供電局計算機信息系統(tǒng)網(wǎng)絡安全探討論文

供電局計算機信息系統(tǒng)網(wǎng)絡平安討論論文：TP393：A：1009-3044(xx)35-0008-02隨著供電局信息化管理進程的不斷加快，在電力行業(yè)的日常業(yè)務中各種信息管理系統(tǒng)如資產(chǎn)、營銷、財務、人資、協(xié)同辦公、綜合管理等被廣泛應用，這些系統(tǒng)具有及時性、便捷化等優(yōu)勢，逐漸開展成為供電局的開展方向。但高技術(shù)和高信息化的作用下也伴隨著高風險的存在。隨著供電局電力業(yè)務對計算機的依賴越來越深，一旦計算機信息系統(tǒng)出現(xiàn)任何的故障和問題，就影響供電局電力系統(tǒng)的平安運行，會造成不可估計的經(jīng)濟損失。因此對供電局計算機信息系統(tǒng)網(wǎng)絡平安的優(yōu)化對于保障供電局信息化業(yè)務平安、穩(wěn)定運行顯得非常的重要。汕頭潮陽供電局的信息系統(tǒng)經(jīng)過歷年的開展，已經(jīng)初具一定的規(guī)模，也是廣東電網(wǎng)汕頭供電局信息系統(tǒng)的重要組成部分。潮陽供電局承載著資產(chǎn)、營銷、財務、人資、協(xié)同辦公、綜合管理等多項重要的業(yè)務，因此保障信息網(wǎng)絡的平安穩(wěn)定運行，對于供電局的平安消費和經(jīng)營管理起著非常重要的作用。本文試從汕頭潮陽供電局的信息系統(tǒng)網(wǎng)絡平安等各個方面的問題進展分析。1.1信息網(wǎng)絡支持系統(tǒng)分析隨著汕頭潮陽供電局信息化經(jīng)營管理的不斷開展，信息化管理企業(yè)在其功能上實現(xiàn)了很大的改變，總體的布局滿足了信息管理的功能和建立的原那么。隨著網(wǎng)絡技術(shù)的不斷開展，在供電局的日常業(yè)務和經(jīng)營管理中已經(jīng)對計算機信息系統(tǒng)越來越依賴，但網(wǎng)絡以及效勞器設備經(jīng)過長時間的使用存在著很大的平安隱患，詳細表現(xiàn)為機房設備、系統(tǒng)數(shù)據(jù)存儲不可靠等問題日益突出。另一方面設備的供電電源存在著平安隱患。一旦電源出現(xiàn)故障，就會造成信息系統(tǒng)數(shù)據(jù)傳輸中斷，且沒有后背的電源用于供電，造成了計算機網(wǎng)絡設備的停頓運行，信息系統(tǒng)的平安得不到有效地保障。因此需要改造這些網(wǎng)絡設備的單向供電線路，提供可靠的設備供電電源和后備電源，保障信息系統(tǒng)的平安運行。1.2計算機信息系統(tǒng)網(wǎng)絡的分析計算機信息系統(tǒng)的網(wǎng)絡平安管理部分缺少核心設備，造成網(wǎng)絡系統(tǒng)對風險的抵御才能降低。供電局的計算機網(wǎng)絡設備一般將會聚交換機作為核心，并且與各分局的網(wǎng)絡設備互相連接構(gòu)成大型的局域網(wǎng)絡用于信息系統(tǒng)的連接。但交換機在多年的運行過程中平安性和穩(wěn)定性大大降低，且與分局之間的連接沒有采取有效的保護措施網(wǎng)絡防護設備，假設網(wǎng)絡傳輸線路一旦發(fā)生故障，網(wǎng)絡核心設備主要集中在市級供電局，導致下屬其他的分局信息系統(tǒng)無法正常的運行。供電局的內(nèi)部信息一般情況只存在市級局層面信息設備中，抵御外部風險的才能較低。供電局內(nèi)部和外部的信息傳輸只依賴于一個廣域網(wǎng)上，且在同一個信息系統(tǒng)中運行，且需要完成多項的業(yè)務操作，因此需要對網(wǎng)絡層面?zhèn)鬏斣O備的性能和接口的要求非常的高。假設一旦內(nèi)部的網(wǎng)絡被病毒攻擊，就有可能導致計算機信息系統(tǒng)的癱瘓，造成供電局信息系統(tǒng)數(shù)據(jù)的喪失和利益受損。1.3信息系統(tǒng)網(wǎng)絡的管理分析供電局的信息系統(tǒng)網(wǎng)絡在運行的過程中需要加強實時的防護的監(jiān)測，并且要實時分析網(wǎng)絡系統(tǒng)的風險，及時地采取有效的技術(shù)措施抵御各種網(wǎng)絡風暴攻擊，進步系統(tǒng)運行的穩(wěn)定性和可靠性。供電局的信息系統(tǒng)網(wǎng)絡建成后需要制定相應的管理方法，將管理的內(nèi)容落到實處，按照相關(guān)的要求來進展操作，從而將信息系統(tǒng)網(wǎng)絡平安的風險降到最低。2.1平安防護建立在供電局的日常經(jīng)營管理過程中將信息系統(tǒng)劃分為三個主要的部分：信息外網(wǎng)、信息內(nèi)網(wǎng)和消費經(jīng)營數(shù)據(jù)存儲區(qū)域，加強對這三個部分的保護，提升三個部分的平安等級和防御措施。將供電局的信息系統(tǒng)網(wǎng)絡分為外網(wǎng)和內(nèi)網(wǎng)，信息內(nèi)網(wǎng)用于支持日常的業(yè)務，提供客戶終端的對各業(yè)務系統(tǒng)的運行和操作。外網(wǎng)主要與網(wǎng)絡連接用于業(yè)務的辦理，同時也用于用戶的互聯(lián)網(wǎng)訪問。信息外網(wǎng)和內(nèi)網(wǎng)互相隔分開來，使用獨立的效勞器和主機運行，防止出現(xiàn)故障導致供電局網(wǎng)絡的癱瘓。實現(xiàn)內(nèi)部網(wǎng)絡和外部網(wǎng)絡平安分區(qū)和專網(wǎng)專用等措施，實現(xiàn)網(wǎng)絡的縱向和橫向的隔離，信息管理實現(xiàn)分區(qū)域管理，進步平安防御的策略。分區(qū)域防護的根底上對每層網(wǎng)絡加強防護，劃分信息外網(wǎng)和內(nèi)網(wǎng)范圍內(nèi)的設備，加強對設備的多層維護，層層遞進，進步平安系數(shù)。消費經(jīng)營數(shù)據(jù)存儲區(qū)域主要采取異地容災措施，信息系統(tǒng)運行產(chǎn)生的數(shù)據(jù)主要存儲于更高管理層面的市級局與省公司，防止由于網(wǎng)絡癱瘓或不可估量的各種網(wǎng)絡風暴攻擊而造成系統(tǒng)數(shù)據(jù)喪失。2.2優(yōu)化網(wǎng)絡構(gòu)造供電局信息系統(tǒng)網(wǎng)絡可以采用骨干級路由交換機，在每臺交換機上提供兩套電源設備，一套主要的電源設備，另一套用于設備故障后的備用電源，另外應裝備相應的機箱風扇。在交換機上設置相應的管理模塊，不但可以進展冗余備份，還可以進展冗余負載。核心交換機之間裝備交換模塊，并且通過冗余協(xié)議進展連接，實現(xiàn)網(wǎng)絡層面的冗余。優(yōu)化配置各級的虛擬局域網(wǎng)，并且選擇適宜的路由器作為到達負載平衡。這樣假設設備出現(xiàn)任何的故障，可以由另一臺路由器承擔業(yè)務職能。對于接入層到骨干層的連接，采用兩條千兆以上的以太網(wǎng)進展連接，并且裝備相應的接口，連接兩臺核心交換機，一條作為主要的鏈路，一條作為備用的鏈路，假設主鏈路發(fā)生故障，可以切換到備用的鏈路上，存放網(wǎng)絡核心交換設備和會聚交換設備需裝備恒溫網(wǎng)絡專用機房，進步網(wǎng)絡運行的穩(wěn)定性。2.3建立內(nèi)管理審批機制隨著信息建立與應用的推廣，供電企業(yè)實現(xiàn)了消費與經(jīng)營的信息化管理，信息支撐環(huán)境也在不斷的晉級和改造，網(wǎng)絡信息系統(tǒng)更加凸顯便捷化和快速化的特性，企業(yè)員工日常對信息網(wǎng)絡的使用需求日益迫切。因此需要加強對用戶訪問信息系統(tǒng)網(wǎng)絡的管理和監(jiān)控也是不可欠缺的組成部分，信息系統(tǒng)管理員通過一系列行之有效的系統(tǒng)權(quán)限訪問管理審批流程，從而保障了信息系統(tǒng)的平安高效運行。網(wǎng)絡管理機制可以利用和優(yōu)化信息系統(tǒng)資源，可以對供電局的業(yè)務和效勞進展直接的監(jiān)控和管理。在網(wǎng)絡發(fā)生故障時可以進步信息系統(tǒng)管理的速度，從而及時的解決問題。網(wǎng)絡管理機制可以進步網(wǎng)絡的平安運行，保障設備和業(yè)務的穩(wěn)定性，分析匯總網(wǎng)絡的信息網(wǎng)絡系統(tǒng)的運行狀態(tài)，然后把這些數(shù)據(jù)用于系統(tǒng)的維護和管理中。為了進一步進步網(wǎng)絡信息系統(tǒng)的平安性和穩(wěn)定性，需要建立相應的信息管理應急機制，進步網(wǎng)絡與信息系統(tǒng)的應急防災和災難恢復才能。針對當前的網(wǎng)絡信息系統(tǒng)的應用環(huán)境，建立相應的應急機制，針對計算機病毒和攻擊所造成的網(wǎng)絡癱瘓，建立相應的應對預案和故障處理措施，保障信息系統(tǒng)的平安穩(wěn)定運行和應急防災才能。應急預案的制定要根據(jù)信息系統(tǒng)上線后的狀態(tài)制定，并且對應急預案進展實時演練和動態(tài)評估，保障預案的可靠性。每年對信息網(wǎng)絡技術(shù)人員進展專業(yè)的培訓，進步技術(shù)人員對信息系統(tǒng)網(wǎng)絡應急預案的管理程度，加強對信息系統(tǒng)技術(shù)的人員的技術(shù)培訓，從而為信息網(wǎng)絡系統(tǒng)的運行提供可靠的技術(shù)支撐。4強化信息系統(tǒng)用戶的管理和訪問信息網(wǎng)絡系統(tǒng)的平安要對交換機、防火墻等進展綜合的管理，對一些重要性的設備訪問權(quán)限進步訪問用戶的級別，用戶的訪問設置一定的權(quán)限，沒有受權(quán)的用戶不能隨意的更改信息和訪問數(shù)據(jù)，進步網(wǎng)絡訪問的平安性，防患于未然。5總結(jié)供電局的信息網(wǎng)絡平安是一項長期而復雜的工程，需要根據(jù)供電局現(xiàn)有的網(wǎng)絡運行環(huán)境和信息系統(tǒng)環(huán)境，加強平安和防護技術(shù)，采取有效的措施和預案方案將信息系統(tǒng)網(wǎng)絡的運行風險降到最低，從而使信息系統(tǒng)為供電局的消費經(jīng)營管理發(fā)揮更加優(yōu)質(zhì)、便捷的效勞，助力智能電網(wǎng)企業(yè)更好更快的開展。[1]劉育權(quán)