谢建伟

摘要： 当今云计算、大数据和互联网技术的快速发展，促进了电力公司信息化系统的开发和建设，有效提高了电力公司信息化水平。互联网在为电力公司带来便利的同时，也带来了潜在的威胁，比如互联网病毒、木马和黑客等，严重破坏了系统安全的运行，给电力公司带来了许多不可挽回的损失。因此，提高网络安全防御能力，具有重要的作用。

关键词：电力公司 网络安全 预警 检测

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2016）07-0190-01

1 引言

随着光纤通信、移动通信、云计算、大数据和数据库技术的快速发展，电力公司已经引入了电网运行监控系统、远程抄表系统、OA系统、人力资源系统、新闻管理系统等，这些系统统一部署到门户网平台上，方便电力公司职工业务处理[1]。但是，电力公司职工较多，其大多没有受过计算机网络专业操作培训，网络信息平台操作不规范，安全防御意识薄弱，容易感染病毒、木马和受到黑客攻击[2]。因此，需要构建一个主动网络安全防御系统，动态配置网络安全防御策略，进一步提高电力公司网络安全管理能力，以保证电力公司信息系统运行的安全性。

2 电力公司网络安全现状分析

随着网络技术的发展和改进，电力公司网络信息化系统防御技术有所提升，但是网络病毒、木马和黑客攻击技术也大幅度改进，并且呈现出了攻击渠道多样化、威胁智能化、范围广泛化等特点[3]。

（1）供给渠道多样化。电力公司网络系统接入渠道较多，按照内外网划分为内网接入、外网接入；……