电网网络安全方案范文
时间：2023-12-18 17:50:00
导语：如何才能写好一篇电网网络安全方案，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
篇1
【 关键词 】 电网；信息网络；安全；防范措施
1 引言
通常人们谈到电网时，大多指的是这些输电配电的网络。但其实电网还有另外一张“网”，就是用于传递信息的互联网。在当前我国电力信息化迅猛发展的过程中，调度中心、电力局、电厂与用户之间的信息通信更为频繁。各种与电力相关的生产、管理、运营网络与“电”一样，成为电网必不可少的重要组成部分。这些网络除了带来更为便捷、高效的工作方式外，也附带了病毒入侵，安全漏洞等网络负面因素。
如何能够确保电网的信息传递完整准确，使得输变电网络有效地运转，为国家各项建设提供基础保障，是当前乃至今后的电力工作中的一项重中之重。
2 电力信息网络安全分析
与普通互联网一样，电力信息网络也同样需要面对各种各样的网络安全威胁，包括对各种网络设备，对网络中传递的信息的威胁，甚至是对不完善的管理制度的威胁。下面本文就电力信息网络可能存在的安全问题进行了分析。
1）网络设备可能存在的安全隐患。目前，不少计算机机房并没有防火、防水、防雷击、防电磁泄漏和干扰等措施。在遭遇自然灾害和意外情况时，抵御能力较差；由于噪音或者电磁干扰，可能导致信号的信噪比下降，误码率增加，破坏信息的完整性；人为造成的设备损坏甚至窃听，更是严重影响了信息的安全性。
2）网络本身的安全。信息网络本身在下面几个主要方面存在安全漏洞：网络系统的结构、软件漏洞、病毒入侵。互联网是一个由无数局域网组成的巨大网络。当人们在局域网间进行通信时，这些信息数据流通常要经过许多网络设备的重重转发，任意两节点间的数据包，不仅会被这两个节点的网卡所接收，也会被处在同一个以太网中的任何一个节点的网卡所捕获。黑客只需要侵入这一以太网上的任一节点，就可以截取在这个以太网上传输的所有数据包。因为互联网上大多数的数据包都没有经过加密，所以黑客通过各种手段很容易对这些数据包进行破解，窃取有用信息。因此，选择合理的网络拓扑结构是信息网络组建时的首要工作。
3）位于网络中的主机或其它设备上的软件可能存在安全漏洞，但没有及时升级更新或打上补丁，又或者软件配置存在安全隐患，使其容易受到攻击也存在感染病毒的可能。
4）蠕虫病毒、ARP欺骗病毒等可能导致网络全部瘫痪。一旦有计算机中的文件感染蠕虫病毒，那么这台计算机和这些文件本身也是蠕虫病毒，可能随着网络的传播，干扰整个网络，使业务无法正常进行。
5）管理制度和人员的安全意识也是网络安全的一大威胁。企业在管理上缺乏必要的规定和监管，对重要甚至的设备或信息的管理不到位，未设置专门的部门或者人员进行专业管理。对员工上网的行为未做必要的规范，导致员工可能通过电子邮件或者其它即时通信方式向外传递敏感信息，泄漏企业机密。
一些员工在信息安全方面的意识较差，例如共享主机或关键设备的账户或密码，密码设置随意，在对外联系时也没有注意到信息的敏感性。这些有意或无意的行为都对电力信息网络带来了安全威胁。
3 电力信息网络安全防范措施
3.1 加强网络安全观念，提升安全防范意识
信息网络安全工作的前提，是提高人员的思想意识。首先要加强宣传教育，使全体人员充分认识到信息网络安全的重要性，树立网络安全观。其次，可以通过丰富多样的培训内容和方式，对全体员工进行网络安全知识的培训，并通过理论考试或者上机实践等方式，让大家充分理解和掌握网络安全的基础知识和技能。再者，员工都应该自觉地遵守信息安全管理的各项规定，培养对网络安全工作的主动性和自觉性，保证信息网络的安全。最后，各级领导也应该转变观念，充分认识到信息网络的安全风险，加大在网络安全方面的投入和工作力度。
3.2 结合多种技术手段，构建安全的信息网络
3.2.1物理的安全防护
物理的安全防护包括物理的分区和各种设备的安全两个方面。
根据国家《电力二次系统安全防护规定》和《电力二次系统安全防护总体方案》等文件的要求，电力行业的物理分区必须明晰。根据业务的不同，划分为生产控制区和信息管理区两大部分。其中，生产控制区又分为主控制区和非控制区，信息管理区又分为信息内网和信息外网。这些不同的区域分别采用不同的保护等级，并且使用物理隔离装置也就是专用的防火墙，进行隔离。
各区域内部和区域之间的通信设备必须严格按照国家规定，采购品质好，安全性能高的设备。不仅如此，在运输、安装、使用的过程中也要加强安全措施，除了注意防火、防盗、防水、防潮、防静电等外，还需要对重要的设备进行防电磁辐射保护。当设备出现故障或超过使用期限时，要及时处理或销毁。不同安全级别的设备要区别处理，要注意对送出单位进行修理的设备上存储的信息的安全。设备的销毁则一定要送入国家专业机构进行处理。
3.2.2逻辑保护
逻辑的保护主要是进一步将网络进行分区，增加网络防护的深度。当出现入侵时，入侵者需要破解多层的防护。这样即提高了入侵的难度，也为主动防御增加了时间。通过设置交换机或者路由策略，将核心部门的主机集中在一个没有其它用户节点的VLAN中，更好地保护主机中的资源；也可以按照部门或者业务分工划分VLAN，各部门内部的用户节点或服务器独立存在于各自的VLAN中，互不干扰，从而防止病毒的传播和黑客攻击。
3.2.3防火墙
防火墙是一套由应用层网关、包过滤路由器和电路层网关等组成的系统。逻辑上，它处于企业内网和外部互联网之间，提供网络通信，保证企业内网能正常安全地运行。根据防火墙的作用不同，分为两类，主机防火墙和网络防火墙。前者主要在主机受到攻击时进行保护；后者为网络协议的2至7层提供防护。
3.2.4入侵系统
入侵检测系统（IDS）是主动防御攻击的网络安全系统。这一系统通过收集，分析网络的行为、安全日志、数据以及计算机系统中关键点的信息，查看系统或网络中是否有违反安全策略的行为或者被攻击的可能。它与防火墙一起，完善了整个网络安全的防御体系，是网络安全的第二道闸门，在电力信息网络安全工作中发挥着重要作用。其在整个网络布局中的位置示意图如图1所示。
3.3 完善网络安全制度，强化安全管理
要做好电力信息网络安全工作，技术是保障，而管理是关键。因此，需要有一套严密有效的网络安全管理制度，无论是技术人员还是普通用户都需要严格遵守和执行管理规定。这些制度包含几个方面。
1）信息监管。各区域的网络，尤其是信息外网的使用者在上网时，需要加强审查，规范上网信息，以及上传和下载信息的行为。严禁携带，传播信息和不健康的信息，必要时可以使用带保密功能的终端，杜绝有意和无意的泄密事件。
2）设备管理和使用。对各种软、硬件设备，在采购、运输、安装、使用和报废等关键环节，都需要登记造册，由专门的部门以及专人负责保管和维护，确保设备的安全。针对密级较高的设备，可以由专人负责分类存放，甚至可以配置专人专机。一般情况下，不允许使用个人设备、未登记备案的办公设备、未经加密处理的设备接入网络。
3）存储和备份管理。各种存储信息的介质，都需要统一编号登记，按照级别分门别类存放，由专门的部门专门的人员负责。数据是保证信息网络安全的核心，而数据备份是保证数据不受损失的最佳方法。为了防止设备意外损坏、人为操作失误或者其它未知因素导致的数据丢失，需要制定完备的备份恢复策略，保证及时有效地恢复数据，避免系统瘫痪。可以结合实际情况，采取增量备份，完整备份，或者利用第三方工具进行磁带备份等等技术手段，提高数据的安全性，保证数据的完整性。
4）风险评估和检测。在专业的网络安全服务公司的帮助下，结合电力信息网络安全的实际，加强各部门间安全信息的交流与共享，建立风险评估机制和管理机制。 持续研究和发现网络安全漏洞或者缺陷，评估面临的风险和威胁，并且寻求相应的补救方法，做到防患于未然。
3.4 加强人才培养，提高人员素质
成立专门负责信息网络安全的部门或者小组，选择具有专业水平或者学历的人员担当管理人员、技术人员。通过开展学术交流，进修，内部培训等多种方式，对这些人员进行系统全面的培训，在加强责任心，业务能力培养的同时，也加大对计算机网络安全技能的培训，不断更新人员的知识结构。掌握最新的安全防护技能。此外，还可以引进人才，充实到信息网络安全的各个工作岗位。
4 结束语
电力行业是国家的基础行业中尤为重要的一项，关系到国计民生。如何保障电力的稳定运行，如何让电力保障人民生产生活的正常进行，是电力行业一直面临的问题。这其中，电力信息网络的安全工作随着互联网的进一步发展，将会是电力行业的一项新的挑战。
本文通过对电力信息网络中存在的风险进行分析，并从管理和技术上提出几种安全防范措施。目标在于更好地满足电力信息网络安全稳定运行和数据资料的保密性，从而为电力在国家各项建设中发挥作用提供更有利的保障。
参考文献
[1] 李涛.网络安全概论[M].北京：电子工业出版社，2004.
[2] 王宏伟.网络安全威胁与对策[J].应用技术.2006，5.
[3] 余勇. 电力系统中的信息安全策略[J].信息网络安全，2003，9.
[4] 王能辉.我国计算机网络及信息安全存在的问题和对策[J].科技信息，2010，7.
[5] 钟婧文，崔敬.信息系统网络安全问题研究[J].科技致富向导，2010，5.
[6] 魏晓著，柳英楠，来风刚.国家电力信息网信息安全防护体系框架与策略.计算机安全，2004，2.
篇2
【关键词】网络安全；中毒；家庭网络用户
随着互联网在家庭的普及，家庭网络安全越来越受到用户的注意和重视。家庭网络安全主要表现在两个方面，一个是个人电脑中毒，另一个是被非法用户入侵。个人以为可以从“内”和“外”两个方面来加以解决。
首先从“内”的方面来说。“内”是指用户本身，也就是说用户在使用计算机时应该注意的问题，防止由于自己的疏忽大意而造成损失。主要包括：（1）安装一些必要的软件，主要是防火墙、杀毒、防木马等安全软件。（2）要有一个安全的工作习惯。可以先假定几项活动是安全的，其余的活动都是不安全的，并采取防病毒措施。（3）积极备份。可采取完全备份和追加备份的方法来实现。（4）积极防范。设置好开机密码，不要让别人随便使用你的计算机，重要的文档或盘符加上密码保护。家里有小孩的要经常提醒小孩该如何安全使用计算机，告诉他如何使用杀毒软件，哪些网站不能打开，不能随便下载东西，需要下载可以让大人来完成等等，最好是小孩上机的开始几年大人始终在边上指导，一旦发现错误的操作步骤及时纠正。（5）打好补丁。因为在软件设计中，经常会出现一些意想不到的错误和漏洞，给程序带来安全和稳定性方面的隐患。因此，经常保持对软件的更新，是保证系统安全的一种最简单也是最直接的办法。
以上几种方法只是网络安全方面常用的方法，实际上保证安全从“内”的方面来说还包括很多方面，如操作不当造成软硬件损坏等，当然，这些就不仅仅是网络安全方面的了。实际上，只要用户在以上所说的五个方面如果做得不错的话，基本上网络安全方面可以放60%以上的心了。只不过许多用户在这些方面一般不太在意或根本不在意，结果造成数据的损失。这是十分愚蠢的。那“外”又是指哪些呢？
我以为主要是指由外界而来的攻击，一般是指黑客的攻击。要防止黑客的攻击，方法是挺多的，有些方法比较复杂，一般用户由于不是专业人员，要掌握这些手段不太容易。我在这里介绍几种一般简单、容易上手，同时效果也不错的方法供大家参考。
一、隐藏IP地址
有两种隐藏IP地址的方法，一是使用服务器。服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端www服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，服务器首先截取用户的请求，然后服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。
很显然，使用服务器后，其它用户只能探测到服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费服务器的网站有很多，你也可以自己用猎手等工具来查找。二是使用一些隐藏IP的软件，如赛门铁克公司的Norton Internet Security就有这种功能，不论黑客使用哪一个IP扫描工具或PING工具，都会告诉你根本没有这个IP地址，这样黑客就无法攻击你的计算机了。
二、检测是否有不速之客连接到我的电脑
可以利用Windows自带的文件Nbtstat来检测。操作方法如下：
在Windows系统的运行中输入Cmd，在出现的命令窗口中输入：nbtstat –s，从命令执行结果中可以看出本机的IP地址，与你的电脑相连的其他计算机的IP地址以及本机与其他计算机、其他计算机与本机的连接情况。如果在命令窗口中输入：nbtstat –n，则显示出一个会话列表，包含你上网用的IP地址与连接使用的端口以及连接的对方IP地址与连接使用的端口。如果想了解更多的Nbtstat的使用方法，直接输Nbtstat回车即可。
三、关闭不必要的端口
黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。
四、更换管理员帐户
Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。
五、取消文件夹隐藏共享
如果你使用了Windows XP系统，打开从“控制面板/性能维护/管理工具/计算机管理“窗口下选择”系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”，在后面说明部分也可以看到默认共享。只要键入“\\计算机名或者IP\C$”，系统就会询问用户名和密码，遗憾的是大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。因此需要取消文件夹隐藏共享。怎么来消除默认共享呢？（下转第192页）
方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_M
ACHINE\SYSTEM\CurrentControlSet\Sevices\Lanmanworkstation\parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。
六、拒绝恶意代码
恶意网页成了宽带的最大威胁之一。一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。可以采用如下方法：（1）使用工具软件，如YAHOO助手里面有“安全防护”功能，可以屏蔽恶意代码，还可使用“反间谍专家”提供的超强系统免疫功能，确保操作系统不再受到任何以知的侵扰，并且能够快速恢复被恶意代码篡改的IE浏览器。（2）运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级－高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，也可有效避免恶意网页中恶意代码的攻击。
七、把Guest账号禁用
有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。Windows XP系统中打开控制面板，单击“用户帐户/更改帐户”，弹出“用户帐户”窗口。在点“禁用来宾帐户”即可。
篇3
电子商务目前应用很多，也是互联网最突出的应用，以独特全新的营销模式，给很多企业带来了很多的机遇也同时面临很多挑战。电子商务的出现给我们带来了很大的方便，但伴随着安全漏洞问题。电子商务发展中网络安全问题一直是个棘手的问题，如何促进电子商务中的网络安全的应用，如何提高使用中的安全性，保障电子商务的健康发展，是我们值得思考的问题。
关键词：
电子商务；网络安全；技术关键
在这个信息化社会，计算机网络及信息安全技术的不断完善下，电子商务业得到了飞速发展。以互联网为基础的电子商务拥有众多的消费人群，而且也拥有较低的经营成本、方便快捷的使用体验，为广大人民群众在生活中提供了很多方便，有效的改善了人们的生活品质。
1使用中的电子商务中存在的一些安全问题
互联网是一个对任何人都开放的网络，网络中存在一些网络已知和未知的安全漏洞，还有不可预防的病毒破坏和黑客的攻击，因此给电子商务产生了很严重的安全问题，给经营者造成了信息泄露和财产上的损失。如今，在电子商务中主要有以下几方面的安全问题：
1.1数据的窃取
在交易的过程中，如传递的数据没有被加密过，那么交易的数据就会以明文形式在网络传输，如果数据被攻击者中途获取。攻击者在对数据进行仔细的研究和分析，就很容易能找到数据的一些特点，并由此知道数据的规律，得到数据的真实内容，数据泄密就产生了。
1.2数据信息的篡改
当破坏者分析数据后，掌握了数据的规律性后，他们通过自己特有的技术方法，将数据中的某些关键信息进行修改，然后再发送出去，但是接收方并不知道数据已经被修改过，还以为是真实的信息，并把这种篡改过的信息添加到真实的交易中，严重影响了正常的交易。
1.3数据信息的假冒
当破坏者掌握了数据的规律性之后，他们可以任意发送虚假的数据信息，伪造一个虚拟交易的过程，制造一个非法交易，而用户难以分辨数据的真伪。
1.4计算机病毒的入侵
计算机病毒其实是一种特殊的程序，在用户不知情的情况下，能进行一系列的破坏活动。电脑病毒一般会对计算机存储的重要数据进行盗取或者修改，也会对计算机的某些功能进行破坏，使其不能正常运行或运行缓慢，影响正常使用。
1.5信息破坏
由于入侵者可以入侵网络,可对网络中的信息进行修改,进行信息恶意破坏。
1.6信息系统自身的安全隐患
电子商务都有自己的一套运行系统，但是每套系统都有自己的一些安全隐患，世界上没有绝对安全的系统，包括windows，因为在设计系统之初没有考虑真实的所有情况，因此造成了系统本身的安全隐患，除此之外，运行电子商务系统的操作系统也存在安全隐患。
2造成电子商务网络安全隐患的原因
目前，网络技术飞速发展，网络环境十分复杂，网络的安全漏洞不能轻易修复，这里有网络自身发展的原因，也有人为上的问题，主要有以下三方面：
2.1“黑客”的攻击
黑客是一词源自英文hacker，指利用公共通讯网络，在未经许可的情况下，进入对方系统的人。
2.2平台管理上不足
电子商务平台都是由人来管理的，但是很多的管理者有可能只是营销专业出身，对网络不是很了解，对网络安全也没有足够的重视，没有一点警惕性，因此在实际的管理上，就没有相应的网络安全制度，也没有安全防范措施，这给破坏者提高了很多入侵的机会。
2.3系统软件自身的安全漏洞
很多电子商务平台由于资金问题，不能自己独立开发，都是通过购买其他公司的产品获得，因此其源代码被广泛传播，被一些别有用心的个人或组织进行分析，并找到系统的漏洞，从而实施入侵和破坏。
3用硬件和软件技术解决问题
由于上述几方面的原因，电子商务正处在复杂的网络环境中，并面临很多的安全问题，我们可以使用硬件技术和软件技术解决，具体有以下几种方案。
3.1智能化防火墙
智能防火墙是一种准确判定病毒的程序,利用统计、记忆、概率、决策等方法对相关数据进行识别,当有不可确定的进程有网络访问行为时,才请求用户协助。
3.2数据加密
计算机语言都是二进制数据，数据加密技术是利用特定的算法，对数据进行重新计算加密，得到一种特殊的新数据，再利用特殊算法对加密数据进行还原，加密的算法就是关键的技术。
3.3数字签名
数字签名（digitalsignature）其实是一种类似我们现实生活中的签名，使用特殊的一种加密技术用于鉴别数字信息的方法。一般数字签名包含公钥和私钥，信息公钥的拥有者可以将信息加密后发送给私钥的拥有者，利用私钥可以对信息进行解密。只要私钥不丢失，信息就是安全的。私钥要回复信息的时候，先用Hash函数，生成信件的摘要（digest），再使用私钥，对这个摘要加密，生成“数字签名”（signature）。并将这个签名，附在信息后面，公钥拥有者收到信息后，使用公钥解密，得到信件的摘要。由此证明，这封信确实是私钥拥有者发出的。
3.4身份认证技术
身份认证是确认操作者身份的一种方法，计算机只能识别数字信息，但是无法识别使用者的真伪，通过对用户的一个或多个的特殊信息进行验证，就可以解决该问题。比如有静态密码，智能卡，短信密码，折叠密钥，生物识别技术，双因素身份等，在验证通过后，就可以对该用户进行授权，使其交易可以顺利进行。
3.5虚拟专用网（VPN）
虚拟专用网VPN（VirtualPrivateNetwork）技术是一门比较新的技术，是保障数据安全传输的一种技术，众所周知，互联网是一个开发的公共网络，如果敏感的信息在互联网上毫无保护的传输，那么就很有可能有被盗取和监听的风险，为了解决安全的传输，VPN技术应运而生，它是在公用网络中，通过隧道加密技术建立一个仿真的局域网，使其达到点到点的专线效果，因此叫做虚拟的专用网络。保证了公共网络的数据安全传输。
3.6非法入侵检测
入侵检测系统是一种网络安全预防技术，通过对网络的实时监视，分析网络节点上的一些信息，发现可疑的一些数据传输，并发出警报或者采取主动反应措施。
4结语
篇4
关键词：电力信息 网络安全 防范措施
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2016）12-0214-01
1 电力信息网络安全的现状
1.1 缺乏安全意识
电力企业实现网络信息化建O，使电力企业得到了很大的发展，但是电力企业却缺乏信息网络的安全意识，对信息网络中发生的信息安全问题缺少足够的认识。
1.2 缺乏规范化的管理
我国电力企业并没有建立统一的、 规范的关于信息网络系统的安全管理规范，使信息网络安全缺乏统一的防范措施，所以总是出现违规操作。
1.3电力信息网络安全的基础设施不完善
信息网络的基础安全设施建设是信息网络安全的基础，而电力信息网络的安全设施却存在很多缺陷，使电力信息网络安全无法得到保障。
2 电力信息网络安全存在的问题
2.1 恶意的入侵
电力信息的高机密网络信息如果受到网络黑客的恶意入侵，就会使信息被盗。黑客带有技术恶意的入侵，使电力企业的电脑受到攻击，而恶意入侵不仅会盗取电力重要的信息，还可能做出解除密码、清除资料等行为，而这些行为都会严重影响电力企业的正常经营与管理。电力企业的信息网络安全时刻处于隐患中，一旦发生恶意入侵，电力信息网络的安全保护措施显得十分脆弱，无法抵挡。密码十分容易的被破解掉，这往往由电力企业自身造成的，不重视文档的密码管理，有些重要文件甚至不设置密码，使恶意入侵者十分容易获取资料，不留痕迹的带走资料退出系统。
2.2 病毒的传播
电脑中毒，估计每个计算机用户都发生过这个情况，开机变慢、反应速度变慢、电脑时常发生死机，电脑联网就很有可能中毒，有些病毒甚至无法分析出种类。目前电脑病毒一般为两种，其中一种是病毒、蠕虫性质。以程序对目标进行破坏，进行破坏后的目的实现。这种病毒会大量复制，就像生物学中的病毒扩散一样，将病毒逐个盘传染，依附载体进行病毒的传染，并且会不断的进行繁衍。蠕虫性质既有病毒的性质，又具有广泛的传播和隐蔽性，使杀毒软件不能发现处理，并且对杀毒软件抵制，具有极强的破坏性，为黑客所使用。
3 电力信息网络安全防范的措施
3.1 加强安全管理
电力信息网络安全管理包括网络设备的安全管理、 信息的安全管理与人员的安全管理。
3.1.1 网络设备的安全管理
网络设备的安全管理要实现双网双机和分区防御，建立等级防护和多层防御的体系。对网络因数据流做好检测与控制工作，对网络的访问进行严格的控制，对网络的入侵开启防护措施，对网络访问权限要严格控制，甚至对于远程用户也要做好标识和认证工作。
及时检测网络的性能，净化网络的安全运行，业务信息传输时要进行加密措施，实现对信息的保密，使敏感类信息可以经加密措施得到保护，防止非法的侦听与盗取。
采用内网与外网隔离的措施，安装硬件的防火墙、安装入侵检测系统和服务器核心防护系统等先进的网络监控系统，使网络安全事故有效降低。
3.1.2 加强人员管理
电力企业要定期开展内部信息网络安全培训，使员工增强信息网络安全防范的意识。培养员工建立良好网络使用习惯，与工作无关存储的设备禁止在企业电脑使用，不允许在企业电脑安装盗版的软件和与工作无关的软件，也不允许到网络上随意下载软件，对电力信息网络开机口令要定期进行修改，对屏幕要设置密码，对每台操作的电脑都要进行定期的杀毒和文件的备份工作等。只有提高企业所有人员的信息网络安全化意识，才能真正开展电力信息网络安全防范措施。
3.2 防止恶意的入侵
3.2.1 及时发现漏洞
将电力信息网络中不必要端口与服务进行关闭，要及时发现系统的漏洞，一旦出现漏洞，要及时升级各种补丁，防止系统受到恶意的入侵。将电脑与系统闲置的端口和可能存在威胁的端口和服务要进行关闭，这可以有效预防黑客从这些闲置的、存有威胁的端口或服务进入，甚至破坏。如果一旦发现流行病毒后门的端口或者远程的服务访问，也要进行关闭。
3.2.2 设置防火墙与入侵检测系统
防火墙可以有效防止恶意的入侵和攻击，是计算机系统自我保护的重要屏障。防火墙可以对各种软件进行识别，也可以对抵抗非授权的访问进行技术控制。内部的资源哪些可以被外界访问，外部的服务哪些可以被内部人员访问，都可以进行识别。防火墙的抗恶意攻击和免疫能力较强，可以对企业内部的网络进行划分，对各个网段进行隔离，限制重点或者敏感部分的网络安全。
4 结语
综上所述，本文对电力信息网络安全的现状、 存在的问题、防范的措施进行了分析，有了充分的了解后，电力企业一定要加强信息网络安全的建设，使信息网络的安全得到保障，才能使电力企业应用稳定的信息网络，为满足人民服务更好的开展工作，保证电力企业实现可持续发展。
参考文献
篇5
关键词 电力企业；网络信息安全；防范措施
中图分类号TP39 文献标识码A 文章编号 1674-6708（2012）73-0192-02
随着信息系统与网络的快速发展，电力企业作为关乎国计民生的基础行业，企业内部各业务数据已基本在网络流转，企业对信息系统产生了巨大的依赖性。但是，企业在享受着信息系统所带来巨大经济效益的同时，也面临着高风险。一旦出现信息泄密或篡改数据的情况，将为国家造成难以估量的损失。尤其是近几年，全球范围内的病毒泛滥、黑客入侵、计算机犯罪等问题，信息安全防范已成重中之重。因此，企业必须重新面对当前的安全问题，从中找到行之有效的防范措施。
1 电力企业网络安全现状分析
1.1 网络安全措施不到位
电力数据网络信息化在电力系统中的应用已经成为不可或缺的基础设施。电力数据网需要同时承载着实时、准实时控制业务及管理信息业务，电力生产、经营很多环节完全依赖电力信息网的正常运行与否，随着网络技术和信息技术的发展，网络犯罪不断增加，电力企业虽然已初步建立了网络安全措施，但企业网络信息安全仍存在很多的安全隐患，职工安全意识、数据传输加密、身份认证、访问控制、防病毒系统、人员的管理等方面需要进一步加强，在整个电力信息网络中，很多单位之间的网络安全是不平衡的，主要是虽然网络利用率较高，但信息的安全问题较多，主要是安全级别较低的业务与安全，没有对网络安全做长远、统一的规划，网络中还存在很多问题。
1.2 职工安全意识有待加强
目前国内电力企业职工的安全意识参差不齐，相较之下，年轻的职工和管理人员其安全意识较高，中年以上的职工和一线职工仍然缺乏必要的安全意识，主要是工作年龄、所受教育、工作后的信息安全培训程度，从事的工作性质的原因造成的，这就为网络安全留下了隐患，加强电力企业信息安全的培训，全方位提高职工网络信息安全意识，避免信息安全防护工作出现高低不均的情况。
1.3 内部的网络威胁仍然存在
在这个科技技术日益发展的时代，网络信息的安全工作越来越重要，由此电力企业根据目前的状况出台了相关的网络安全规章制度，以保证其信息安全，但内部的网络威胁仍然存在，而且对管理人员的有效管理依然缺乏。如：办公计算机仍存在内外网混用情况、内外网逻辑隔离强度不够、企业内网安全隔离相对薄弱等情况，如果其中的一些漏洞被非法分子所利用，那么，电力企业的信息安全会受到严重的威胁，并会对电力企业的生产以及经营带来很大的困难。
2 电力企业网络安全的风险
随着网络技术的发展，电力企业信息系统越来越复杂，信息资源越来越庞大，不管是操作系统还是应用软件，都存在系统漏洞等安全风险，保证电力企业信息安全最重要的是保证信息数据的安全，目前电力企业的网络信息系统的主要隐患主要存在于以下几个方面。
2.1 恶意入侵
计算机系统本身并不具有一定的防御性，其通信设备也较为脆弱，因此，计算机网络中的潜在威胁对计算机来说是十分危险的。尤其是现在的信息网络公开化、信息利用自由化，这也造成了一些秘密的信息资源被共享，而这些信息也容易被不法分子所利用。而有极少数人利用网络进行恶意入侵进行非法操作，危机网络系统的安全，恶意入侵其实是由四个步骤构成的：首先扫描IP地址，寻找存活主机；然后确定IP地址，扫描主机端口和漏洞；接着通过漏洞和开放端口放置后门程序；最后通过客户端程序实施远程控制。由于系统被入侵，电力企业信息泄露会造成不良后果，更严重的是系统被恶意控制，不但会给电力企业本身造成严重的后果，还会给社会和用户带来重大的损失。
2.2 网络病毒的传播
计算机病毒对计算机来说是最普遍的一种威胁，伴随着因特网的发展，各个企业开始创建或发展企业网络应用，这无形也增加了病毒感染的可能性，病毒的危害十分巨大，它是通过数据的传输来传播的，其能够对计算机的软硬件造成破坏，同时它还能够进行自我复制，因此，一旦感染了病毒，其危害性是十分巨大的。
2.3 恶意网页的破坏
网络共享性与开放性使得人人都可以在互联网上所取和存放信息，由于信息的传递和反馈快速灵敏，网络资源的社会性和共享性，电力企业职工都在不断地点击各种网页，并在网络中寻找他们所需要的资源，网页中的病毒是挂靠在网页上的一种木马病毒，它的实质是一些不法分子通过编程来编写的恶意代码并植入IE漏洞而形成了网页病毒。当用户浏览过含有病毒的网站时，病毒会在无形中被激活，并通过因特网进如用户的计算机系统，当病毒进入计算机后会迅速的自我复制并到处传播病毒，使得用户的计算机系统崩溃，严重的会将用户的系统彻底格式化。
2.4 信息传递的安全不容忽视
在电力企业的计算机网络系统中，信息传输基本上是明文方式或采用低安全级别的加密进行传输，当这些企业信息在网络上传输时，其安全性就不能得到足够的保障，不具备网络信息安全所要求的机密性、数据完整性和身份认证。
2.5 软件源代码不能独立控制的隐患
目前电力企业办公计算机、企业级服务器的操作系统以及使用的信息系统软件因为是绝大部分都是商业性质的，所以其源代码是不公开的，这就代表着软件的核心技术是被对方掌握的，其漏洞却大量存在，虽然有系统补丁或者软件升级，但其未公开、未被发现的漏洞对信息安全来说确实巨大的隐患。
篇6
【关键词】电教；网络安全隐患；措施
前言
电教意为将计算机、录音、电影、电视等现代教育技术作为前提来进行教育，通过运用现代教育技术以及教育理论来实现教学现代化的需求，也包括设计、开发、应用教学资源以及教学过程。我国教育事业在发展的同时，对于传统的教学手段已经达不到教育所需要求，若要更好发展我国教育事业，则要对教育手段和教育方式进行全面更新，将计算机网络技术融入到教育中。
1安全隐患带来的影响
我国科技的不断繁荣发展，也带来了计算机网络对各个行业和各个领域的全面覆盖，网络技术的运用不仅丰富着我们的生活，而且为我们的生活带来前所未有的便利，与此同时为我国各个领域的行业提供强有力地动力。网络技术虽有诸多好处和优势，然而在使用过程中仍有一定的弊端和不足之处。如，电教网络中的安全隐患问题不加以重视，将对学校教学活动的开展产生严重影响，包括对学校的经济也会带来损失。再此情况下，学校的隐私将被侵犯，校园内学生的重要信息也将落入不法分子的手中，对学校各种信息以及经济安全产生不少风险。根据我国电教网络的使用所产生的一系列安全隐患，有以下几点问题所在：（1）网络的局限性。网络具备开放性特征，虽然网络资源能否共享关键在于开放性特征，但在共享的同时也会有一定的使用风险，网络的使用者会利用网络输入重要的信息在里面，这将使电教网络存在安全隐患。（2）未做好防范措施。电教使用者面对网络安全事件的发生要及时做好网络防护工作，从而防止安全隐患的发生。电教防范措施对于电教使用人员来说是非常重要的，应为电教使用人员的不了解，从而导致电教网络安全漏洞的出现，以至于影响电教网络的正常使用。（3）网络病毒侵入。网络病毒的出现影响了电教网络的使用，当病毒偷偷侵入网络之后，使整个网络系统严重遭受破坏。我们常用的杀毒软件能够减少病毒的侵入，但是电教网络中仍存有杀毒软件难以解决的漏洞。那么，这便要在电教网络的使用中，不断寻求预防病毒的有效措施了。
2预防电教网络安全隐患的措施
电教的运用为教学带来一定的效率，为保障电教活动的顺利进行，则必须解决电教网络中存在的一些安全隐患。若不及时对电教网络中存有的安全隐患加以制止，那么将导致电教网络中部分数据的丢失，对电教网络的正常开展也会产生影响。以下便是提出的几点电教网络的安全隐患防范措施：（1）重视电教网络安全隐患。若电教网络中信息丢失，对课堂教学活动的展开产生影响，也将大量损失教学信息。为了避免此类隐患的发生，要加以重视电教网络的安全隐患，同时要深入了解网络安全隐患的防范措施。（2）做好电教防护工作。防护工作是否到位将影响电教网络安全，我国电教网络安全问题的出现，其原因大部分是未能有效防护电教网络，从而在使用时产生大量威胁。电网的安全使用关系到很多信息的保护问题，要想避免此类问题的发生，关键还是在于电教网络的保护，不断将电教网络的安全系数加以提高。面对电教网络中数据和信息的安全，要对其做好加密处理，减少电教网络信息的丢失。其次，可设置常登陆时使用的电教网络密码，同样能减少数据的丢失。最后，维护工作必不可少，定期进行网络安全维护工作的实施，将有效保障电教网络的正常运行，从而提高电教网络安全系数。（3）网络知识对于电教使用者来说非常重要，因此，对网络知识方面要加强培训。教学活动的开展能够获取便利也在于电教模式的使用，若是电教使用者不合理使用电教资源的话，将严重影响电教网络的安全问题。当对电教使用者进行网络安全知识的培训时，使电教使用者了解对网络的安全性加以了解，将对电教网络的安全隐患得以有效防范。
3结束语
做好电教网络安全保护工作将大大保障了电教工作的顺利开展，当电教网络出现安全问题时，要根据其中存有的隐患做出相应防御措施，总体而言，不仅要培训电教使用者的网络安全知识，还要对网络病毒的清理加以了解，只有这样才能在安全的状态下使用电教网络。在对电教网络进行安全控制过程时，还要加强电教使用者的网络安全意识，只有如此，才能从根本上做好电教网络的使用工作，以及有效防止安全隐患的发生。
参考文献
[1]王磊.电教网络安全隐患与防范措施[J].网络安全技术与应用，2013（7）：54，56.
篇7
[关键词]电力信息网络；安全防护；安全隔离技术；应用分析
中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2016）19-0399-01
前言
电力资源是我国目前应用最为频繁的资源，其作用意义重大已然得到了举国重视，作为我国的重点行业，电力企业要想不断做好自己的本职工作，并在此基础上继续提高发展，就要顺应时代的变化作出适当的改革转变，科学技术水平的提高将网络信息化的普遍程度推广到了各行各业，电力系统也不例外，网络信息化极大地改善了电力系统工作的状态，提高了供电服务的质量，加快了供电服务的效率。为此具有十分重要深远的意义。但是，电力信息网络也存在着一些安全上的问题，所谓安全大过天，安全一直是电力企业放在首位的工作重点，电力资源的特殊性决定了其具有一定的危险系数，因此，要保障居民用电安全不受影响，就必须加强电力信息网络的安全管理，合理利用安全隔离技术，积极做好安全防护工作。
1.电力信息网络的安全隐患
1.1 结构复杂
电力信息网络的工作十分繁杂，为此涉及到大量的数据信息，而每一个数据信息的运算背后后关系到电力信息系统的业务工作，如果这些数据受到外界的攻击，发生了丝毫差错的话，就会危及影响到整个电力系统的发展。
1.2 缺少防护
电力信息网络安全问题直接关系到我国电力企业的发展前景，可以说在电力系统中占有着举足轻重的地位，然而，与其重要性十分不相匹配的是，我国电力信息网络缺少足够的防护措施，始终处于一种暴露状态，一旦有不法分子侵入信息网，将会控制到电力系统的数据，给电力系统工作带来损害。
1.3 认知不足
我国电力系统的很多业务人员工作年限都非常长，不缺乏实际工作的经验，但是由于年龄增加，对于新事物的接受能力越来越弱，对于先进科学技术与科学设备的应用能力较差，且缺乏对其重要性的认知，因此其技术水平仍然止步不前。在工作上难以得心应手，而且没有良好的、积极的工作态度。
2. 网络安全隔离技术的概述
网络隔离技术所利用的原理是，将两个，或者两个以上的计算机或网络，处于一种断开连接的状态，即使如此，仍然能够实现信息交换与资源共享。那就意味着，一旦将安全隔离技术应用在电力信息网络时，就对电力信息网络实行了物理隔离，让其既能在安全的环境下继续工作，又能保障不受网络稳定性的影响，提高信息交换与资源共享的效率。保证了数据的准确性，也就保障了电力系统服务工作的质量。目前我国网络安全防护工作主要还是采用病毒软件、防火墙等工具方式进行，防病毒软件的应用是安全防护的最常用措施，针对性很强，但是需要不断更新。相比而言，安全隔离技术是具有很大优势的，如何将安全隔离技术优势发挥到最大，就要在实际应用中保证技术的合理与达标。
3. 安全隔离技术在电力信息网络安全防护工作中的应用分析
3.1 通用网闸类技术
通用网闸类技术指的是利用两个完全独立的计算机来处理系统两端连接的不同安全等级的网络，这样的话，在两套完全不一样的系统中，进行数据的交换往来，就能够确保内网、外网都做到同步隔离。通过对http协议进行数据分析，来实现数据访问安全的控制。
3.2 双网隔离技术
“网闸类技术的安全强度能够满足信息网隔离要求，但这种技术适合于各个业务系统分别布置在不同的分级区域中，而且这种装置还无法对数据库专用通信协议进行解析和强过滤，不能满足现有电力信息内外双网隔离的架构与需求。”[1]与网闸类技术相比，双网隔离技术在应用强度上要更胜一筹，将电力信息系统中不同业务信息进行分类处理，采取内外双网方式进行隔离，信息外网与因特网采用防火墙相连，安全防御的等级较低，容易受到病毒等因素的危害，但是外网与内网之间不存在网络关系，所以内网的安全防护等级非常高，适宜存储电力系统中各业务的重要数据。
3.3 其它常见安全隔离技术
除了上述两种隔离技术，数据库审计类技术和隔离类技术也较为常见，审计类技术主要是指对一般数据库服务器上的作出监测，采用基于协议解析的技术路线对数据库日志进行旁路分析与记录。
结论
“目前我国电力企业信息系统安全事故频发”[2]，这充分说明我国在电力信息网络化的工作中做的仍不到位，电力事业直接影响着我国经济水平的提升发展，关系到人民日常生活的用电安全，因此“电力企业需要高度重视信息网络安全”[3]工作，针对目前出现的问题，做好切实有效的防护，利用安全隔离技术让信息化系统变得更加高校安全，为用户提供放心满意的供电服务。
参考文献
[1] 陈悦.探讨电力信息网络安全防护中的安全隔离技术应用[J].大科技，2012（04）：68-69.
[2] 张敏.电力企业信息系统安全防护措施探讨[J].计算机光盘软件与应用，2013（04）：175-176.
[3] 任春雷.电力信息网络安全防护及措施研究[J].商品与质量，2016（05）.
作者简介：
1孙川，男，河南鹤壁浚县，1984年8月生，大学本科，国网河南浚县供电公司职工，工程师，主要从事电力信息，网络与安全等方面的工作。
篇8
【关键词】电力企业；信息网络；网络安全；防护技术
由于经济的高速发展和科技的日益发达，信息网络技术的发展也越来越迅速。现如今，全球都已经进入了信息网络化时代，其表现在社会各个领域中都需要应用信息网络系统。对于电力企业来说，运用信息网络系统可以实现生产经营和管理调度等各个环节的信息的传递与共享，从而大大提高整体运行效率和经济效益。不过，由于信息网络中存在的安全隐患较多，所以若想保障电力企业信息网络的安全可靠运行，还需要对其进行有效的安全防护。以下笔者就根据实际情况和多年相关工作经验来简单谈一谈电力企业信息网络安全防护技术。
1电力企业信息网络中存在的安全隐患
1.1账户泄漏所带来的安全隐患
由于有些电力企业的网络信息管理人员缺乏安全意识，有意或无意地将网络系统的账户密码外泄了出去，或是在管理过程中不够谨慎、存在不安全的行为，致使系统账户密码泄露，从而让非法人士有机可乘，将重要的数据盗取并加以不正当利用，给国家和企业都带来了巨大的损失。
1.2系统漏洞所带来的安全隐患
很多电力企业的信息网络系统中都存在着一些漏洞，这些漏洞主要是由于在程序设计之时未考虑周全所造成的，而系统一旦遇到难以处理的问题，这些漏洞的存在将可能会引发不可预计的后果，甚至导致系统运行崩溃。再者，电力企业信息网络系统的远程服务也经常会出现一些问题，例如远程维护端口可能会被非授权者利用漏洞而非法使用、数据传输或电话可能会被人利用漏洞而非法监听、办公地点可能会被人利用漏洞而非授权地控制等等，这些情况一旦发生都会对电力企业造成巨大的利益损失。
1.3自然灾害所带来的安全隐患
暴雨、雷击、飓风、地震等自然灾害往往会对电力企业的信息网络造成巨大的危害，尤其是对于那些建设在偏远山区或是穿越海底的信息网络系统来说，一旦发生自然灾害所引起的后果将会是不可预估的。
1.4季节变化所带来的安全隐患
不同的季节会对电力企业的信息网络系统带来不同的影响，甚至会带来较大的安全隐患。例如夏季高温可能会导致网络设备发生自燃，这不但会使信息网络系统无法正常运行，从而耽误电力企业的正常工作，更可能会给人民的生命财产安全带来重大的威胁；而冬季高温则可能会造成网络设备被冻僵，从而影响设备的磁场，导致通信出现故障。
1.5设备自身所带来的安全隐患
在电力企业信息网络的实际运行过程中，由于设备故障所引起的安全事故非常之多。有些电力企业的网络设备已经建设和使用了很多年，早已非常陈旧，如果还不及时更换新设备或是进行维修维护的话，一旦设备突然出现故障将会严重影响到各项工作的正常进行，甚至可能引发一系列安全事故。
2电力企业信息网络的安全防护技术
2.1信息加密技术
通过信息加密技术，可以对电力企业信息网络系统中的各项数据和文件信息进行有效的保护，从而保障其在网络中传输的安全性。目前比较常用的信息加密技术有三种：链路加密技术、端点加密技术及节点加密技术，合理利用这三种信息加密技术可以有效保障网络信息的安全。通常情况下，信息发出方所使用的加密密钥与信息接收方所使用的解密密钥是相同且保密的，在长时间的使用过程中，这种密钥很好地承受住了检验。通过信息加密技术，有效地防范了非授权者对电力企业网络信息系统的窃听和入网，同时还很好地抵抗了各种恶意软件的入侵，在确保网络信息安全方面有着不可替代的作用与价值。
2.2物理防护策略
通过物理安全策略，可以对电力企业的计算机系统和网络服务器等实体设备进行有效保护，避免设备遭到自然或人为破坏，避免非授权者越权操作，以及避免各种偷窃、监听及破坏事件的发生。
3网络安全管理
3.1网络权限控制
网络权限控制可以有效防止网络遭到非法操作。电力企业可以通过网络权限控制对信息网络系统的用户访问权限进行设置，规定哪些用户可以访问和操作哪些文件、目录及资源。一般可以根据网络的访问权限将用户分为三类，分别是：系统管理员、一般用户、审计用户。系统管理员主要是负责对信息网络系统进行管理，一般用户需要由系统管理员来分配相应的权限，审计用户则负责对网络资源的使用情况进行审计及对网络系统进行安全控制。
3.2入网访问控制
通过入网访问控制可以为电力企业的信息网络系统施加第一层的保护。入网访问控制主要是对入网用户的身份进行识别和验证，例如对用户名进行识别和验证、对用户口令进行识别和验证等。一般在一个信息网络系统中，只有系统管理员才具有建立用户账户的权限，系统管理员通过对普通用户的账号及其在系统中获取的网络资源进行控制和限制来实现对系统的安全保护。
3.3目录级安全控制
电力企业的信息网络系统应当允许对用户访问目录、文件及设备进行控制，网络系统管理员可以为普通用户指定相应的访问权限，从而控制用户对网络服务器的访问。对目录及目录下的文件的访问权限共有八种，分别为：系统管理员权限、创建权限、阅读权限、书写权限、修改权限、删除权限、查找权限及存取权限，网络系统管理员应当根据用户的实际需求和工作需要为用户指定相应的访问权限。
3.4防火墙控制
防火墙的作用是对网络系统起到一层安全的保障屏障，从而阻止网络被黑客访问和攻击，因此电力企业的信息网络系统中必须要设立有效的防火墙，实施防火墙控制。另外，还可以建立网络通信监控系统来对电力企业的内外部网络进行有效隔离，从而进一步阻挡外部网络对内部网络的入侵。
3.5网络监测与锁定控制
网络系统管理员应当对电力企业的信息网络实施有效的监控，例如服务器应当实时记录用户对网络资源的访问情况，若发现非法网络访问，服务器应当及时发出警报；若发现多次企图尝试非法进入网络的，应当及时对该账户进行锁定。
4结语
篇9
【关键词】 电力企业；网络安全；管理机制
一、电力企业网络安全存在的问题
网络本身存在着脆弱性，导致电力企业网络安全存在一定的危险性。威胁手段也分为好多种，包括计算机网络病毒的传播、用户安全意识薄弱、黑客手段的恶意攻击等等方式，导致网络存在许多安全问题。
1、计算机网络病毒的传播
一般来说，计算机网络的基本构成包括网络服务器和网络节点站。计算机病毒一般首先通过有盘工作站到软盘和硬盘进入网络，然后开始在网上的传播。具体地说，其传播方式有：病毒直接从有盘站拷贝到服务器中；病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器；病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中；如果远程工作站被病毒侵入，病毒也可以通过通讯中数据交换进入网络服务器中。计算机病毒具有感染速度快、扩散面广、传播的形式多样、难以彻底消除、破坏性大等特点。
2、用户安全意识的淡薄
目前，在网络安全问题上还存在不少认知盲区和制约因素，一部分用户认为只要在电脑上安装了杀毒软件，那么系统就是安全的，不会意外中毒。或者上网过程中无意点击一个网页链接就有可能中了别人的"套"，有的是木马，有的是病毒，这恶意程序一旦运行就会读取你本地计算机的信息，你的安全防护即被打破。更有甚者，直接获取你的IP地址后直接入侵你的个人计算机，从而远程在线读取你本地磁盘的文件和相关信息，你确丝毫没有发现已被入侵。这样的网络安全意识淡薄的朋友们一定要注意一些垃圾网站和恶意链接。最值得一提的就是大多是用户在系统安装完成后，由于个人的惰性，不设置密码直接进入系统，或者有的设置密码了，但都是弱口令，很容易就能被破解。
3、黑客技术的恶意入侵
黑客技术是对计算机系统和网络的缺陷和漏洞的发现，以及针对这些缺陷实施攻击的技术。这里说的缺陷包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误等。黑客技术对网络具有破坏能力，导致了网络安全行业的产生。电力企业网络上有很多重要资料，包括机密度很高的资料。所以，想得到这些资料的人，会通过网络攻击人侵来达到目的。网络攻击人侵是一项系统性很强的工作，主要内容包括：目标分析、文档获取、密码破解、登陆系统、获取资料与日志清除等技术。一些常用的入侵方式有以下几种：口令入侵、特洛伊木马技术、监听法、e-mail技术、病毒技术、隐藏技术等。
二、电力企业网络安全的基本防范措施
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。一般来讲，计算机网络安全的功能主要体现在网络、系统、用户、应用程序、数据等方面，每一面都应该有不同的技术来达到相应的安全保护。针对电力系统网络的脆弱性，需要采取的策略机制有以下几点：
1、密码策略
我们生活在信息时代，密码对每个人来说，并不陌生。在电力企业的网络运行环境中，密码更是显得尤为重要。可以这样说，谁掌握了密码，谁就掌握了信息资源。密码的重要性体现在很多方面：用户认证、访问控制、安全保密、安全审计、安全恢复等。2
密码的形成也不尽相同，它具有不同的加密方式：RSA算法、四方密码、替换加密法、换位加密法、波雷费密码，不同的加密法有各自的有点和缺点。密码技术有加密技术、认证技术和秘钥管理技术。密码分析者攻击密码的方式有：穷举攻击、统计分析攻击、数学分析攻击等。
2、防火墙机制
防火墙是在内部网和外部网之间实施安全防范的系统，是由一个或一组网络设备组成。防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。防火墙是最近几年发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制逾出两个方向通信的门槛。35防火墙逻辑位置示意图如下图1所示：
3、入侵检测技术
入侵检测（Intrusion Detection）是对入侵行为的发觉，是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实施保护。4Dennying于1987年提出了一个通用的入侵检测模型，如下图2所示：
4、虚拟局域网（VLAN）技术和虚拟专用网（VPN）技术
局域网的发展是VLAN产生的基础，每一个局域网都是一个单独的广播域，处于同一个子网的主机节点可以直接通信，而处于不同子网的设备主机之间要通信只能通过路由器或交换机进行。随着发展，局域网接入主机越来越多，网络结构也渐趋复杂，更多的主机和更多的路由器让整个网路时延增大，网路传输速率下降，因为数据包的从一个路由发到另一个路由，要查询路由表再选择最佳路径转发出去。
虚拟专用网络是企业网在因特网等公用网络上的延伸，通过一个私用的通道来创建一个安全的私有连接。虚拟专用网络通过安全的数据通道将远程用户、公司分支机构、公司的业务合作伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。VLAN用来在局域网内实施安全防范技术，而VPN则专用于企业内部网与Internet的安全互联。VPN不是一个独立的物理网络，他只是逻辑上的专用网，属于公网的一部分，是在一定的通信协议基础上，通过Internet在远程客户机与企业内网之间，建立一条秘密的、多协议的虚拟专线。
三、构建电力企业网络安全管理机制
一个完整的网络安全管理系统不只是依赖于高端的科技手段，还需要有优秀的管理模式，正所谓“三分技术，七分管理”。管理是企业发展中不可缺少的一部分，它直接影响到企业的生存和持续。只有建立完善的安全管理制度，才能使网络信息安全管理在企业中得到充分发挥，保证信息安全的完整性和可使用性。6
1、建立合理的管理措施
1.1、运行维护管理
建立信息机房管理制度，确保机房运行环境符合要求，机房出入进行严格控制并记录备案；加强信息化资产管理，建立信息化资产清单，并根据国家规定的资产标示规范对资产进行标识；对信息系统软硬件设备选型、采购、使用等实行规范化管理，建立相应操作规程，对终端计算机、工作站、便携机、系统和网络等设备操作实行标准化作业，强化存储介质存放、使用、维护和销毁等各项措施。定期开展运行日志和审计数据分析工作，及时发现异常行为并进行分析和总结。
1.2、人员行为管理
加强个人计算机信息安全和保密管理，严格用户帐户口令管理，严格执行内外网终端使用要求，严禁泄漏、窃取企业保密信息、敏感信息，做到信息不上网，上网信息不；严禁利用信息化系统及资源从事与企业业务无关的事项。加强信息安全督查，定期对网络和信息系统进行全面信息安全检查，包括现有信息安全技术措施的有效性、安全配置与安全策略的一致性、信息安全管理制度的执行情况等。建立信息安全通报及考核机制，定期通报信息安全问题，信息安全执行情况将纳入企业信息化考核。
2、建立精湛的技术措施
坚持“分区分域、分级保护”的总体防护策略，内外网物理隔离，信息系统按照等级保护要求进行防护，对基础设施、网络、应用、数据等进行全面的安全技术手段。
2.1、基础设施安全
信息机房的新建、改建、扩建必须按照国家有关规定和技术规范进行。信息机房附近的施工工作不得危害信息系统的安全。制定信息机房管理规范，加强机房安全监控，确保机房运行环境符合要求。信息系统测试环境和信息系统正式运行环境要物理分离。
2.2、网络安全
网络核心交换机、路由器等网络设备要冗余配置，合理分配网络带宽；根据业务需求划分不同子网，建立业务终端与业务服务器之间的访问控制；对重要网段采取网络层地址与数据链路层地址绑定措施。信息内网禁止使用无线网络组网；采用防火墙或入侵防护设备对网络边界实施访问审查和控制；对进出网络信息内容实施过滤，对应用层常用协议命令进行控制，网关应限制网络最大流量数及网络连接数；加强网络安全审计工作，定期分析审计报表。
2.3、应用安全
加强系统用户帐户管理，要求对用户身份进行鉴别，删除示例帐户、测试帐户，禁止帐户存在弱口令；加强系统访问控制管理，保证操作系统与数据库特权用户权限分离；加强系统资源控制，控制用户会话数和并发连接数，及时监测系统故障；加强系统安全审计，应定期生成系统审计报表，审计记录应受到保护，避免删除、修改或破坏。
2.4、数据安全
重要和敏感信息实行加密传输和存储；对重要数据实行自动、定期备份；对外网站应具有防篡改机制和措施。
综合上述几方面的论述，企业必须充分重视和了解网络信息系统的安全威胁所在，制定保障网络安全的应对措施，落实严格的安全管理制度，才能使网络信息得以安全运行。由于网络信息安全的多样性和互连性，单一的信息技术往往解决不了信息安全问题，必须综合运用各种高科技手段和信息安全技术、采用多级安全措施才能保证整个信息体系的安全。要做到全面的网络安全，需要综合考虑各个方面，包括系统自身的硬件和软件安全，也包括完善的网络管理制度以及先进的网络安全技术等。
参考文献
[1] 刘凡馨，《黑客攻防》，清华大学出版社2011
[2] 刘晓辉，《网络安全技术》，化学工业出版社2010
[3] 孟洛明，《现代网络管理技术》，北京邮电大学出版社2001
[4] 唐正军，《入侵检测技术导论》，机械工业出版社2004
篇10
【关键词】电力系统 计算机网络 信息安全
计算机网络系统利用通讯设备和线路，将地理位置不同且功能独立的多个计算机系统相互连接起来，以实现网络中资源共享和信息传递的系统。而针对电力行业分散控制、统一联合运行的特点，电力系统计算机网络充分将资料共享与信息交换结合起来，从而实现了发、输、配电系统一体化，计算机网络系统的应用价值越来越凸显。但由于各单位及各部门之间的计算机网络硬件设备不相统一，缺乏相应的制度及操作标准，应用水平参差不齐，随之而来的信息安全等系列问题不得不引起重视。
1 电力系统中计算机网络信息安全的重要性
随着电力系统中电子计算机技术的不断引进，总体监控及保护等领域防的护措施不到位，造成计算机受病毒及黑客攻击的现象时有发生。不法份子或黑客能够根据数据传输的速率、长度、流量及加密数据的类型等各个方面干扰或者破坏电力系统中的重要设备，还可以结合分析网络的流量与密码对传送的数据进行解码，从而窃取重要信息。这不仅影响了电力系统的正常运行，而且给电力企业带来严重的经济损失，同时还影响正常社会生产和生活，其危害和损失不可估量。因此，在电力系统中加强计算机网络信息安全防护措施尤为重要。
2 电力系统计算机网络信息安全存在的问题
2.1 工作环境存在安全漏洞
从目前情况看，相当数量的电力企业在信息操作系统及数据库系统等方面存在许多安全漏洞，如不引起重视，这些漏洞将会对电力系统带来严重影响。相关数据的流失、特定网络协议的错误等将给电力企业带来不同程度的损失。
2.2 网络协议存在的安全问题
计算机网络协议是电力系统计算机网络信息安全的重要根源。但也存在一定的安全问题，电力系统中常见的Telnet、FTP、SMTP等协议中，主要是面向信息资源共享的，在信息传输过程中安全性得不到有效保障。
2.3 计算机病毒的侵害
计算机网络的运行过程中，受到病毒的侵害在所难免，但如果没有形成相配套的防护措施，那么计算机病毒带来的危害将不可限量。计算机病毒不仅具有很强的复制能力，能够在相应文件及程序之间快速蔓延，而且还具有其他一些共性，一个被污染的程序本身也是传送病毒的载体，危害性大。
3 电力系统计算机网络信息安全的防护措施
3.1 加强对网络安全重视
电力系统计算机网络的安全性关系到整个电力系统效益的实现，其重要性不言而喻。加强对网络安全的重视，首先要提高相关工作人员的信息安全意识和安全防护意识，健全网络信息安全保密制度，并加强对电力系统计算机网络信息安全的监督和管理。同时，还要全面提高相关工作人员的专业技能及水平，提高防护计算机网络信息窃密泄密的实力及综合能力，做好相关日常信息维护、安全管理及防护等各项工作。除此之外，还要定期对电力系统计算机网络的相关信息进行检查，及时扫描和清除病毒，处理好电力系统中网络信息安全隐患，并做好文档的存档、登记以及销毁等各个环节的工作，从而保证电力系统网络信息的安全性。
3.2 加强防火墙的配置
防火墙系统主要包括过滤防火墙、双穴防火墙和防火墙，是保护计算机网络安全的一种技术措施，具有阻止网络中黑客入侵的屏障作用，被称为控制逾出两个方向通信的门槛[3]。电力系统中重视防火墙的建设，要建立在杀毒软件的基础上进行科学、合理的配置，同时，为了预防不法分子和黑客的入侵，要对计算机网络信息及信息系统进行必要备份，定期对相关备份进行检查，保障其有效性，也保证网络之间连接的安全性和可靠性。
3.3 网络病毒的防护
网络病毒具有可传播性、破坏性、突发性、可执行性等特点，须引起足够重视。在电力系统计算机网络信息安全防护中，要注意以下几点：1.建立和完善相关防病毒客户端，应涉及到电力系统的各个服务器及工作站，电力系统与Internet的网络接口处也不例外，最大限度防止病毒的蔓延和传播；2.应部署好相关病毒防护的措施，尽量避免电力系统中的安全区与管理信息系统共同使用一个防病毒的服务器，以免造成冲突，为病毒传播创造可能；3.在电力系统相关文件传输，如电子邮件发送等，要在相关服务器前端部署病毒网关和杀毒软件，经扫描后再进行相关文件的传输，有效防止带病毒文件成为病毒传播蔓延的媒介；4.加强病毒管理，掌握相关信息，保障病毒特征码的及时更新，如遇到突况要迅速采取有效的措施，以保证电力系统的网络信息的安全性[4]。
4 总结
电力系统计算机网络信息化的不断发展，安全防护意识也应随之得到全面提高。目前，新技术的不断进步给网络信息安全性带来了极大挑战，特别是电力系统的计算机网络信息安全，关乎电力企业的效益，做好相关信息安全防护工作，具有非常重要的意义。计算机网络安全防护，主要针对网络病毒、不法分子及黑客等不同形式对网络系统的攻击和破坏，只有全面防护，源头消除，才能够保障电力系统计算机网络信息的安全性和有效性。
参考文献
[1]刘立兵.浅谈计算机网络在电力系统的应用及安全性[J].科技信息，2010（03）.
[2]王晨.计算机网络技术在电力系统的应用分析[J].中国新技术新产品，2012（04）.
[3]董珊.发电企业计算机网络信息安全与防护浅谈[J].微型机与应用，2011（12）.
[4]王玉峰，王宁.浅谈电力系统中信息安全存在的问题及应对策略[J].科技创新与应用，2012（05）.
