时间：2023-09-19 16:27:41
现在，网络信息逐渐实现了共享，在共享网络信息的过程中，能够为人们的交流提供便利，但是，各种病毒在网络中出现，导致了网络信息的泄露，给人们的生活和生产带来很大的麻烦，使网络信息的安全存在着隐患。所以，建立完善的企业网络安全防护体系是十分必要的。现在，卷烟企业要想促进自身的额发展，就必须针对企业内部对网络应用的特点，使企业内部的网络结构得以优化，通过完善网络的安全技术，实现网络安全体系的完善。
1卷烟企业面临的网络安全风险分析
1.1运用网络进行出口比较频繁，导致网络的管理存在难度
卷烟企业要借助网络进行出口，所以，要面对各个地区不同的用户，这就导致卷烟企业内部在管理方面存在着很大的缺陷。现在，卷烟企业内部使用网络的力度越来越大，大多数的业务是运用网络的，而且业务人员只是在网络上交流，具有很强的流动性特点，在网络上还没有建立和完善相关的网络行为规范，这就导致了各类人员在网络上传播信息，导致卷烟企业内部的服务器受到病毒的侵袭，使企业的网络安全遭到破坏。
1.2物理层边界的设置具有模糊性特点
现在，很多企业都在发展信息化建设，很多公司的网络是连接在一起的，这就导致了企业网络的物理层之间没有清晰的界限。现在电子商务发展越来越快，企业都会借助网络进行交易，导致企业之间的信息共享程度越来越高，企业能够在很高的权限下完成交易。这就导致了卷烟企业内部的网络范围工程了一个逻辑便捷，在使用防火墙的过程中就会受到很多的限制，导致防火墙不能够及时地将病毒清除。
1.3卷烟企业的入侵审计和防护体系还存在缺陷
现在，互联网发展的速度非常快，出现了各类网络攻击现象，而且计算机病毒每天都在更新和升级，计算机病毒的破坏范围越来越广，破坏能力也越来越强，病毒传播的速度日益加快，病毒在网络中传播的形式也是多样的，让卷烟企业不能够及时采取措施防范，导致企业内部的网络安全受到严重的威胁。卷烟企业还没有制定完善的入侵审计和防御体系，不能够运用智能化分析的方法，建立病毒的防御功能，而且卷烟企业的网络对病毒的检测能力是比较差的，没有建立统一的网络安全防护的规范，安全管理措施还没有全面地落实。
2建立卷烟企业网络安全防护体系
2.1卷烟企业网络安全防护体系的建立目标
应该分析卷烟企业网络安全体系建立的目标，分清企业网络主要的使用人员，分析网络使用的性质，结合这些因素，对企业的网络进行有逻辑性的划分，在对不同领域的网络设计不同的防御体系，从而能够完善对网络边界的控制，建立完善的安全防御体系，使网络之间能够建立信任。将卷烟企业内部出现的网络安全问题加以划分，将大型的以及较为复杂的问题转化成简单的问题，从而能够简化卷烟企业网络安全问题的处理。对企业内部的网络使用，按照功能进行划分，从而能够按照区域进行网络安全的治理，而且还要建立完善的网络体系，从而能够确保卷烟企业能够对网络安全的管理进行规划和设计。
2.2卷烟企业应该科学的划分网络安全区域
卷烟企业内部的网络应该根据使用网络的行为、安全防护体系以及业务操作将网络的使用分成不同的区域。现在，卷烟企业在使用网络时，不同的区域关注的内容也是不同的，所以，在对企业的网络使用区域进行划分的过程中，需要针对企业内部不同的业务强化网络使用的管理，不仅仅要使企业能够借助网络进行销售，而且要分析企业内部的网络区域划分是否是科学的。卷烟企业内部对网络使用的划分不能够按照单一的方法进行，应该结合企业的实际情况，采取多元化的方法，从而能够更加清晰地分析出卷烟企业内部网络业务的实际要求。
2.3卷烟企业应该根据自己使用网络的情况，建立入侵检测的动态防护技术
现在，网络技术发展越来越快，卷烟企业在发展的过程中受到网络病毒的威胁，网络入侵的形式也越来越多元化，各类新的病毒不断地出现，所以，在卷烟企业内部应该根据病毒的形式建立完善的防护体系，应该对实际的网络应用分析的基础上，找出网络应用中最容易出现的漏洞，从而建立入侵检测和动态保护功能。卷烟企业可以建立备份恢复功能，也可以定期对网络使用的风险进行分析，建立网络风险的应急机制，从而能够防止病毒的进一步入侵。在使用网络系统时，如果发现企业内部的网络系统已经受到了病毒的入侵，那么，就要应用到备份恢复机制，使企业的网络设计可以及时地恢复，使企业的网络运行不被中断，不影响企业的业务进行。
关键词：企业；网络安全防护；网络管理
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2010) 16-0000-02
The Construction of Enterprise Computer Network Security Protection System
Zhang Xu
(Xi'an Xianyang International Airport Co.,Ltd.,Xianyang 712035,China)
Abstract:With the development of network technology and the falling cost of network products,computer network has been in daily operation of enterprises play an increasingly important role.From e-commerce to e-mail, to the most basic file sharing,network communication,a good network system to improve efficiency,strengthen internal cooperation and communication between enterprise and outside to deal with customer demands have played a key role;However,a problem can not be ignored because of the vulnerability of the network itself,resulting in the existence of network security issues.This article illustrates the importance of enterprise network security,analysis of network threats facing enterprises,from the technical architecture and network management proposed appropriate network security policies.
Keywords:Enterprise;Network security protection;Network management
一、企业网络安全的重要性
在信息社会中，信息具有和能源、物源同等的价值，在某些时候甚至具有更高的价值。具有价值的信息必然存在安全性的问题，对于企业更是如此。例如：在竞争激烈的市场经济驱动下，每个企业对于原料配额、生产技术、经营决策等信息，在特定的地点和业务范围内都具有保密的要求，一旦这些机密被泄漏，不仅会给企业，甚至也会给国家造成严重的经济损失。
二、企业网络安全风险分析
网络安全涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性应用，企业网络安全也不例外。企业网络安全的本质是保证在安全期内，网络上流动或者静态存放的信息不被非法用户访问，而合法授权用户可以正常访问。企业网络安全的目标是保障信息资产的机密性、完整性和可用性。通过对企业网络现状分析，并与资产的机密性、完整性和可用性的要求比较，我们总结出企业主要面临的安全威胁和问题主要体现在以下几个方面。
（一）网络物理安全风险分析
地震、水灾、火灾等环境事故会造成整个系统毁灭；电源故障会导致设备断电以至操作系统引导失败或数据库信息丢失；设备被盗、被毁造成数据丢失或信息泄漏；电磁辐射可能造成数据信息被窃取或偷阅。
（二）网络边界安全风险分析
网络的边界是指两个不同安全级别的网络的接入处。对于骨干网来说，网络边界主要存在于Internet和出口外部网络的连接处，内部网络中办公系统和业务系统之间以及内部网络之间也存在不同安全级别子网的安全边界。如果没有采取一定的安全防护措施，内部网络容易遭到来自外网一些不怀好意的入侵者的攻击。
（三）应用服务系统安全风险分析
目前使用的操作系统主要包括Windows、UNIX操作系统，应用系统主要通过外购、自行开发的系统，这些系统可能存在着“Back-Door”或安全漏洞。这些“后门”或安全漏洞都将存在重大安全隐患。
（四）网络内部安全风险分析
网络安全攻击事件70%是来自内部网络；通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径使病毒程序潜入内部网络；而网络是病毒传播的最好、最快的途径之一；内网客户端一旦感染病毒就很容易对整个网络造成危害；所以内网客户端的病毒防护和补丁管理等是网络安全管理的重点。
（五）网络管理的安全风险分析
在网络安全中，安全策略和管理扮演着极其重要的角色，如果没有制定有效的安全策略，没有进行严格的安全管理制度来控制整个网络的运行，那么这个网络就很可能处在一种混乱的状态。再者就是安全管理意识不强。企业管理层重视程度不够，认为花钱就能解决问题，盲目追求先进，甚至打算一步到位。
三、企业计算机网络安全体系的建构
企业中计算机网络安全防护体系的构建应该依据以下步骤：应用分析划分适当的安全域风险分析以《计算机信息系统安全等级划分准则》为依据，确定相应的安全等级以安全保护（PDRR）模型为指导，以保护信息的安全为目标，以计算机安全技术、加密技术和安全管理等为方法进行分层保护构建整体的安全保护保障体系。
（一）应用分析
应用分析，应该包括二个方面，一是用途分析；二是对信息网络上的信息资产进行分析。不同的应用，信息资产也是不同的，存在的安全问题也肯定是不同的。试想一个单纯的接人互联网的信息网络（如网吧）与政府的办公网络的安全问题会一样吗?实际上，在同一个信息网络上，流动的信息也是不一样的，它们安全性的要求当然也是不同的。
（二）风险分析
在进行了应用分析的基础上，应该对某一用途，或某一级别或类别的信息，或某一安全域进行风险分析。这种分析可用一个二维的表格来实现。首先确定某一信息类别，或一个安全域，以可能发生的风险为X轴，对应于每一个风险，应该有3个参数填入到表格中，一个是该风险发生的概率，另一个是该类信息对该风险的容忍程度，再一个是该风险可能发生的频率。事件发生的概率，目前可能很难给出量化值，可以给出一个等级标准，如不易发生，易发生和极易发生，而容忍度也只能给出等级，如无所谓、可以容忍，不能容忍和绝对不能容忍等。实际上我们在风险分析时，可以将风险列得更细些，更全面些。对一个与互联网没有物理联结的内部网络来说，通过互联网发生的人侵，发生的病毒灾害应该是不易发生的是小概率事件，而对于一个网站来说，这二者且是极易发生的事件。
（三）确定安全等级
在对信息分级和分类基础上，应该依据《计算机信息系统安全等级划分准则》（国标17859）确定相应的安全保护等级。《准则》给出了五个等级标准，每个标准等级都相应的要求。笔者认为不一定完全的套用某一个级别，可以根据风险分析的结果，与准则中的要求进行一定的对应，确定准则中的某一个级别，或以一个级别为基础，在某些方面可做加强，而在另一些方面可以相对减弱。再次强调，保护应该是信息分级为基础，对于不同级别的信息保护强度是不一样，不同等级信息，最好在不同的安全域中加以保护。这样不需要保护的信息就可以不加保护，而需要加强保护的信息，就可以采取相对强度较高的保护措施。但这种保护，必须兼顾到应用，不能因为保护而造成系统的应用障碍不过为了安全牺牲掉一些应用的方便性也是必要的。
（四）分层保护问题
确定了安全级别之后，在风险分析的基础上，应该以计算机安全保护（PDRR）模型为指导，以《计算机信息系统安全等级划分准则》的依据，以计算机技术、计算机安全保护技术、保密技术和安全管理等为保护手段，以信息的机密性、完整性、可控性、可审计性、可用性和不可否认性等为安全为保护目标，分层分析和制定保护措施。所谓分层保护，就是要把所列出的那些较为容易发生，且又不能容忍的风险，分解到各个层面上，然后利用计算机技术、计算机安全保护技术、加密技术和安全管理手段尽量的按一定的强度加以保护，以规避相应的风险。如信息抵赖的风险，应该发生在用户层面，可以用对用户的身份认证技术来解决这样的风险。火灾、水灾都应该在物理层面上加以保护。许多风险可能是对应于多个层面，那就应该在多个层面上加以保护，如信息泄露，在所有的层面上都会发生，那就应该在所有的层面加以保护。
（五）构建完整的保障体系
对信息网络进行了分层次的安全保护，好像我们的任务就已经完成了，实际上则不然。信息网络是一个整体，对它的保护也应该是一个整体。首先，在进行分层保护的策略制定以后，首先应该在整体上进行评估，特别是结合部安全是还存在着问题。如，通过数据库可以获得系统的超级用户权限。其次，我们是以不同的信息资产或不同的安全域来进行分层保护的，而不是整个网络。此时我们应该对不同的信息资产或不同的安全域的分层保护方案进行比较和综合并进行适当的调整，考虑信息网络整体的保护方案。第三是应该选择适当的安全产品或安全技术。在安全产品的选择上即要考虑产品本身的先进性，还应该考虑安全产品本身的成熟性，对一些非常重要的信息网络，不要第一个去吃螃蟹。最后还应该考虑对网络中的安全产品实现统一的动态管理和联动，使之能成为一个动态的防范体系，成为一个有机的整体。动态管理应该考虑，安全策略发生错误和失效的修改，以及对安全产品失效的对策，应该有预案。联动，就是使所有使用的安全产品，在发生安全事件时，能够成为一个防范的整体。整体的安全体系的建立，还应该对安全的措施成本进行核算，国外的信息网络在安全方面的投人可达到系统建设费用的15%-30%，这个费用标准我们可以用来参考。核算措施成本后，还应该对成本效益进行评估，对于保护费用与效益在同一数量级上的花费，则应该考虑是否有必要进行这样的保护。
四、结束语
技术与管理相结合，是构建计算机网络信息系统安全保密体系应该把握的核心原则。为了增强计算机网络信息系统和计算机网络信息系统网络的综合安全保密能力，重点应该在健全组织体系、管理体系、服务体系和制度（技术标准及规范）体系的基础上，规范数据备份、密钥管理、访问授权、风险控制、身份认证、应急响应、系统及应用安全等管理方案，努力提高系统漏洞扫描、计算机网络信息系统内容监控、安全风险评估、入侵事件检测、病毒预防治理、系统安全审计、网络边界防护等方面的技术水平。
参考文献：
1.1物理层边界限制模糊
近年来，很多现代化企业加大信息建设，一些下属公司的网络接入企业总网络，企业网路物理层边界限制模糊，而电子商务的业务发展需求要求企业网络具有共享性，能够在一定权限下实现网络交易，这也使得企业内部网络边界成为一个逻辑边界，防火墙在网络边界上的设置受到很多限制，影响了防火墙的安全防护作用。
1.2入侵审计和防御体系不完善
随着互联网的快速发展，网络攻击、计算机病毒不断变化，其破坏力强、速度快、形式多样、难以防范，严重威胁企业网络安全。当前，很多企业缺乏完善的入侵审计和防御体系，企业网络的主动防御和智能分析能力明显不足，检查监控效率低，缺乏一致性的安全防护规范，安全策略落实不到位。
2.构建企业网络安全防护体系
2.1企业网络安全防护体系构建目标
结合企业网络的安全目标、使用主体、性质等因素，合理划分企业逻辑子网，对不同的逻辑子网设置不同的安全防护体系，加强网络边界控制和安全访问控制，保持区域之间的信任关系，构建企业网络安全防护体系，实现网络安全目标：第一，将大型的、复杂的企业网络安全问题转化为小区域的、简单的安全防护问题，有效控制企业网络系统风险，提高网络安全；第二，合理划分企业网络安全域，优化网络架构，实现企业网络安全设计、规划和入网；第三，明确企业网络各个区域的安全防护难点和重点，加大安全设备投入量，提高企业网络安全设备的利用率；第四，加强企业网络运行维护，合理部署企业网络的审计设备，提供全面的网络审核和检查依据，为企业构建网络安全防护体系提供重要参考。
2.2合理划分安全域
现代化企业网络可以按照系统行为、安全防护等级和业务系统这三种方式来划分安全域。由于企业网络在不同区域和不同层次关注的内容不同，因此在划分企业网络安全域时，应结合业务属性和网络管理，不仅要确保企业正常的生产运营，还应考虑网络安全域划分是否合理。针对这个问题，企业网络安全域划分不能仅应用一种划分方式，应综合应用多种方式，充分发挥不同方式的优势，结合企业网络管理要求和网络业务需求，有针对性地进行企业网络安全域划分。首先，根据业务需求，可以将企业网络分为两部分：外网和内网。由于互联网出口全部位于外网，企业网络可以在外网用户端和内网之间设置隔离，使外网服务和内网服务分离，隔离各种安全威胁，确保企业内网业务的安全性。其次，按照企业业务系统方式，分别划分外网和内网安全域，企业外网可以分为员工公寓网络、项目网络、对外服务网络等子网，内网可以分为办公网、生产网，其中再细分出材料采购网、保管网、办公管理网等子网，通过合理划分安全域，确定明确的网络边界，明确安全防护范围和对象目标。最后，按照网络安全防护等级和系统行为，细分各个子网的安全域，划分出基础保障域、服务集中域和边界接入域。基础保障域主要用来防护网络系统管理控制中心、软件和各种安全设备，服务集中域主要用于防护企业网络的信息系统，包括信息系统内部和系统之间的数据防护，并且按照不同的等级保护要求，可以采用分级防护措施，边界接入域主要设置在企业网络信息系统和其他系统之间的边界上。
2.3基于入侵检测的动态防护
随着网络技术的快速发展，企业网络面临的安全威胁也不断发生变化，网络攻击手段日益多样化，新病毒不断涌现，因此企业网络安全防护体系构建应适应网络发展和变化，综合考虑工作人员、防护策略、防护技术等多方面的因素，实现基于入侵检测的动态防护。基于入侵检测的动态防护主要包括备份恢复、风险分析、应急机制、入侵检测和安全防护，以入侵检测为基础，一旦检测到企业网络的入侵威胁，网络系统立即启动应急机制，如果检测到企业网络系统已经受到损坏，可利用备份恢复机制，及时恢复企业网络设置，确保企业网络的安全运行。通过动态安全防护策略，利用动态反馈机制，提高企业网络的风险评估分析能力和主动防御能力。
2.4分层纵深安全防护策略
企业网络安全防护最常见的是设置防火墙，但是网络安全风险可能存在于企业网络的各个层次，防火墙的安全防护作用比较有限。企业网络可采用分层纵深安全防护策略，保障网络安全防护的深度和广度，构建高效、综合、全面的安全防护体系，对于企业网络中的应用层、数据层、系统层、网络层和物理层分别采用信息保护、应用系统安全防护、数据库安全防护、操作系统安全防护、网络保护、物理安全保护等防护手段，根据不同网络系统的特点，有针对性地进行安全防护，例如，在网络层可利用资源控制模块和访问控制模块，加强对网络节点的访问控制，在企业网络的应用层和数据层设置身份授权和认证系统，避免用户的违规操作和越权操作。又例如，由于网络环境比较复杂，可在企业网络的应用层、数据层和系统层，设置网络监控和检测模块，保护企业网络的服务器，防止权限滥用和误操作。
3.结语
信息安全防护要考虑不同层次的问题。例如网络平台就需要拥有网络节点之间的相互认证以及访问控制；应用平台则需要有针对各个用户的认证以及访问控制，这就需要保证每一个数据的传输的完整性和保密性，当然也需要保证应用系统的可靠性和可用性。一般电力企业主要采用的措施有：
1.1信息安全等级保护
信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。要积极参与信息安全等级定级评定，及时在当地公安机关进行备案，然后根据对应等级要求，组织好评测，然后开展针对性的防护，从而提供全面的保障。
1.2网络分区和隔离
运用网络设备和网络安全设备将企业网络划分为若干个区域，通过在不同区域实施特定的安全策略实现对区域的防护，保证网络及基础设置稳定正常，保障业务信息安全。
1.3终端安全防护
需要部署（实施）防病毒系统、上网行为管理、主机补丁管理等终端安全防护措施。通过这些安全措施使网络内的终端可以防御各种恶意代码和病毒；可以对互联网访问行为监管，为网络的安全防护管理提供安全保障；可以自动下发操作系统补丁，提高终端的安全性。
2.构建信息安全防护体系
电力企业应充分利用已经成熟的信息安全理论成果，在此基础上在设计出具有可操作性，能兼顾整体性，并且能融合策略、组织、技术以及运行为一体化的信息安全保障体系，从而保障信息安全。
2.1建立科学合理的信息安全策略体系
信息安全策略体系包括信息安全策略、信息安全操作流程、信息安全标准以及规范和多方面的细则，所涉及的基本要素包括信息管理和信息技术这两方面，其覆盖了信息系统的网络层面、物理层面、系统层面以及应用层面这四大层面。
2.2建设先进可靠的信息安全技术防护体系
结合电力企业的特点，在企业内部形成分区、分域、分级、分层的网络环境，然后充分运用防火墙、病毒过滤、入侵防护、单向物理隔离、拒绝服务防护和认证授权等技术进行区域边界防护。通过统一规划，解决系统之间、系统内部网段间边界不清晰，访问控制措施薄弱的问题，对不同等级保护的业务系统分级防护，避免安全要求低的业务系统的威胁影响到安全要求高的业务系统，实现全方位的技术安全防护。同时，还要结合信息机房物流防护、网络准入控制、补丁管理、PKI基础设施、病毒防护、数据库安全防护、终端安全管理和电子文档安全防护等细化的措施，形成覆盖企业全领域的技术防护体系。
2.3设置责权统一的信息安全组织体系
在企业内部设置网络与信息安全领导机构和工作机构，按照“谁主管谁负责，谁运营谁负责”原则，实行统一领导、分级管理。信息安全领导机构由决策层组成，工作机构由各部门管理成员组成。工作机构一般设置在信息管理部门，包含安全管理员、系统管理员、网络管理员和应用管理员，并分配相关安全责任，使信息安全在组织内得以有效管理。
2.4构建全面完善的信息安全管理体系
对于电力企业的信息安全防范来说，单纯的使用技术手段是远远不够的，只有配合管理才能提供有效运营的保障。
2.4.1用制度保证信息安全
企业要建立从指导性到具体性的安全管理框架体系。安全方针是信息安全指导性文件，指明信息安全的发展方向，为信息安全提供管理指导和支持；安全管理办法是对信息安全各方面内容进行管理的方法总述；安全管理流程是在信息安全管理办法的基础上描述各控制流程；安全规范和操作手册则是为用户提供详细使用文档。人是信息安全最活跃的因素，人的行为会直接影响到信息安全保障。所以需要通过加强人员信息安全培训、建立惩罚机制、加大关键岗位员工安全防范力度、加强离岗或调动人员的信息安全审查等措施实现企业工作人员的规范管理，明确员工信息安全责任和义务，避免人为风险。
2.4.3建设时就考虑信息安全
在网络和应用系统建设时，就从生命周期的各阶段统筹考虑信息安全，遵照信息安全和信息化建设“三同步”原则，即“同步规划、同步建设、同步投入运行”。
2.4.4实施信息安全运行保障
主要是以资产管理为基础，风险管理为核心，事件管理为主线，辅以有效的管理、监视与响应功能，构建动态的可信安全运行保障。同时，还需要不断完善应急预案，做好预案演练，可以对信息安全事件进行及时的应急响应和处置。
3.总结
【关键词】 计算机网络 安全防护 分层 策略 可持续发展
随着社会的进步和科学技术的发展，互联网技术发展愈加成熟，在人们生活的时空内，对计算机网络的需求越来越高，，在广泛需求的背后，计算机网络安全问题也愈加突出，互联网网络安全威胁备受人们的关注。计算机网络安全问题是一个老生常谈的问题，自从计算机网络产生那天起就存在了，虽然近些年互联网技术发展日趋成熟，安全防范措施不断更新，但是计算机网络安全问题依然存在。预防胜于治疗，要想规避计算机网络风险，必须采取一定的策略，构建完善的计算机网络安全防护体系，这也成为解决计算机网络问题的必然要求。需要特别注意的就是在构建网络安全防护体系的过程中，一定要具体问题具体分析，依据网络宽带的特点和需求找到平衡网络安全和网络性能，按照科学的理念，配置网络安全策略。另外，提高网络安全防范意识，强化网络安全的防护体系建设，不断提升计算机网络的安全效能。
一、转变应用思维，提升网络安全防护策略的意识
当前计算机网络的应用领域是非常宽泛的，使用的人群也非常的多，在使用用户不断增加的情况下，用户群体的网络安全意识也层次不齐，有些人缺乏必要的网络安全技能和网络安全防范意识，有的掌握了很高超的网络使用技术，掌握了黑客和病毒技术，他们一部分人就会巧用这些技术破坏网络，造成网络威胁。计算机网络分层纵深安全防护是一项技术、安全、管理并重的工作，但是在操作的过程中往往只关注技术的使用是否到位，而忽略使用中的安全和管理工作。在使用群体中，一定要技术到位、安全意识到位和管理意识到位，只有这样才能发挥计算机网络层次防护体系的建设和作用的发挥。计算机网络在各领域中的广泛使用，涉及到教育、医疗、金融、物流、文化、军事、农业等，要实现网络安全就必须提升计算机网络安全的防范措施和预警机制，在这样的环境下，才能提升计算机网络分层次纵深安全防护策略体系的作用，确保网络安全。
二、匹配硬件设施，提高安全设施的配备配置
确保计算机网络信息的安全，除了掌握必要的安全防范措施之外，还需要借助一定的硬件设置。在构建计算机网络安全防范体系实际工作中，很多的计算机网络用户群体为了减少费用开支，节约成本，或者由于缺乏必要的网络安全知识等，在使用网络的时候没有配备完善的网络安全设备，也缺乏终端用户的安全监控和检测，防护设备也不全面，这些都大大增加了网络的不安全性和不稳定性。工作实践证明，要想提升计算机网络的安全参数和安全性能，免受大规模的或者大面积的网络攻击与破坏，需要用户在网内和网外接口处配置统一的网络安全控制和监控设备，匹配必要的网络安全硬件设施，而且还要充分的考虑到安全设备的可扩展性。在计算机网络使用和防护的过程中，实现网络防护、预警和监控一体的运营模式，才能阻止和阻拦不健康的、恶性信息，也能在遇到故障后及时检修和保护，确保计算机网络的安全。计算机网络分层安全防护体系的构建不是一蹴而就的，也不是单一存在的，而是各部分之间相辅相成，相互促进和影响。
三、关注重点防护，优化网络安全访问的控制
在计算机网络安全防范措施中，构建计算机网络分层次纵深安全防护策略体系是非常有效的。安全防范控制是分层次纵深安全防护体系构建的关键，也可以说是核心组成部分。一般它包括：用户和网络访问控制、网络权限控制、属性安全控制和服务器安全控制等等。用户和网络访问控制，在有效设计访问步骤的时候，填写按照用户身份――用户口令――识别验证信息――账户缺省限制检查来完成，一旦有环节出现问题，用户就不能访问网络，确保访问权限发挥应有的作用。网络权限控制，这种网络防护的方法主要是应对网络非法操作的策略，有效的通过后台的设置，规定哪些信息可以访问，那些指令可以操作。属性安全设置，主要是为使用的用户群提供文档文件资料和网络设备的访问属性，并确保访问属性的安全性。服务器安全控制，主要是在服务器上下载、使用和更新安全软件，通过有效的设置安全口令、锁定服务、设置登录限制的时间等途径，防止额外用户和非法用户篡改和删除数据资料信息。另外，还有就是网络端口安全的控制和防火墙的控制。
当下计算机网络的广泛使用使得网络安全备受关注，在提升计算机网络安全的途径上也是逐渐的显示多元化，但是无论采取何种手段，计算机网络威胁会依然存在。构建计算机网络分层次纵深安全防护策略体系是一种较为有效的路径，希望能促进计算机网络的健康可持续发展。
参 考 文 献
[1]李军强.计算机网络安全现状及立体防护体系研究[J].中国电子商务，2012（06）
【关键词】计算机网络；安全；分层；防护体系
前言
现如今，人们对计算机的应用需求在生活水平不断提高的基础上不断扩大，与此同时，网络安全系数却在逐渐降低，不同程度影响人们的用网安全，为此，采取有效措施予以防护，通过构建分层评价防护体系的方式加强管理，具有重要的探究意义。
1计算机网络安全及分层防护体系
1.1网络安全
所谓网络安全，主要是针对计算机硬件和软件来讲的安全，其中，网络安全以个人信息、资料传输、网络管理、个人账户、网络技术以及企业信息等为基础。网络安全与网络技术和网络管理息息相关，通过规范网络环境、提升网络安全技术以及强化、优化网络管理是极为必要的[1]。
1.2分层防护体系
目前，网络发展的同时，网络攻击形式也呈多样性变化，传统的网络攻击防御技术在一定程度上处于被动地位，不能针对网络攻击及时防御。所构建的计算机网路安全分层防护体系主要由安全评估、安全防护以及安全服务等三部分构成。其中第一部分包括系统漏洞扫描和网路管理评估等两方面；第二部分包括网络监控、病毒防御体系、数据保密以及网络访问控制等四方面；第三部分主要包括数据恢复、应急服务体系以及安全技术培训等三方面。
2优化计算机网络安全分层评价防护体系的措施
2.1创新应用思维，强化安全防护意识
由于计算机网络用户数量与日俱增，并且计算机设备的应用范围在不断扩大，因此，使用群体呈多样性存在，用户群体掌握的网络技术和网络意识也高低不同，掌握高水平网络技术的用户仅占少数，大部分用户尚未树立正确的网络意识，用户对计算机网路技术的掌握不够熟练，这在一定程度上为网络安全留下了安全隐患，会不同程度的产生网络威胁。计算机网路分层评价体系应用后，该体系能够在提升用户安全用网意识的基础上，优化网络安全管理，提升网路技术。当用户网络安全意识提升后，又能促进该体系再次完善，从而发挥该体系在实际应用中的作用。计算机网络应用的领域较广，像金融行业、教育行业、农业、物流运输行业、医疗行业以及军事行业等，在不同行业中强化计算机的网络安全性，构建健全的预警机制和防护体系，能够为用户营造良好的用网环境，促进网络安全[2]。
2.2完善硬件设施，优化配备设置
除了上述强化网络安全意识、创新用网思维之外，还应完善硬件设施、优化配备设置，以此为计算机网络提供安全性保障。大部分用户为了降低用网成本，再加上部分用户缺乏安全用网意识，经常忽视网络设备的安全性和完善性，与此同时，也不会对网络安全全面检测，进而影响网络安全的稳定性。此时，用户需要在网内外接口处对设备进行全面的安全性维护和系统性监控，同时，还应适当完善硬件设施，对多样性配备进行优化，以此拦截非健康信息，做好网络安全的防护工作，并且还应对已存的设备故障问题具体分析，全面检测和维修，从而为计算机安全提供有力、可靠性保障。此外，计算机安全防护体系内的各个部门要不断升级和更新，并且部门间要互相合作、相互影响，形成统一的维护、运营和监管模式，在维护计算机网络安全中贡献积极力量。
2.3加强重点防护，合理掌握访问控制
针对上述对安全防护体系组成部分的介绍，应用该体系的过程中应抓住防护重点，并合理掌握访问控制。在用户和网络访问方面的控制中，应严格按照规定进行步骤式访问，即正确填写用户身份、输入用户口令、检验验证信息、账户检测等环节，无论哪一环节出现问题，则用户访问行为会被迫停止，这时访问权限的作用会被及时发挥。服务器安全控制，即通过服务器载体实现软件的安全性下载和应用。网络权限控制，即对非法行为进行及时、有效应对，同时，明确可被访问的信息和操作行为。此外，还有属性安全设置，在确保属性安全性的前提下，用户可被提供允许访问的上文件资料[3]。
3结论
综上所述，在网络信息技术不断发展的社会背景中，通过计算机网络安全分层评估防护体系的构建，以此维护网络安全、降低网络信息风险，这不仅能够促进计算机网络有序运行，而且还能减少网络威胁。同时，这有利于促进网络工作效率不断提升，网络质量不断优化，进而应用计算机网络的相关行业也能顺利发展，企业经济效益会不断提升，企业市场竞争实力不断增强。
参考文献
[1]吴永琢，孙授卿，刘汝元，等.企业计算机网络安全与防护体系的构建研究[J].企业导报，2016，02：154+160.
[2]林新华.如何构建计算机网络信息的安全和防护体系[J].电脑知识与技术，2015，20：29~30.
1网络信息传播保障体系构建中应该遵循的原则
1.1实用性原则
实用性是网络信息传播保障体系应该遵循的最基本的原则,因为其最终的目的是要将此体系运用到实践中去。作为研究者,我们必须要运用系统工程的方法,结合实际情况,分析网络传播中所存在的实际问题并制定出相应的措施。
1.2多样、协调性原则
完全保护措施不可能是绝对完全的,任何安全保护措施都有可能被攻破的,因此我们的网络信息传播体系也不能只依赖于单一的安全体制,我们应该建立更多的防御体系、建立更多的安全体制,各个防御体系还需相互支撑、相互补充以最大可能地达到安全的目的。在网络信息传播保障体系中解决网络信息还有一个很重要的问题,就是信息的保密与披露之间矛盾,这一点上,要做到坚持网络信息保密与开放共享相互协调的原则。网络信息保障体系是一个相当复杂的社会系统工程,在这个工程中就企业和个人必须要协调配合、协同作战。
1.3综合性、总体性原则
任何保障体系应该从其整体的角度去分析他们在网络信息传播安全中的影响作用,网络信息传播保障体系这个复杂的系统工程需要各种工作程序的综合协调。在实现网络信息传播全方位保障这一目的时,也应该考虑到技术保障、法律保障、人才保障、管理保障等的综合作用,才能达成可行、有效的安全保障措施。
2网络信息传播保障体系的结构流程
构建网络信息传播保障体系这个复杂的系统工程主要有检测体系、安全防护体系以及管理体系三部分。在构建安全保障系统过程中,要以法律为保证、技术为基础、管理为生命线。1)检测体系。检测体系是用来储存病毒以及黑客入侵的记录和网络信息传播保障体系的策略。2)安全防护技术体系。安全防护技术体系主要是在网络出现异常信息的时候进行拦截,使用信息安全技术对网络信息进行安全防护。3)管理体系。有的通过技术不能够发现的网络信息是需要有人为的方法以及手段进行防护的,这时就需要人参与的对网络信息进行管理的体系的管理体系了。管理体系同时也是一个接受者与网络信息安全保障体系研发者的互动平台,根据信息接受者的反馈我们可以实时地完善网络信息传播保障体系。
3网络信息传播保障体系结构流程的分析
下面对网络信息传播保障体系的结构流程分别进行分析。
3.1检测体系
1)对病毒和黑客的入侵进行记录。对网络信息传播做风险分析是构建网络信息传播保障体系的基础部分,把所有出现过的黑客和病毒记录储存在相应的检测数据中心,在网络信息进入保障体系的时候,通过检测体系可以检测得到该信息是否与数据库中原有的信息相匹配,如果是匹配的话,需要进行拦截;在数据库中没有检测到类似的记录的话,就需要由安全防护体系进行更进一步的检测防护。2)安全策略的规划。网络信息保障体系安全策略不可能永远完全适合信息系统和网络环境的需求,而网络信息传播又是一个循环的动态过程,因此安全策略的制定必须要做到不断完善、循序渐进,在规划策略的时候还要对其可操作性和动态性有充分的研究和考虑。
3.2安全防护技术体系
安全防护技术体系主要分为以下几个方面:1)防火墙。防火墙是一个迫使所有连接都接受检查,控制进入网络权限的一个系统。2)病毒、黑客入侵检测系统。在防火墙检查的过程中,系统对信息攻击防火墙的检测并做出的相关的反应。3)安全审计系统。网络安全审计系统是根据用户设定的安全控制策略,实时地统计网络的数据流,对网络使用对象的活动进行审计的软件。4)网络病毒防治体系。现代信息技术正在不断地进步发展,但是由现状得知网络上的各种病毒、木马、蠕虫及恶意代码的传播速度和危害性也越来越强了,因此安全防护体系也得随之不断的更新,而且安全防护体系是网络信息进入网络信息传播保障体系的最重要的一个门槛。
3.3管理体系
【关键词】网络；安全；方案
【中图分类号】G412.65 【文章标识码】B 【文章编号】1326-3587（2012）11-0091-02
一、前言
近来，随着信息化的发展和普及，危害网络安全的事情时常发生。例如，越权访问、病毒泛滥、网上随意信息，甚至发表不良言论。这些问题需要我们引起足够的重视，规划并建设一个方便、高效、安全、可控的信息系统成为当前系统建设的重要工作。
信息系统安全建设项目，应该严格按照网络和信息安全工程学的理论来实施；严格按照信息安全工程的规律办事，做到“安全规划前瞻、行业需求明确、技术手段先进、工程实施规范、管理措施得力、系统效率明显”，因此，将按照信息安全工程学的理论指导实施用户信息网络系统安全项目的建设，从政策法规、组织体系、技术标准、体系架构、管理流程等方面入手，按照科学规律与方法论，从理论到实践、从文档到工程实施等方面，着手进行研究、开发与实施。
信息系统安全建设是一项需要进行长期投入、综合研究、从整体上进行运筹的工程。该工程学主要从下列几个方面入手来构造系统安全：
1、对整个信息系统进行全面的风险分析与评估，充分了解安全现状；
2、根据评估分析报告，结合国家及行业标准，进行安全需求分析；
3、根据需求分析结果，制定统一的安全系统建设策略及解决方案；
4、根据解决方案选择相应的产品、技术及服务商，实施安全建设工程；
5、在安全建设工程实施后期，还要进行严格的稽核与检查。
二、安全系统设计要点
有些用户对网络安全的认识存在一些误区：认为网络运行正常，业务可以正常使用，就认为网络是安全的，是可以一直使用的；网络安全几乎全部依赖于所安装的防火墙系统和防病毒软件，认为只要安装了这些设备，网络就安全了；他们没有认识到网络安全是动态的、变化的，不可能仅靠单一安全产品就能实现。所以，我们必须从网络安全可能存在的危机入手，分析并提出整体的网络安全解决方案。
1、建设目标。
通过辽宁地区网络及应用安全项目的建设目标来看，构建一个安全、高效的网络及应用安全防护体系，充分保障业务系统稳定可靠地运行势在必行。
2、设计思想。
一个专业的网络及应用安全解决方案必须有包含对网络及应用安全的整体理解。它包括理论模型和众多项目案例实施的验证。该方案模型应是参照国际、国内标准，集多年的研发成果及无数项目实施经验提炼出来的，同时方案需要根据这个理论模型及众多的专业经验帮助客户完善对其业务系统安全的认识，最终部署安全产品和实施安全服务以保证客户系统的安全。
为什么要实施安全体系？
内因，也就是根本原因，是因为其信息有价值，网络健康高效的运行需求迫切。客户的信息资产值越来越大，信息越来越电子化、网络化，越来越容易泄漏、篡改和丢失，为了保护信息资产不减值，网络行为正常、稳定，必须要适当的保护，因此要有安全投入。
其次才是我们耳熟能详的外因，如遭受攻击。当前在网络信息领域中，入侵的门槛已经越来越低（攻击条件：简单化；攻击方式：工具化；攻击形式：多样化；攻击后果：严重化；攻击范围：内部化；攻击动机：目的化；攻击人群：低龄化和低层次化），因此当入侵者采用技术方式攻击，客户必须采用安全技术防范。随着我国安全技术的逐步深入研究，已经把各种抽象的安全技术通过具体的安全产品和安全服务体现了出来。
时间和空间是事物的两个根本特性，即一经一纬构成了一个立体的整体概念，安全系统的设计也可以这么理解。
从时间角度部署安全系统，如图一，基于时间的防御模型。
该模型的核心思想是从时间方面考虑，以入侵者成功入侵一个系统的完整步骤为主线，安全方案的设计处处与入侵者争夺时间，赶在入侵者前面对所保护的系统进行安全处理。在入侵前，对入侵的每一个时间阶段，即下一个入侵环节进行预防处理。也就是说，与入侵者赛跑，始终领先一步。
从空间角度部署安全系统，如图二，基于空间的防御模型。
一个具体的网络系统可以根据保护对象的重要程度（信息资产值的大小）及防护范围，把整个保护对象从网络空间角度划分成若干层次，不同层次采用具有不同特点的安全技术，其突出的特点是对保护对象“层层设防、重点保护”。
一个基本的网络系统按防护范围可以分为边界防护、区域防护、节点防护、核心防护四个层次。
边界防护是指在一个系统的边界设立一定的安全防护措施，具体到系统中边界一般是两个不同逻辑或物理的网络之间，常见的边界防护产品有防火墙等。
区域防护相较于边界是一个更小的范围，指在一个重要区域设立的安全防护措施，常见的区域防护产品有网络入侵检测系统等。
节点防护范围更小，一般具体到一台服务器或主机的防护措施，它主要是保护系统的健壮性，消除系统的漏洞，常见的节点防护产品主机监控与审计系统。
核心防护的作用范围最小但最重要，它架构在其它网络安全体系之上，能够保障最核心的信息系统安全，常见的核心防护产品有身份认证系统、数据加密、数据备份系统等。
3、设计原则。
1） 实用性。
以实际业务系统需求为基础，充分考虑未来几年的发展需要来确定系统规模。以平台化、系统化来构造安全防护体系，各安全功能模块以组件方式扩展。
2） 标准化。
安全体系设计、部署符合国家 相关标准，各安全产品之间实现无缝连接，确实不能实现的必需采用其他技术手段予以解决，并与内部的网络平台兼容，使安全体系的设备能够方便的接入到现有网络系统中。
关键词：电力调度自动化网络；安全防护系统；电网运行；安全管理
中图分类号：TM76 文献标识码：A
信息技术被广泛地在应用领域得以应用，给人们的生产生活带来诸多的便利。电力企业引入信息技术后，在电力运行和调度方面实现了自动化、网络化管理。特别是电力网络规模化发展而扩大了电能供应面，自动化技术的应用程度也相对提高，这就需要发挥电力调度的作用以对电力系统进行有效地调节控制。
一、电力调度自动化网络安全防护系统所发挥的功能
（一）电力调度自动化网络安全防护系统对电网运行发挥着实时监控的功能
电力调度自动化网络安全防护系统运行中，其所发挥的功能就是对电网运行状况进行监控，包括电网运行中所产生的各项指标，电压、频率、电负荷以及所产生的潮流调度，都要进行实时监控。此外，还要对电网运行中所产生工况指标进行调度，诸如主要设备安装的位置、水能变化情况和热能变化情况调度，都要对相关数据充分掌握，以使电网按照规定运行，确保电能用户能够安全用电、计划用电。
（二）电网运行中所产生可以用于分析电网运行安装状况
在电力系统运行的过程中，电网运行的安全性至关重要。如果电网设计中没有充分考虑到安全问题，就必然会在安全管理中存在漏洞。当电网处于运行状态的时候，就会受到诸多因素的影响而导致电网运行故障出现。电网的构建需要多种技术，加之电网规模化扩展，使得运行中所存在的故障问题也日趋复杂化。如果没有对电网运行实施有效的监督控制，并采取有效的调度措施，就难以对故障原因准确定位。要提高电网运行质量，就要将电力调度自动化网络安全防护系统构建起来，该系统不仅对电网的运行状况实时监控，而且还可以及时发现潜在故障，并对可能发生的电网故障进行准确预测，并自动启动防护措施，由此而大大地降低了电网故障率。
二、电力调度自动化网络安全防护系统所存在的网络安全问题
（一）电力调度自动化网络安全防护系统内部结构复杂
电力调度自动化网络安全防护系统是根据电网运行需要而不断完善的。信息技术不断升级，通信技术更新换代的速度非常快，加系统规划的滞后性，使得电力调度自动化网络安全防护系统的构建没有及时优化，导致内部结构复杂化。目前电力调度自动化系统无法发挥预期功能，其中的一个主要原因就是网络结构不规范的结果，使得系统运行中无法达到要求，包括账号口令问题、安全管理问题、在岗位授权的设置上缺乏安全性，使得网络安全管理的难度增加。
（二）电力调度自动化网络安全防护系统的网络安全管理不到位
电力调度自动化网络安全防护系统运行中，网络安全管理不到位主要在于电力企业运行局域网实施企业内部管理，同时还运行互联网以保持企业与外界之间的沟通。但是，对于局域网和互联网并没有做好分区和隔离工作，当网络运行中没有实施必要的防御措施而容易受到外部不良攻击。这种安全管理不到位的问题存在，就必然会存在各种网络管理问题，而使得网络系统运行困难。如果没有建立行之有效的防御体系，就会由于网络管理存在安全问题而导致网络运行瘫痪。
三、电力调度自动化网络安全防护系统的设计
（一）电力调度自动化网络安全防护系统所发挥的功能
电力调度自动化网络安全防护系统的作用是确保电力调度自动化运行，且运行效率有所提高。以网络为载体进行电力调度自动化防护系统运行，是将电网信息源充分利用起来，原有的数据信息经过转换，成为可以利用的数字信息，在电网的运行环境下集成数据信息并实现信息共享。在电网设备将数据信息进行模拟数字化转换中，防护系统要确保电网处于持续的高质量运行状态，就需要电网具有一定的决策能力，并能够针对所获得的数据进行分析，包括数据信息的采集、运行的监督控制，以及对电网运行的规划和相关的维护工作都需要综合性运行数字信息完成运行、调度、检测、优化，同时针对运行故障问题还会发出预警功能，并对运行故障以识别，对故障进行分析并相关技术处理工作。随着各项工作的展开并协调运行，使得电力调度自动化网络安全防护系统建立起来。
（二）电力调度自动化网络安全防护系统的构建
从电力调度自动化网络安全防护系统的构成情况来看，主要包括4个部分，即电力系统的主站、管理控制中心、信息资讯通道和电力系统的厂站等等。要使电力调度自动化网络安全防护系统能够发挥其功能性，就需要对系统进行划分，主要包括信息采集系统、信息分析和处理的执行系统、信息传输系统、信息处理系统以及人机互联系统。
电力调度自动化网络安全防护系统在具体运行中，各个系统都发挥着各自的功能，其中，信息采集系统以及信息分析和处理的执行系统所发挥的功能并不局限于数据信息的采集、分析和处理，还要对电力系统主站的运行情况以明确，接收到调度中心的指令之后，就开始传递和接收信息，根据指令执行各项操作，并管理系统运行中所产生的各种信息。
信息传输系统，就是要求电力调度自动化网络安全防护系统的主体要发挥沟通功能，将各站的信息建立起联系，进行信息传递，以使各项操作按照信息指令执行，实现和采集目标。
在整个的电力调度自动化网络安全防护中，是以自动化技术为核心进行信息处理的系统，数据信息的采集、分析和运算操作都是通过操作计算机软件来完成的，根据计算结果将控制指令出来，使得自动化控制功能得以实现。
在电力调度自动化网络安全防护中，人机互联系统发挥着辅的作用，系统运行中，统筹管理调度信息，并对所获得的调度信息进行加工、汇总、综合性分析之后，填写相关报表，将填写好数据信息的报表打印出来。调度管理人员根据报表上所显示的数据信息，就可以充分掌握电网运行装填，并调整调度管理。
四、电力调度自动化网络安全防护系统的应用
电力调度自动化网络安全防护系统由电力调度管理控制中心的主站设施、电力通信设施、厂站监督控制管理体系等等构成，通过操作计算机软件对系统的程序实施管理。具体运行中，各项工作按照规范的程序进行，包括采集数据信息、对数据信息进行分析和处置、将数据信息传输到主站体系，同时向分站同步命令发挥有效的控制作用。
为了使电力调度自动化网络安全防护系统的管理性能充分地发挥出来，就要在进行系统设计的时候采用以太网结构，网络连接中，包括RJ-45插座的连接，主机工作站、网络服务器、前置机都要连接在网络集线器（HUB）上面。前置机设置有多口智能接口，可以根据需要将双机切换柜与前置机连接。在前置机与MODEM连接的时候，采用一对一的相连方式，以提高电力调度自动化网络安全防护系统的运行可靠性。
电力调度自动化网络安全防护系统体现为系统网络实现，而且运行中，FDDI、EtherNet、ATM都可以使用，网络运行具有形式多样性。此外，电力调度自动化网络安全防护系统还实现了组合式运行方式，包括高速网速和低速网速的组合、单网和多网的组合等等。电力调度自动化网络安全防护系统的网络接口设计为通用接口，可以与其他系统的标准接口连接。网络运行中，网络冗余热备份可以使得正负两个网络通道交替使用，即如果一个网络通道出现故障而需要停止运行，或者强制性停止运行，另一个备份网络通道就可以启用，由此而保证了数据信息有效传输，而不会由于通道故障问题而影响到系统正常运行。电力调度自动化网络安全防护系统所发挥的主要功能是自动化调度功能，不仅使得上下机调度网络化展开，而且在数据传输的过程中，还能够发挥远程调试功能。
结语
综上所述，电力系统运行中，电网运行安全直接关系到电能用户的用电质量。电力调度自动化网络安全防护系统不仅可以确保电力网络的安全运行，还提高了电网运行效率，使得电力企业的经济效益不断提高。电网规模化发展，加之网络安全防护系统构建缺乏完善性，使得电力调度自动化运行中会存在诸多的问题。这就需要根据电网运行需要而优化电力调度自动化网络安全防护系统，并实施必要的安全管理，以保障电力调度自动化网络安全防护系统高质量运行。
参考文献
[1]杨亚军.智能电网实现的若干关键技术问题思考[J].电子世界，2012，37（24）：50-51.
[2]刘松林.如何确保电力调度自动化系统安全问题[J].北京电力高等专科学校学报（自然科学版），2012（1）：29-30.
【关键词】智能电网；等级保护；信息安全
前言
进入新时代后，随着电力需求不断增长，智能电网逐渐应用到了人们的生活中，这也就使得其相关的信息安全防护得到了人们的广泛重视。因此，必须了解等级保护制度，并分析智能电网的信息安全防护模型，提高电网运行的效率与质量，从而为我国电力事业健康发展奠定良好基础。
1基于等级保护的智能电网总体防护模型
在设备功能方面，智能电网体系可以分为四个层次，即基础硬件层、信息通信层、感知测量层以及调度运维层，并且其信息安全主要涉及到物理安全、数据安全、网络安全以及备份恢复等方面[1]。物理安全指的就是通过物理措施避免智能电网中的存储设备、网络设备以及传感器等硬件设备出现入侵、破坏等问题；网络安全指的是合理划分智能电网的网络安全区域，并实现网络防病毒、纵向互联以及边界安全；而数据安全和备份恢复则是要做好访问控制与数据加密等工作。在安全技术层面，智能电网需要的是业务系统安全防御、实时防护、网络信任体系、基础设施安全保障以及新型密码等技术。智能电网在分析、落实以及扩展等级保护制度的基础上，形成了具备物理环境安全、边界安全、主机安全、网络环境安全、应用与数据安全等内容的全面信息安全防护模型。根据智能电网具备的特点，下面将对模型中的各部分内容进行详细阐述。
2物理环境安全
在等级保护制度中，物理安全的主要对象是机房，其指的就是在物理安全措施的实施下，保证机房中的相关设备可以安全、平稳运行。物理安全防护措施主要有合理选择机房建设地点，安装防盗、防火防潮、防雷击以及防静电等设施，冗余供电线路提供等。智能电网中的信息采集系统、配电自动化系统以及实时监测系统中使用的配电终端、智能表计以及采集、监测终端等设备，通常是安装在室外环境中，如输电杆塔、居民区等。因此，智能电网还应该做好室外环境安全防护工作。具体方法有提高室外机柜的安全性、安装监控警告设备、实施电磁防护措施以及增加室外机柜的灾害防御能力。结合等级保护制度的要求，可以通过合理划分区域及物理措施实施等方法，对机房进行有效安全防护。
3网络环境安全
在等级保护制度中，网络安全的对象主要有系统网络结构、网络信息流、网络设备、数据流以及网络边界等，而防护措施则是过滤数据流内容、检测恶意代码、网络分段以及设备安全审计等。目前，智能电网逐渐向着用户侧发展，网络结构变得更加复杂，网络协议与通信方式也变得多样化，尤其是在应用方面，由于无线网络具有接入便利和灵活等特点，这使得其在用户侧、线路监测以及配网等方面都得到了广泛应用。因此，必须提高智能电网网络结构的安全性与可靠性。目前，我国电力通信网络已经分成了两大区域，即生产控制区域管理信息区，而这两个区域之间主要是通过单项隔离装置来实现数据信息的交互。为了保证网络环境安全，应该从无线网络、网络协议以及网络设备三方面入手。①应该做好无线公共网络的传输安全防护。在使用3G、CDMA以及GPRS等无线网络进行数据传输时，应该通过身份认证、无线虚拟专网以及传输加密等方法保证传输的安全性，以此来提高数据信息的完整性与保密性。②对生产控制区的网络协议做好安全防护。通过对“震网”病毒的研究可知，在系统内部网络中，即使实施了物理隔离措施，其在一定程度上仍会遭到病毒攻击。当前，智能变电站中应用的通信协议在身份认证方面还存在不足。因此，为了有效应对其带来的安全风险，应该扩展原报文，并将消息认证码与安全认证码融入其中，以此来提高通信报文的完整性、保密性。③在网络设备方面，应该严格遵守等级保护制度的基本要求，并在这一基础上，增加安全审计和身份鉴别等功能。安全审计功能指的就是审计相关管理员的实际操作，并及时关闭不必要的网络服务与端口。身份鉴别则可以采取对同一设备用户标识进行限定、禁止多人使用一个账号、增加认证口令复杂度以及对默认用户名进行强制修改等措施[2]。
4边界安全
在等级保护制度中，主要是通过访问控制、恶意代码防范、攻击行为检测以及非法链接阻断等方式，来对边界安全进行有效防护。智能电网只有在遵循等级保护要求的基础上，及时检测并阻断信息管理区内部的非法网络行为，并有效审核、监控计算机的状态，才能提高边界的安全性。结合通信网络分区的特点，边界可以分为第三方网络、纵向网络以及横向区域三种。在使用采集、智能、移动作业以及监测终端进入内部网络时，边界可以通过安全接入系统来发挥集中监管、安全审计、身份认证以及数据安全检测等功能。同时，还可以通过防火墙与访问控制的设置，提高数据信息传输的安全性。另外，还能够通过入侵检测或者是防御系统来检测、警告并防御相应的攻击行为，并和防火墙联动起来，对攻击进程和相应的网络服务进行及时阻断，从而为边界安全提供有力保障。
5应用、数据安全
在智能电网安全防护中，密码技术发挥着重要作用，其不但可以对重要信息进行加密，还具有系统安全、身份验证以及数据签名等功能。因此，在构建安全防护系统时，必须合理利用密码技术，提高数据信息的安全性、确证性以及完整性，避免假冒伪造或者是篡改等问题的出现。在对访问控制、信息存储与传输安全进行综合考虑的基础上，智能电网可以采取信息摘要和文件加密等方法，为数据传输、存储等提供有力安全保障。同时，还可以建立PKI平台，并通过统一、安全认证授权体系与一体化的服务，保证数据信息传递的安全性。另外，还可以将全部用户信息统计到相应的管理系统中，提高身份认证的效率与质量，从而促进智能电网平稳运行。
6主机安全
对于恶意代码，可以通过将相应防范软件或者是防护系统安装在主机中的方法进行防范。在主机安全方面，智能电网可以通过对入侵防范、安全审计以及身份鉴别等的细化，来保证桌面终端与电脑服务器的安全。以安全审计为例，应该在充分了解智能电网整体的运行情况与效率的基础上，通过第三方审计产品的运用，对数据库用户操作与操作系统进行合理设计。审计内容主要有用户重要操作、设计策略改变、权限调整、审计功能开关记录以及用户增删等[3]。
关键词：企业网 网络安全 安全体系 入侵检测 病毒防护
随着互联网技术的发展，在企业中运用计算机网络进行各项工作更加的深入和普及，通过企业网络向师生提供高效、优质、规范、透明和全方位的信息服务，冲破了人与人之间在时间和空间分隔的制约，越来越被更多的人们所接受和应用。然而由于企业网络自身的特点，使安全问题在企业网络的运行与管理中格外突出，研究构建、完善基于企业网的信息安全体系，对企业网安全问题的解决具有重要意义。
一、企业网络安全风险状况概述
企业网络是在企业范围内，在一定的思想和理论指导下，为企业提供资源共享、信息交流和协同工作的计算机网络。随着我国各地企业网数量的迅速增加，如何实现企业网之间资源共享、信息交流和协同工作以及保证企业网络安全的要求是越来越强烈。与其它网络一样，企业网也同样面临着各种各样的网络安全问题。但是在企业网络建设的过程中，由于对技术的偏好和运营意识的不足，普遍都存在”重技术、轻安全、轻管理”的倾向，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，企业网络在企业的信息化建设中已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如何保证企业网络能正常的运行不受各种网络黑客的侵害就成为各个企业不可回避的一个紧迫问题，解决网络安全问题刻不容缓，并且逐渐引起了各方面的重视。
由于Internet上存在各种各样不可预知的风险，网络入侵者可以通过多种方式攻击内部网络。此外,由于企业网用户网络安全尚欠缺，很少考虑实际存在的风险和低效率，很少学习防范病毒、漏洞修复、密码管理、信息保密的必备知识以及防止人为破坏系统和篡改敏感数据的有关技术。
因此，在设计时有必要将公开服务器和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对网络通讯进行有效的过滤，使必要的服务请求到达主机，对不必要的访问请求加以拒绝。
二、企业网络安全体系结构的设计与构建
网络安全系统的构建实际上是入侵者与反入侵者之间的持久的对抗过程。网络安全体系不是一劳永逸地能够防范任何攻击的完美系统。人们力图建立的是一个网络安全的动态防护体系，是动态加静态的防御，是被动加主动的防御甚至抗击，是管理加技术的完整安全观念。但企业网络安全问题不是在网络中加一个防火墙就能解决的问题，需要有一个科学、系统、全面的网络安全结构体系。
（一）企业网络安全系统设计目标
企业网络系统安全设计的目标是使在企业网络中信息的采集、存储、处理、传播和运用过程中，信息的自由性、秘密性、完整性、共享性等都能得到良好保护的一种状态。在网络上传递的信息没有被故意的或偶然的非法授权泄露、更改、破坏或使信息被非法系统辨识、控制，网络信息的保密性、完整性、可用性、可控性得到良好保护的状态。
（二） 企业网防火墙的部署
1.安全策略。所有的数据包都必须经过防火墙;只有被允许的数据包才能通过防火墙;防火墙本身要有预防入侵的功能;默认禁止所有的服务，除非是必须的服务才被允许。
2.系统设计。在互联网与企业网内网之间部署了一台硬件防火墙，在内外网之间建立一道安全屏障。其中WEB、E一mail、FTP等服务器放置在防火墙的DMZ区(即“非军事区”，是为不信任系统提供服务的孤立网段，它阻止内网和外网直接通信以保证内网安全)，与内网和外网间进行隔离，内网口连接企业网，外网口通过电信网络与互联网连接。
3.入侵检测系统的设计和部署。入侵检测系统主要检测对网络系统各主要运营环节的实时入侵，在企业网网络与互联网之间设置瑞星RIDS一100入侵检测系统，与防火墙并行的接入网络中，监测来自互联网、企业网内部的攻击行为。发现入侵行为时，及时通知防火墙阻断攻击源。
4.企业网络安全体系实施阶段。第一阶段:基本安全需求。第一阶段的目标是利用已有的技术，首先满足企业网最迫切的安全需求，所涉及到的安全内容有:
①满足设备物理安全
②VLAN与IP地址的规划与实施
③制定相关安全策略
④内外网隔离与访问控制
⑤内网自身病毒防护
⑥系统自身安全
⑦相关制度的完善
第二阶段:较高的安全需求。这一阶段的目标是在完成第一阶段安全需求的前提下，全面实现整个企业网络的安全需求。所涉及的安全内容有:
①入侵检测与保护
②身份认证与安全审计
③流量控制
④内外网病毒防护与控制
⑤动态调整安全策略
第三阶段:后续动态的安全系统调整与完善。相关安全策略的调整与完善以及数据备份与灾难恢复等。
在上述分析、比较基础上，我们利用现有的各种网络安全技术，结合企业网的特点，依据设计、构建的企业网络安全体系，成功构建了如图4-1的企业网络安全解决方案，对本研究设计、构建的企业网络安全体系的实践应用具有重要的指导意义。
图4-1 企业网络安全体系应用解决方案
结 语
本文通过对企业网络特点及所面临的安全风险分析，从网络安全系统策略与设计目标的确立出发，依据企业网络安全策略设计,构建相对比较全面的企业网络安全体系，并参照设计、构建的企业网络安全体系，给出了一个较全面的企业网络安全解决方案。对促进当前我国企业网络普遍应用情况下，企业网络安全问题的解决，具有重要意义。
参考文献：
[1]方杰,许峰,黄皓.一种优化入侵检测系统的方案[J.]计算机应用,2005,(01).
[2]李莹.小型分布式入侵检测系统的构建[J].安阳工学院学报,2005,(06).
[3]陈华.企业网建设中VLAN技术的应用[J].化工职业技术教育,2008,(04).
对于企业信息通信网络环境来说，容易出现问题是用户。很多企业用户，包括高级管理人员以及其他具有访问特权的人，每天都在网络中进行各种行为，没有安全意识中进行一些违规操作，从而企业网络安全出行问题。对此，最佳的防范措施应该是开展安全知识培训，规范用户行为，提高安全意识。
1.1网络用户的行为管理需要规范。
网络行为的根本出发点，不仅仅是对设备进行保护，也不是对数据进行监控防范，而是规范企业员工在网络中的各种行为，也就是对人的管理。规范企业员工的网络行为需要通过技术设备和规章制度的结合来进行。网络中用户的各种不规范行为主要包括：正常使用互联网时访问到被人为恶意控制的网站或者网页。这些被控制的网站被黑客植入后门，方便攻击者窃取企业的各类内部数据或者控制其连接互联网的服务器。
1.2网络用户的安全意识需要加强。
各种安全设备的建立和安全技术的应用只是企业信息通信网络安全防护的一部分，关键是加强企业网络用户的安全意识，贯彻落实企业的安全制度。企业只依靠技术不可能完全解决自身的安全防护，因为技术在不断发展，设备在不断更新，黑客技术也在发展和更新。所以企业管理人员必须有安全意识，重视自己企业的安全措施。加强对员工的安全培训，使得全体人员提高安全意识，从根本杜绝安全隐患。
2企业信息通信网络的安全防护
信息通信网络安全防护工作，主要包括几个方面：安全组织、安全技术、安全运行体系。
2.1安全组织体系的构架
信息通信网络安全组织建设方面，需要建立决策、管理、协作三级组织架构，明确各层组织的职责分工和职能，对应合理的岗位，配备相应的人员，同时根据企业信息通信网络实际情况，建立起垂直和水平的沟通、协调机制。企业中有具体的人和组织来承担安全工作，即成立专业的信息通信网络安全部门，设置不同的岗位，明确对应的职责，并且赋予部门相应的权力和信任；安全部门组织专业人员制订出安全策略来指导和规范安全工作的开展，明确哪些可以做，哪些不能做，哪些如何做，做到何种程度等等。另外需要创造合理的外部环境来推动安全部门的工作，建立起一套快速有效的沟通协调机制，确保安全工作的高效推动。
2.2安全技术的应用
有了安全组织制订的安全目标和安全策略后，需要选择合适的安全技术来满足安全目标；这里主要分为信息通信网络系统的整体防护和个人终端的防护。
2.2.1信息通信网络系统的安全防护。
系统自身漏洞而导致的安全风险，经常是因为信息通信网络应用本身的漏洞使得网站被病毒入侵或者被植入控制程序，导致企业丢失数据。因此需要建立以下防范措施：（1）部署网络应用防火墙和网络应用安全扫描器，重要的网络应用通过各种安全认证或者许可才能进行使用，同时保证验证程序本身的安全性。（2）时刻对系统进行更新，对应用程序和系统软件进行补丁安装和升级。对于客户端漏洞有以下几种防范措施：（1）系统管理员要通过相应的认证软件拦截限制用户访问一些具有安全威胁的网页；（2）系统管理员要通过相关方案防止用户访问含有攻击和恶意软件的网站；（3）系统管理员要禁止用户从网上下载任何媒体播放文件；（4）系统管理员要通过部署相关软件禁止外网访问企业的邮件服务器；（5）禁止系统管理员在企业内部服务器上使用网页浏览器、电子邮件客户端、媒体播放器以及办公软件。从技术层面上而言，安全问题无处不在，单一的防火墙、防病毒软件、区域防御系统已经不能满足企业网的需要，为了应对网络中存在的多元、多层次的安全威胁，必须首先构建一个完备的安全体系，在体系架构下层层设防、步步为营，才能够将安全问题各个击破，实现全网安全。安全体系架构：由以太网交换机、路由器、防火墙、流量控制与行为审计系统、接入认证与强制管理平台等多种网络设备做技术支撑。从可信终端准入、资产管理、访问控制、入侵防御、远程访问、行为审计、全局安全管理等多方面，构成完善的防护体系，从而实现“可信、可控、可取证”的全网安全。其中以太网交换机、路由器、防火墙、流量控制与行为审计系统作为部署在网络各个层面的组件，接入认证与强制管理平台作为全网调度和策略分发的决策核心，通过安全联动，从内外两个安全域，三个维度构建自适应的安全体系。
2.2.2信息通信网络中个人应用的安全防护。
为了更好地加强企业信息通信网络安全，必须规范用户自己的安全行为，加强个人安全意识，建立自己的计算机安全系统，这就需要企业每个员工做到以下几方面的安全措施：（1）修改计算机管理员账户，为系统管理员和备份操作员创建特殊账户。用户要禁止所有具有管理员和备份特权的账户浏览Web，严禁设置缺省的Guest账户；（2）限制远程管理员访问NT平台；（3）在域控制器上，修改注册表设置；（4）严格限制域中Windows工作站上的管理员特权，严禁使用缺省值；（5）对于注册表严格限制，只能进行本地注册，不能远程访问；（6）限制打印操作员权限的人数；（7）合理配置FTP，确保服务器必须验证所有FTP申请。在确定了安全组织和安全技术后，必须通过规范的运作过程来实施安全工作，将安全组织和安全技术有机地结合起来，形成一个相互推动、相互联系地整体安全运行体系，最终实现企业信息通信网络的安全防护。
3结束语
