供电局计算机信息系统网络安全探讨论文

供电局计算机信息系统网络平安讨论论文：TP393：A：1009-3044(xx)35-0008-02随着供电局信息化管理进程的不断加快，在电力行业的日常业务中各种信息管理系统如资产、营销、财务、人资、协同办公、综合管理等被广泛应用，这些系统具有及时性、便捷化等优势，逐渐开展成为供电局的开展方向。但高技术和高信息化的作用下也伴随着高风险的存在。随着供电局电力业务对计算机的依赖越来越深，一旦计算机信息系统出现任何的故障和问题，就影响供电局电力系统的平安运行，会造成不可估计的经济损失。因此对供电局计算机信息系统网络平安的优化对于保障供电局信息化业务平安、稳定运行显得非常的重要。汕头潮阳供电局的信息系统经过历年的开展，已经初具一定的规模，也是广东电网汕头供电局信息系统的重要组成部分。潮阳供电局承载着资产、营销、财务、人资、协同办公、综合管理等多项重要的业务，因此保障信息网络的平安稳定运行，对于供电局的平安消费和经营管理起着非常重要的作用。本文试从汕头潮阳供电局的信息系统网络平安等各个方面的问题进展分析。1.1信息网络支持系统分析随着汕头潮阳供电局信息化经营管理的不断开展，信息化管理企业在其功能上实现了很大的改变，总体的布局满足了信息管理的功能和建立的原那么。随着网络技术的不断开展，在供电局的日常业务和经营管理中已经对计算机信息系统越来越依赖，但网络以及效劳器设备经过长时间的使用存在着很大的平安隐患，详细表现为机房设备、系统数据存储不可靠等问题日益突出。另一方面设备的供电电源存在着平安隐患。一旦电源出现故障，就会造成信息系统数据传输中断，且没有后背的电源用于供电，造成了计算机网络设备的停顿运行，信息系统的平安得不到有效地保障。因此需要改造这些网络设备的单向供电线路，提供可靠的设备供电电源和后备电源，保障信息系统的平安运行。1.2计算机信息系统网络的分析计算机信息系统的网络平安管理部分缺少核心设备，造成网络系统对风险的抵御才能降低。供电局的计算机网络设备一般将会聚交换机作为核心，并且与各分局的网络设备互相连接构成大型的局域网络用于信息系统的连接。但交换机在多年的运行过程中平安性和稳定性大大降低，且与分局之间的连接没有采取有效的保护措施网络防护设备，假设网络传输线路一旦发生故障，网络核心设备主要集中在市级供电局，导致下属其他的分局信息系统无法正常的运行。供电局的内部信息一般情况只存在市级局层面信息设备中，抵御外部风险的才能较低。供电局内部和外部的信息传输只依赖于一个广域网上，且在同一个信息系统中运行，且需要完成多项的业务操作，因此需要对网络层面传输设备的性能和接口的要求非常的高。假设一旦内部的网络被病毒攻击，就有可能导致计算机信息系统的瘫痪，造成供电局信息系统数据的丧失和利益受损。1.3信息系统网络的管理分析供电局的信息系统网络在运行的过程中需要加强实时的防护的监测，并且要实时分析网络系统的风险，及时地采取有效的技术措施抵御各种网络风暴攻击，进步系统运行的稳定性和可靠性。供电局的信息系统网络建成后需要制定相应的管理方法，将管理的内容落到实处，按照相关的要求来进展操作，从而将信息系统网络平安的风险降到最低。2.1平安防护建立在供电局的日常经营管理过程中将信息系统划分为三个主要的部分：信息外网、信息内网和消费经营数据存储区域，加强对这三个部分的保护，提升三个部分的平安等级和防御措施。将供电局的信息系统网络分为外网和内网，信息内网用于支持日常的业务，提供客户终端的对各业务系统的运行和操作。外网主要与网络连接用于业务的办理，同时也用于用户的互联网访问。信息外网和内网互相隔分开来，使用独立的效劳器和主机运行，防止出现故障导致供电局网络的瘫痪。实现内部网络和外部网络平安分区和专网专用等措施，实现网络的纵向和横向的隔离，信息管理实现分区域管理，进步平安防御的策略。分区域防护的根底上对每层网络加强防护，划分信息外网和内网范围内的设备，加强对设备的多层维护，层层递进，进步平安系数。消费经营数据存储区域主要采取异地容灾措施，信息系统运行产生的数据主要存储于更高管理层面的市级局与省公司，防止由于网络瘫痪或不可估量的各种网络风暴攻击而造成系统数据丧失。2.2优化网络构造供电局信息系统网络可以采用骨干级路由交换机，在每台交换机上提供两套电源设备，一套主要的电源设备，另一套用于设备故障后的备用电源，另外应装备相应的机箱风扇。在交换机上设置相应的管理模块，不但可以进展冗余备份，还可以进展冗余负载。核心交换机之间装备交换模块，并且通过冗余协议进展连接，实现网络层面的冗余。优化配置各级的虚拟局域网，并且选择适宜的路由器作为到达负载平衡。这样假设设备出现任何的故障，可以由另一台路由器承担业务职能。对于接入层到骨干层的连接，采用两条千兆以上的以太网进展连接，并且装备相应的接口，连接两台核心交换机，一条作为主要的链路，一条作为备用的链路，假设主链路发生故障，可以切换到备用的链路上，存放网络核心交换设备和会聚交换设备需装备恒温网络专用机房，进步网络运行的稳定性。2.3建立内管理审批机制随着信息建立与应用的推广，供电企业实现了消费与经营的信息化管理，信息支撑环境也在不断的晋级和改造，网络信息系统更加凸显便捷化和快速化的特性，企业员工日常对信息网络的使用需求日益迫切。因此需要加强对用户访问信息系统网络的管理和监控也是不可欠缺的组成部分，信息系统管理员通过一系列行之有效的系统权限访问管理审批流程，从而保障了信息系统的平安高效运行。网络管理机制可以利用和优化信息系统资源，可以对供电局的业务和效劳进展直接的监控和管理。在网络发生故障时可以进步信息系统管理的速度，从而及时的解决问题。网络管理机制可以进步网络的平安运行，保障设备和业务的稳定性，分析汇总网络的信息网络系统的运行状态，然后把这些数据用于系统的维护和管理中。为了进一步进步网络信息系统的平安性和稳定性，需要建立相应的信息管理应急机制，进步网络与信息系统的应急防灾和灾难恢复才能。针对当前的网络信息系统的应用环境，建立相应的应急机制，针对计算机病毒和攻击所造成的网络瘫痪，建立相应的应对预案和故障处理措施，保障信息系统的平安稳定运行和应急防灾才能。应急预案的制定要根据信息系统上线后的状态制定，并且对应急预案进展实时演练和动态评估，保障预案的可靠性。每年对信息网络技术人员进展专业的培训，进步技术人员对信息系统网络应急预案的管理程度，加强对信息系统技术的人员的技术培训，从而为信息网络系统的运行提供可靠的技术支撑。4强化信息系统用户的管理和访问信息网络系统的平安要对交换机、防火墙等进展综合的管理，对一些重要性的设备访问权限进步访问用户的级别，用户的访问设置一定的权限，没有受权的用户不能随意的更改信息和访问数据，进步网络访问的平安性，防患于未然。5总结供电局的信息网络平安是一项长期而复杂的工程，需要根据供电局现有的网络运行环境和信息系统环境，加强平安和防护技术，采取有效的措施和预案方案将信息系统网络的运行风险降到最低，从而使信息系统为供电局的消费经营管理发挥更加优质、便捷的效劳，助力智能电网企业更好更快的开展。[1]刘育权