電力企業網絡風險防御對策

前言：本站為你精心整理了電力企業網絡風險防御對策范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

本文作者：鄒海峰作者單位：廣東韶關發電廠

防火墻技術

防火墻用于隔離非信任網絡和信任網絡，防火墻技術主要集中在安全檢查點上，強制性檢查對應的網絡安全策略，限制一些重要信息的訪問和存儲。電力企業生產經營、運行調度、分散控制等環節，均需對信息進行調用、整合和共享，必須控制和過濾不同網段之間的訪問行為，對那些破壞和攻擊行為進行阻斷，按照不同的權限合理享用信息資源。從電力企業網絡安全防護總體結構（見圖1）可以看出，防火墻技術是電力企業使用最廣泛的信息網絡安全技術手段。

病毒防護技術

電力企業需要構建和完善全方位的病毒防御體系，其中包括內網網絡安全和外網邊界網絡安全，以防御來自外網和內網的病毒安全威脅，提高企業網絡系統的整體安全性，保護企業信息系統和數據的安全與穩定。通常需在互聯網及廣域網邊界處部署硬件防病毒安全網關，實時抵御來自外網的病毒入侵；同時在網絡客戶端安裝防病毒軟件，防堵病毒對客戶端計算機的攻擊，保護用戶數據安全。

網絡準入控制技術

網絡準入控制主要是通過身份認證和安全策略檢查，對未通過身份認證或不符合安全策略的用戶終端進行網絡隔離，以防范不安全網絡終端接入帶來的網絡安全威脅。網絡準入控制系統能在用戶進入網絡前，對有線、無線和遠程用戶及其機器進行驗證、授權，阻止未授權計算機越權訪問網絡資源。對沒有安裝網絡準入控制系統的主機，采取安全隔離措施，使其無法成功接入內部網絡。對客戶端主機進行安全合規檢查，強制更新病毒特征庫及操作系統補丁。

虛擬網技術

虛擬網技術利用交換機和路由器功能，配置網絡的邏輯拓撲結構，允許網絡管理員任意地將一個局域網內的任何數量網段聚合成一個用戶組，就好像它們是一個單獨的局域網。虛擬局域網能提高網絡管理的效率，將網絡廣播流量限制在軟定義的邊界內，且由于相同VLAN內主機間傳送數據不會影響到其他VLAN上的主機，減少了數據竊聽的可能性，極大地增強了網絡安全性。

數據備份技術

電力企業應根據數據的重要等級制訂數據庫備份策略。可使用專業數據備份軟件對核心業務數據庫進行邏輯備份，也可使用磁盤快照技術對數據庫服務器進行物理備份。有條件的電力企業還可以建立異地災備中心，異地備份應用系統與關鍵業務數據。電力企業應制定數據庫故障恢復應急預案，定期進行事故演練，確保在核心數據庫系統出現崩潰或損壞時，能對數據與系統進行快速恢復，確保電力企業核心業務數據的安全。