前言：中文期刊网精心挑选了电网网络安全方案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
电网网络安全方案范文1
关键词：电信；网络安全；技术防护
从20世纪90年代至今，我国电信行业取得了跨越式发展，电信固定网和移动网的规模均居世界第一，网络的技术水平也居世界前列。电信已经深入到人类生活的方方面面，和日常生活的结合越来越紧密。电信网的安全状况直接影响这些基础设施的正常运行。加强电信网络的安全防护工作，是一项重要的工作。笔者结合工作实际，就电信网络安全及防护工作做了一些思考。
1 电信网络安全及其现状
狭义的电信网络安全是指电信网络本身的安全性，按照网络对象的不同包括了PSTN网络的安全、IP/Internet网络安全、传输网络安全、电信运营商内部网络安全等几个方面；广义的网络安全是包括了网络本身安全这个基本层面，在这个基础上还有信息安全和业务安全的层面，几个层面结合在一起才能够为用户提供一个整体的安全体验。
电信运营商都比较重视网络安全的建设，针对网络特点、业务特点建立了系统的网络安全保障体系。我国电信的网络安全保障体系建设起步较早。2000年，原中国电信意识到网络安全的重要性，并专门成立了相关的网络安全管理部门，着力建立中国电信自己的网络安全保障体系。安全保障体系分为管理体系和技术体系。在管理体系中，包括组织体系、策略体系和保障的机制，依据组织保障策略引导、保障机制支撑的原则。随着网络规模的不断扩大和业务的突飞猛进，单靠纯粹的管理和应急相应很难完成有关网络安全方面的工作。为此，建立了网络安全基础支撑的平台，也就是SOC平台，形成了手段保障、技术保障和完备的技术管理体系，以完成中国电信互联网的安全保障工作。这个系统通过几个模块协同工作，来完成对网络安全事件的监控，完成对网络安全工作处理过程中的支撑，还包括垃圾邮件独立处理的支持系统。
然而，网络安全是相对的。网络开放互联、设备引进、新技术引入、自然灾害和突发事件的存在等，造成了网络的脆弱性。当电信网络由封闭的、基于电路交换的系统向基于开放、IP数据业务转型中，安全问题更加暴露。从狭义的网络安全层面看，随着攻击技术的发展，网络攻击工具的获得越来越容易，对网络发起攻击变得容易；而运营商网络分布越来越广泛，这种分布式的网络从管理上也容易产生漏洞，容易被攻击。从广义的网络安全层面看，业务欺诈、垃圾邮件、违法违规的SP行为等，也是威胁网络安全的因素。
2 电信网络安全面临的形势及问题
2.1 互联网与电信网的融合，给电信网带来新的安全威胁
传统电信网的业务网和支撑网是分离的。用户信息仅在业务网中传送，信令网、网管网等支撑网与业务网隔离，完全由运营商控制，电信用户无法进入。这种机制有效地避免了电信用户非法进入网络控制系统，保障了网络安全。IP电话引入后，需要与传统电信网互联互通，电信网的信令网不再独立于业务网。IP电话的实现建立在TCP/IP协议基础上，TCP/IP协议面临的所有安全问题都有可能引入传统电信网。IP电话的主叫用户号码不在IP包中传送，一旦出现不法行为，无论是运营商还是执法机关，确认这些用户的身份需要费一番周折，加大了打击难度。
2.2 新技术、新业务的引入，给电信网的安全保障带来不确定因素
NGN的引入，彻底打破了电信网根据不同业务网分别建设、分别管理的传统思路。NGN的引入给运营商带来的好处是显而易见的，但从网络安全方面看，如果采取的措施不当，NGN的引入可能会增加网络的复杂性和不可控性。此外，3G、WMiAX、IPTV等新技术、新业务的引入，都有可能给电信网的安全带来不确定因素。特别是随着宽带接入的普及，用户向网络侧发送信息的能力大大增强，每一个用户都有能力对网络发起威力较大的拒绝服务等攻击。如果这些宽带被非法控制，组成僵尸网络群，其拒绝服务攻击的破坏力将可能十分巨大。
2.3 运营商之间网络规划、建设缺乏协调配合，网络出现重大事故时难以迅速恢复
目前，我国电信领域基本形成了有效的竞争格局。但由于改革的配套措施还不尽完备，电信市场多运营商条件下的监管措施还不配套，给电信网络安全带来了新的威胁。如在网络规划建设方面，原来由行业主管部门对电信网络进行统一规划、统一建设，现在由各运营企业承担各自网络的规划、建设，行业主管部门在这方面的监管力度明显弱化。一旦出现大面积的网络瘫痪问题，不同运营商之间的网络能否互相支援配合就存在问题。
2.4 相关法规尚不完善，落实保障措施缺乏力度
当前我国《电信法》还没有出台，《信息安全法》还处于研究过程中，与网络安全相关的法律法规还不完备，且缺乏操作性。在规范电信运营企业安全保障建设方面，也缺乏法律依据。运营企业为了在竞争中占据有利地位，更多地关注网络建设、业务开发、市场份额和投资回报，把经济效益放在首位，网络安全相关的建设、运行维护管理等相对滞后。
3 电信网络安全防护的对策思考
强化电信网络安全，应做到主动防护与被动监控、全面防护与重点防护相结合，着重考虑以下几方面。
3.1 发散性的技术方案设计思路
在采用电信行业安全解决方案时，首先需要对关键资源进行定位，然后以关键资源为基点，按照发散性的思路进行安全分析和保护，并将方案的目的确定为电信网络系统建立一个统一规范的安全系统，使其具有统一的业务处理和管理流程、统一的接口、统一的协议以及统一的数据格式的规范。
3.2 网络层安全解决方案
网络层安全要基于以下几点考虑：控制不同的访问者对网络和设备的访问；划分并隔离不同安全域；防止内部访问者对无权访问区域的访问和误操作。可以按照网络区域安全级别把网络划分成两大安全区域，即关键服务器区域和外部接入网络区域，在这两大区域之间需要进行安全隔离。同时，应结合网络系统的安全防护和监控需要，与实际应用环境、工作业务流程以及机构组织形式进行密切结合，在系统中建立一个完善的安全体系，包括企业级的网络实时监控、入侵检测和防御，系统访问控制，网络入侵行为取证等，形成综合的和全面的端到端安全管理解决方案，从而大大加强系统的总体可控性。
3.3 网络层方案配置
在电信网络系统核心网段应该利用一台专用的安全工作站安装入侵检测产品，将工作站直接连接到主干交换机的监控端口(SPANPort)，用以监控局域网内各网段间的数据包，并可在关键网段内配置含多个网卡并分别连接到多个子网的入侵检测工作站进行相应的监测。
3.4 主机、操作系统、数据库配置方案
由于电信行业的网络系统基于Intranet体系结构，兼呈局域网和广域网的特性，是一个充分利用了Intranet技术、范围覆盖广的分布式计算机网络，它面临的安全性威胁来自于方方面面。每一个需要保护的关键服务器上都应部署核心防护产品进行防范，并在中央安全管理平台上部署中央管理控制台，对全部的核心防护产品进行中央管理。
3.5 系统、数据库漏洞扫描
系统和数据库的漏洞扫描对电信行业这样的大型网络而言，具有重要的意义。充分利用已有的扫描工具完成这方面的工作，可免去专门购买其他的系统/数据库漏洞扫描工具。
参考文献
电网网络安全方案范文2
【关键词】电力信息；网络安全；影响因素；解决方案
【中图分类号】TM73【文献标识码】A【文章编号】1006-4222（2015）23-0130-01
电力企业供电的使用安全性受到电力企业的信息网络安全的直接影响，因此电力企业在供电过程中，要做好企业信息网络的安全处理。但是我国的信息网络技术与西方国家相比，还存在一些的不足和缺陷，造成我国电力企业内部的信息网络安全系统不够完善，在管理和技术方面存在不足之处，影响了我国的电力事业的发展。
1分析当前电力信息网络安全
（1）企业内部的顺利运行离不开管理机制的制约，电力企业引进信息网络技术也存在同样的道理。电力信息网络安全技术缺乏相应的管理制度规划，整体系统不够完善，无法与电力企业建立内在联系，使得电力企业信息网络安全技术无法发挥其作用。（2）信息网络安全技术的优点使各个行业争相追捧，电力企业因看重信息网络技术的特点，加以引进，但是并未从全而的角度考虑其劣势，对于信息网络安全缺乏控制意识。开放性的网络给企业内部带来不安全囚素，而电力企业并未意识到安全隐患，缺乏全而考虑信息网络技术的意识。
2电力信息网络安全的影响因素
2.1网络发展的大趋势的影响
互联信息网络的电力网络信息技术建立的基础，随着现代网络信息技术的飞速发展，出现越来越多的因素影响信息的安全，例如数量不断增加的攻击各类网站的黑客，不够完善的网络自身的防火墙，造成一定的安全隐患存在互联信息网络的大环境中，影响了电力企业的内部系统。
2.2电力企业自身的安全防范意识淡薄
伴随互联网络信息发展过程，安全隐患问题一直存在，而电力企业在应用信息网络技术的过程中并没有采取有效的措施对安全隐患问题进行防范，可以看出电力忽视互联网存在的安全隐患问题，在一定程度上不利于电力企业的网络信息的安全。①电力企业内部系统不具备完善的防火墙，有很多的漏洞存在，不利于对病毒和黑客的防护。②电力企业的日常工作中的网络数据不进行备份处理，没有安全保护好其中设计的重要的信息资源，没有相应的管理和规划在电力企业网线信息安全，造成了很多的不安全因素在电力企业的网络系统中。
3电力信息网络安全的解决方案
3.1电力企业自身加强安全防护措施
众多的不安全因素存在信息网络系统中，电力企业要给予高度的重视，不能够忽视网络安全隐患的存在，对于自身的网络信息安全要充分的关注。加以改进计算机的系统，安全防火墙技术也要不断的完善，是保证网络信息的基础工作内容。电力企业要加大网络设备的资金投入，保证网络信息设备的先进性和科学性，自身的信息网络的完全防护工作要做好。例如信息监测技术的引进，对黑客黑河病毒的入侵都有很好的防范。电力企业在发展过程中，还要多信息的管理工作进行规范，企业内部数据信息的重要性要受到足够的重视，存在这些数据中的不安全因素要及时的发展，然后采取有效的措施进行处理，企业对数据信息管理的力度要加强，将数据信息进行备份处理，提高对信息资源的保护。还要定期的对电力企业的工作人员进行信息网络安全的培训管理工作，提高员工的安全防范意识，对于网络信息的重要性要有深刻的认识，严格的按照企业的规章条例开展自己的工作内容，这样一来，企业的信息网络安全性也能够进一步提升。
3.2互联信息网络大方向方面
随着社会科学技术的进步和人们生活水平的提升，网络信息时代的发展速度也在不断的提升，网络技术的使用人员的数量也在不断的增加，远距离的信息的交流通过网络这个媒介可以实现，网络信息的不安全性也随着网络开放性的逐渐增大而不断的增大。各大网站和专业人士应该高度重视网络安全，网站中存在的漏洞要及时的弥补，新型的安全软件也要不断的创新，互联网信息的安全得到有效拯救。电力企业信息网络安全所依存在互联网络信息的大环境中存在的安全隐患，能够得到缓解和解决。
4结语
随着互联网信息技术的飞速发展，在人们的生活中得到了广泛的应用，社会上的各个行业也不断的引进网络信息技术到自己的企业发展中，电力企业就是其中的一个主要行业。电力企业采用网络信息技术，能够提高信息传递的速度，企业内部各个部门间的联系也会加强，各部门通过网络进行信息的交流，有效的减少了信息传递所消耗的时间，提高了企业内部各部门的工作效率。
参考文献
[1]鄢正红.浅析电力信息网络安全防范措施[J].计算机光盘软件与应用，2014（21）.
[2]吴艳.电力信息网络安全结构及存在的入侵问题[J].科技传播，2014（19）.
电网网络安全方案范文3
关键词：电力系统；信息；通信网络；安全；防护
1、电力系统信息通信网络安全与防护的重要作用
受到现今信息化社会的影响，通信网络起到十分重要的影响，人们也越来越关注网络安全，首先，需要使用多种技术对网络进行综合的防护，与此同时，需要灵活使用科学知识，将其运用在安全防护方面，进而使网络信息能够达到安全化的标准。其次，进行电力系统的信息通信网络安全防护，其目的是为了确保信息不受到损失，保证电力系统能够持续运转，重要性体现在以下两点的内容，首先，需要确保信息交互与处理的完整性和高效性。其次，是确保电力企业信息的机密性。尤其在激烈的市场竞争的情况下，信息的机密性能够维护企业的权益，降低非法侵犯电力企业信息的现象。
2、电力系统信息通信网络安全现存的主要风险
2.1黑客攻击
在正常情况下，倘若电力系统信息通信网络出现黑客攻击，就会造成重大的安全事故，与此同时，也会对电力系统造成致命的打击，局部电力产生故障，一些电力系统也会受到牵连，并且进行安全事故恢复的r间也比较长。在电力企业生产过程中，电力信息一旦被黑客窃取，就会给企业造成损失，影响电力系统正常的运行。现今，黑客攻击电力系统信息通信网络方式比较多，使用攻击方式，使系统不能够正常的运转。还有，黑客不仅会破坏单独的系统，还会出现连带的反应，严重干扰电力系统运行。
2.2网络病毒
网络病毒属于一种较为常见的电力系统的侵害体，其具有隐蔽性强、传播快的特点，倘若网络病毒进入到电力信息通信网络，那么将会造成数据损坏和外泄的情况，甚至造成电力系统出现瘫痪的情况，严重影响了人们正常的生活用电，大大降低了电力系统服务质量。
2.3人为因素
一些工作人员在使用电力系统信息通信网络时，输入错误信息或者进行错误操作，这将在一定程度影响电力系统信息通信网络，一旦发生这样的错误，将造成信息通信网络没有办法正常的运行，给电力生产带来不良的影响，不利于电力企业的可持续发展。
2.4内部风险
首先，因为内部信息通信网中使用了许多国外的移动终端、储存介质、网络设备等，在这样的情况下，内部风险很容易通过系统漏洞，使得到激活，再注进病毒，攻击整个电力系统。还有，在内部信息通信网中存在电磁辐射，可以辐射攻击系统，使用设备接受辐射，注入病毒造成系统受到攻击。最后，在内部的信息网中，存在无线通信，使用无线通信，将会对系统和设备与系统造成攻击。
3、电力系统信息通信网络安全防护的重要措施
3.1密码管理
因为电力系统在使用信息通信网络进行数据信息传输的过程中，可能出现数据信息被窃取的风险，为了有效防止这种情况，需要使用一定的措施，加强电力系统信息通信网络的保密性能。在电力信息通信网络中，分布式系统属于重要的特征，其中包含许多的信息数据，因此，有关人员可以使用公开密钥法，进行相关数据信息的加密工作，提高电力系统信息通信网络的安全级别。人们使用信用卡的时候，都会使用金融交易包或加密传输校验功能等，有效保证企业的机密。到现今为止，使用比较频繁的是密钥管理技术，密钥管理技术属于加密技术中一个重要的分支，这项技术设计有比较多的环节，例如验证环节、存储环节、保管环节、控制环节和密钥生产环节等，相信在未来，密钥将会得到广泛的使用。
3.2网络设备管控
使用信息技术对网络设备进行相应的信息安全监管工作，是有效维护系统和确保网络设备安全的措施。在电力系统的信息通信网络防护中，信息技术起到十分重要的环节，因此，需要将技术体系建设作为重点环节，不断完善信息通信网络相关的安全与防护策略。电力企业应该积极与国家有关部门取得业务方面的合作和联系，一起对网络设备进行漏洞挖掘与风险预警的工作，对电力企业漏洞库不断进行深化、完善和总结。并且，电力企业需要对网络安全风险进行一个相应的预警机制，能够有效防范风险发生，监测电力系统内外网，并对设备的性能状态、特殊端口的使用状态等进行有效的监控和处理。最后，根据电力系统信息通信网络的具体情况，对设备整体的安全性能进行全方面的监督检查工作，在监督检查过程中发现的安全隐患，需要使用相关的措施进行整改，与此同时，对存在的个别风险，需要使用顶层设计方式进行有效的防范。
3.3系统管理
现今，我国许多的电力系统，在设备与技术方面通常是由设计与生产厂家来完成的，在这个环节中，可能留下一些安全方面的隐患。所以，电力企业应该按照企业运营具体情况，创立属于企业的管理系统。管理系统应该包含网元管理层、业务管理层以及网元对应的数据采集层等，通过这样的方式，就可以有效监管电力系统中环节有关各类信息，能够及时捕捉和处理异常信号。还有，在管理系统中需要引进多个操作台进行作业，使电力能够实现自动化建设，可以自行收集各类的数据信息，并且将其传送到相应对象，从而达到故障预测和提前分析的效果，给电力系统信息通信网络安全与防护做出贡献。
3.4物理层防护
首先，需要确保电力企业的通信线路与设备机房具有高度的安全性，同时需要做好相应的防雷接地工作，尤其是需要定期检查各个通信设备和机房配线柜的接地处置，避免出现雷电灾害造成的破坏。并且，需要设置相关的权限，在使用的过程中，用户需要进行严格的身份验证，不能够出现越权操作的情况。还有，需要保证通信机房内部保持环境整洁，通风顺畅。特别是需要防止与抑制电磁的干扰，对现今比较常见的辐射等，需要进行相应的防护工作，应该在电源线和信号线上安装有效的滤波器，隔离和屏蔽有关的金属构件，在最大程度降低了电磁干扰对电力系统信息通信网络安全的不良影响。
3.5上下线安全管理
对设备进行上线的安全管理，需要确保设备在运行之前能够符合行业信息安全标准。在设备上线前，电力企业安全管理团队需要对设备进行安全方面的测试，避免存在系统漏洞、安全后门以及木马程序。企业的安全管理队伍需要确保设备在配置、运行以及部署方面安全，确保身份鉴别、日志审计的完整性。对设备进行下线的安全管理，需要确保设备在下线后不会出现安全风险，不出现信息泄露的情况。设备下线有关工作需要交给内部专业团队进行，根据流程规范要求，进行相应的评估和记录，删掉剩余的信息。
4、结束语
总而言之，伴随电力系统发展规模和建设范围的快速增加，一些安全问题也变得越来越明显，对于电力系统重要环节的通信网络安全来讲，需要做好网络设备全面分析，避免出现安全方面的隐患，使内外网的建设更加稳固，按照现在存在的问题和实际情况，进行相应的防护，确保电力系统信息通信网络的安全。
参考文献：
[1] 段雨欣，李文刚.电力系统信息网络安全的重要性及其管理[J]. 信息与电脑（理论版）， 2015（18）：110-114.
电网网络安全方案范文4
在社会经济的推动下，我国供电企业得到了较快发展，在更好满足人们供电需求的同时，顺应了城市化发展的潮流。目前，很多供电企业都对信息技术进行了较好应用，并通过其提高员工的工作效率以及质量，从而给供电企业的发展带来了一定机遇。虽然我国的网络信息技术有了较好发展，但在供电企业网络信息管理中，依然存在许多信息安全问题，给企业发展以及社会稳定带来不利，因此，加强供电企业网络信息安全防护具有重要意义。
一、供电企业网络信息安全概要
随着科学技术的不断进步，我国许多供电企业都进入了智能化、自动化工作时代，并建立了自身的网络信息数据库，不仅给企业各项工作的顺利进行带来了较大便利，而且能够为用户提供更高质量的电能。在信息技术的推动下，供电企业营销、财务等工作都实现了网络化和规范化，而且有些地区对正向隔离器进行了较好应用，从而给网络信息访问提供了一定的安全保障。目前，许多供电企业将自身营销网络与MIS网络进行了有效结合，并合理纳入了呼叫接入系统，从而与银行、用户等能够较好进行信息共享，并具有较高的安全性。虽然供电企业网络信息具有一定的安全性，但是基于网络载体的自身特性，依然存在着许多安全隐患，包括计算机病毒、恶意网页等内容，这些不良因素严重影响着网络信息的安全，不仅对企业各项工作的正常进行造成了较大影响，而且给用户正常用电带来了极大不利，最终产生多种社会问题。因此，加强供电企业网络信息安全防护势在必行。
二、供电企业网络信息存在的安全问题
(一)供电企业网络服务器质量不高
供电企业的电力系统中一般具有多种服务器，包括银电联网服务器、数据库服务器、WEB服务器等，每种服务器都有着自身的特性和功能，对电力系统的正常运作具有重要作用。在信息技术的发展下，各种网络侵入技术也有了较快发展，服务器非法入侵问题越来越严重，不仅给网络信息的安全性带来了较大隐患，而且破坏了社会稳定。在供电企业中，不同的服务器据具有不同的认证系统，主要是为了提高网络安全性，但是没有建立一个统一管理的网络系统，致使工作人员难以对服务器进行有效管理;电力系统中的WEB服务器经常会受到各种恶意病毒的侵袭，致使信息访问的安全性遭到较大冲击;在供电企业的邮件服务器中，存在较多的垃圾邮件，但是管理人员疏于监管，而许多工作人员不具备较好的安全意识，将这些邮件随意传播，致使企业网络信息安全受到严重威胁;由于供电企业网络服务器质量不高、加密效果较差、管理人员安全意识不足，极易遭受黑客攻击，致使企业机密文件或重要信息被窃取，最终给企业的正常运作带来极大不利。
(二)供电企业网络信息安全防护能力不足
在网络信息技术发展的同时，各类信息安全事件也不断涌现，不仅破坏了网络秩序，而且产生了较多负面影响，因此，加强网络信息安全防护具有重要作用。虽然我国信息技术有了较大进步，但是在供电企业中，其网络信息安全防护能力还存在较大问题，难以适应网络环境的复杂性与多变性，所以提高供电企业网络信息安全防护能力势在必行。目前，网络的保护系统还没有得到更为有效的保护，我国目前对于网络信息的保护还仅仅是停留在购买杀毒软件这个层次上，但是杀毒软件其实效果是有限的，如果想要更加健全更加全方位的保护就必须要有自己的防护系统，例如在网关处加入自己的防护措施，并且具有针对性的增强安全手段。毕竟，对于供电企业来说，很多信息是非常重要的，也算是企业的机密文件，所以对于网络的安全尤为重要。就部分供电企业而言，并不具有完善的信息安全防护系统，在杀毒软件方面存在一定落后性，当网络遭到外部攻击时，现有的安全防护措施难以进行抵御。此外，有些供电企业不具备较好的数据恢复系统，一旦信息出现损害或消失，供电企业难以补救数据漏洞，从而给各项工作的顺利进行带来不利。目前的供电企业大都缺乏网络信息安全评价体系，致使供电企业不能有效了解自身的网络情况，也难以加强信息安全，所以如何提高网络信息安全防护能力是供电企业面临的重大问题。
(三)计算机病毒威胁
供电企业大都通过自身网站与外网进行链接实现信息访问，由于网络信息不具备较好的规范性，许多恶意网页也隐藏在网站中，当员工点开恶意网页的链接时，计算机病毒就会侵入供电企业网站服务器，并迅速扩散，最终造成服务器瘫痪。计算机病毒并不能够直接用肉眼识别，许多计算机病毒都隐藏在一些正规的网页中，所以电脑使用者不能够及时发现网页危害，当其无意中点开恶意网页链接时，计算机病毒就会通过一定运作方式扩散至整个计算机终端，并改变服务器的运行程序，从而产生多种问题。
三、供电企业网络信息安全防护措施
(一)完善计算机防火墙
防火墙是计算机中重要组成部分，主要分为两种形式，一种是软件防火墙，另一种是硬件防火墙。防火墙具有较高的安全性，能够阻止网页非法访问以及恶意信息侵入，并能对信息的流通环节进行较好控制，从而保障网络信息安全。因此，供电企业可以对硬件防护墙进行完善，利用其对企业内网与外网之间的信息访问进行控制，并对外网进行有效隔离，从而提高信息访问的安全性。为了更好保障网络信息安全性，供电企业可以在完善防火墙的基础上对杀毒软件进行升级，并建立数据备份系统，从而取得较好的防护效果。在对防火墙进行完善时，供电企业需对访问权限进行合理设置，并对相应的数据资源进行加密，合理控制数据进出环境，排除一切不利因素，从而提高防火墙的效果。防火墙不仅会对外网信息传输进行控制，而且还会对供电企业内网信息传输进行限制，所以供电企业在完善防火墙时必须对多种情况进行合理考虑，在满足企业工作需求的前提下提高信息安全度，从而更好保障供电企业正常运作。
(二)增强员工安全意识
供电企业中具有多种类型的工作，而员工又是工作主体，所以增强员工安全意识对提高网络信息安全性具有重要作用。供电企业须根据实际情况建立网络安全制度，并加强对员工安全意识的教育，要求其在实际工作中树立信息安全风险意识，严格控制信息输出及输入环节，按照相关规范进行工作。由于供电企业中多项环节都会涉及到网络信息的应用，所以供电企业必须注重对员工进行安全培训，并提高其专业能力，从而降低因人为因素造成的网络信息安全隐患。
(三)预控计算机病毒
计算机病毒的种类较多，存在于计算机信息传输的各个环节，不仅会对供电企业的正常运作带来不利，而且可能对电力系统的稳定性造成严重影响，所以供电企业必须采取有效措施预控计算机病毒。基于计算机病毒的威胁，供电企业可以建立网络病毒墙，根据防火墙的特性来完善病毒墙的各种功能，以预控计算机病毒为目标，加强对网络信息传输环节的控制，从而更好提高网络信息安全性。
结束语
基于电力企业的重要性，维护网络信息安全有着极大意义，也是保障社会稳定的重要措施。网络具有复杂性和多样性，其存在着多种漏洞，因此，信息安全问题在所难免，只有加强信息安全防护才能更好保障供电企业各项工作正常进行，所以供电企业必须加强对员工专业素质的培训，并采取有效措施控制计算机病毒，这样才能更好保障网络信息安全，满足人们正常供电需求。
电网网络安全方案范文5
关键词:电力信息;网络安全态势;评估;预测方法
前言
近年来，随着电力工业迅速发展，信息技术为电力产业改革提供了极大的便利，但也带来了负面影响，严重情况下，威胁到电力系统安全运行，在很大程度上增加了电力系统运行不确定性。与此同时，智能终端接入方式多元化、大量数据信息之间交互等，都需要建立在电力信息网络安全基础之上。因此加强对本文的研究具有非常重要的现实意义，不仅能够提高系统安全性、稳定性，且能够促进电力系统综合效益有效发挥。
1网络安全态势评估概念
网络安全态势评估建立在网络安全态势评估模型基础之上，在评估过程中，评估算法按照具体的模型对网络安全态势进行评估。其中评估结果准确性与模型存在非常密切的联系。一般来说，对于网络安全态势的评估，需要收集大量数据信息，然后对数据信息进行预处理，借助模型及算法对网络的整体态势进行计算，为决策提供科学依据，可见，网络安全态势评估是一项非常重要的工作。现实中，电力信息系统会受到各种各样的威胁，针对众多影响因素来看，大致可以划分为两类，一是技术安全、二是管理安全。对于前者来说，物理安全主要涉及系统的设备安全，一旦设备无法正常运转，势必会造成线路故障，影响信息系统稳定运行。且网络、主机系统等也会出现不同程度的故障，不利于信息实时共享。对于信息网络受到的威胁来看，主要包括系统探测、非法访问等。面对不同方面提出的挑战，如何及时了解和掌握信息网络安全态势至关重要。
2电力信息网络安全态势评估及预测方法分析
电力是人们日常工作和生活中不可缺少的一部分，电力信息化快速发展，并渗透至发电、输电及配电等多个环节，保证电力信息系统安全非常关键。但电力信息系统在运行过程中，极易出现病毒、木马等问题，不利于电力系统稳定运行，因此我们有必要提前做好评估和预测，以了解和掌握信息系统运行状况，确定系统的安全级别，以达到防患于未然的目标[1]。
2.1权重计算方法
针对当前层次分析法过于偏向于主观,导致结果缺乏客观性。因此本文将引入三角模糊数代表专家对指标重要性的评判，然后基于群组决策的模糊层次分析法来确定各层因素的权重。采取这种方式,不仅能够避免评估误差,且能够提高评估结果准确性。在实践中，我们确定安全评估体系，按照隶属关系划分得到相应的层次化安全结构。然后进行两两对比分析，构建各层次因素的三角模糊判断矩阵。通过一致性检验后，运用加权平均法得出各个层次指标因素的综合矩阵。针对模糊权重向量，本文可以采取可能度方法对其进行相应的处理，并按照如下公式计算出各指标权值.对于电力信息网络安全的评估，主要分为硬件、网络、信息及软件四个模块，每个模块中包含多个细节，如硬件安全中，涉及计算机安全、设备安全及线路安全等。通过一致性检验之后，采用加权平均法综合专家信息得出模糊综合判断矩阵，将数值代入到上述公式当中计算出各个指标的相对权重值[2]。如表1是硬件安全相关指标权重情况。根据权重判断各个细节的安全性能更为准确，能够为电力信息安全管理提供支持。
2.2评估模型设计
目前，电力信息网络系统中已经设置了防火墙、入侵检测等设备，构建了一道防护墙，但这种方式非动态性，无法满足电力信息安全防护需求。因此我们将引入评估模型，实现对建立信息的动态监督和控制。为了减少冗余，我们在评估前，需要对相关数据进行预处理,为后续评估做好充分的准备。电力系统是一个庞大的体系，其涉及多个层次，针对不同的层次，我们构建的计算模型也应有所调整。如对于主机级安全态势指数计算公式如下通过这个公式能够计算得出电力信息受威胁程度。通过对安全态势评估概念分析得知，模型构建是否合理直接影响评估结果准确性。因此合理构建模型非常关键。本文采取层次性模型，以此来强调评估针对性。构建模型后需要将定性指标定量化处理，确定评估参数[3]。具体来说，第一，针对主机和子网权重来说，可以采取专家评估法，引入上文提到的三角模糊数计算方法，得出相应的数值。第二，对于时间重要性权重来说，应将天作为单位时间，并将一天划分为三个时间段，对各个时间的重要程度进行确定。第三，将对电力信息网络危害程度划分为中、高、低三个级别，量化威胁程度，如检测到木马的威胁程度为3级等，使得评估结果能够更具指导作用。
2.3安全态势预测算法设计
现有研究成果中算法有很多，如支持向量机，建立在统计理论基础之上的机器学习方法，专门针对有限样本情况，解决非线性数据，并结合预测核心思想，将非现象变换输入到高维特征空间范围内，得出全局最优解。再如粒子群优化算法，作为一种很强的全局寻优能力群智能优化算法，能够对每个粒子进行计算，朝着最优答案靠近[4]。此外，还有集成学习等方法。任何一种方法都各具优劣，将各个方法结合到一起，能够充分发挥其优势。为了最大限度上降低计算结果的误差，本文将提出一种综合性方法，将上述方法有机整合到一起。为了提高实践应用效果，我们将对综合算法进行评估。采用DARPA评估数据作为原始数据源，收集了150个数据，按照如下归一化公式进行处理。根据具体的计算值，通过滑动窗口方法对态势数据进行重构处理，形成集成学习样本。通过这种方式能够确保预测更加准确、客观[5]。经过比较，本文提出的算法能够在很大程度上提高预测精确度，更好地应用于网络安全态势预测，可以广泛推广和应用。在未来，电力系统将呈现规模化发展趋势，信息系统也会随之拓展。技术人员还要加大对评估及算法的研究力度，使得算法过程更加简便，并提高算法结果客观、准确性，为电力信息管理奠定坚实的基础。
3结论
根据上文所述，随着我国电力事业不断发展，信息网络系统安全问题受到了越来越多的关注和重视。针对当前存在的诸多风险，我们在实践工作中，要重视对评估和算法的分析和选择，合理的选择方法，能够在很大程度上提高评估结果准确性。本文通过对当前网络信息受到的各类风险，从预测算法等角度提出了具体的方法，能够帮助监控人员及时发现庞大的信息系统中存在的不足和隐患，并安排人员对其进行针对性调整，使得电力信息系统始终处于良好的状态当中，确保系统内部各类信息之间的交互和共享，不断提高电力信息系统运行有效性，从而促进电力产业持续健康发展。
参考文献：
[1]陈虎.网络信息安全风险态势预测分析方法探讨[J].网络安全技术与应用，2014.
[2]李菁.一种新型网络安全态势评估及应用方法的探讨[J].新经济，2014.
[3]石波，谢小权.基于D-S证据理论的网络安全态势预测方法研究[J].计算机工程与设计，2013.
[4]范渊，刘志乐，王吉文.一种基于模糊粗糙集的网络态势评估方法研究[J].信息网络安全，2015.
电网网络安全方案范文6
【关键词】电力系统计算机网络信息安全重要性问题解决措施
近些年我国电力行业的快速发展使得对信息系统的依赖程度越来越高。计算机网络促进了电力系统的建设和发展，但也使得网络容易受到病毒的侵害，加大了电力体系的运营安全风险。
一、计算机网络信息安全在电力系统中的重要性
目前，在电力系统中的监控以及保护等领域，计算机网络技术具有非常广泛地作用，尤其是在现代的开放电力市场中。计算机网络的信息安全受到电力企业的高度重视，电力企业中遭到黑客以及病毒的侵害，会对电力系统中直接操纵的设备以及数据受到严重的威胁，所以在电力系统计算机网络信息中没有安全保护措施，可能会对电力系统造成严重的破坏，因此在电力系统中加强计算机网络信息安全防护措施是非常重要的。
二、电力系统计算机网络信息安全存在的问题
1、工作环境的安全漏洞。目前在很多电力企业中电力操作系统以及数据库系统等用户环境自身就存在很多的安全漏洞，如对特定网络协议实现的错误，自身体系结构中存在的问题等一些漏洞都会对电力系统造成严重的破坏，从而对电力企业造成严重的损失。
2、网络协议存在的安全问题。在电力系统计算机网络（Internet）中采用的TCP IIP协议主要是面向信息资源共享的，所以会造成部分的计算机网络协议存在一定的安全漏洞，这种漏洞也是目前计算机网络以及信息安全问题中最为重要的根源。比如常见有FTP、Telnet、SMTP等协议中。
3、计算机病毒的侵害。计算机病毒是最为常见的一种病毒形式，任何一个接触计算机网络的人员都可能会有遭到病危害的先向我。计算机病毒分为“蠕虫”和“病毒”，计算机病毒是一种诚讯，是一段可以进行执行代码的程序。计算机病毒如同生物病毒，具有独特的复制能力，并且蔓延的速度是非常之快的。
三、电力系统计算机网络信息安全的防护措施
1、双网隔离原则。日趋完善的网络隔离产品已成为网络信息安全体系中不可缺少的重要环节，是防范非法入侵、阻挡网络攻击、防止内部信息泄密的一种简单而有效的手段。2、分区分域防护原则。划分安全域是构建企业信息安全网络的基础，提高抗击风险能力，提高可靠性和可维护性。内网具体划分为网络核心区域、各业务应用服务器区域、桌面办公区域、广域网接入区域、测试服务器区域、集中管控服务器区域和与外网安全隔离区域。各安全域的信息系统之间边界鲜明，为安全防护体系设计和层层递进、逐级深入的安全防护策略提供了必要条件。3、防病毒原则。（1）在电力企业中管理信息系统应统一部署病毒防护的措施，严谨电力系统中的安全区Ⅰ和Ⅱ与管理信息系统共同使用一个防病毒的管理服务器；（2）在电力系统中对于所有系统中的服务器以及工作站都应该布置有恰当的防病毒产品的客户端；（3）在对电力系统的计算机网络进行布置单独的电子邮件系统时，必须在电子邮件的服务器前段部署杀毒软件以及病毒网关，从而可以有效防止带有病毒的邮件在办公网路中传播蔓延；（4）电力系统与Internet的网络接口处也应该部署防病毒的网关，从而可以防止蠕虫以及病毒的传播和蔓延到电力企业的管理信息系统中；（5）为了保证电力系统计算机网络的安全性，还应该加强病毒的管理，从而可以保证病毒特征码的全面及时的更新，并且应该及时进行查杀病毒的特征以及类型并掌握病毒对电力系统威胁的情况，从而可以采取有效的措施保证电力系统的网络信息的安全性。4、主机防护原则。电力系统中的主机防护系统能够有效的预防以及控制各种计算机已知病毒或者未知病毒、各种恶意程序以及木马的入侵。并且在进行连接互联网时，不用担心由于中病毒而导致系统的瘫痪现象，并且可以不用重启系统，只需要进行点击按钮，则系统就可以恢复到正常的状态，主机的防护对增加服务器的安全性具有重要的作用和价值。
四、结束语
随着信息时代的到来，信息化将深入到各个行业并发挥重要作用。计算机网络信息的安全也在发生着改变，给电力系统的信息安全带来挑战。因此，加强对电力系统计算机网络信息安全的防护是保证国家基础设施电力系统安全的重要措施。
参考文献
[1]张嘉兴，电力系统计算机网络信息安全的防护[J].电力系统，2010
