現(xiàn)階段發(fā)電企業(yè)網(wǎng)絡(luò)安全深化思考

◆葉馬力

?

現(xiàn)階段發(fā)電企業(yè)網(wǎng)絡(luò)安全深化思考

◆葉馬力

（雅礱江流域水電開發(fā)有限公司 四川 610000）

本文主要以現(xiàn)下發(fā)電企業(yè)網(wǎng)絡(luò)安全深化思考為重點(diǎn)進(jìn)行闡述，結(jié)合當(dāng)下電力企業(yè)網(wǎng)絡(luò)安全使用現(xiàn)狀為依據(jù)，首先分析現(xiàn)階段發(fā)電企業(yè)網(wǎng)絡(luò)安全風(fēng)險現(xiàn)狀，包括網(wǎng)絡(luò)安全風(fēng)險因素、惡意攻擊、計(jì)算機(jī)病毒，其次從強(qiáng)化安全管理、嚴(yán)格防止外部惡意攻擊、防治計(jì)算機(jī)病毒的形成幾個方面深入說明并探討現(xiàn)下發(fā)電企業(yè)網(wǎng)絡(luò)安全深化有效措施，旨意在為相關(guān)研究提供參考資料。

發(fā)電企業(yè)；網(wǎng)絡(luò)安全；有效措施

0 引言

當(dāng)前階段，電力生產(chǎn)流程針對網(wǎng)絡(luò)體系的依賴性要求愈發(fā)嚴(yán)格，網(wǎng)絡(luò)體系逐漸發(fā)展為電力企業(yè)運(yùn)行管理、科學(xué)技術(shù)創(chuàng)新以及長久發(fā)展的重要平臺，且網(wǎng)絡(luò)安全使用直接關(guān)聯(lián)到電力整個體系的穩(wěn)定性和高效性，在一定程度上決定著我國電企業(yè)朝向智能化電網(wǎng)方向發(fā)展的速度。目前電企業(yè)網(wǎng)絡(luò)安全問題引起諸多人士的關(guān)注和重視，怎樣對電企業(yè)的網(wǎng)絡(luò)安全性進(jìn)行深化與整合作為新時期下電企業(yè)管理者重點(diǎn)思考的問題，以下為筆者對此給予的相關(guān)分析與建議。

1 現(xiàn)階段發(fā)電企業(yè)網(wǎng)絡(luò)安全風(fēng)險現(xiàn)狀

1.1 網(wǎng)絡(luò)安全風(fēng)險因素

其一，網(wǎng)絡(luò)安全管理工作者。管理作為網(wǎng)絡(luò)安全的基本條件，高效的安全管理本質(zhì)上是約束網(wǎng)絡(luò)的參與者，電力企業(yè)不缺少人員的管理機(jī)制，然而在網(wǎng)絡(luò)安全管理工作中管理工作者總是淡化針對網(wǎng)絡(luò)使用者的監(jiān)督和控制。比如對網(wǎng)絡(luò)使用者具備的網(wǎng)絡(luò)使用權(quán)限劃分不夠合理，導(dǎo)致網(wǎng)絡(luò)使用者做一些越權(quán)的行為，包括對賬號以及系統(tǒng)的過度使用等；網(wǎng)絡(luò)使用者自由出入網(wǎng)絡(luò)機(jī)房，掌握網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)；管理者安全風(fēng)險控制積極性不高，缺少對網(wǎng)絡(luò)安全性的管理認(rèn)知，無意間滲透一些和網(wǎng)絡(luò)安全相關(guān)的信息，而以上問題的出現(xiàn)都來源于網(wǎng)絡(luò)安全管理機(jī)制的不健全，以致威脅到網(wǎng)絡(luò)的安全運(yùn)行效率。其二，網(wǎng)絡(luò)使用者。電力企業(yè)的工作人員缺少安全保護(hù)網(wǎng)絡(luò)的意識，沒有設(shè)置較高強(qiáng)度的網(wǎng)絡(luò)使用密碼，或者隨意將自己網(wǎng)絡(luò)賬號借給他人使用，實(shí)現(xiàn)信息的共享。此外電力企業(yè)工作人員可能把自己的計(jì)算機(jī)內(nèi)網(wǎng)信息設(shè)置在外網(wǎng)計(jì)算機(jī)上，沒有科學(xué)性的安裝應(yīng)用軟件，導(dǎo)致網(wǎng)絡(luò)出現(xiàn)安全風(fēng)險等，由此電力企業(yè)的網(wǎng)絡(luò)安全使用管理效果不佳。

1.2 惡意攻擊

針對信息網(wǎng)絡(luò)的網(wǎng)絡(luò)安全，惡意攻擊主要是針對性的竊取和損壞網(wǎng)絡(luò)信息，或者對其他用戶的使用權(quán)限加以約束等。惡意攻擊經(jīng)常存在于網(wǎng)絡(luò)安全中，借助系統(tǒng)以及網(wǎng)絡(luò)安全的所有漏洞，網(wǎng)絡(luò)攻擊者能夠系統(tǒng)性的觀察到電力企業(yè)網(wǎng)絡(luò)體系可以訪問的一切信息以及資源，登陸操作后共享電力企業(yè)內(nèi)部的信息和資源，并且建立或者故意刪除一些資源。在這種情況下，惡意攻擊會威脅到電力企業(yè)的內(nèi)部穩(wěn)固，以致出現(xiàn)數(shù)據(jù)信息丟失的問題。

1.3 計(jì)算機(jī)病毒

處在網(wǎng)絡(luò)狀態(tài)中，病毒自身具備較強(qiáng)的破壞強(qiáng)度，然而其的本質(zhì)為可以操作的代碼。計(jì)算機(jī)病毒的傳播途徑多樣，基于以往的軟盤或者光盤傳播轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)傳播?，F(xiàn)階段，電企業(yè)網(wǎng)絡(luò)基本上創(chuàng)建出“雙網(wǎng)雙機(jī)”的體系，將內(nèi)網(wǎng)以及互聯(lián)網(wǎng)加以隔離，且病毒傳播的產(chǎn)生轉(zhuǎn)變?yōu)橘Y源共享的模式。存在病毒的存儲介質(zhì)可以在大量的計(jì)算機(jī)中同時使用，導(dǎo)致病毒如同感冒大面積的在網(wǎng)絡(luò)系統(tǒng)中傳播。針對互聯(lián)模式的網(wǎng)絡(luò)，計(jì)算機(jī)信息數(shù)據(jù)要想實(shí)現(xiàn)共享更是簡捷，在此期間形成了計(jì)算機(jī)病毒的共享。在病毒入侵網(wǎng)絡(luò)之后，會在網(wǎng)絡(luò)中快速的增長和傳播，以至于出現(xiàn)網(wǎng)絡(luò)交流阻塞或者文件體系被破壞的問題，造成的破壞趨近于災(zāi)難性。

2 現(xiàn)階段發(fā)電企業(yè)網(wǎng)絡(luò)安全深化有效措施

2.1 強(qiáng)化安全管理

其一，關(guān)注網(wǎng)絡(luò)設(shè)備的安全管理。首先，針對進(jìn)出的網(wǎng)絡(luò)數(shù)據(jù)信息加以檢測，這涉及網(wǎng)絡(luò)訪問管理、入侵保護(hù)以及虛擬專用網(wǎng)絡(luò)等。其次，在網(wǎng)絡(luò)檢查的過程中，應(yīng)該科學(xué)地對網(wǎng)絡(luò)使用環(huán)境加以凈化，同時業(yè)務(wù)數(shù)據(jù)信息在網(wǎng)絡(luò)中的傳播進(jìn)程應(yīng)該具備嚴(yán)謹(jǐn)?shù)谋Ｃ苄?，借助加密以及解密的理念。確保敏感類型的數(shù)據(jù)在網(wǎng)絡(luò)中傳播不被入侵。最后，借助內(nèi)外網(wǎng)隔離或者服務(wù)器保護(hù)和入侵檢查體系等技術(shù)融合新時期下的網(wǎng)絡(luò)監(jiān)督方式，降低網(wǎng)絡(luò)安全風(fēng)險的出現(xiàn)幾率。其二，加強(qiáng)網(wǎng)絡(luò)安全機(jī)制。對于網(wǎng)絡(luò)使用的實(shí)際需求，相關(guān)人員要落實(shí)網(wǎng)絡(luò)安全管理的調(diào)整工作，健全安全管理機(jī)制，規(guī)范性地對網(wǎng)絡(luò)安全性進(jìn)行保護(hù)，指定電企業(yè)網(wǎng)絡(luò)安全管理計(jì)劃、維修管理計(jì)劃、安全保密計(jì)劃、信息網(wǎng)絡(luò)使用計(jì)劃以及安全保護(hù)計(jì)劃等，動態(tài)化地對網(wǎng)絡(luò)進(jìn)行安全管理，確保網(wǎng)絡(luò)高效的運(yùn)行。其三，組建網(wǎng)絡(luò)安全管理單位。電企業(yè)可以組建網(wǎng)絡(luò)安全管理單位，包括安全管理小組、信息體系維修小組以及信息專業(yè)傳輸小組，其中安全管理小組主要是執(zhí)行相關(guān)機(jī)制，宣傳安全使用網(wǎng)絡(luò)的機(jī)制；信息體系維修小組主要是排查網(wǎng)絡(luò)安全性問題，及時地對安全隱患加以處理；信息專業(yè)傳輸小組主要是安全性地傳遞信息，將網(wǎng)絡(luò)安全使用加以落實(shí)。

2.2 嚴(yán)格防止外部惡意攻擊

其一，及時關(guān)閉不需要的網(wǎng)絡(luò)端口。在網(wǎng)絡(luò)體系存在漏洞的過程中，相關(guān)人員要切合實(shí)際地升級網(wǎng)絡(luò)補(bǔ)丁，以免出現(xiàn)網(wǎng)絡(luò)受到惡意攻擊的問題。關(guān)閉網(wǎng)絡(luò)服務(wù)器上潛在安全風(fēng)險的端口，對黑客入侵行為加以預(yù)防，可以在很大程度上保證電氣企業(yè)網(wǎng)絡(luò)安全運(yùn)行。其二，設(shè)計(jì)防火墻以及入侵檢查體系。首先是防火墻的設(shè)置，其作為防止惡意攻擊的有效屏障，作為識別非法訪問網(wǎng)絡(luò)的一種技術(shù)，將其設(shè)計(jì)在計(jì)算機(jī)網(wǎng)絡(luò)中，可以顯示出計(jì)算機(jī)含有資源被外界使用的信息，以及外部信息被計(jì)算機(jī)操作者運(yùn)用的信息。此外，防火墻往往存在于網(wǎng)絡(luò)的邊緣處，其自身具備一定的攻擊免疫力，能自主地對電企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)加以分類，從而制約局部網(wǎng)絡(luò)安全風(fēng)險對整個網(wǎng)絡(luò)體系產(chǎn)生的威脅。其次是入侵檢查體系，其作為防火墻的另外一種補(bǔ)充形式，其可以自主地提供安全保護(hù)服務(wù)，動態(tài)化地對網(wǎng)絡(luò)中存在的攻擊以及濫用行為加以呈現(xiàn)，入侵檢查的設(shè)計(jì)可以節(jié)省網(wǎng)絡(luò)安全管理培訓(xùn)需求的時間，有效地對網(wǎng)絡(luò)安全風(fēng)險進(jìn)行解決。

2.3 防治計(jì)算機(jī)病毒的形成

其一，設(shè)置防病毒計(jì)算機(jī)軟件。電企業(yè)內(nèi)部要設(shè)置統(tǒng)一形式的防病毒體系，借助本地區(qū)的公司以及市局權(quán)利，升級防病毒的客戶端，由此每一種信息在經(jīng)過企業(yè)內(nèi)網(wǎng)絡(luò)期間都會被防病毒客戶端識別，時刻監(jiān)控計(jì)算機(jī)存有的數(shù)據(jù)信息，對計(jì)算機(jī)進(jìn)行殺毒處理。其二，工作人員優(yōu)先清除病毒之后使用存儲介質(zhì)或者光盤。電企業(yè)的網(wǎng)絡(luò)安全管理，每一位工作人員都要做到計(jì)算機(jī)網(wǎng)絡(luò)的專人和專用，計(jì)算機(jī)桌面的統(tǒng)一性已經(jīng)被電企業(yè)中心監(jiān)督，而存儲介質(zhì)的使用需要引起工作者的高度重視，可以將重點(diǎn)的數(shù)據(jù)信息存放在存儲介質(zhì)內(nèi)部的保密區(qū)域內(nèi)，之后設(shè)置安全防護(hù)密碼。其三，信息維修工作者可以借助虛擬子網(wǎng)對病毒擴(kuò)散行為進(jìn)行分解，提升計(jì)算機(jī)網(wǎng)絡(luò)自身的綜合性能。因?yàn)槎喾N虛擬子網(wǎng)不可以直接進(jìn)行訪問，因此分解的越徹底越有助于實(shí)現(xiàn)網(wǎng)絡(luò)的安全使用。在病毒出現(xiàn)時，虛擬子網(wǎng)的存在可以及時的控制病毒擴(kuò)散，不阻礙計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。

3 結(jié)束語

綜上所述，網(wǎng)絡(luò)安全運(yùn)行作為電企業(yè)持續(xù)化發(fā)展的關(guān)鍵，其不僅關(guān)乎電企業(yè)自身經(jīng)營數(shù)據(jù)信息產(chǎn)生的實(shí)效性，還為電企業(yè)各項(xiàng)工作的開展提供有利依據(jù)，因此開展現(xiàn)階段發(fā)電企業(yè)網(wǎng)絡(luò)安全深化思考研究課題具有十分重要的現(xiàn)實(shí)意義和價值，每一個電企業(yè)都要切合實(shí)際地分析網(wǎng)絡(luò)安全運(yùn)行問題，找到安全風(fēng)險產(chǎn)生的源頭，制定切實(shí)可行的網(wǎng)絡(luò)管理方案，通過強(qiáng)化安全管理、嚴(yán)格防止外部惡意攻擊、防治計(jì)算機(jī)病毒的形成等，確保電企業(yè)的網(wǎng)絡(luò)安全使用，加快電企業(yè)現(xiàn)代化建設(shè)進(jìn)程。

[1]張惠姝, 汪有杰, 張琳, 等. 中國電信安徽公司多措并舉深化網(wǎng)絡(luò)安全防護(hù)工作[J].通信世界, 2017(31):17-18.

[2]張軼鵬, 高飛飛.深化專項(xiàng)監(jiān)督強(qiáng)化涉網(wǎng)安全——2018年度全區(qū)電力運(yùn)行安全生產(chǎn)管理暨電力運(yùn)行技術(shù)監(jiān)督工作會召開[J].內(nèi)蒙古電力技術(shù), 2018(2).

[3]田銳.淺談電力系統(tǒng)企業(yè)內(nèi)網(wǎng)網(wǎng)絡(luò)安全[J].中國信息化, 2017(9):64-65.

[4]柏楷.電力企業(yè)信息網(wǎng)絡(luò)安全建設(shè)的要點(diǎn)及其實(shí)踐[J]. 企業(yè)改革與管理, 2018, No.330(13):204-205.

[5]高強(qiáng).電力企業(yè)辦公自動化系統(tǒng)中的網(wǎng)絡(luò)安全[J].科技創(chuàng)新導(dǎo)報, 2018, 15(11):187+189.

[6]魏萬杰.新時期供電企業(yè)深化黨建工作的思考[J].農(nóng)村電工, 2018, v.26；No.300(04):9-10.

[7]趙鵬飛.關(guān)于電力企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全保密管理的研究[J].通訊世界, 2017(16):85-85.