解除中国电力行业信息化安全威胁

2013-09-25 10:59:37 EP电力信息化网　点击量：评论 (0)

随着信息技术在电力行业经营管理中的广泛应用，信息安全问题越来越显得重要。

随着信息技术在电力行业经营管理中的广泛应用，信息安全问题越来越显得重要。电力系统信息安全问题威胁到电力系统的安全、稳定、经济、优质的运行，影响着数字电力系统信息化的实现进程。

　　经过近几年的信息化安全建设，相关电力部门都已经建设了完备的基础网络，同时实施了一些防御安全系统(防火墙，网络版防毒系统)，为电力部门的信息安全保证起了很大的作用。但是随着电力部门专网建设的不断扩大，用户终端的几何增长，对信息化的依赖程度不断提高，单单针对来自外部网络的攻击防护已经远远不够，并不足以保证电力企业的各个系统正常运行。随着信息化的深入发展，近年来，电力公司的业务系统与外网的接口不断增加，特别是与银行等合作单位中间业务的接口，网上电力服务、三网融合、数据大集中，应用、内部各系统间的互联互通等需求的发展，电力系统的安全问题开始跨越网络出现。网络内外的恶意攻击流量，已经成为电力系统网络不可忽视的威胁来源。电力行业网络系统面临的风险主要来自于：

　　来自Internet的外在威胁，大量的异常流量攻击，例如DOS/DDOS攻击，严重影响的业务系统的正常运行;

　　攻击者纷纷将主要攻击方式转向，从以往直接针对传统网络服务的攻击方式，转移到对Web应用进行攻击，影响电力行业的互联网电力业务服务质量及其他WEB应用;

　　来自内网的异常攻击流量，将直接影响到数据中心的应用服务器群。

金盾电力行业单点安全解决方案示意图

　　中新金盾作为国内知名的安全解决方案厂商，针对电力行业互联网业务目前面临的网络攻击威胁、DDOS攻击、WEB应用层渗透、信息泄露等风险，为了构建电力系统内部网络安全保障体系，中新金盾采用技术手段，防止来自内部终端垃圾无用的数据包进入内部网络;切合用户安全需求，提供高效、稳定的系统运行状态，提升信息化工作效率。中新金盾从电力行业安全防护核心网络的特点及对网络可靠性保障较高的实际情况出发，采用分级部署方式进行设计，省级电力、地市级电力、区县级电力协同统一进行部署，达到全省范围内的全面防护目标，提高电力系统信息化安全及互联网业务质量。