淺析電力企業網絡信息安全技術和安全管理機制構建企業網絡安全防范的制度空間

2013-12-03 16:15:48 電力信息化　點擊量：評論 (0)

摘　要: 分析當前電力系統網絡安全存在的問題, 從管理機制和常用的技術手段方面對信息安全進行了探討。結合網絡安全的現狀，探究電力企業網絡安全防范的制度空間。關鍵詞:電力企業；分析；網絡信息安全技術；安

綜合性的安全管理解決方案，稍有安全意識的用戶越來越依賴“銀彈”方案(如防火墻和加密技術)，使這些用戶也就此產生了虛假的安全感，漸漸喪失警惕。其解決方案應是一整套綜合性安全管理解決方案，包括風險評估和漏洞檢測、入侵檢測、防火墻和虛擬專用網、防病毒和內容過濾、企業管理等方面內容。

2.3 缺乏制度化的防范機制

不少單位沒有從管理制度上建立相應的安全防范機制，在整個運行過程中，缺乏行之有效的安全檢查和應對保護制度。不完善的制度滋長了網絡管理者和內部人士自身的違法行為。

二、現行網絡信息安全的技術手段

一般來講，當今計算機網絡安全的功能主要體現在5個層面上：a.網絡b.系統c.用戶d.應用程序e.數據。在以上的各個層面上，每個層面都應該有不同的技術來達到相應的安全保護。如表1所示。

表1 不同安全層面上所對應的安全保護技術

安全層面所對應的安全保護技術

數據數據加密技術

應用程序用戶存取權限控制用戶授權

用戶分組管理單口令登錄用戶身份認證

系統防病毒漏洞探測入侵檢測審計分析

網絡防火墻技術通訊安全技術

隨著電力體制改革的不斷深化，計算機網絡系統網絡上將承載著大量的企業生產和經營的重要數據。因此，保障計算機網絡信息系統安全、穩定運行至關重要。為了確保網絡信息的安全，在實際應用中通常采用的安全技術有如下幾種。

1、防病毒技術

計算機病毒實際上就是一種在計算機系統運行過程中能夠實現傳染和侵害計算機系統的功能程序。病毒經過系統穿透或違反授權攻擊成功后，攻擊者通常要在系統中植入木馬或邏輯炸彈等程序，為以后攻擊系統、網絡提供方便條件。病毒在網上的傳播極其迅速, 且危害性極大。并且在多任務、多用戶、多線程的網絡系統工作環境下,病毒的傳播具有相當的隨機性, 從而大大增加了網絡防殺病毒的難度。要求做到對整個網絡要集中進行病毒防范、統一管理, 防病毒產品的升級要做到無需人工干預, 在預定時間自動從網站下載最新的升級文件,并自動分發到局域網中所有安裝防病毒軟件的機器上。

2、防火墻技術

防火墻是在內部網和外部網之間實施安全防范的系統，是由一個或一組網絡設備組成。防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環境的特殊網絡互聯設備。它對兩個或多個網絡之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監