优化结构保安全

的统一用户管理系统；通过安全的委托管理机制，实现统一用户的分级管理；建立了集中、统一管理的DNS系统，使管理简单化；建立了统一的邮件平台，在为本地用户提供邮件服务的同时，能够为基层单位提供邮件服务；通过对代理系统的升级和设置，能够对用户的所有访问进行控制。

5、辽宁电力信息基础平台优化工程将完成广域网13个单位端口带宽由2M升级到155M；配置主干网防火墙；建立了以主干交换机为核心的三个服务区域；建立了辽宁电力信息网公共应用主机平台；构造三层B/S结构的开发和应用的基础平台；建立了省公司系统广域网环境下的邮件系统、域名系统、代理系统、目录系统, 应用水平达到国际的先进水平，为辽宁省电力有限公司信息化长远发展打下了良好基础。

释义: 信息安全千万点, 风险细隙断连线。信息安全主要包括：在网络中保证信息内容在存取、处理、传输和服务的保密性 ( 机密性 )、完整性和可用性以及信息系统主体的可控性和真实性等特征的系统辨别、控制、策略和过程。在任何一点或某一环节出现风险就可能发生系统异常或故障。

基础安全验功力,多级防护保安全。信息网络系统本身存在着脆弱性 , 常被非授权用户利用进行非法访问 , 这种非法访问使系统中存储信息的完整性受到威胁 , 导致信息被破坏而不能继续使用 , 更为严重的是系统中有价值的信息被非法篡改、伪造、窃取或删除而不留任何痕迹。另外,计算机还易受各种自然灾害和各种误操作的破坏。IS07498-2 中规定网络中的8类安全机制是:加密机制、 数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、业务流填充机制、 路由控制机制、公证机制。

结构优化志防范，入侵检测验风险。信息网络基础平台结构优化是保证网络信息安全的重要基础，信息网络的组成及逻辑结构、信息网络体系及拓扑结构及信息网络基础平台结构优化设计。人侵检测是通过从计算机网络和系统的若干关键点收集信息并对其进行分析 , 从中发现网络或系统中是否有违反安全策略的行为或遭到入侵的迹象 , 并依据既定的策略采取一定的措施。

防火防毒防漏洞，安全评估排万难。防火墙是设置在两个或多个网络之间的安全阻隔 , 用于保证本地网络资源的安全 , 通常是包含软件部分和硬件部分的一个系统或多个系统的组合工具。防病毒是系统管理及下发防病毒服务器组内的防病毒服务器及各个客户端的防病毒策略，通过设定防病毒升级服务器进行防病毒组内的服务器端及客户端的病毒代码更新，通过搜索来确定网络内的防病毒服务器组，搜集防病毒服务器的运行日志漏洞扫描是采用模拟黑客攻击的形式对目标可能存在的已知安全漏洞和弱点进行逐项扫描和检查。根据扫描结果向系统管理员提供周密可靠的安全性分析报告 , 为提高网络安全整体水平提供重要依据。信息安全风险评估方法包括资产的识别与赋值、威胁的识别与赋值、弱点的发现与赋值、整体风险的评估，以及最终形成风险评估报告。通过对网络信息系统进行安全风险评估，全面了解安全风险现状和存在问题，提出企业网络信息系统的安全建设建议和措施。