電力企業(yè)信息安全網(wǎng)絡(luò )建設原則及實(shí)踐的論文
1安全網(wǎng)絡(luò )建設的雙網(wǎng)隔離原則
在電力企業(yè)信息化建設不斷發(fā)展的過(guò)程中，企業(yè)的網(wǎng)絡(luò )系統也都是相對獨立的，其中在電子商務(wù)、營(yíng)銷(xiāo)管理以及生產(chǎn)管理等多項內容上都實(shí)現了實(shí)時(shí)的資源共享和管理，這樣對于提高電力企業(yè)的辦公效率和質(zhì)量也都有著(zhù)非常重要的作用。在互聯(lián)網(wǎng)技術(shù)不斷革新的過(guò)程中，工作人員通過(guò)互聯(lián)網(wǎng)就可以掌握到最新的咨詢(xún)信息，相比傳統的辦公模式，不僅不會(huì )受到空間和時(shí)間的限制，還能夠在各種不同的環(huán)境下進(jìn)行辦公。然而網(wǎng)絡(luò )的便利也存在著(zhù)一定的安全隱患，比如網(wǎng)絡(luò )系統很容易受到病毒、黑的客等非法入侵，這樣網(wǎng)絡(luò )的安全就會(huì )受到很大的影響。而互聯(lián)網(wǎng)是開(kāi)放、公開(kāi)的，其中存在的安全隱患也是無(wú)法避免的，安全度和開(kāi)發(fā)度始終會(huì )影響到企業(yè)網(wǎng)絡(luò )信息的建設和發(fā)展。目前，為了更好的保證電力企業(yè)的網(wǎng)絡(luò )安全，大多企業(yè)都采用了防火墻、服務(wù)器代理以及入侵檢測等多種手段來(lái)保障網(wǎng)絡(luò )信息的安全性。然而很多安全技術(shù)也都存在著(zhù)漏洞和不足，這也是我們必須要考慮到的。我國針對互聯(lián)網(wǎng)安全已經(jīng)做出了明確的要求，其中雙網(wǎng)隔離的方案也是目前網(wǎng)絡(luò )信息安全所要遵循的重要原則之一。
我國的電力企業(yè)信息化建設和規劃也必須要遵循雙網(wǎng)隔離的基本原則，并且這也是電力信息安全建設所必須的要求。同時(shí)，雙網(wǎng)隔離技術(shù)的應用也很大程度了避免了電力企業(yè)信息化建設中存在的問(wèn)題，這樣也極大程度的避免了可能存在的安全隱患。而雙網(wǎng)隔離技術(shù)的應用主要是通過(guò)降低互聯(lián)網(wǎng)的接觸度來(lái)降低電力企業(yè)在業(yè)務(wù)進(jìn)行過(guò)程中所帶來(lái)的網(wǎng)絡(luò )接觸，這樣對人員以及管理、運行、維護等各方面的要求也在不斷提高。同時(shí)，在網(wǎng)絡(luò )產(chǎn)品不斷發(fā)展進(jìn)步的過(guò)程中，信息網(wǎng)絡(luò )安全建設也在進(jìn)行雙網(wǎng)隔離技術(shù)的應用，這樣對于防止一些非法的入侵以及組織黑的客的攻擊等也有著(zhù)非常重要的作用。而在網(wǎng)絡(luò )隔離網(wǎng)閘中，大多都采用了雙主機以及物理開(kāi)關(guān)的硬件結構，通過(guò)網(wǎng)絡(luò )協(xié)議以及控制軟件的結合可以更好的在網(wǎng)絡(luò )中構建一個(gè)不會(huì )受到網(wǎng)絡(luò )攻擊的更加安全的設備，這樣網(wǎng)絡(luò )安全隔離網(wǎng)閘就可以將雙主機系統進(jìn)行隔離，而不同的主機之間在應用時(shí)也可以利用這種方式來(lái)進(jìn)行使用的調整，從而借助第三方網(wǎng)絡(luò )來(lái)加以實(shí)現。在需要對數據進(jìn)行下載使用時(shí)，安全隔離網(wǎng)閘也可以來(lái)通過(guò)信息過(guò)度的辦法來(lái)為電力企業(yè)的信息交換和傳輸來(lái)提供服務(wù)，從而在根本上保證網(wǎng)絡(luò )信息的安全度。
2安全網(wǎng)絡(luò )建設的分區分域防護原則
針對網(wǎng)絡(luò )信息安全建設可以按電力企業(yè)網(wǎng)絡(luò )安全建設的抗風(fēng)險能力來(lái)提高網(wǎng)絡(luò )建設的安全性和可靠性。而內網(wǎng)中的各項業(yè)務(wù)劃分可以與外網(wǎng)的安全區域進(jìn)行連接，這樣也可以有效的起到防護的作用。網(wǎng)絡(luò )核心區域是企業(yè)信息安全網(wǎng)絡(luò )的心臟，它負責全網(wǎng)的路由交換以及和不同區域的邊界防護。這個(gè)區域一般包括核心交換設備、核心防火墻以及主動(dòng)防攻擊和流量控制設備等。各業(yè)務(wù)應用服務(wù)器區域是內部各應用管理系統所在區域，包括企業(yè)門(mén)戶(hù)、辦公自動(dòng)化、電子商務(wù)、HR人力資源系統、財務(wù)一體化、營(yíng)銷(xiāo)、生產(chǎn)管理、ERP等內部管理信息系統。桌面辦公區域包括接入交換機和員工桌面終端。廣域網(wǎng)接入區域包含由公司總部到集團總部乃至各所屬機構的專(zhuān)線(xiàn)安全設備以及交換路由設備，是公司總部至各單位的通信命脈。測試服務(wù)器區域是供系統開(kāi)發(fā)人員所訪(fǎng)問(wèn)的未上線(xiàn)的開(kāi)發(fā)系統所在區域。集中管控服務(wù)器區域是內網(wǎng)輔助類(lèi)服務(wù)器區域，這個(gè)區域一般包括DNS、DHCP、防病毒、桌面管理系統、網(wǎng)管系統、IT運維管理平臺和安全運維管理平臺SOC等。內外網(wǎng)安全隔離區域是用于內網(wǎng)與外網(wǎng)擺渡的區域，是內網(wǎng)與外網(wǎng)通信的唯一出口，其主要設備是安全隔離網(wǎng)閘。各安全域的信息系統之間邊界鮮明，為安全防護體系設計和層層遞進(jìn)、逐級深入的安全防護策略提供了必要條件。
3應用虛擬化接入原則
雙網(wǎng)隔離方案的建設極大提高了內部網(wǎng)絡(luò )的信息安全水平，卻又面臨一個(gè)新的問(wèn)題，內外網(wǎng)之間信息安全交互受到制約，保密性（Confidentiality）和可用性（Availability）矛盾日益凸出。一方面隨著(zhù)雙網(wǎng)建設的不斷深入和推進(jìn)，對信息系統的安全性要求越來(lái)越高；另一方面隨著(zhù)公司信息化建設的不斷深入，投入的業(yè)務(wù)系統不斷增加，用戶(hù)業(yè)務(wù)快速發(fā)展，商務(wù)出行及會(huì )議等逐漸增多，導致公司員工無(wú)法遵循業(yè)務(wù)要求的標準化，流程化，及時(shí)地處理文件，從而使整個(gè)業(yè)務(wù)停滯不前，同時(shí)隨著(zhù)集團雙網(wǎng)改造和建設的不斷深入和推進(jìn)，原有VPN移動(dòng)辦公解決方案從安全和性能上都已經(jīng)不能滿(mǎn)足要求，限制了信息系統的效益，阻礙了業(yè)務(wù)的處理。
4積極管控原則
隨著(zhù)信息技術(shù)的快速發(fā)展，信息化建設的不斷提高，各種應用系統逐漸上線(xiàn)運行，各種業(yè)務(wù)也開(kāi)始在網(wǎng)絡(luò )上開(kāi)展起來(lái)，有些應用已經(jīng)是在整個(gè)集團正常運行，同時(shí)網(wǎng)絡(luò )的擴展也為病毒和木馬的傳播提供了便利的條件，各種極具破壞性的病毒在網(wǎng)絡(luò )中流竄，使網(wǎng)絡(luò )擁堵不堪，甚至癱瘓，也給一些不法分子和敵對國家獲取企業(yè)和國家機密信息和重要數據等信息提供了便利，所以健全的網(wǎng)絡(luò )建設和管理機制對維護企業(yè)和國家利益都有著(zhù)重要意義，一旦網(wǎng)絡(luò )癱瘓或信息泄密，后果將不堪設想。因此信息安全的建設并沒(méi)有隨著(zhù)雙網(wǎng)建設、分區防御的建設和應用虛擬化移動(dòng)辦公接入的建設而結束，反而對整體信息網(wǎng)絡(luò )的安全防護和監督控制提出了更高的要求，必須要加強對信息安全的管理和控制，提高信息安全意識。隨著(zhù)企業(yè)網(wǎng)絡(luò )建設規模的不斷擴大及上網(wǎng)人員用戶(hù)的增加，不可避免帶來(lái)泄密隱患。企業(yè)必須正視現實(shí)，處理好安全與應用方便性之間的關(guān)系，提高認識，高度重視信息網(wǎng)絡(luò )安全問(wèn)題。對于因特網(wǎng)的弊端，不能矯枉過(guò)正，不能因為因特網(wǎng)對企業(yè)信息安全形成了巨大威脅，就強制要求所有單位和用戶(hù)斷開(kāi)與因特網(wǎng)的連接，這樣無(wú)異于“因噎廢食”。在當前“雙網(wǎng)隔離”不失為一種有效的解決方案，然后通過(guò)安全分區域防護，部署相應安全產(chǎn)品和系統保證各業(yè)務(wù)應用系統和各種客戶(hù)端在授權模式下，都能安全訪(fǎng)問(wèn)所需業(yè)務(wù)并實(shí)現事后追蹤審計。當然雙網(wǎng)隔離的應用不但沒(méi)有降低對管理的要求，反而帶來(lái)新的管理問(wèn)題，對管理要求日漸提升。
【 電力企業(yè)信息安全網(wǎng)絡(luò )建設原則及實(shí)踐的論文】相關(guān)文章：
電力建設安全宣傳標語(yǔ)08-19
探析電力企業(yè)網(wǎng)絡(luò )和信息安全管理的分析論文10-25
水利文化建設實(shí)踐與思考論文08-08
網(wǎng)絡(luò )安全建設實(shí)施方案12-24