电力业内网安全管理发展趋势及解决方案.doc

电力业内网安全管理发展趋势及解决方案 电力行业的内网结构复杂、应用系统众多，网络和应用系统的运维消耗了管理人员相当的精力。然而，依据统计发现，企业内网和应用系统发生故障的原因很少是由于网络设备和应用系统自身的问题，更多的是因为企业内网的其它安全因素导致，如病毒突发、资源乱用、恶意接入、用户误操作等。而这些安全因素，则几乎全部来源于用户终端计算机。因此，企业内网和应用系统的维护管理不是独立的，应该从内网安全管理的全局出发，从事故发生的根源开始，对内网安全进行通盘合计。 近年来，电力行业信息化发展迅速，无论是发电企业 业还是电网 公司，企业内部网络和各类信息化应用系统的建设已经逐步完善，网络和信息安全防护措施逐渐成熟。可以说，电力行业的信息化已经从“建设时期进入了“维护和管理时期。如何使信息化“建设时期的投入转化为企业真正的生产力，从而降低成本、提升效率，是当前电力行业各企业普遍关怀并努力解决的问题之一。 电力行业的内网结构复杂、应用系统众多，网络和应用系统的运维消耗了管理人员相当的精力。然而，依据统计发现，企业内网和应用系统发生故障的原因很少是由于网络设备和应用系统自身的问题，更多的是因为企业内网的其它安全因素导致，如病毒突发、资源乱用、恶意接入、用户误操作等。而这些安全因素，则几乎全部来源于用户终端计算机。因此，企业内网和应用系统的维护管理不是独立的，应该从内网安全管理的全局出发，从事故发生的根源开始，对内网安全进行通盘合计。 内网安全管理面临的问题 当前电力行业内网安全管理面临不少问题，其中如何有效地对内网终端计算机进行管理，困扰了相当多的IT管理人员。这些问题可分为如下几类： 1) 终端计算机的安全加固 无论多数电力企业对终端计算机的安全加固已经采纳了部分安全措施，例如安装了防病毒软件和个人防火墙软件，甚至布暑了漏洞扫描系统定期对终端计算机进行漏洞扫描，督促用户及时更新操作系统补丁。但是，这些努力措施却没有起到应有的效果。首先，企业管理者不能确保所有的终端用户都安装了防病毒软件和防火墙软件；其次，即便安装了这些防护软件，用户也常常因为各种原因无法及时更新病毒库，也不知道如何正确配置防火墙策略；另外，系统漏洞扫描虽然可以获得终端计算机的补丁缺失状况，但是却缺乏有效的补丁安装手段。所有这些因素，均导致终端计算机的安全无法确保。 2) 终端计算机的接入控制 电力行业企业一般来说都属于大中型企业，内网计算机数量众多。IT管理人员很难统计内网计算机确实切数量，也无法区分哪些是内网授权使用的计算机，哪些是外来的非授权使用的计算机。这种状况下，很难控制外来人员随意的计算机接入。很容易导致企业内网机密信息的泄漏，往往等泄密事件发生了，却还无法推断到底是哪一个环节出了差错。 另外，关于内网授权使用的计算机，任何一台感染了病毒和木马，IT管理人员也无法及时定位和自动阻断该计算机的破坏行为。往往必需要花费很长的时间才能推断和定位该计算机，然后再通过手动的方式断网。对安全强度差的终端计算机缺乏有效的安全状态检测和内网接入控制，是IT管理人员比较头疼的问题之一。 3) 终端计算机的行为监控 在电力行业中，内网的建设和使用确实为企业提供了效率增长的工具，但是部分企业却发现恰恰正是由于内网的使用，反而导致部分员工的工作效率成倍下降。这主要是由于这些员工常常利用终端计算机进行与业务无关的互联网访问、文件下载、网络聊天、玩计算机游戏。看电影等。首先，这些用户行为给企业造成了生产力损失，降低了工作效率；其次，员工对互联网的过渡访问会占用企业极大的网络带宽，给正常用户的网络使用造成冲击；另外，上网会增加终端计算机感染病毒和木马的可能性，给内网带来新的安全隐患 和风险。因此，如何规范员工的终端计算机使用，并对其行为进行控制，给IT管理人员提出了新的课题。 4) 终端计算机的配置管理 关于电力行业庞大的企业网络和众多的终端计算机，依靠传统的资产登记管理办法，根本无法做到对计算机配置信息的准确掌握，对计算机配置的变化也无法及时跟踪。例如，要准确掌握每台计算机的软硬件配置信息，通过手工方式将是非常耗时和繁琐的工作。要想实时并准确地掌握内网终端计算机的配置状况与配置变更状况，必必需通过技术手段和工具来辅助实现，才能有效节省成本和资源，提升内网管理的效率。 5) 终端计算机的远程维护 关于网络规模普遍较大的电力企业来说，终端计算机的数量众多，IT管理人员无法实时掌握每台终端计算机的运行状态。当终端计算机出现故障必需要维护时，IT管理人员如果采纳现场维护的方式，一方面增加了人力成本，另外由于人力资源有限，也无法确保维护的及时性。如何实时监视终端计算机的运行状况，并且方便地对终端计算机进行远程维护，是IT管理人员迫切必需要解决的问题。 内网安全管理解决方案 针对以上几类IT管理人员面临的终端计算机管理问题，随着近年来网络安全焦点从互联网向企业内网的转移，电力行业部分企业也采纳了一些终端管理措施，并取得了一定的效果。随着企业信息化水平和IT管理人员技术水平的提升，电力行业对内网终端计算机的管理逐渐形成了较为完善的、符合本行业特点的内网安全管理解决方案。在探究内网安全管理解决方案的同时，也出现了一些新的必需求趋势。 1) 安全加固解决方案 对终端计算机的安全加固可采纳的措施有：补丁管理、防病毒软件监测、主机防火墙。这些措施均强化了终端计算机的安全性和健壮性。 补丁管理 通过补丁管理，能够对内网终端计算机缺失补丁进行定期检测和自动安装与更新，确保系统与软件缺陷一经发现便可及时修补。通过补丁分发管理，大大减少了操作系统和应用软件漏洞被利用所造成的安全隐患和经济损失。同时，IT管理人员还可以实时统计当前各终端计算机的补丁缺失状况、补丁安装状况以及补丁安装的进度等，得到全网的终端计算机补丁安装快照。方便了对补丁分发过程的监控。 防病毒软件监测 通过防病毒软件监测，可以推断终端计算机是否安装了防病毒软件、防病毒软件运行是否正常以及病毒库是否保持最新等状况。如果以上几条不满足设定的策略要求，监测系统可以向IT管理人员发送报警信息。另外，监测系统还可阻断终端计算机的内网接入和内网访问，确保易被感染的终端计算机无法使用内网。