供電局計(jì)算機(jī)信息系統(tǒng)網(wǎng)絡(luò)安全探討論文

供電局計(jì)算機(jī)信息系統(tǒng)網(wǎng)絡(luò)平安討論論文：TP393：A：1009-3044(xx)35-0008-02隨著供電局信息化管理進(jìn)程的不斷加快，在電力行業(yè)的日常業(yè)務(wù)中各種信息管理系統(tǒng)如資產(chǎn)、營(yíng)銷(xiāo)、財(cái)務(wù)、人資、協(xié)同辦公、綜合管理等被廣泛應(yīng)用，這些系統(tǒng)具有及時(shí)性、便捷化等優(yōu)勢(shì)，逐漸開(kāi)展成為供電局的開(kāi)展方向。但高技術(shù)和高信息化的作用下也伴隨著高風(fēng)險(xiǎn)的存在。隨著供電局電力業(yè)務(wù)對(duì)計(jì)算機(jī)的依賴(lài)越來(lái)越深，一旦計(jì)算機(jī)信息系統(tǒng)出現(xiàn)任何的故障和問(wèn)題，就影響供電局電力系統(tǒng)的平安運(yùn)行，會(huì)造成不可估計(jì)的經(jīng)濟(jì)損失。因此對(duì)供電局計(jì)算機(jī)信息系統(tǒng)網(wǎng)絡(luò)平安的優(yōu)化對(duì)于保障供電局信息化業(yè)務(wù)平安、穩(wěn)定運(yùn)行顯得非常的重要。汕頭潮陽(yáng)供電局的信息系統(tǒng)經(jīng)過(guò)歷年的開(kāi)展，已經(jīng)初具一定的規(guī)模，也是廣東電網(wǎng)汕頭供電局信息系統(tǒng)的重要組成部分。潮陽(yáng)供電局承載著資產(chǎn)、營(yíng)銷(xiāo)、財(cái)務(wù)、人資、協(xié)同辦公、綜合管理等多項(xiàng)重要的業(yè)務(wù)，因此保障信息網(wǎng)絡(luò)的平安穩(wěn)定運(yùn)行，對(duì)于供電局的平安消費(fèi)和經(jīng)營(yíng)管理起著非常重要的作用。本文試從汕頭潮陽(yáng)供電局的信息系統(tǒng)網(wǎng)絡(luò)平安等各個(gè)方面的問(wèn)題進(jìn)展分析。1.1信息網(wǎng)絡(luò)支持系統(tǒng)分析隨著汕頭潮陽(yáng)供電局信息化經(jīng)營(yíng)管理的不斷開(kāi)展，信息化管理企業(yè)在其功能上實(shí)現(xiàn)了很大的改變，總體的布局滿(mǎn)足了信息管理的功能和建立的原那么。隨著網(wǎng)絡(luò)技術(shù)的不斷開(kāi)展，在供電局的日常業(yè)務(wù)和經(jīng)營(yíng)管理中已經(jīng)對(duì)計(jì)算機(jī)信息系統(tǒng)越來(lái)越依賴(lài)，但網(wǎng)絡(luò)以及效勞器設(shè)備經(jīng)過(guò)長(zhǎng)時(shí)間的使用存在著很大的平安隱患，詳細(xì)表現(xiàn)為機(jī)房設(shè)備、系統(tǒng)數(shù)據(jù)存儲(chǔ)不可靠等問(wèn)題日益突出。另一方面設(shè)備的供電電源存在著平安隱患。一旦電源出現(xiàn)故障，就會(huì)造成信息系統(tǒng)數(shù)據(jù)傳輸中斷，且沒(méi)有后背的電源用于供電，造成了計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的停頓運(yùn)行，信息系統(tǒng)的平安得不到有效地保障。因此需要改造這些網(wǎng)絡(luò)設(shè)備的單向供電線(xiàn)路，提供可靠的設(shè)備供電電源和后備電源，保障信息系統(tǒng)的平安運(yùn)行。1.2計(jì)算機(jī)信息系統(tǒng)網(wǎng)絡(luò)的分析計(jì)算機(jī)信息系統(tǒng)的網(wǎng)絡(luò)平安管理部分缺少核心設(shè)備，造成網(wǎng)絡(luò)系統(tǒng)對(duì)風(fēng)險(xiǎn)的抵御才能降低。供電局的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備一般將會(huì)聚交換機(jī)作為核心，并且與各分局的網(wǎng)絡(luò)設(shè)備互相連接構(gòu)成大型的局域網(wǎng)絡(luò)用于信息系統(tǒng)的連接。但交換機(jī)在多年的運(yùn)行過(guò)程中平安性和穩(wěn)定性大大降低，且與分局之間的連接沒(méi)有采取有效的保護(hù)措施網(wǎng)絡(luò)防護(hù)設(shè)備，假設(shè)網(wǎng)絡(luò)傳輸線(xiàn)路一旦發(fā)生故障，網(wǎng)絡(luò)核心設(shè)備主要集中在市級(jí)供電局，導(dǎo)致下屬其他的分局信息系統(tǒng)無(wú)法正常的運(yùn)行。供電局的內(nèi)部信息一般情況只存在市級(jí)局層面信息設(shè)備中，抵御外部風(fēng)險(xiǎn)的才能較低。供電局內(nèi)部和外部的信息傳輸只依賴(lài)于一個(gè)廣域網(wǎng)上，且在同一個(gè)信息系統(tǒng)中運(yùn)行，且需要完成多項(xiàng)的業(yè)務(wù)操作，因此需要對(duì)網(wǎng)絡(luò)層面?zhèn)鬏斣O(shè)備的性能和接口的要求非常的高。假設(shè)一旦內(nèi)部的網(wǎng)絡(luò)被病毒攻擊，就有可能導(dǎo)致計(jì)算機(jī)信息系統(tǒng)的癱瘓，造成供電局信息系統(tǒng)數(shù)據(jù)的喪失和利益受損。1.3信息系統(tǒng)網(wǎng)絡(luò)的管理分析供電局的信息系統(tǒng)網(wǎng)絡(luò)在運(yùn)行的過(guò)程中需要加強(qiáng)實(shí)時(shí)的防護(hù)的監(jiān)測(cè)，并且要實(shí)時(shí)分析網(wǎng)絡(luò)系統(tǒng)的風(fēng)險(xiǎn)，及時(shí)地采取有效的技術(shù)措施抵御各種網(wǎng)絡(luò)風(fēng)暴攻擊，進(jìn)步系統(tǒng)運(yùn)行的穩(wěn)定性和可靠性。供電局的信息系統(tǒng)網(wǎng)絡(luò)建成后需要制定相應(yīng)的管理方法，將管理的內(nèi)容落到實(shí)處，按照相關(guān)的要求來(lái)進(jìn)展操作，從而將信息系統(tǒng)網(wǎng)絡(luò)平安的風(fēng)險(xiǎn)降到最低。2.1平安防護(hù)建立在供電局的日常經(jīng)營(yíng)管理過(guò)程中將信息系統(tǒng)劃分為三個(gè)主要的部分：信息外網(wǎng)、信息內(nèi)網(wǎng)和消費(fèi)經(jīng)營(yíng)數(shù)據(jù)存儲(chǔ)區(qū)域，加強(qiáng)對(duì)這三個(gè)部分的保護(hù)，提升三個(gè)部分的平安等級(jí)和防御措施。將供電局的信息系統(tǒng)網(wǎng)絡(luò)分為外網(wǎng)和內(nèi)網(wǎng)，信息內(nèi)網(wǎng)用于支持日常的業(yè)務(wù)，提供客戶(hù)終端的對(duì)各業(yè)務(wù)系統(tǒng)的運(yùn)行和操作。外網(wǎng)主要與網(wǎng)絡(luò)連接用于業(yè)務(wù)的辦理，同時(shí)也用于用戶(hù)的互聯(lián)網(wǎng)訪(fǎng)問(wèn)。信息外網(wǎng)和內(nèi)網(wǎng)互相隔分開(kāi)來(lái)，使用獨(dú)立的效勞器和主機(jī)運(yùn)行，防止出現(xiàn)故障導(dǎo)致供電局網(wǎng)絡(luò)的癱瘓。實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)平安分區(qū)和專(zhuān)網(wǎng)專(zhuān)用等措施，實(shí)現(xiàn)網(wǎng)絡(luò)的縱向和橫向的隔離，信息管理實(shí)現(xiàn)分區(qū)域管理，進(jìn)步平安防御的策略。分區(qū)域防護(hù)的根底上對(duì)每層網(wǎng)絡(luò)加強(qiáng)防護(hù)，劃分信息外網(wǎng)和內(nèi)網(wǎng)范圍內(nèi)的設(shè)備，加強(qiáng)對(duì)設(shè)備的多層維護(hù)，層層遞進(jìn)，進(jìn)步平安系數(shù)。消費(fèi)經(jīng)營(yíng)數(shù)據(jù)存儲(chǔ)區(qū)域主要采取異地容災(zāi)措施，信息系統(tǒng)運(yùn)行產(chǎn)生的數(shù)據(jù)主要存儲(chǔ)于更高管理層面的市級(jí)局與省公司，防止由于網(wǎng)絡(luò)癱瘓或不可估量的各種網(wǎng)絡(luò)風(fēng)暴攻擊而造成系統(tǒng)數(shù)據(jù)喪失。2.2優(yōu)化網(wǎng)絡(luò)構(gòu)造供電局信息系統(tǒng)網(wǎng)絡(luò)可以采用骨干級(jí)路由交換機(jī)，在每臺(tái)交換機(jī)上提供兩套電源設(shè)備，一套主要的電源設(shè)備，另一套用于設(shè)備故障后的備用電源，另外應(yīng)裝備相應(yīng)的機(jī)箱風(fēng)扇。在交換機(jī)上設(shè)置相應(yīng)的管理模塊，不但可以進(jìn)展冗余備份，還可以進(jìn)展冗余負(fù)載。核心交換機(jī)之間裝備交換模塊，并且通過(guò)冗余協(xié)議進(jìn)展連接，實(shí)現(xiàn)網(wǎng)絡(luò)層面的冗余。優(yōu)化配置各級(jí)的虛擬局域網(wǎng)，并且選擇適宜的路由器作為到達(dá)負(fù)載平衡。這樣假設(shè)設(shè)備出現(xiàn)任何的故障，可以由另一臺(tái)路由器承擔(dān)業(yè)務(wù)職能。對(duì)于接入層到骨干層的連接，采用兩條千兆以上的以太網(wǎng)進(jìn)展連接，并且裝備相應(yīng)的接口，連接兩臺(tái)核心交換機(jī)，一條作為主要的鏈路，一條作為備用的鏈路，假設(shè)主鏈路發(fā)生故障，可以切換到備用的鏈路上，存放網(wǎng)絡(luò)核心交換設(shè)備和會(huì)聚交換設(shè)備需裝備恒溫網(wǎng)絡(luò)專(zhuān)用機(jī)房，進(jìn)步網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性。2.3建立內(nèi)管理審批機(jī)制隨著信息建立與應(yīng)用的推廣，供電企業(yè)實(shí)現(xiàn)了消費(fèi)與經(jīng)營(yíng)的信息化管理，信息支撐環(huán)境也在不斷的晉級(jí)和改造，網(wǎng)絡(luò)信息系統(tǒng)更加凸顯便捷化和快速化的特性，企業(yè)員工日常對(duì)信息網(wǎng)絡(luò)的使用需求日益迫切。因此需要加強(qiáng)對(duì)用戶(hù)訪(fǎng)問(wèn)信息系統(tǒng)網(wǎng)絡(luò)的管理和監(jiān)控也是不可欠缺的組成部分，信息系統(tǒng)管理員通過(guò)一系列行之有效的系統(tǒng)權(quán)限訪(fǎng)問(wèn)管理審批流程，從而保障了信息系統(tǒng)的平安高效運(yùn)行。網(wǎng)絡(luò)管理機(jī)制可以利用和優(yōu)化信息系統(tǒng)資源，可以對(duì)供電局的業(yè)務(wù)和效勞進(jìn)展直接的監(jiān)控和管理。在網(wǎng)絡(luò)發(fā)生故障時(shí)可以進(jìn)步信息系統(tǒng)管理的速度，從而及時(shí)的解決問(wèn)題。網(wǎng)絡(luò)管理機(jī)制可以進(jìn)步網(wǎng)絡(luò)的平安運(yùn)行，保障設(shè)備和業(yè)務(wù)的穩(wěn)定性，分析匯總網(wǎng)絡(luò)的信息網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀態(tài)，然后把這些數(shù)據(jù)用于系統(tǒng)的維護(hù)和管理中。為了進(jìn)一步進(jìn)步網(wǎng)絡(luò)信息系統(tǒng)的平安性和穩(wěn)定性，需要建立相應(yīng)的信息管理應(yīng)急機(jī)制，進(jìn)步網(wǎng)絡(luò)與信息系統(tǒng)的應(yīng)急防災(zāi)和災(zāi)難恢復(fù)才能。針對(duì)當(dāng)前的網(wǎng)絡(luò)信息系統(tǒng)的應(yīng)用環(huán)境，建立相應(yīng)的應(yīng)急機(jī)制，針對(duì)計(jì)算機(jī)病毒和攻擊所造成的網(wǎng)絡(luò)癱瘓，建立相應(yīng)的應(yīng)對(duì)預(yù)案和故障處理措施，保障信息系統(tǒng)的平安穩(wěn)定運(yùn)行和應(yīng)急防災(zāi)才能。應(yīng)急預(yù)案的制定要根據(jù)信息系統(tǒng)上線(xiàn)后的狀態(tài)制定，并且對(duì)應(yīng)急預(yù)案進(jìn)展實(shí)時(shí)演練和動(dòng)態(tài)評(píng)估，保障預(yù)案的可靠性。每年對(duì)信息網(wǎng)絡(luò)技術(shù)人員進(jìn)展專(zhuān)業(yè)的培訓(xùn)，進(jìn)步技術(shù)人員對(duì)信息系統(tǒng)網(wǎng)絡(luò)應(yīng)急預(yù)案的管理程度，加強(qiáng)對(duì)信息系統(tǒng)技術(shù)的人員的技術(shù)培訓(xùn)，從而為信息網(wǎng)絡(luò)系統(tǒng)的運(yùn)行提供可靠的技術(shù)支撐。4強(qiáng)化信息系統(tǒng)用戶(hù)的管理和訪(fǎng)問(wèn)信息網(wǎng)絡(luò)系統(tǒng)的平安要對(duì)交換機(jī)、防火墻等進(jìn)展綜合的管理，對(duì)一些重要性的設(shè)備訪(fǎng)問(wèn)權(quán)限進(jìn)步訪(fǎng)問(wèn)用戶(hù)的級(jí)別，用戶(hù)的訪(fǎng)問(wèn)設(shè)置一定的權(quán)限，沒(méi)有受權(quán)的用戶(hù)不能隨意的更改信息和訪(fǎng)問(wèn)數(shù)據(jù)，進(jìn)步網(wǎng)絡(luò)訪(fǎng)問(wèn)的平安性，防患于未然。5總結(jié)供電局的信息網(wǎng)絡(luò)平安是一項(xiàng)長(zhǎng)期而復(fù)雜的工程，需要根據(jù)供電局現(xiàn)有的網(wǎng)絡(luò)運(yùn)行環(huán)境和信息系統(tǒng)環(huán)境，加強(qiáng)平安和防護(hù)技術(shù)，采取有效的措施和預(yù)案方案將信息系統(tǒng)網(wǎng)絡(luò)的運(yùn)行風(fēng)險(xiǎn)降到最低，從而使信息系統(tǒng)為供電局的消費(fèi)經(jīng)營(yíng)管理發(fā)揮更加優(yōu)質(zhì)、便捷的效勞，助力智能電網(wǎng)企業(yè)更好更快的開(kāi)展。[1]劉育權(quán)