关于提高供电企业信息安全防护水平的探讨

潘志晖++熊凌英

摘要：随着科学技术的快速发展及用电量的剧增，越来越多的信息技术与网络技术被应用到电力企业的生产与管理工作中，而供电企业传统的信息安全防护措施已经难以满足新时期的新需求，导致安全问题频发，从而制约了电力企业的健康、有序及快速发展。针对这种情况，只有全面了解当前供电企业信息安全防护现状问题，并采取针对性措施不断提高防护水平，才能为供电企业的发展与壮大提供保障。本文就提高供电企业信息安全防护水平的措施，进行了细致的研究。

关键词：供电企业；信息安全；防护水平；有效措施

中图分类号：TP308 文献标识码：A 文章编号：1007-9416（2017）10-0200-01

在新时期，供电企业为了给用户提供更为优质的服务，与时俱进地把信息技术与网络技术引入到管理系统中，但是该技术在提高供电企业管理质量的同时，也暴露出一些信息安全问题，只有加强防护措施，才能增强信息的安全性。那么，如何提高信息安全防护水平，是供电企业需要研究的重点问题。

1 做好软件建设的有效策略

1.1 安装桌面管理程序

一般情况下，病毒会借助系统中存在的某些漏洞入侵计算机，而桌面终端管理程序内的补丁管理就能够及时修补计算机系统中出现的各种漏洞，从而降低了病毒入侵的机会。如果在计算机中安装有桌面管理程序，就会显著提高计算机的自检功能，当计算机面临安全威胁的时候，特别是信息网络的浏览器、共享平台等，都会借助自动检测途径及时发现安全隐患，并有效进行智能修复。

1.2 设置网络安全审计程序

审计产品是计算机中较为特殊的一种安全设备，可对计算机的各种业务操作进行维护。具体来讲，①数据库审计的策略。数据库审计的最终目的是智能化监督数据库的实际操作行为，比如登录数据库、删改内容、更新表格等。审计工作不仅应监控实施操作的IP地址、登录时间及用户名，而且还应记录下操作过程，并且还应记录下错误代码，以便于管理员的全面了解及有效处理。②網络运行维护审计策略。在供电企业信息系统中，借助审计FPT、X11、Telnet等运维协议，可把用户操作与访问的所有细节都记录下来，然后做智能分析。并且，还可借助回放录像的方式，还原相关窗口。

1.3 统一安装防病毒程序

当前，网络病毒升级速度非常快，单一借助硬件措施难以满足新时期查杀病毒的需求。基于病毒具有过快的传播速度，如果病毒侵入了网络系统，那么就会加速扩散。病毒其实属于计算机程序中的一种，可破坏计算机的文件或者系统，通常情况下其是以存储介质为传播主要方式。统一安装杀毒软件，可实现对计算机系统的智能化扫描，实时监控各种类型的信息，最终确保网络终端各种设备中所有信息都具有较高的安全性。

2 做好硬件建设的有效策略

2.1 安装先进的防火墙

当前，供电企业信息安全的常用屏障是防火墙，其是计算机与外界联系的安全系统，能够对强制控制进入计算机的访客。通常情况下，供电企业可将防火墙安装到Internet与信息网络之间。如果网络信息存在传递很频繁的情况，防火墙就会智能地将不可信信息堵截在供电企业信息网络外，以有效预防重要信息被非法访问或存取，以确保信息系统具有较高安全性。

2.2 应用入侵检测系统

假如上文所说的防火墙能够有效预防从Internet途径实施的非法访问，那么针对成功侵入到供电企业信息系统中的非法访问，防火墙就束手无策了。而入侵检测系统，是对供电信息系统进行保护的第二道门槛。在供电企业信息系统中引入入侵检测系统，大大减少了扰乱网路的信息量，可大大提高浏览信息或网络搜索的效率。另一方面，如果入侵检测系统察觉到有非法入侵行为，但是缺乏有效组织，那么就会智能启动报警程序，从而通知管理人员及时采取针对性措施有效处理这些非法信息。大量的研究实践表明，将入侵检测系统引入到供电企业信息系统中，可高效检测出外部的各种入侵行为，还可实时监督供电企业信息网络的所有浏览用户，从而确保供电企业计算机系统中各类信息都具有很高的安全性。

2.3 优化信息系统配置

为了有效预防供电企业计算机信息网络被破坏而导致电力系统全面瘫痪情况的出现，就需要有针对性地采取科学的预防措施。通常情况下，供电企业可借助双电源与双线路的方式防患于未然。当前，部分供电企业在配置交换机的时候，采用的依然是单核心交换机，这就不利于各类信息安全性的优化。而将单核心交换机换成冗余核心交换机，就能够显著提升数据信息的安全系数。如果供电企业信息网络发生故障的化，能够给维修工作者争取较长的抢修时间，以有效预防出现更大的事故。针对关键的信息系统设置，比如服务器、核心交换机等，都可及时更换成双电源供电方式，假如出现突发性的电源中断情况，就可借助智能切换系统把电源及时切换到相对安全的线路上，从而显著提高供电企业信息网络系统所具有的安全等级，以确保电力系统能够健康运行。

总之，电能是我国生产与生活中的重要与主要能源，供电企业的发展情况与社会主义经济发展情况密切相关。而信息安全防护工作是电力企业发展中的关键工作，只有显著提高其信息安全防护水平，才能为企业的发展提供保障。这就需要供电企业全面了解当前信息安全防护现状问题，并采取针对性措施予以应对，从而显著提高供电企业信息安全防护水平，最终为供电企业服务能力及经济收益的提升创造有利条件。

参考文献

[1]徐晓波，秦泽华.供电企业信息安全防护措施的研究[J].科技与创新，2015，（13）：123.

[2]刘颖.供电企业信息安全风险评估研究[D].华北电力大学，2013.

[3]王陈喜.电力企业信息安全防护水平提升研究[J].网络安全技术与应用，2016，（10）：119+121.

[4]杨天坤.发电企业网络信息安全管理分析[J].电子制作，2013，（10）：102.

[5]曲文跃，秦兴.供电企业计算机标准化入网管理的研究[J].科技创新与应用，2014，（06）：61-62.endprint