董 勇，张 弛，叶水勇，王文林，张 婷，宋浩杰，成秋芬

(国网黄山供电公司，安徽 黄山 245000)

随着信息化建设的全面推广，信息系统的安全建设已经从过去的局部优化阶段进入了整体完善阶段，国网黄山供电公司对信息系统安全防护需求日益增强，在IT信息安全领域面临比以往更为复杂的局面。这既有来自于企业和组织外部的层出不穷的入侵和攻击，也有来自于企业和组织内部的违规和泄漏[1-2]。

1 信息网络主要存在的问题

公司信息网络主要包括信息外网、信息内网、调度三区网络三个部分。从地市公司层面来看，信息安全风险主要有以下几个方面内容。

(1)网络边界防护管理漏洞较多，各类边界防火墙ACL策略存在安全隐患，如无效过期策略、策略交叉、IP范围过大策略、未指定端口策略，以及135、139、3389、22、21等高危险任意开放等。

(2)信息外网终端用户，大量使用U盘进行文件传输、WIFI热点的滥用、蓝牙设备的应用给企业的敏感信息泄露提供了温床；终端接入使用私有地址、路由器等，避开VRV桌面管理系统监控不安装防病毒软件，用手机或无线网卡实现违规外联行为。终端补丁未按照策略要求进行分发安装[3]。

(3)由于OTN网络改造，市公司网络架构调整，信息内网从市公司层面直接可以访问国网公司、各网省公司，因此地市公司可以作为黑客的直接跳板；地市公司安全监测、检查技术力量较为薄弱，信息内网部分主机、系统可能存在弱口令、账号权限设置不合理、安全配置未加固等问题；……