電力企業信息網絡安全措施的論文
【摘要】目前各電力企業已經全面建成信息網絡,以實現更好的電力調度以及各項管理,但是信息網絡存在安全漏洞;趯﹄娏ζ髽I信息網絡安保系統現狀的分析,本文闡述了信息網絡安保系統存在的意義,并針對存在問題提出了相應的解決方式,為電力企業信息網絡的安保系統建設提出指導性建議,讓電力企業能夠更好的保證信息安全。
【關鍵詞】電力企業;信息網絡;安保系統
電力企業的信息網絡功能強大,能對企業運行的各方面進行指導和控制,所以需要充分保證網絡安全,防止企業發生管理上的混亂。但是目前的各電力企業對信息網絡安全方面的.重視不足,會導致信息網絡發生故障甚至被完全破壞,所以需要對信息網絡的安保系統進行全面建設。
一、電力企業信息網絡安保系統現狀和意義
目前電力企業信息網絡系統的安全漏洞主要由以下因素引起:
(1)人員素質不足。在進行信息網絡系統設計過程中,由于要控制操作者權限,在很多登錄模塊中需要設置密碼,但是一些從業人員由于自身素質不足和對安保系統不夠重視,只會進行簡單密碼設置,導致不法分子很容易就輸入正確密碼,對信息網絡造成損壞。
。2)人員登錄審查不足。在一些電力企業中,存在員工分級制度不全的情況,讓員工的對自身職責認識不足,在使用信息網絡時,所有員工都可以對網絡進行操作,導致信息泄露。
。3)不設置防火墻或不進行防火墻升級。一些企業在信息網絡運行過程中,為簡化工作流程,會將防火墻系統關閉,或者不進行防火墻的及時升級,增加信息網絡的被非法侵入風險[1]。信息網絡安保系統可以避免企業信息被泄露,并且安保系統能夠防止企業信息網絡被惡意攻擊,從而防止網絡系統陷入癱瘓,無法對企業進行有效管理這種現象,充分保證企業資金安全。
二、提升電力企業信息網絡安全措施
1、防火墻設置和升級。
保證企業信息網絡安全的一個重要措施就是設置防火墻,但由于電力企業信息網絡存在特殊性,需要對防火墻進行嚴格篩選。目前市場上存在各類免費殺毒軟件無法有效抵擋惡意攻擊,而且由于企業信息網絡的規模不同,所以需要針對企業自身情況進行防火墻設計和設置,通常做法是在信息網絡架設過程中同時開啟防火墻設計和程序編寫,并要在后期進行大量調試,保證安全性的同時還要能夠與系統契合。由于網絡攻擊在當前也獲得廣泛發展,所以防火墻也會針對各類攻擊方式進行升級,企業需要在發布更新的第一時間對防火墻進行升級,保證網絡安全。
2、提升從業人員素質。
提升人員素質主要針對各類設備管理人員和網絡操作人員,在各類設備的使用過程前,會進行密碼設置,防止外來人員對系統造成損壞,所以從業人員需要設置相對復雜的密碼,并將密碼分享給有相應操作權限的人員,并要加強設備操作上的從業素質,防止對關鍵設備造成損壞,影響工作進度和信息網絡安全。網絡操作人員是指負責功能開發和網絡故障修復的從業人員,對這些人員進行素質提升主要目的是讓其擁有及時發現各類網絡漏洞的能力,并在進行新功能開發的過程中保證信息網絡的安全穩定運行,另外這類人員通常負責防火墻升級,對其進行素質提升,避免了玩忽職守現象,極大程度上保證了網絡安全。
3、網絡權限監測。
為防止無關人員對信息網絡進行誤操作,在使用信息網絡時需要多相關人員的權限進行監測,這種監測可以通過兩方面進行:
。1)對使用網絡人員的工號以及姓名進行監測。這種方式可以通過信息網絡建設完成,采用窗口模式對個人信息進行輸入,系統對輸入的信息進行檢測,若信息輸入正確,則可使用,若信息輸入有誤,并且發生多次錯誤,則觸發安全警報,對信息輸入人進行嚴格的資格審核。
。2)在各類設備上加裝攝像頭。這種方式主要用于網絡發生故障后對使用網絡人員進行檢查,對造成信息網絡損壞的人員進行追責。
4、訪問人員信息記錄。
在進行網絡系統架構時,需要系統能夠對登錄人員進行信息記錄,該子系統要滿足兩種功能:
(1)內部員工信息記錄。在該記錄過程中,除了要將內部員工的基本信息進行記錄,為防止員工信息被冒用,同時還要按照使用時間對攝像頭信息進行記錄,為追責過程提供幫助。
。2)外來人員登錄信息記錄。這種信息記錄模式相對來說更加困難,為了在網絡被攻擊后能夠調查到攻擊者的地址位置,可以對登錄人IP地址進行記錄,但是通過IP地址進行位置確定具有一定局限性,調查過程較為繁瑣,所以需要對防火墻進行及時更新和優化[2]。結論:綜上所述,目前電力企業信息網絡安全上存在較多問題,這些問題主要由員工素質不足和企業對安全不夠重視等因素引。要保證信息網絡的安全性,需要加強從業人員素質、嚴格監察登錄人員權限以及記錄登錄人員信息等方面實現,保證信息網絡的安全性。
參考文獻
[1]張永平.簡述電力企業信息網絡安全防護技術[J].科技與企業,2015(23):81.
[2]黃小花.談談網絡中的IP地址與MAC地址[J].數字技術與應用,2015(12):41.
【電力企業信息網絡安全措施的論文】相關文章:
2.地理信息網絡論文