叶水勇++朱兵++刘军++方圆++管建超++王阳++唐波++朱笔挥

【摘 要】为了解决网络存在的安全隐患，通过网络安全准入系统的建设，从技术手段对接入的终端设备进行严格的审批、授权，未经审批、授权的终端设备将无法接入到企业的网络中，同时对发现有异常行为的终端设备迅速进行网路隔离，从而可以立即消除网路上的安全隐患，使得电力企业系统整体网络管理水平提升一个台阶。

【关键词】网络安全准入 地址资源管控 信息安全 终端设备

1 引言

随着电力企业信息化建设的高速发展，网络、服务器、终端等设备不断增加，网路接入方式日益复杂，网络安全也成为网络管理工作的重中之重[1-2]，如何消除安全隐患，确保企业网路和信息系统安全稳定运行，是当前电力企业网络管理工作的重点、难点。目前电力企业网路信息安全存在主要问题有：

（1）用户终端可以随意地接入企业的网路系统，开展各类业务活动。

（2）IP地址用户可以自行分配和修改，不能实现有效的管理。

（3）终端用户在接入企业网路时，没有经过权限控制和身份鉴别就可以随意接入，任何终端只要接入到网络中就能够访问业务系统或其他终端。

（4）用户权限控制不灵活，只能基于终端的IP地址以及应用系统中的口令来限制，不能根据用户身份信息以及终端安全信息灵活地定义。

当前大部分的网络故障均由人为因素造成的，地市公司各办公区域、县公司接入企业网络后形成了局域网。……