简述电力信息网终端安全防护现状及提升策略

魏子力

摘 要：我国电力企业在发展的过程中，电力信息网的建设尤为重要，尤其是信息网终端的安全防护，关系到电力企业的安全运行问题。此外，电力信息网终端在运行过程中会出现一定的安全隐患，这就需要电力企业加强对信息网终端的安全管理，制定相应的安全防护策略，从而提高信息网络终端运行质量，提升电力企业信息网络的建设水平，保障电力企业安全高效地运作。

关键词：电力企业 信息网终端 安全防护 现状及策略

中图分类号：F426 文献标识码：A 文章编号：1672-3791（2018）11（b）-0060-02

我国电力企业中，信息网终端在信息网建设过程中较为重要，在较大程度上承载了不同企业级管理信息系统的用户接入，给用户带来了便捷，对电力企业的信息化发展奠定了良好的基础。但是，信息网终端在建设过程中容易产生安全问题，比如移动介质非法使用、病毒侵入以及内外网互联等，在较大程度上使电力企业的网络终端出现安全隐患。为此，需要电力企业在信息网络安全运行的基础上，采取有效的措施来提升网络终端运行的安全性。

1 电力信息网终端潜在的安全隐患

我国电力企业信息网终端在运行过程中易产生安全隐患，主要有建设思路不一致、缺少必要的管理以及系统复用性较差等。我国电力企业信息网络终端运行还处于传统阶段，不同终端管理系统还没有进行有效的统一，并且安防系统在运行的过程中缺少统一的规划，管理也缺乏规范性，大大降低了信息网终端运行的安全性，导致安全隐患的发生。我国电力企业在发展的过程中，需要对安防系统实施不断地完善和搭建，但是由于资金限制，无法对其进行有效的更新，导致信息网终端运行质量很难得到有效提升，并且由于用户数量较多，不同终端防护水平有一定的差异性，这在较大程度上加大了安防管理难度，导致安全隐患的发生。

2 电力信息网终端安全防护现状

2.1 终端基础管理平台配置

通过VRV客户端、防病毒软件定期对终端操作系统的某些因素进行实时性检测，比如软件安装、补丁更新情况等，对终端操作系统出现的安全风险进行有效的提示，同时有专业的相关部门对终端漏洞进行定期扫描，在此基础上实施有效的整改。

2.2 终端行为审计

使用VRV客户端对终端的使用情况实施针对性审计，其中审计内容主要包括移动存储设备的使用、软件的安装情况等。在审计的过程中还结合防病毒客户端和上网行为管理系统，能够在较大程度上对终端用户的风险行为进行有效的提示、管控及审计。

2.3 终端安全辅助支撑

在终端运行过程中采用态势感知系统实现联网终端安全风险可视化，使终端管理员及时发现和处理出现的安全风险。往往终端在使用的过程中，由于一些工作人员不具备较高的信息终端使用安全意识，大大减低了终端使用的安全性，给整个信息的有效的传输造成一定的安全隐患。因此除了运用技术手段外，还设置了信息安全宣传看板、屏保、宣传视频等，进行针对性的宣传工作，以提升终端使用人员的安全意识。

3 电力信息网终端安全防护提升策略

3.1 加强安全防护设计

电力企业在在对信息网终端运行的过程中，需要提升其运行的安全性，为此应采取有效的安全防护措施，这就需要用户终端的信息网络应当达到一定的安全系数，最大程度上避免由于个别用户的信息网络安全系数较低，对整个电力网络造成威胁。此外，还可以定期对网络终端推送有效的补丁，这在较大程度上有效避免安全隐患。但是，信息网络在运行过程中运行状态始终是处于不稳定状态，会随时造成信息网发生不同程度的安全问题。这就需要电力企业采取必要的措施来提高网络终端运行的安全性，可以使用终端自动化运维工具，能够终端运行数据进行有效的采集，可在较大程度上收集较多终端的信息，能够对终端运行过程中的安全隐患进行有效的判断，以此提高终端网络的安全性。

3.2 词灵活运用安全防护技术

安全防护工具能够较好地在终端发挥有效的作用，能够在较大程度上根据审计项目对终端的运行情况实施有效的检查工作，同时将此数据反映到后台系统中进行有效检测。如果检测结果无法达到安全防护要求，客户端工具能够自动调节防火墙系统系数，对终端网络接入端口进行有效的限制，只接入防火墙允许访问的服务器。这在较大程度上可有效避免终端的运行对信息网产生不利影响，可大大提高终端运行过程中的安全性。

3.3 加强终端设备安全风险隐患督查

终端设备安全风险隐患督查主要表现在以下几个方面：（1）对终端设备安全管理组织机构进行有效的构建，并在此基础上对设备隐患管理方案进行针对性制定，同时落实相关人员的管理职责，将每个人的职责落实到工作中；（2）对设备技术标准进行有效的提高，并在此基础上进行管理标准体系的有效完善，以此构建安全责任体系；（3）对相关工作人员进行设备隐患管理培训工作的有效开展，并对设备隐患实施评估，对各个环节工作标准进行有效管理；（4）对设备隐患管理过程中责任进行有效落实，构建完善的设备隐患排查体系，以此对设备隐患进行有效的分类管理；（5）还需要对设备隐患进行全面、有效的分析工作，若在分析过程中发现有较大的安全隐患，需要立即组织相关人员采取有效的整治措施，这在信息网终端的安全运行具有较大的促进作用；（6）在对终端运行进行管理的过程中，还需要与有关部门进行有效的合作，对一些重大设备隐患实施有效的监督与管理工作，这在较大程度上能够起到对终端运行过程中出现的安全隐患实施有效的监管。

3.4 健全终端设备安全管理机制

终端安全管理对电力企业信息网终端的安全运行具有较大的作用，这就需要根据终端设备的运行情况构建完善的安全管理机制。对安全方法进行有效的统一，并在此基础上对接入网络的终端实施全面、科学以及合理的统一管理，不但能够提高用户网络终端使用质量，而且在较大程度上有效保证网络终端在运行过程中的安全性。在健全终端设备安全管理机制的同时再结合有效的管理技术，比如补丁管理、准入控制以及用户行为管理等，才能保障电力企业的有效发展，在较大程度上对我国经济全面发展奠定良好的基础。

4 结语

综上所述，电力企业在信息网终端运行的过程中，不断健全管理机制，采取有效的方法對其实施有效管理，这既提高网络终端运行质量，又在较大程度上可避免网络终端运行过程中的安全隐患。此外，为了提高网络终端运行安全性，需要对网络终端风险进行有效的监测，并采用有效的技术手段，在较大程度实现对终端设备进行实施监控与分析的目的，同时根据具体情况进行有效的修复，以此提升信息网终端运行效率，从而降低安全风险，为电力企业的发展奠定了良好的基础。

参考文献

[1] 张谢.电力信息网终端安全防护现状与提升方法探讨[J].中国科技纵横，2017（10）：135-136.

[2] 孙少华，杨林慧，李海龙.青海电力信息网络安全防护体系设计[J].青海电力，2017（3）：26-29.

[3] 陆竑.电力IMS网络信息安全防护策略[J].科技创新导报，2016（12）：2-3.

[4] 辛晓鹏，申培培，刘成龙.电力网信息安全防护体系架构与策略[J].电子技术与软件工程，2017（15）：218-220.