王兰

摘 要：随着我国经济的不断发展，无论是工业用电还是农业用电对电力的需求越来越高。现如今，我国电力系统建设已经广泛使用各种先进的信息技术和网络技术，能够极大地提高供电企业的工作效率。但是在当前背景下，供电企业的信息安全防护水平呈现出比较低的态势，已经无法满足现代社会的需求，因此就需要有针对性的提高防护水平，促进供电企业可持续发展。

关键词：供电企业，信息安全防护水平，提高

信息网络技术在带给传统行业新的发展机遇的同时，往往伴随着一些信息安全问题，稍有不慎将会引起较大的经济损失和社会不利影响。本文将着重于从供电企业的实际情况出发，从软件建设和硬件建设两个方面出发来提高信息安全防护水平。

一、做好软件建设工作

1.1防病毒软件的使用

供电企业在使用信息系统进行工作的过程中，一般与外界进行信息交互的次数较少，但是仍然存在病毒通过网络入侵的可能性。此时就应当给供电企业的所有电脑安装杀毒软件，这样即使由于员工不小心在浏览网页或者是下载文件时不小心下载了病毒，杀毒软件也会显示病毒带来的危害，防止出现供电企业运行数据泄露的风险。目前国内已经有很多互联网公司制作了效果优秀的杀毒软件，供電企业可以根据实际需求进行采购安装。

1.2做好桌面安全管理的部署

这种做法的优势是能够针对操作系统存在的漏洞进行有针对性的降低风险。一旦该安全管理系统意识到系统中存在漏洞时，就会发出预警系统并自行下载补丁来完善系统，有利于及时防范黑客带来的危害，通过后台实时记录相关处理数据。此外，这种安全管理软件能够帮助供电企业的员工对系统内的资产进行高效管理，实现对重要信息的实时掌握和监控，并根据系统运行情况进行数据分析。

1.3合理使用移动存储介质设备

从近些年移动存储技术飞速发展中可以看出，体积小的存储介质的存储容量得到了很大的提升。在供电企业的运行过程中，有时候员工可能会因为失误将连接过外界网络和计算机设备的移动存储介质插入到工作电脑设备上，那么潜伏在该移动存储介质的病毒很有可能通过这种渠道侵入到供电企业工作系统中去，造成信息泄露，更为严重的是造成设备损坏，影响供电企业的正常运行，导致电能质量降低。因此供电企业需要提前做好防护措施，封闭工作电脑所有的USB接口，命令禁止员工携带移动存储介质使用，并在电脑上安装屏蔽程序，即使外界存储介质插入，也会立即隔离，不能通过电脑进行访问。

二、做好硬件建设工作

第一节已经论述了通过软件防护的方式，能够发挥很好的成效，但这是远远不够的，还需要做好硬件设施建设工作。供电企业的硬件设施复杂繁多，因此就需要运维人员具备极高的专业素养，能够熟悉各个硬件设备的基本性能和功能，在面对问题时可以及时解决，降低风险，提高供电企业信息安全硬件设备安全运行的水平。

2.1入侵检测设备的使用

供电企业正常运行是十分重要的，系统管理员要能够通过管理系统对整个系统运行状况进行监控，并得到相应的信息网络安全状况信息，一旦出现异常情况，系统要能够立即发出预警，以便管理员采取相应的应对措施。系统要对所有的外网连接记录进行详细记录，以便后期核查。

在建立的入侵检测系统中，一般使用四台监测器来完成这些工作。根据网络运行流程可知，必须要在外网和防火墙之间建立起检测装置，这也是第一道防线，能够很好的检测来自外网的威胁。此外，在防火墙和内部管理系统之间也应该设置监测器，这是第二道监测装置的布置，能够对相关的信息流动状况进行高效监控。最后的两台监测器要用在内网子网内，能够对员工使用供电企业的计算机网络情况进行监测，避免出现违规现象。入侵硬件设备和软件设备需要协同工作，共同发挥出良好的保护效果，特别是要着重加强对供电企业核心设备的保护工作。

2.2使用冗余核心交换机

这种方式具备的优势是能够使供电企业系统运行更加稳定。有时候因为特殊情况可能会导致出现一条线路故障的情况，此时使用冗余核心交换机就能够自行切换线路，让能够正常工作的线路投入使用，避免因为单一的线路问题影响整个系统的正常运行。特别是针对供电企业的特殊性质，一旦出现线路故障就有可能造成停电现象，引起较大的经济损失，带来不可估量的后果。对于一些特别重要的设备，可以使用不间断电源来进行防护。此外，还有双链回路也能够降低单线故障的风险，可以根据实际需求进行选用。

2.3防火墙的使用

要做好信息安全防护工作，就离不开防火墙的建设。防火墙作为信息安全防护的重要途径，在社会各界应用甚广。防护墙的安装位置一般是内网和外网的连接中点，也就相当于将内网和外网隔离开来，所有的信息传输都需要经过防火墙的滤过作用。因此供电企业需要加强防火墙的建设工作，建立起完善的防火墙体系，还需要对防火墙的运行状况进行监视。根据供电企业的实际情况，可以选用屏蔽子网的体系结构，能够很好地确保供电企业的信息网络安全。防火墙的两个路由器之间需要放置一个虚拟保护网络，这样的优势是可以避免外层防火墙安全漏洞带来的危害。

三、结语

供电企业做好信息安全防护工作必须要从硬件和软件同时入手，让其发挥各自的效果，确保信息网络安全。但是也需要做好管理制度建设，培养员工高度的信息安全意识，自觉遵守工作规范，避免不合理的操作导致企业面临安全性威胁。供电企业也应当根据实际情况制定好科学完善的管理制度，制定出更加合理的信息安全管理方案，加强人员建设，特别是要着重提高运维人员的综合素质，完善理论水平和实际工作技能水平，确保电力企业信息系统安全运行。

参考文献：

[1]叶佳承. 县级供电企业信息安全管理研究[D].浙江工业大学，2017.

[2]刘颖. 供电企业信息安全风险评估研究[D].华北电力大学，2013.

[3]董绍辉. 电力企业信息安全体系的设计与应用[D].电子科技大学，2010.

[4]陆文彪. 基于GIS的供电企业信息资源整合策略研究[D].浙江大学，2010.