徐啸宇

(国网重庆综合能源服务有限公司，重庆 401121)

随着国家信息化程度要求的快速提高，企业的内部网络与应用系统也逐渐发展[1]。内网信息的安全设计也越来受到关注，传统意义上的网络安全早已被人们所熟识，即采用防火墙进行简单的阻止[2]。从内网安全的本质来说，内网安全就是阻止外部黑客的攻击，以及对内网系统的控制与监控等，从而抵御已知类型的网络攻击探测行为，在客户端的阻止过程中主要是采用防病毒软件进行识别，并将识别到的可疑对象与病毒库进行一一比对，如果存在相应的病毒风险并将其全部或者部分消除，如果消除不掉也可以采用隔离技术进行物理隔离，从而进一步阻止网络之间的相互通信。

根据国家电网公司“SG186” 工程安全防护方案要求[3]，在防护方案中要求实现对服务器、桌面终端等进行接入控制，并建议采取以下几种方式：

1)采用网络准入控制手段进行认证后内网方可被允许接入网络；

2)应当采用IP与MAC地址绑定等手段以防止网络地址欺骗；

3)采用终端准入控制措施对主机的安全状态进行检查，只有桌面终端的安全状态(如是否安装安全防病毒软件，病毒特征码是否更新，是否安装主机防火墙)满足要求，并完成身份认证后方允许接入网络(有线连接、无线连接、拨号或以及VPN接入)或访问资源。

本文主要从内网安全中的防护功能与控制处理措施为切入点，并结合重庆电力信息内网安全管理的现状进行需求调研与挖掘工作，找出目前内网安全措施的不足，并根据国内现状的研究情况进行逐一分析，找出解决内网安全管理的办法，从而制订重庆电力信息内网安全接入管控系统的主要研究内容。……