1、分析当前电力信息网络安全
第一,企业内部的顺利运行离不开管理机制的制约,电力企业引进信息网络技术也存在同样的道理。电力信息网络安全技术缺乏相应的管理制度规划,整体系统不够完善,无法与电力企业建立内在联系,使得电力企业信息网络安全技术无法发挥其作用。第二,信息网络安全技术的优点使各个行业争相追捧,电力企业因看重信息网络技术的特点,加以引进,但是并未从全面的角度考虑其劣势,对于信息网络安全缺乏控制意识。开放性的网络给企业内部带来不安全因素,而电力企业并未意识到安全隐患,缺乏全面考虑信息网络技术的意识。第三,因电力企业缺乏控制信息网络技术的安全意识,所以没有采取有效阻止的措施,没有配备相应的安全设施,基本设施不齐全,就无法保障电力信息网络的安全。第四,信息网络技术自身加强了安全系统的保障,采取相应的安全措施,电力企业引入信息网络技术后,信息网络技术的安全措施没有与电力企业的机制有效结合,并且其内部的安全系统对于电力企业并不适用。第五,用过腾讯软件的人们都了解,一个账号在同一台电脑登陆不需要再次验证,只需要输入密码,而同样的账号换一台计算机,就需要先进行身份验证,这样提高了网络信息的安全性。如果电力企业的信息网络技术使用这样的身份安全验证,就可以在一定程度上减少企业安全隐患。
2、信息网络安全的影响因素
2.1受互联网大趋势影响
电力网络信息技术建立在互联信息网络的基础上,现代网络信息发展迅猛,影响信息安全的因素也越来越多,例如攻击各类网站的xx数量激增,网站自身的防火墙系统不够完善,致使互联信息网络的大环境存在安全隐患,因此电力企业内部会受到影响。
2.2电力企业自身缺乏安全防范意识
在互联信息网络整体存在安全隐患的环境里,电力企业内部并未采取措施应对。首先电力企业内部计算机自身的防火墙系统不够完善,存在很多漏洞,对病毒和xx的入侵没有起到防护作用。其次,电力企业的日常信息网络数据从不加以备份,涉及到重要的信息资源并未得到安全保护,电力企业对网络信息安全没有相应的管理和规划,这些导致电力网络安全有许多不安全因素。
3、电力信息网络安全的解决方案
3.1电力企业自身采取安全措施
针对以上问题,电力企业应该关注自身的网络信息安全。针对计算机的系统加以改进,完善防火墙技术,这是保证信息安全的先决条件。电力企业应该购进前进的设备,做好自身安全防护武装。例如,引进信息监测技术,这项技术可以防范计算机病毒和xx的入侵。电力企业还要规范信息管理,企业内部的数据是关键信息,存在不安全因素的也是这些数据,因此,电力企业应该加强管理,数据应该及时备份,有备无患。加强电力企业员工素质培训也是解决方案之一。定期为管理电力网络的工作人员培训,加强教育,使其认识到网络信息的重要性,工作的内容严格按照企业的规章条例,也有助于加强电力网络信息的安全性。
3.2互联信息网络大方向
随着网络信息时代的不断进步,使用网络的人群数目迅速增加,网络可以互通远隔千里的信息,网络的开放性逐渐增大,不安全性也随之增大。网络安全应该得到各大网站和专业人士的高度重视,各大网站应该弥补网站漏洞,专业技术人员应该创新出新型安全软件,拯救互联信息网络。依存在互联信息网络大环境下的电力企业信息网络安全,也可以得到缓解和解决。
4、结束语
随着互联网在人民生活中的广泛应用,信息网络技术也不断发展进步,许多行业开始引进这种技术,电力企业也不例外。企业中应用这种信息网络技术,可以用更快的速度来与其他社会行业传递信息,改变了传递信息耗时耗力的情况,通过网络传输来互换信息,提高行业内的工作效率,促进社会的发展。凡事有利也有弊,其弊端也体现在信息传输上,这种电子的传输方式存在不安全的隐患。因而电力企业在享受这种信息网络技术带来快速工作效率的同时,也要着重于解决在此过程中出现的信息网络安全问题,通过探究和规划,制定出行之有效的解决方案,弥补其漏洞,加强电力信息网络安全性,使这项高效的技术得以长远发展。
第二篇:关于分析电力信息网络安全结构及存在的问题的论文
目前,我国信息技术不断发展,信息网络的应用范围也越来越广,为了提高企业的经营管理水平和工作效率,电力企业也引入信息技术和现代通信技术,建立了电力信息系统,但是电力企业的信息网络安全结构尚未稳定,还存在一些不良的入侵问题,严重危害了电力企业的信息安全,影响企业的运行和发展。企业必须加强对信息网络的安全防护,确保信息安全,真正发挥电力信息系统的优势作用。
1电力信息网络安全结构
1。1信息网络
电力企业生产的产品是电能,供应的客户范围十分广泛,数量众多,在企业的日常经营管理中必然涉及到许多的客户资料和电力相关信息,电力企业建立数据库和信息通信系统,实现企业内部的信息共享,以促进企业营销服务水平的提高。而且,我国电网系统在运作过程中需要交换的信息量巨大,电力企业要满足电力行业的发展需求,就必须提高企业自身的信息质量,保证数据的安全性、完整性、流通性和时效性。对电力企业日常运营过程中的信息流量进行分析发现,企业的信息网络是一个综合性很强且规模很大的系统,包括生产管理信息系统,营销管理信息系统、客服管理信息系统等,拥有不同的业务分支,而且不同系统直接要依靠传输系统来实现信息的传递、共享和反馈,电力企业的内部管理人员使用办公自动化系统,利用企业内部联网进行业务交流和沟通。虽然电力企业的信息网络较为完善,但是相关的管理体系和机制尚未健全,针对信息网络安全的技术和措施手段也没有重视,信息网络安全结构的基础设施并不完备。
1。2信息安全
电力企业信息系统的安全特别是信息的安全,对电力企业的决策和发展具有密切的关系。电力企业要确保数据信息和机密文件的安全性、完整性和可靠性。目前我国电力企业的信息网络安全结构中,信息安全还不能得到保障,实际出现的问题包括:信息系统运行不稳定;对信息的利用率较低,无法发挥信息的有效作用;内部信息泄露;数据库存在漏洞;信息通道堵塞等。而且,电力企业也缺乏相关的制度和规定来对信息网络和信息安全进行管理控制,如果无法有效确保信息安全,那么势必影响电力企业的经营和发展。
2电力信息网络安全存在的入侵问题
由于电力企业的信息网络和信息安全方面的基础建设和管理尚不完善,就造成了电力信息网络安全存在一些入侵问题,具体包括以下几个方面:
2。1恶性病毒入侵
计算机中病毒,是一种常见的网络安全问题。目前,电力企业的信息网络和内部的计算机系统中,受到的最多侵害就是计算机病毒特别是联网病毒的入侵,例如前几年影响波及范围广阔的熊猫烧香、木马病毒等,而且计算机病毒的危害十分严重,造成大部分电脑系统的瘫痪。一般情沉下,恶意入侵的病毒计算机病毒具有很强的传染性和传播性,会在电力系统中复制和扩散并繁衍出新的病毒类型,有些病毒还具有隐蔽性。在电力信息网络中,计算机病毒在信息系统中的发生频率较高,影响而积较大,而且造成的危害最为严重。一旦病毒入侵,就会导致企业内部的信息传输通道阻塞,破坏企业的系统文件和信息数据,特别是重要数据的窃取或丢失,损失巨大且不易挽同。
2。2良性病毒入侵
这些病毒之所以被称为良性病毒的原因是,它们入侵的目的不是破坏信息系统,而仅仅是造成一些恶作剧,或许只是发出某种声音和提示,除了占用一定的硬盘空间和CPU处理时间之外破坏性并不大,例如一些木马病毒程序,窃取了系统的通讯信息,包括密码、IP地址等,但是没有执行实质性的破坏操作。由于目前计算机技术的发展,开发出来的应用程序越来越多,电力企业也需要一些专业的应用程序执行相关操作。电力企业内部的工作人员可能会下载一些办公软件和娱乐、通信软件,这些没有经过检测来源不明的软件可能被捆绑了一些木马程序。此外,电力企业的计算机在联网的情况下,一些链接地址中也可能附带有病毒。虽然这些病毒和程序不会造成系统的瘫痪,但是如果企业内部的核心机密文件被泄漏,危害也是不可估计的。
2。3非法入侵
电力企业的信息网络如果遭到网络不法分子的恶意非法入侵,其危害也十分严重。非法入侵的主要目的是盗取电力信息和数据,网络不法分子攻击电力企业的计算机,还可能接触修改密码,清除统计资料和信息等,一旦发生这些状况,就会对电力企业的日常经营管理造成不良影响。如果重要的客户资料被窃取之后在网络上传播,不仅会对电力企业的日常运行造成危害,还侵犯了电力用户的权益,社会影响十分恶劣。此外,如果相关营销资料被竞争企业掌握,就会影响电力企业在电力市场上的竞争力。
3电力信息网络安全防护措施
第一,加强对网络设备的安全管理,建立不同级别的防护和多重的网络安全防御体系,对不同业务进行划分,形成不同的防护分区。电力企业要做好对网络信息流的监督和控制工作,严格把控工作人员对企业内部网络的访问,不同的岗位设置不同的访问权限,针对非法入侵和病毒入侵实施防护措施,认真核实访问人员的身份和目的,对远程用户加强认证和记录。同时,电力企业要定期对网络的性能进行检测,畅通网络传输通道,净化网络运行环境,对重要的数据信息进行加密保护处理。此外,企业要将内部网络与外部网络进行隔离,利用入侵检测技术、联网防护技术和防火墙技术,安装监控设备,减少网络安全隐患。
第二,加强对相关人员的安全管理,培养企业员工的网络安全意识,对工作人员进行相关技术培训和网络安全教育,企业员工在使用电力信息系统时必须严格遵守网络安全相关规定,对网络恶意入侵进行识别,如果遇到木马程序和病毒,要止确的使用杀毒软件进行处理,避免病毒在系统中繁殖传染。同时,企业要严格规定员工任意下载盗版软件和来源不明的软件,使员工养成资料和文件备份的良好使用习惯,使电力信息网络安全防护措施真正落到实处。
综上所述,电力企业要保证信息的安全和电力系统的安全稳定运行,就必须实施必要的技术手段和防护措施,加强对电力信息网络的安全管理,为电力企业正常工作开展提供保证。