn)生的威脅進(jìn)行防御：①電力企業(yè)電力企業(yè)技術(shù)人員需要對管理病毒發(fā)作周期的相關(guān)工作進(jìn)行系統(tǒng)化分析，并將清除、預(yù)警以及修復(fù)等方面工作機制進(jìn)行健全，從而提高病毒處理速度，減少對病毒代碼方面的依賴，使人們可以在問題初期便可以利用屏蔽端口、過濾信息等方式控制病毒，避免電力企業(yè)系統(tǒng)受到新病毒的影響，防止其在電力企業(yè)系統(tǒng)內(nèi)部及外部的擴散，對其擴散途徑進(jìn)行阻塞；②對修復(fù)及清除病毒的相關(guān)工作進(jìn)行提速，以期可以使電力企業(yè)系統(tǒng)盡快投入正常使用。

2 通過網(wǎng)絡(luò)安全的風(fēng)險評估防護(hù)措施對網(wǎng)絡(luò)信息安全系數(shù)進(jìn)行提升

電力企業(yè)工作人員可以從兩方面入手對電力企業(yè)網(wǎng)絡(luò)信息安全的相關(guān)問題進(jìn)行處理，即技術(shù)和管理。就兩方面效果進(jìn)行比較，人們發(fā)現(xiàn)技術(shù)雖然可以被認(rèn)為是主體性因素，卻并非決定性因素，人們只有從管理方面入手才可以真正對問題進(jìn)行有效處理。通過部署安全產(chǎn)品及安全技術(shù)的實施能夠?qū)﹄娏ζ髽I(yè)網(wǎng)絡(luò)信息安全系數(shù)進(jìn)行提升，對安全產(chǎn)品、技術(shù)方面的選擇更是成為相關(guān)工作致勝的關(guān)鍵；通過可行性及風(fēng)險方面的評估及分析工作可以為安全產(chǎn)品及技術(shù)方面的選擇工作提供更多依據(jù)，避免風(fēng)險因素對電力企業(yè)造成過多負(fù)面影響，同時可以從成本及收益方面進(jìn)行研究分析，以期能夠從眾多產(chǎn)品中選擇為電力企業(yè)帶來更多利潤的產(chǎn)品及技術(shù)，并能夠使網(wǎng)絡(luò)安全系數(shù)達(dá)標(biāo)；對風(fēng)險的評估及其產(chǎn)生威脅的分析對電力企業(yè)具有重要作用，同時也是安全問題中的基礎(chǔ)工作，可以為安全建設(shè)的相關(guān)工作提供更多數(shù)據(jù)支持。

3 通過防火墻防護(hù)措施對電力企業(yè)網(wǎng)絡(luò)信息安全問題進(jìn)行有效防護(hù)

若想提升電力企業(yè)網(wǎng)絡(luò)信息安全系數(shù)，可以通過對防火墻的構(gòu)建這一防護(hù)措施對相關(guān)問題進(jìn)行處理。軟硬件的防火墻可謂是對非法訪問等各類網(wǎng)絡(luò)信息安全問題進(jìn)行抵御的一道壁壘，對輸出及輸入的相關(guān)問題進(jìn)行有效監(jiān)控和防御，因此人們將硬件防火墻應(yīng)用于網(wǎng)絡(luò)邊界，將外網(wǎng)、內(nèi)網(wǎng)中的通信有效監(jiān)控，從而為二者之間設(shè)立屏障，避免外部威脅入侵。另外殺毒軟件以及防火墻兩者之間可以進(jìn)行疊加，從而對電力企業(yè)內(nèi)部服務(wù)器等相關(guān)內(nèi)容進(jìn)行處理，人們則需要通過更新升級等方法提高防火墻對外界問題抵御的能力；定期備份的防護(hù)措施也可以降低意外情況發(fā)生頻率。而研究人員對其體系構(gòu)建的相關(guān)問題進(jìn)行研究分析：①從訪問控制列表方面入手。路由器對數(shù)據(jù)包進(jìn)行選擇時需要在一定程度上依靠調(diào)節(jié)訪問控制列表，從而通過對其進(jìn)行增刪一類的操作實現(xiàn)對網(wǎng)絡(luò)方面的有效控制，將數(shù)據(jù)包在接口流入及流出階段有效過濾；②對硬件防火墻進(jìn)行合理配置。硬件防火墻對電力企業(yè)具有重要影響，若想使其發(fā)揮更多作用，需要對電力企業(yè)網(wǎng)絡(luò)及防火墻方面進(jìn)行合理配置，并選擇適宜的工作模式，Routed Mode以及Drop-In Mode均為某款防火墻的工作模式，對于后者而言，人們經(jīng)常將其應(yīng)用至無內(nèi)網(wǎng)及非軍區(qū)域網(wǎng)絡(luò)環(huán)節(jié)，而前者可以應(yīng)用至電力企業(yè)，并對非軍、內(nèi)外接口等選項進(jìn)行勾選，對網(wǎng)絡(luò)設(shè)定完畢之后，通過硬件防火墻及GUI的連接進(jìn)行防護(hù)；由于電力企業(yè)的各個部門對網(wǎng)絡(luò)信息安全方面具有不同要求，所以需要結(jié)合電力企業(yè)各部門實際情況進(jìn)行設(shè)置。

4 通過培訓(xùn)及教育活動對電力企業(yè)員工進(jìn)行培養(yǎng)，提升員工綜合素質(zhì)

電力企業(yè)在經(jīng)營及管理過程中，若想有效對網(wǎng)絡(luò)信息安全方面的問題進(jìn)行防護(hù)，需要對企業(yè)員工安全意識進(jìn)行培養(yǎng)和提高，該方面工作不但需要信息部門進(jìn)行配合，同時需要企業(yè)其他員工進(jìn)行重視，從而使電力企業(yè)減少安全方面的漏洞，提高網(wǎng)絡(luò)信息安全系數(shù)。網(wǎng)絡(luò)信息安全涉及到的部門有很多，因此電力企業(yè)管理層、技術(shù)工作者以及使用者均需要對安全意識及操作方面進(jìn)行提高和學(xué)習(xí)，從而有效避免因人為因素帶來的安全問題。

對電力企業(yè)員工進(jìn)行培訓(xùn)時，可以將培訓(xùn)教育工作進(jìn)行分層，讓各個階層的管理人員均能掌握自己應(yīng)該具備的知識及技能；對于安全體系、整體策略的相關(guān)內(nèi)容，以及相關(guān)管理制度等內(nèi)容需要工作人員引起重視，從而使運維人員對以上內(nèi)容進(jìn)行充分掌握和理解，更好的對其進(jìn)行安全評估。

5 結(jié)束語

現(xiàn)如今，在電力企業(yè)中網(wǎng)絡(luò)信息安全的相關(guān)工作對其行業(yè)發(fā)展具有極其重要的作用，對電力企業(yè)企業(yè)管理工作以及技術(shù)類工作具有較大影響；隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展電力企業(yè)管理及各方面工作效率及質(zhì)量均有明顯改善，為電力企業(yè)員工的工作帶來很多便利，當(dāng)然，在應(yīng)用此類技術(shù)的同時人們也面臨很多安全威脅；針對以上情況，電力企業(yè)技術(shù)人員已經(jīng)采取一系列防護(hù)措施對其進(jìn)行防御，人們需要對電力企業(yè)網(wǎng)絡(luò)信息安全方面的問題進(jìn)行不斷的研究，以期可以最大程度的保障網(wǎng)絡(luò)信息安全。

[1]王旭明.電力企業(yè)網(wǎng)絡(luò)信息安全防護(hù)[J].神州（中旬刊），2015（10）：198.

[2]于石蒙.電力企業(yè)信息安全防護(hù)體系建設(shè)探索[J].中國信息化，2013（14）：498，355.

[3]張毅慶.淺談電力企業(yè)信息網(wǎng)絡(luò)安全防護(hù)技術(shù)[J].科技創(chuàng)新與應(yīng)用，2014（27）：162.

[4]任春雷.電力信息網(wǎng)絡(luò)安全防護(hù)及措施研究[J].商品與質(zhì)量，2016（5）：87.

[5]張永平.簡述電力企業(yè)信息網(wǎng)絡(luò)安全防護(hù)技術(shù)[J].科技與企業(yè)，2015（23）：81.

TP309

A

1004-7344（2016）31-0281-02

2016-10-22

李恩兵（1986-），男，漢族，貴州遵義人，助理工程師，學(xué)士，從事電力工作。