導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

淺析電力企業(yè)網(wǎng)絡(luò)信息安全管理

文檔作者：陸力瑜文檔來源：廣西電網(wǎng)有限責(zé)任公司來賓供電局		點(diǎn) 擊數(shù)：	更新時(shí)間： 2022年12月17日
下載地址：點(diǎn)擊這里	文件大?。?516.82 KB 共1頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁]

本文件共1頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?16.82 KB 共1頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：淺析750kW風(fēng)力發(fā)電機(jī)組大電機(jī)保護(hù)電器的…

上一篇：如何實(shí)現(xiàn)電站信息系統(tǒng)安全維護(hù)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

安全技術(shù)
淺析電力企業(yè)網(wǎng)絡(luò)信息安全管理
陸力瑜
(廣西電網(wǎng)有限責(zé)任公司來賓供電局廣西來賓546100)
摘要：近年來，電力企業(yè)發(fā)展迅速，其網(wǎng)絡(luò)信息建設(shè)也取得不小成就，由于網(wǎng)絡(luò)信息多元化，電力企業(yè)網(wǎng)絡(luò)信息安全成為電力企業(yè)普遍關(guān)注的問題。
當(dāng)前很多電力企業(yè)基本建立了信息安全管理系統(tǒng)，但是由于系統(tǒng)運(yùn)用不成熟，使得電力企業(yè)信息安全管理依然存在很多問題?；诖?，本文就電力企業(yè)
網(wǎng)絡(luò)信息安全管理的現(xiàn)狀進(jìn)行分析，并提出幾點(diǎn)提高信息安全管理的建議。
關(guān)鍵詞：電力企業(yè)網(wǎng)絡(luò)信息安全管理淺析
中圖分類號(hào)：TP309 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007—9416(2015)07—0194-01
網(wǎng)絡(luò)信息資源是生活中普遍應(yīng)用的一種資源，其自身的重要性
逐漸凸顯，尤其在各大電力企業(yè)中，網(wǎng)絡(luò)信息安全管理成為企業(yè)發(fā)
展的基本條件。但是由于我國電力企業(yè)起步比較晚，在現(xiàn)代化信息
管理方面的研究尚淺，經(jīng)驗(yàn)缺乏，因此需要在企業(yè)管理中不斷改良
信息管理模式，加強(qiáng)網(wǎng)絡(luò)化信息安全管理，提高電力企業(yè)信息安全
度。
1電力企業(yè)網(wǎng)絡(luò)信息安全管理的現(xiàn)狀及存在的問囊
1．1電力企業(yè)信息服務(wù)器安全不能保障
電力企業(yè)信息管理系統(tǒng)結(jié)構(gòu)比較復(fù)雜，它包含眾多信息服務(wù)
器，主要有企業(yè)數(shù)據(jù)庫資源服務(wù)器、Web服務(wù)器、銀電聯(lián)網(wǎng)服務(wù)器和
基本應(yīng)用服務(wù)器等眾多復(fù)雜服務(wù)器。這些服務(wù)器擔(dān)負(fù)著電力企業(yè)網(wǎng)
絡(luò)運(yùn)行與發(fā)展，一旦電力企業(yè)的服務(wù)器受損，企業(yè)信息管理將癱瘓。
而近年來網(wǎng)絡(luò)信息安全受到威脅，網(wǎng)絡(luò)攻擊手段不斷更新，電力系
統(tǒng)服務(wù)器成為被攻擊的第一對(duì)象。在電力企業(yè)網(wǎng)絡(luò)信息管理中，管
理人員不能對(duì)所有服務(wù)器進(jìn)行系統(tǒng)管理，服務(wù)器經(jīng)常受到網(wǎng)絡(luò)病毒
襲擊，使得服務(wù)器工作受到干擾，公司信息機(jī)密沒有進(jìn)行加密處理，
容易被竊取。
1．2電力企業(yè)信息管理人員整體素質(zhì)較差
在我國很多電力企業(yè)管理中，都存在重視企業(yè)團(tuán)隊(duì)建設(shè)、重視
技術(shù)養(yǎng)成、重視企業(yè)經(jīng)濟(jì)效益，輕視企業(yè)信息組成和信息安全管理
的現(xiàn)象。這也從另一方面說明了企業(yè)管理體制不完善，信息管理觀
念差。由于電力企業(yè)信息管理制度的不完善，對(duì)信息管理人員的要
求沒有明確規(guī)定，因而導(dǎo)致信息管理人員工作素質(zhì)不高，對(duì)信息安全基本技能不能熟練掌握。例如簡單的sQ以、腳本注入以及服務(wù)
器防竊聽加密等操作，信息管理人員在在工作中疏忽將導(dǎo)致整個(gè)信
息管理系統(tǒng)不能正常運(yùn)行。
1．3電力企業(yè)信息管理網(wǎng)絡(luò)運(yùn)用技術(shù)不成熟
按照有關(guān)規(guī)定，電力企業(yè)—般將信息網(wǎng)絡(luò)劃分為企業(yè)內(nèi)網(wǎng)和企
業(yè)外網(wǎng)，而來自內(nèi)部網(wǎng)絡(luò)的信息風(fēng)險(xiǎn)不容忽視，主要是內(nèi)部員工信
段
用產(chǎn)
$
四竺一=
四日田
四■■ 一母四四皿Q 口
圖1 PKI數(shù)字認(rèn)證系統(tǒng)框圖
息安全出現(xiàn)的問題，由于網(wǎng)絡(luò)管理人員對(duì)網(wǎng)絡(luò)結(jié)構(gòu)和企業(yè)應(yīng)用系統(tǒng)
比較熟悉，在生活中或者工作中將信息外流，對(duì)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)
造成難以修復(fù)的傷害。內(nèi)網(wǎng)與外網(wǎng)之間進(jìn)行物理隔離，由于信息網(wǎng)
絡(luò)結(jié)構(gòu)存在著核心交換機(jī)選擇不合理的現(xiàn)象，導(dǎo)致信息安全問題不
能及時(shí)解決，只能通過其他系統(tǒng)進(jìn)行故障排查并解決。
2電力企業(yè)網(wǎng)絡(luò)信息安全管理存在問置的解決對(duì)策
2．1建立入侵保護(hù)系統(tǒng)IPs，提高網(wǎng)絡(luò)信息安全系數(shù)
在電力企業(yè)網(wǎng)絡(luò)管理系統(tǒng)中建立網(wǎng)絡(luò)入侵保護(hù)系統(tǒng)疋S，IPS能
夠?yàn)樾畔⒕W(wǎng)絡(luò)提供一種主動(dòng)而實(shí)時(shí)的信息防御。它的設(shè)計(jì)理念是對(duì)
常規(guī)網(wǎng)絡(luò)流量中攜帶的惡意數(shù)據(jù)包進(jìn)行數(shù)據(jù)安全檢測，一旦發(fā)現(xiàn)可
疑數(shù)據(jù)，Ⅱ)s將發(fā)揮網(wǎng)絡(luò)安全防御功能，阻止網(wǎng)絡(luò)數(shù)據(jù)入侵電力企業(yè)
網(wǎng)絡(luò)信息系統(tǒng)。對(duì)帶有攻擊性的流量進(jìn)行主動(dòng)攔截，避免對(duì)信息造
成阻礙。它與常規(guī)的網(wǎng)絡(luò)防火墻相比具有更加高端的性能，它不僅
能對(duì)網(wǎng)絡(luò)惡意數(shù)據(jù)流量進(jìn)行檢測還能夠及時(shí)消除隱患，而不是簡單
的對(duì)系統(tǒng)進(jìn)行報(bào)警，伊s在功能上更加完善。在網(wǎng)絡(luò)系統(tǒng)中，口S直接
串聯(lián)到網(wǎng)絡(luò)中，它能夠?yàn)殡娏ζ髽I(yè)提供虛擬補(bǔ)丁，預(yù)先對(duì)黑客攻擊
和網(wǎng)絡(luò)病毒進(jìn)行攔截，使得外部攻擊不能進(jìn)行，信息系統(tǒng)即使沒有
最新安裝的補(bǔ)丁，由于IPS的防御也能保證網(wǎng)絡(luò)不受損害。此外mS
還能夠?qū)﹄娏ζ髽I(yè)網(wǎng)絡(luò)進(jìn)行流量凈化處理，例如對(duì)蠕蟲和病毒造成
的網(wǎng)絡(luò)系統(tǒng)癱瘓，電驢下載造成的寬帶資源被占用等現(xiàn)象，疋s都能
夠?qū)ζ溥M(jìn)行清理，提高網(wǎng)絡(luò)環(huán)境利用率。信息系統(tǒng)中IPS的設(shè)計(jì)主要
側(cè)重于訪問的控制，注重對(duì)外來干擾進(jìn)行主動(dòng)的防御，而不僅僅是
檢測和日志記錄，為企業(yè)提供了全新的入侵保護(hù)解決方案。
2．2電力企業(yè)網(wǎng)絡(luò)信息安全管理引用PKI數(shù)字認(rèn)證技術(shù)
PKI技術(shù)是公開密鑰理論和技術(shù)基礎(chǔ)上發(fā)展起來的一種綜合安
全臺(tái)。CA基礎(chǔ)設(shè)施是數(shù)字認(rèn)證系統(tǒng)面向其內(nèi)部用戶的基礎(chǔ)服務(wù)系
統(tǒng)，為數(shù)字認(rèn)證提供管理服務(wù)。CA系統(tǒng)主要包括根CA、CA簽發(fā)系
統(tǒng)、RA注冊(cè)管理系統(tǒng)、KM系統(tǒng)和LDAP目錄服務(wù)系統(tǒng)。其中，CA簽
發(fā)系統(tǒng)是CA認(rèn)證系統(tǒng)的核心服務(wù)，負(fù)責(zé)數(shù)字簽發(fā)。RA注冊(cè)管理系
統(tǒng)主要負(fù)責(zé)提供用戶證書業(yè)務(wù)服務(wù)，對(duì)錄入及審核進(jìn)行處理，如圖1
所示。
口至蜀
綜上所述，電力企業(yè)中網(wǎng)絡(luò)信息安全是企業(yè)管理中的重點(diǎn)問
題，由于我國電力企業(yè)發(fā)展比較早，科技化信息管理系統(tǒng)還不能很
好的在企業(yè)中熟練運(yùn)用。在電力企業(yè)中，信息管理人員需要提高自
身信息安全意識(shí)，加強(qiáng)服務(wù)器病毒防護(hù)措施，全面提高網(wǎng)絡(luò)信息安
全管理。
參考文獻(xiàn)
[1]牛斐．電力企業(yè)網(wǎng)絡(luò)信息安全的防范措施[J]．科技傳播，2012。16：
192-193．
收稿日期：2015—06—24
作者簡介：陸力瑜(1988--)，女，廣西欽州人，研究生，研究方向：信息與網(wǎng)絡(luò)安全管理。

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05