电力信息网络安全的防范对策.docx

电力信息网络平安的防范对策
　　【摘要】我安对电力系统运行具有保障性作用。为了改变早期信息网络存在的平安隐患，要从多个方面来加强信息网络的平安防范措施，才能更好地保证电力信息网络及信息系统的稳定运行的完好性、机密性以及信息系统的高效性，确保信息不被丧失、篡改和损坏，这些都是进步电力信息网络运行效率的关键，对电力系统的稳定运行具有重要性意义。
　　3风险因素分析
　　
　　信息网络本身存在着脆弱性，在信息的输入、处理、交换、传输、存储以及输出的过程中信息容易出现被破坏、篡改、伪造、窃取以及存储介质的损坏等情况；通信光缆的易损坏也很容易信息网络的中断；以及操作系统、数据库、通信协议等环节存在的破绽都是普遍的平安隐患。
　　
　　在很多企业来说，由于对信息网络本身不够理解，很多职工对信息平安上的意识非常薄弱，比方个人终端账户能不用密码就不用密码；信息系统账户能用简单密码就不用复杂密码；内网终端能共享文件、打印机就不用U盘；杀毒软件安装后从来不做扫描；能使用账户密码登陆系统就不用KEY身份认证等等。
　　
　　计算机病毒和网络攻击造成的威胁；电磁泄露、雷击、火灾等环境平安构成的威胁；设备故障或工作人员误操作从而导致的事故等。
　　4防范对策讨论
　　
　　我们要知道，没有任何设备和技术可以保证信息网络的平安。在任何企业中，管理制度和标准都是非常重要的，所以我们首先要制定好对于电力信息网络相关的一系列管理标准及制度并严格执行。信息网络管理部门应做好事故料想、应急预案；保证网络设备有着后备应急资源；定期组织应急演练，进步对信息网络突发事件的响应才能及处理才能。而其他的业务部门也需要定期进展信息网络平安方面的知识培训，进步自我信息网络平安意识。
　　
　　可以通过构建A、B两路通信通道，利用物理隔离和需求切换来提升信息网络的平安性以及稳定性。对重要站所或办公大楼建立第二路由，能很好的消除各类因外力事件造成的网络中断事故。利用防火墙进展边界防护，作为网络平安中的重要防护措施，防火墙在网络的建立中都是必不可少的。实行“网络隔离〞，把内网〔这里定义为电力系统内部的综合数据网、调度数据网等〕和外网〔定位为英特网〕之间添加物理隔离装置，而互联网的出口统一至省电力公司一级，地市级公司及各分公司统一从省电力公司出口访问互联网，外网应用系统与内网相关系统的访问
〔例如支付宝预交电费等业务〕必须通过隔离装置及防火墙进展。
　　
　　引入网络准入控制系统，目前比较主流的控制系统有联软科技准入控制系统〔UniNAC〕，利用此系统配置网络准入控制：从接入层对访问的用户进展授权控制，根据用户身份严格控制用户对内部网络访问范围，确保企业内网资源平安；通过身份认证的用户还必须通过终端完好性检查，查看连入系统的补丁、防病毒等功能是否已及时晋级，是否具有潜在平安隐患；对通过身份认证但未满足终端平安检查的终端不予以网络接入，并强迫隔离，提示用户安装相关补丁、杀毒软件和平安设置等；对U盘、挪动硬盘等挪动存储设备的访问进展认证管控。