網(wǎng)絡(luò)安全隱患及具體維護(hù)措施探究

1、網(wǎng)絡(luò)安全隱患及具體維護(hù)措施探究摘要：隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大以及信息化水平逐漸提 高，我們的生活工作對網(wǎng)絡(luò)的依賴程度也在日漸增強(qiáng)，在享 受網(wǎng)絡(luò)為企業(yè)帶來的便利的同時(shí)，也在無形之中承擔(dān)著許多 風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)既包括網(wǎng)絡(luò)設(shè)計(jì)和規(guī)劃缺陷所致，也有各種 各樣人為的原因。上述安全隱患都威脅著電力企業(yè)網(wǎng)絡(luò)的正 常和穩(wěn)定運(yùn)行，因而確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)正常穩(wěn) 定運(yùn)行，是消除電力企業(yè)網(wǎng)絡(luò)安全隱患的第一步，這對電力 企業(yè)網(wǎng)絡(luò)安全管理提出更為嚴(yán)格的要求。關(guān)鍵詞：企業(yè)；網(wǎng)絡(luò)安全;隱患；安全維護(hù)措施0前言互聯(lián)網(wǎng)絡(luò)運(yùn)用于生活和工作的各個(gè)領(lǐng)域,顛覆了傳統(tǒng)的 生產(chǎn)形式，對生產(chǎn)力的發(fā)展與提高起著重要作用；許多電力 企業(yè)都意

2、識(shí)到互聯(lián)網(wǎng)對于企業(yè)生產(chǎn)經(jīng)營的重要性，近幾年信 息化建設(shè)速度明顯加快，并且對企業(yè)網(wǎng)絡(luò)不斷進(jìn)行優(yōu)化、調(diào) 整；除此之外，在電力企業(yè)各下屬網(wǎng)點(diǎn)還先后投入使用各種 智能系統(tǒng)，如視頻監(jiān)視系統(tǒng)、智能操作控制系統(tǒng)等。上述智 能系統(tǒng)的使用和推廣，幫助電力企業(yè)提高了經(jīng)營管理水平, 對企業(yè)生產(chǎn)經(jīng)營發(fā)揮了重要作用。隨著我國電力企業(yè)信息化 程度的不斷提高，因此保證企業(yè)網(wǎng)絡(luò)安全是企業(yè)經(jīng)營活動(dòng)正 常開展的基礎(chǔ)。電力企業(yè)網(wǎng)絡(luò)安全管理方案的形成，是企業(yè) 業(yè)務(wù)的客觀需求，同時(shí)也是網(wǎng)絡(luò)安全領(lǐng)域發(fā)展的必然結(jié)果， 將經(jīng)濟(jì)效益和社會(huì)影響相結(jié)合進(jìn)行綜合考慮，可以看出重視 網(wǎng)絡(luò)安全管理及系統(tǒng)的維護(hù)建設(shè)是電力企業(yè)的當(dāng)務(wù)之急 。1企業(yè)網(wǎng)絡(luò)安全需

3、求電力企業(yè)對網(wǎng)絡(luò)安全的需求主要包括以下幾點(diǎn)：1）要確 保擁有一個(gè)安全的網(wǎng)絡(luò)環(huán)境首先需要保證機(jī)房可以為各種 設(shè)備提供良好的運(yùn)行環(huán)境，機(jī)房需要有門禁系統(tǒng)、防火、防 雷電及防潮等相關(guān)設(shè)備。同時(shí)為機(jī)房配備空調(diào)，保持機(jī)房內(nèi) 溫度處于恒溫狀態(tài)，值班人員每天要按時(shí)巡檢，對于發(fā)現(xiàn)的 問題要及時(shí)解決或報(bào)告。以某電力企業(yè)的機(jī)房改造工程為例, 改造之后的機(jī)房條件雖然有較大改善，但仍存在一些問題。 例如電池組超過使用期限，防潮防雷電等措施不到位，無發(fā) 電設(shè)備及冗余供電線路等等；甚至有的電力企業(yè)根本沒有專 門的機(jī)房，網(wǎng)絡(luò)設(shè)備胡亂堆放，并未采取任何防護(hù)措施，閑雜 人員可以隨意進(jìn)出，網(wǎng)絡(luò)線路也十分凌亂。希望有關(guān)部門能 夠意

4、識(shí)到問題的存在，早日消除網(wǎng)絡(luò)安全隱患。2）電力企業(yè) 的各種業(yè)務(wù)的硬件操作系統(tǒng)安全平穩(wěn)運(yùn)行也是保障網(wǎng)絡(luò)安 全非常重要的一環(huán)，因此里面有大量的工作亟待完善，例如： 對系統(tǒng)補(bǔ)丁進(jìn)行及時(shí)升級堵住安全漏洞，關(guān)閉一些非必須端 口，合理限制用戶對操作系統(tǒng)的使用權(quán)限等等；若想達(dá)到期 望的網(wǎng)絡(luò)安全管理效果，還需進(jìn)一步規(guī)范操作人員的操作行 為，減少操作失誤，將所有操作步驟程序化規(guī)范化，為企業(yè)網(wǎng) 絡(luò)安全提供可靠保障。3）對于電力企業(yè)的重要業(yè)務(wù)數(shù)據(jù)應(yīng)根 據(jù)相關(guān)要求予以及時(shí)備份，并定期對備份的內(nèi)容進(jìn)行檢查， 確認(rèn)是否可讀；企業(yè)的移動(dòng)辦公用戶若需接入內(nèi)網(wǎng)辦公，傳 輸數(shù)據(jù)時(shí)也應(yīng)進(jìn)行加密處理；確保業(yè)務(wù)系統(tǒng)安全穩(wěn)定運(yùn)行， 即便

5、業(yè)務(wù)出現(xiàn)意外中斷情況也可及時(shí)恢復(fù)。如果電力企業(yè)在 確保數(shù)據(jù)安全性方面尚無一個(gè)統(tǒng)一的解決措施，那么電力企 業(yè)的網(wǎng)絡(luò)安全將面臨著極大的風(fēng)險(xiǎn)，數(shù)據(jù)資料對企業(yè)具有非 常重要的價(jià)值，因此很有必要制定數(shù)據(jù)防丟失措施2。2網(wǎng)絡(luò)安全現(xiàn)狀分析及主要威脅2. 1企業(yè)自身發(fā)展帶來的威脅部分電力企業(yè)由于各種各樣的原因?qū)е鲁霈F(xiàn)網(wǎng)絡(luò)安全 問題以后得不到及時(shí)解決，或者是企業(yè)的智能系統(tǒng)出現(xiàn)故障, 這些都將影響企業(yè)在客戶中心的形象和企業(yè)生產(chǎn)經(jīng)營。其次, 由于某些電力企業(yè)電腦配置較低，如有較多的業(yè)務(wù)軟件同時(shí) 運(yùn)行將會(huì)出現(xiàn)電腦運(yùn)行不暢的情況、甚至死機(jī)，這樣不但影 響電力企業(yè)的正常業(yè)務(wù)更無法防毒保證網(wǎng)絡(luò)安全。加之部分 企業(yè)的電腦超過

6、使用年限，無法滿足業(yè)務(wù)的發(fā)展需求，建議 及時(shí)升級更換。盡管大多電力企業(yè)由于工作需要安裝了視頻 監(jiān)視系統(tǒng)，但并無相關(guān)的制度來正確使用該系統(tǒng)，因而對企 業(yè)經(jīng)營和網(wǎng)絡(luò)安全維護(hù)作用不大。2.2網(wǎng)絡(luò)黑客的破壞與病毒威脅由于互聯(lián)網(wǎng)的高速發(fā)展，一些攻擊技術(shù)與黑客工具的傳 播非?？欤嚓P(guān)的工具使用也變得更加容易，因此造成攻擊 事件不斷發(fā)生。發(fā)生這些行為深層次原因有：1）商業(yè)競爭，電 力企業(yè)間為自身利益，無視道德與法律，違法雇傭黑客對競 爭對手進(jìn)行攻擊，達(dá)到獲取競爭對手信息并制定策略進(jìn)行打 壓的目的；2）更多的年輕人在好奇心的驅(qū)使下加入黑客隊(duì)伍, 以設(shè)計(jì)程序，攻破預(yù)定的目標(biāo)為主要樂趣，達(dá)到炫耀過人技 術(shù)水平的目

7、的。目前，病毒與惡意代碼傳播、感染能力越來 越強(qiáng)大，所以造成損失也是越來越大。隨著計(jì)算機(jī)網(wǎng)絡(luò)的深 入發(fā)展及應(yīng)用，網(wǎng)絡(luò)上存儲(chǔ)龐大的信息資源，甚至還包括了 核心信息。一經(jīng)遭到破壞，輕者就會(huì)影響業(yè)務(wù)，增加了維護(hù)的 成本；嚴(yán)重的就會(huì)導(dǎo)致電力企業(yè)信息泄露和業(yè)務(wù)中斷，使企 業(yè)不能正常經(jīng)營。由于遭受到?jīng)_擊波和震蕩波，甚至是arp 病毒進(jìn)行攻擊，造成電力企業(yè)的系統(tǒng)莫名重啟和不能聯(lián)網(wǎng)的 情況；目前操作系統(tǒng)仍存在很大的漏洞，因此，電力企業(yè)必須 防范未然，充分合理的利用企業(yè)已有桌面安全的管理系統(tǒng)與 norton防病毒的系統(tǒng)，把問題有效消滅在萌芽的狀態(tài)中3。3完善企業(yè)網(wǎng)絡(luò)安全管理措施3. 1進(jìn)行科學(xué)的網(wǎng)絡(luò)功能管理目前

8、，電力企業(yè)網(wǎng)絡(luò)系統(tǒng)非常龐大，在網(wǎng)絡(luò)安全的應(yīng)用 中有大量相對成熟的技術(shù)能夠借鑒與使用，如防火墻和防病 毒等軟件；但是這些系統(tǒng)都是獨(dú)立的工作，處在相對獨(dú)立的 狀態(tài)，因此要想保證網(wǎng)絡(luò)安全和網(wǎng)絡(luò)資源得到充分利用，必 須為其提供經(jīng)濟(jì)安全、高效可靠、功能齊全、易于擴(kuò)展和升 級維護(hù)的一個(gè)網(wǎng)絡(luò)管理平臺(tái)進(jìn)行管理。例如，某電力公司在 2009年對網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行嘗試性的使用，其網(wǎng)絡(luò)管理的功 能十分強(qiáng)大，且還具有獨(dú)到的跨平臺(tái)性，它不但功能強(qiáng)大且 使用簡單，還非常適合用于其他分公司中復(fù)雜的網(wǎng)絡(luò)環(huán)境的 管理。3. 2建立健全數(shù)據(jù)備份和恢復(fù)體系網(wǎng)絡(luò)安全能夠得到保障的關(guān)鍵是確保安全的業(yè)務(wù)系統(tǒng) 數(shù)據(jù)，因此，應(yīng)該根據(jù)電力公司業(yè)

9、務(wù)特點(diǎn)與網(wǎng)絡(luò)現(xiàn)狀，建立 linux數(shù)據(jù)的備份系統(tǒng)，不僅能夠確保電力企業(yè)業(yè)務(wù)系統(tǒng)的數(shù) 據(jù)，如ftp數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)等，還能使關(guān)鍵用戶的數(shù)據(jù)及時(shí)的 自動(dòng)的同步到服務(wù)器上，同時(shí)還可以在系統(tǒng)恢復(fù)后自動(dòng)同步 數(shù)據(jù)。該系統(tǒng)客戶端能夠支持windows等，兼容性很好，應(yīng)用 的前景非常廣。該系統(tǒng)應(yīng)該由專人進(jìn)行管理且定期刻錄和轉(zhuǎn) 存?zhèn)浞輸?shù)據(jù)，定期對轉(zhuǎn)存數(shù)據(jù)進(jìn)行可讀性的測試，做好記錄, 有效確保數(shù)據(jù)與網(wǎng)絡(luò)安全，在使用過程中取得良好效果，因 此應(yīng)該推廣應(yīng)用，有效避免發(fā)生數(shù)據(jù)丟失4。4結(jié)語總而言之，電力企業(yè)的網(wǎng)絡(luò)安全領(lǐng)域和安全管理是復(fù) 雜、綜合和交叉的綜合性非常強(qiáng)的重要課題。我們應(yīng)該在享 用其便利的同時(shí)，應(yīng)該把網(wǎng)絡(luò)安全納入安全管理工作范圍 內(nèi)。電力企業(yè)在進(jìn)行信息化建設(shè)的過程中就算面臨很大的網(wǎng) 絡(luò)安全威脅，只要通過科學(xué)的技術(shù)及管理手段，在安全范疇 里進(jìn)行探索與嘗試，并在實(shí)踐中不斷學(xué)習(xí)、掌握網(wǎng)絡(luò)安全和 管理的新知識(shí)，就能夠構(gòu)建安全可靠、高效的網(wǎng)絡(luò)環(huán)境，從而 有效促進(jìn)電力企業(yè)可持續(xù)發(fā)展。參考文獻(xiàn)：1高化田，淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)中信息系統(tǒng)的安全防范j.