网络安全工作报告精品(七篇)

序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇网络安全工作报告范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。

篇(1)

【关键词】操作系统漏洞网络安全漏洞网络监视器

一个安全的网络即是要求在网络中各系统的硬/软件和其中的数据不会因偶然或者非法用户恶意的行为而遭到破坏、更改和泄密，并且要保证网络服务不中断的同时，网络系统连续并且可靠地正常运行。现今网络安全研究的本质就是网络上的信息安全。由网络的发展也促使了网络安全成为一门独立的学科而逐渐发展起来。本就从网络安全出发，系统的研究了网络身份认证技术的相关问题，希望能促进互联网的健康发展。

一、计算机操作系统存在的不安全因素分析

操作系统的体系结构造成操作系统本身是不安全的，这是计算机系统不安全的根本原因。操作系统的程序是可以动态连接的，包括I/Q的驱动程序与服务系统，都可以用打补丁的方式进行动态连接。许多UNIX操作系统的版本升级开发都是采用打补丁的方式进行的。这种方法厂商可以试用，黑客也可以使用，而且这种动态连接也是计算机病毒产生的好环境。一个靠打补丁开发的操作系统是不可能从根本上解决安全问题的。

操作系统不安全的另一个因素在于它可以创建程序，甚至支持在网络的节点上进行远程进程的创建和激活，更重要的是被创建的程序可以继承创建程序的权力。这一点与上一点（可在网络上加载程序）结合起来就构成了可以在远端服务器上安装“间谍”软件的条件。若再加上把这种间谍软件以打补丁的方式“打”在一个合法的用户上，尤其“打”在一个特权用户上，间谍软件就可以做到系统进程与作业的监视程序都检测不到它的存在。

操作系统通常都提供deamon软件，这种软件实质上是一些系统进程。它们总在等待一些条件的出现，之后程序便继续运行下去。这样的软件都是黑客可以利用的。这里应该说明的是：关键不再与有没有deamom在UNIX以及WINDOWSNT操作系统上具有与操作系统核心层软件同等的权利。

二、计算机网络安全的漏洞研究

Internet/Intranet使用的TCP/IP协议以及FTP、email、RPC、NFS等都包含许多不安全因素，存在许多漏洞。

（一）数据库管理系统安全漏洞

数据库管理系统的安全必须与操作系统的安全进行配套。例如DBMS的安全级别是B2级，那么操作系统的安全级别也应当是B2级。由于数据库的安全管理同样是建立在分级管理的概念之上的，因此DBMS的安全也是脆弱的。

（二）路由器―――错误的路由器配置、隐蔽Modem、缺省的路由器配置这些都导致黑客的攻击。

防火墙―――它的出发点是防止外部黑客的攻击，从根本上说是防外不防内，在美国的调查表明，32%的泄密是内部作案，所有的防火墙都不同程度地被黑客攻击过。而且防火墙只能防一个口，并且不能对IP包进行分析。Web服务器―――又是一个非常容易利用的黑客工具。另外还有位置的安全间歇。

（三）缺少安全管理

世界上现有的信息系统绝大多数都缺少管理员，目前绝大多数企业负责网络安全管理的只有几个人，而且缺少信息系统安全管理的规范，缺少定期的安全测试和检查，更缺少安全监控。另外，安全要求与实际操作相脱离，因为安全策略经常会与用户方便性相矛盾，知识安全措施和实际执行之间存在很大的距离。我国许多的信息系统已经使用了很多年，但计算机的系统管理员与用户的注册还有很大一部分仍然处于缺省状态，信息系统受到威胁。信息系统安全的隐患包括内部的安全隐患、黑客（外部和内部的，内部黑客了解熟悉网络结构，更易下手）的攻击、计算机病毒极易拒绝服务攻击（Denial of Service Attack）。

三、利用internet网络监视器

由于现在广泛使用以太网均采用共享信道的方法，即把发给指定机主信息广播到整个网络上。尽管在普通方式下，某台主机只能收到发给它的信息，然而只要这台主机将网络接口的方式设成“杂乱”模式的话，就可以接受挣个网络上的信息包。利用以太网这个特性，internet网络监视器接受整个网络上的信息包，并将其重组，还原为用户传递的文件和明文。

当文件在用户的网络环境与外部的Intranet之间发生转换是，internet网络监视器对交换的文件进行全文检索，如果在交换的文件中发现了目标字，则提醒网络管理员可能发生了安全事件，并记录下是谁在交换文件，从而提供了网络使用的安全性。

（一）网络安全审计员

Internet网络监视器担当Intranet内部网的网络安全审计员。审计谁在执行什么操作、那些操作总是出现等。如网络发生安全事件，特别是在金融、银行、保险行业的安全事件。Internet网络监视器有利于事后分析，和追查网络的攻击、破坏、等犯罪行为。就好比现在银行中的录像机会摄下用户在银行中的活动情况一样。另外internet网络监视器便于监察网络运行状态和安全状况。

（二）保密检查员

Internet网络监视器可见识机密信息的泄漏，用户的网络环境是自己的Intranet或与Internet连接的局域网，用户的机密材料是以目标字为特征的，当文件在用户的网络环境与内部发生交换时，网络监视器对交换的文件进行全文检索，如果在交换中发现了目标字，则提醒网络管理员可能发生了泄密时间，并记录下是谁在交换文件，供用户追查时使用。

网络监视器有助于用户及时发现问题，对犯罪分子起到相印的威慑作用。它使用简便，只需挂接在用户网络中即可。他本身没有IP地址，所以犯罪分子无法对其进行攻击。因而监视器本身具有较高的安全性。如果将其与防火墙、系统存取控制等网控技术结合使用，彼此取长补短，则可有效组织泄密事件的发生。

参考文献

[1]杨凯军.试论新形势下计算机网络安全存在的问题及对策探究.价值工程2011（3）

篇(2)

关键词：高职生；安全问题；对策

一、大学生安全教育的含义

学生工作无小事，学生安全工作更是学生工作的重中之重。所谓大学生安全教育，是指高校管理者和教育者以党和国家的法律、法规、方针、政策为依据，以全面提高大学生综合素质为目标，以安全责任、安全意识和安全知识为主要教育内容，通过入学教育、课程教育和日常教育等多种途径，使在校大学生增强安全意识，全面系统地掌握安全知识，提高安全防范意识与自我保护技能，更好地适应大学生活和今后走向社会需要而进行的教育。大学生在校期间的安全，是学校、学生家长和学生共同关注的重要话题，学生安全工作和安全教育已经成为各类学校开展思想政治工作的核心组成部分。

二、当前高职生安全问题现状

与普通高校的大学生相比，高职生作为一个特殊群体，他们不仅具有当代大学生的基本特点，同时受录取层次、学历层次、社会认同等因素的影响，再加上其自身心理、生理的特殊性，容易出现自卑、盲目、冲动、自我判断力差等问题。这使得他们面对各种危险因素时手足无措，应对能力较差。目前，在高职生中出现的安全问题主要有以下7个方面。

第一，人身安全问题：主要指打架斗殴、意外伤害（比如车祸、触电、交通事故等）、犯的事件。

第二，财产安全问题：主要指学生受骗、被盗、被抢但人身并未受到伤害的事件。

第三，消防安全问题：主要指学生因违章用电或用火不当而引起宿舍或公共场所失火的事件。

第四，卫生安全问题：主要指因高校后勤改革，更多社会人员进入高校餐饮系统，个别餐饮部为了赚取利益不顾食材质量问题，再加上学校监管力度不够，造成学生食物中毒等事件。

第五，网络安全问题：主要指学生或他人利用网络散布不良信息、虚假信息，给当事人造成伤害的事件。

第六，失踪安全问题：主要指一些学生在未告知教师、同学和家人的情况下，突然不知去向，电话拨打不通，同时不和家人、教师、同学联系的事件。

第七，心理安全问题：主要指一些学生因为经济压力、恋爱危机、家庭变故、就业竞争等原因而诱发心理问题，造成自卑、抑郁、烦躁，甚至出现自杀、自虐的事件。

三、引发高职生安全问题的主要因素

1.“90后”成为受教育主体

不管是高职高专的大学生还是普通本科生，当代高等教育已经属于“90后”的新生代。“90后”大学生有独特的性格，思想活跃、个性张扬、乐观阳光。但是，由于“90后”大多是独生子女，从小衣食无忧和父母溺爱使得一些“90后”缺乏挫折锻炼，逆反心理特别强，言行不一并容易产生心理问题。当他们走进大学校园时，也就意味着脱离了父母的保护。在独立面对复杂的社会和突如其来的各种安全问题时，自身辨别能力较差，安全意识薄弱，自我调节能力不成熟的特点，又使得他们手足无措，不知如何处理，留下安全隐患。

2.高职生自身的因素

高职生大多清楚地认识到学习知识与技能的重要性和必要性，自己也抱有远大的理想和目标，但仍旧缺乏学习动力和刻苦精神。当感到学习难度大、压力大，或者感到学无所获、就业希望渺茫时，就逐渐产生厌学情绪。久而久之，学习成绩更是一落千丈，随之而来的自卑感磨灭了他们对未来的憧憬，同时社会相关部门、企事业单位和普通民众等对于他们的关注不够，这就更加剧了一些学生的叛逆性，他们开始过早地接触社会，沾染不良习惯，给学校安全问题埋下了“定时炸弹”。

3.高校对高职教育的把握还不够全面

高职教育的特点就是其职业性和技能性，所以大多数高校对于高职生的培养都注重在技能的学习上，课时安排及院（系）活动等都重点放在了专业上，而在安全教育和心理健康教育上投入的精力却比较少。个别高校只有在上级部门检查时才象征性地开展一些安全教育讲座，平时忽略了学生安全问题。

4.高校的安全制度建设不够成熟

随着我国各项事业改革逐渐走向深入，教育事业的改革和发展也面临着前所未有的机遇和挑战。管理方式的社会化、办学形式的多样化、学生结构的复杂化、校园与社会的渗透化、网络利用的普及化等，使得影响高校安全稳定的因素呈多元化和复杂化的发展趋势，同时，也给高校安全问题提出了新的挑战。高校的安全稳定制度还有待进一步完善。

四、加强高职生安全教育的对策

1.领导重视，责任到人

高校安全问题工作的有效实施，要求全校各级党政领导认真负责、高度重视、齐心协力。落实责任到人机制，签署《责任书》。以主管学生安全工作的校长为主要负责人负责全校安全工作的开展与处理，以各个部门及二级学院的主管领导对本部门及学院负责，以每一位学校教职工特别是学生辅导员对自己的责任岗位负责，建立从点到线、由线到面的全方位安全管理制度。同时，要加大检查力度，积极开展安全工作普查，并通过各种媒介、多种途径宣传知识，使安全教育深入人心。

2.健全制度，防患未然

社会矛盾的凸显，使得社会上一些不法分子瞄准了高校大学生， 不断翻新的违法犯罪手段让学校防不胜防。校方面对不可预知的学生安全问题，必须针对目前常见的安全现象加以总结与分析，制定出相关的安全管理制度及工作预案。

3.加强引导，强化安全

学校和各二级学院要把学生安全工作作为学生工作的重中之重，借助学生会、校团委、校园网络、校园广播等基础平台，积极举办各类安全教育讲座、安全工作报告会，有条件的还可以实际模拟防骗、防盗、消防及其他突发事件的现场和解决方法供学生观看，加强对大学生安全意识的引导和教育，从而使学生能更真切地感触到安全教育就在他们身边。

4.结合实际，心理辅导

据关于“两年制高职生思想政治教育现状及思考”课题组的调查和研究发现，高职生由于在校时间短、学习压力大、就业局势严峻，很多学生都出现如迷茫、思想倦怠、学习目标不明确、厌学等状况，甚至有50.5%的学生出现逃课、沉迷于网络等现象，给安全工作留下隐患。所以，加大高职生心理健康教育显得尤为重要。学校应专门建立针对高职生的心理健康教育工作室，组成有关心理教育工作小组专门研究高职生心理状况，深入学生中间，急学生之所急，想学生之所想，了解学生在不同阶段或年级的心理变化，不断创新教育方法，使他们更容易接受，引导其养成良好的心态，减少学生心理疾病的产生。

5.落实责任，强化队伍

篇(3)

【 关键词 】 大数据；电网安全；防护策略

1 引言

电力系统在国家基础设施建设中具有十分重要的地位。随着云计算、大数据等新兴技术的不断发展，电力系统的数字化、信息化、智能化程度越来越高。新技术在推动电网企业不断发展的同时，也带来了一系列安全问题，构成了较大的威胁与挑战。本文着眼于大数据时代下的电网企业安全，系统分析了电网企业面临的主要威胁，并针对性地提出安全防护策略，为电网企业安全建设与应用提供指导。

2 大数据发展现状

2.1 大数据推动社会进步

大数据（Big Data）是指所涉及的数据量规模巨大到无法通过人工在合理时间内达到截取、管理、处理，并整理成为帮助企业经营决策更积极目的信息。

2011年，全球知名咨询公司麦肯锡的研究报告，引起了IT界的广泛关注。Google、IBM、EMC、Facebook等公司相继开展了大数据技术研究，并纷纷推出各自的大数据解决方案和相关产品，例如Google公司的MapReduce、GFS，Apache组织推出的Hadoop大数据分析框架等。 2012年，美国政府联合六大部门了高达2亿美元的“大数据研究和发展计划”，标志着美国政府在政策层面将大数据提升到国家战略层面，该计划共投入了155个项目种类，涉及国防、医疗、能源等多个领域。

我国也在不断提高对大数据的认识与应用，认为大数据在降低经济社会运行成本和提高政府决策效率方面具有广阔的应用空间，许多呼声要求尽快出台中国的大数据发展战略。能源、医疗、工业制造、金融、电信等行业率先投入了大量的人力物力进行大数据创新实践与应用，着力解决本领域数据资源积累与有效转换，辅助优化企业运营与效率提升。

2.2 大数据推动电网企业转型发展

近年来，随着互联网技术的不断突破，智能电网成为电网企业发展的重要方向，并多次出现在政府工作报告中。智能电网（Smart Grid）是以物理电网为基础，将现代先进的传感测量技术、通信技术、信息技术、计算机技术和控制技术与物理电网高度集成而形成的新型电网。智能电网能够优化整个电网企业的资源配置，实现电力的可靠、安全、经济、高效运行和安全使用，支撑新一代电网安全生产和管理发展。随着智能电网的加快部署与业务应用的深化拓展，电网业务数据不断丰富与扩增，结构化和非结构化的电力数据中心不断运行，形成了规模庞大且结构复杂的数据集合，这为智能电网优化配置、电力服务行业发展提供了宝贵的数据资源，对电网企业“以电力生产为中心”的工作模式，向“以用户为中心”的服务模式的转型发展起了极大的推动作用。

当前，国家电网企业大数据建设尚处于试点研究阶段，其主要涉及的领域与业务主要集中在电网企业的运检、营销、运监等各个环节，通过挖掘数据之间的关系与规律，提高电网企业在生产、经营、管理等方面的质量与效率。例如开展电网设备状态监测的大数据应用，实现电网设备状态的智能监测，实时分析电网线损、配电负载等数据，及时发现电网企业运行异常，为电网调度、交易和检修提供支撑，提高电网企业的资源合理优化。开展用电信息与客户服务的数据分析，实时反馈客户购电与用电信息，建立合理的分时阶梯电价模型，促进电力效能的整体优化。同时，电网企业数据还能够与其他互联网、交通、经济等社会数据相融合，为经济宏观发展、产业分布情况调查、公共事业管理提供有力支持。

3 电网企业大数据分析

3.1 电网企业大数据概念与特征

电网企业大数据旨在对电力生产与使用过程中产生的大规模数据进行分析与处理，实现大数据对电网企业效能的“增值”。电网企业的数据主要包括三类：一是电网企业的设备运行数据，主要包括电网设备监测数据、状态数据等；二是电网企业的管理数据，主要包括跨单位、跨部门的电网企业职工数据、财务数据等；三是电网企业的运营数据，主要包括客户信息、客户用电数据、电费数据等。电力信息化委员会进行了专项研究，并提出电网企业大数据具有3V、3E特征。

（1）数据体量大（Volume）：电网企业数据体量超大，并随着智能电网的发展不断扩增。当前，中国电网企业已经采集了135TB的数据，并以每年90TB的数据在不断增长，规模十分庞大。

（2）数据类型多（Varity）：随着智能电网的不断发展，电网企业大数据类型也在不断扩增，除了传统的结构化数据，以视频、音频、文本为主的非结构化数据也在迅速增长，这对现有的数据分析技术提出了新的挑战。

（3）数据速度快（Velocity）：电力生产、传输、使用速度十分迅速，其产生的相关数据对“实时性”需求也十分紧迫，例如电力调度、运维数据必须进行实时处理，这直接关系到电网企业的公共服务质量。

（4）数据即能量（Energy）：电网企业大数据的产生与应用，就是电力能量不断的释放过程，对电网企业大数据的分析、处理与优化，就是对基础能源与基础设施的优化改进。

（5）数据即交互（Exchange）：电网企业大数据的生产与利用，实质上是与外部国民经济、社会成员不断的数据交互，其具有显著的交互特性。

（6）数据即共情（Empathy）：电网企业作为基础服务行业，应不断改进电网企业工作模式，建立电网企业与用户的情感联系，增进两者共情。

3.2 电网企业大数据安全威胁分析

大数据在电网企业具有广阔的应用前景与市场需求，电网企业大数据势必会推动电网企业向着更为优质、高效的服务方向前进。同时，大数据时代的到来，对电网企业的安全带来了一些新的威胁与挑战，如何构建多层次的安全防护体系，是未来电网企业发展中必须面临的重要问题。

大数据时代下电网企业工作模式如图1所示：（1）电网企业物理设施采用分布式的物理部署方式，主要维持日常的电力生产、输电、变电、配电、用电等操作，并利用设备监控系统不断实时采集所需数据，传输至电网企业大数据中心。同时，企业应用平台所需的非设备数据也将不断采集与传输至电网企业大数据中心，为应用平台的运行提供数据支撑；（2）电网企业大数据中心提供云存储与云计算功能（也可将两者分离），为企业应用平台提供所需的数据与计算服务；（3）面向不同的应用（电力运维、电力分配、企业管理、市场分析等），企业应用平台进行相应的数据分析与处理，自动优化与管理电力物理设施，提高电网企业的运行效率。本文对电网企业存在的主要安全威胁进行了系统分析，主要包括三个方面内容。

（1）电网企业物理安全威胁。电网企业拥有大量的物理设备，包括变电站、输配电线路等物理设备，这些设备是电网企业的核心，其安全性必须得到高度重视。随着网络物理系统（CPS：Cyber Physical Systems）与大数据在电网企业的不断应用，越来越多的安全问题随之产生。监控与数据采集系统（SCADA）是承载电力物理实体与网络空间的连接纽带，往往成为物理攻击的重点突破方向。2010年，“震网”病毒武器通过网络对伊朗布什尔核电站发动攻击，导致伊朗浓缩铀工程约1/5的离心机报废，极大延迟了伊朗的核进程，并开启了世界各国对网络物理系统安全的重视与管控。

（2）电网企业平台安全威胁。电网企业的信息化程度越来越高，除了传统的电力调度管理信息系统（DMIS）、企业管理信息系统（MIS）、企业办公自动化系统（OAS）等信息平台之外，电网企业大数据平台将会成为未来电网企业的核心公共平台，它将对现有电网企业信息系统进行数据接入，通过统一的数据融合、分析挖掘、可视化等功能服务建设，实现对电网企业的优化配置。同时，以上电网企业平台连接于不同安全等级的网络中，在安全建设方面仍然存在一定的技术缺陷与安全隐患，随着病毒、木马、DDOS攻击、APT攻击等先进网络攻击手段的技术提升，电网企业平台安全成为未来电力系统能够高效、稳定运行的关键。

（3）电网企业数据安全威胁。电网企业大数据中心的建设旨在将电网企业数据进行集中汇总，实现数据采集、存储、分析与应用等服务。同时，大数据自身存在的安全威胁不可避免的影响未来电网企业的安全建设与应用，主要包括电网企业大数据云存储环境安全、电网企业大数据用户隐私安全、电网企业大数据可控共享安全等众多问题，这对未来电网企业大数据的建设应用提出了较高的需求。

4 电网企业纵深防护策略

针对大数据时代下电网企业的安全威胁，根据常见的网络攻击及电网企业信息化建设情况，本文从电网企业的物理环境安全防护、终端安全防护、边界安全防护、网络安全防护、应用平台安全防护、数据安全防护等技术层面提出如图2所示的纵深防护策略，形成具有层次特性的电网企业安全防护体系，提高大数据时代下的电网企业安全。与此同时，在管理层面开展相关的保障措施以保证防护工作的顺利开展。

4.1 物理环境安全防护

电网企业物理环境根据设备部署安装位置的不同，选择相应的防护措施。大数据时代下的电网企业物理环境安全防护策略具体所述。

（1）室内物理环境要按照国家电网公司信息化工程的安全防护总体方案，并按照等级保护对应安全等级的物理安全要求进行防护，确保电网企业室内物理设备安全。

（2）室外物理设备如采集器、集中器、表计、信息采集类终端等，其主体需安装于室外设备机柜/机箱中，其安全防护要求应遵循国家相关工业安全标准。同时，室外物理设备还需满足国家对于电气、环境、噪音、电磁、防腐蚀、防火、防雷、电源等要求。

4.2 终端安全防护

电网企业拥有配电网子站、信息内外网办公计算机、移动作业类设备等多种类型终端，对于不同终端，需要根据具体终端的类型、应用环境以及通信方式等选择适宜的防护措施，具体的终端安全防护策略如下所述。

（1）配电网子站终端需要配置安全模块，对来源于主站系统的控制命令和参数设置指令采取安全鉴别和数据完整性验证措施，以防范冒充主站对子站终端进行攻击，恶意操作电气设备。

（2）信息内外网办公计算机终端需按照国家信息安全等级保护的要求实行分类分级管理，根据确定的等级实施必要的安全防护措施。例如，内网终端关闭FTP、Telnet等具有安全风险的服务，统一安装杀毒软件，定时更新病毒库与漏洞补丁，有效防范木马、蠕虫等恶意程序入侵。

（3）移动作业类终端严格执行公司办公终端严禁“内外网机混用”原则，移动终端接入内网需采用软硬件相结合的加密方式接入，确保移动终端的接入安全。

4.3 边界安全防护

电网企业网络具有分层分区的特点，例如用于电力生产的电网生产控制大区，用于企业管理的管理信息大区等，在不同区的网络边界需要加强安全防护，使边界的内部不受来自外部的攻击，具体的防护策略涉及几个方面。

（1）在电网生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置，隔离强度应接近或达到物理隔离。对于重点防护的调度中心、发电厂、变电站，在生产控制大区与广域网的纵向连接处，应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置，或者加密认证网关及相应设施，实现双向身份认证、数据加密和访问控制。

（2）在管理信息大区内部，审核不同业务网络密级与安全等级，在网络边界进行相应的隔离保护。按照业务网络的安全等级、用途以及实时性需求等评价指标，对关键核心业务网络与其他网络进行安全隔离，实现内部网与外部网的资源访问限制。其中，可以采用的安全隔离技术包括三类：（a）物理隔离技术，在物理上将内部网与外部网分离，阻断内外网之间的连接；（b）协议隔离技术，在内外网的连接端点处，配置协议隔离器实现内外网的连通与阻断；（4）防火墙隔离技术，在内外网之间设置防火墙，利用防火墙配置实现数据流的检测、限制与阻断，实现内外网之间的逻辑隔离。

4.4 网络安全防护

网络是连接电网企业物理设备、应用平台与数据的基础环境，是整个电网企业正常运转的重要保障。当前电网企业主要采用专用网络和公共网络相结合的网络结构，其中专用网络用以支撑电网企业的设备管理、调度管理、生产管理、资源管理等核心业务，并且不同业务的基础网络享有不同密级与安全等级，需要采取不同的防护策略。大数据时代下，电网企业的业务网络将会不断拓展，安全风险不断增加，具体的防护策略如下所述。

（1）对网络设备、网络基础服务、网络业务信息流等基础网络环境加强安全防护，采用访问控制、安全加固、监控审计、身份鉴别、入侵检测、资源控制等措施进行网络环境安全防护。

（2）针对信息资源的安全交换需求，构建电网企业的业务虚拟专网（VPN）。在电网企业网络中，有些重要数据与信息需要安全通信，考虑成本因素，建议在已有基础网络中建立安全通信机制，此时应采用VPN技术。VPN采用隧道、信息加密、用户认证、访问控制等相关技术，建立数据加密的虚拟网络隧道进行信息传输，能够有效防止敏感数据的窃取。

（3）采用先进的网络防护技术，增强网络的安全性与弹性。网络弹性是指网络在遇到灾难事件时快速恢复和继续运行的能力，建立电网企业基础网络的一体化感知、检测、响应和恢复机制，采取硬件冗余、网络叠加、虚拟化等方法提高企业网络弹性。

4.5 应用平台安全防护

电网企业应用平台安全直接关系到各业务应用的稳定运行，对电网企业应用平台进行安全防护，可以有效避免电力业务的阻断、扰乱、欺骗等破坏行为。为此，本文提出几种防护策略。

（1）加强应用平台的安全测评，确保应用平台的安全可靠。在应用平台投入使用前，应依赖第三方开展测评，对应用系统进行全面、系统的安全风险评估，并制定相应的安全保障措施，确保应用平台的安全可靠。

（2）加强应用平台的访问权限与访问控制。可以选择采用下列访问控制技术：基于动态和控制中心的访问控制、基于属性的访问控制、基于域的访问控制、基于角色的访问控制等。

（3）记录应用平台操作日志，便于调查取证与追踪溯源。可以对用户的访问记录、操作记录等信息进行归档存储，防范内部人员进行异常操作，为安全事件分析提供取证与溯源数据。

4.6 数据安全防护

大数据时代下电网企业，是以数据为中心进行电力的生产、传输与应用，因此，数据是电网企业的核心资源，需要受到高度重视。目前，大数据的应用尚不成熟，相关技术产品也存在很多安全问题，尤其是大数据的隐私保护、数据存储安全、数据访问安全、数据追踪溯源等问题，仍然制约与困扰着大数据的发展。本文提出如下安全策略，用以提升电网企业大数据的安全应用。

（1）加强电网企业数据的隐私安全，提高电网企业的可信度。电网企业拥有近乎国家人口规模的用户数据，这些数据不仅包含个人的隐私信息，而且还包括个人、家庭的电力消费行为信息，如果数据不妥善处理，会对用户造成极大的危害。为了保护电网企业数据的隐私安全，此处可采用的措施包括：（a）数据分享、分析、时进行匿名保护；（b）隐私数据存储加密保护。

（2）强化数据存储安全，提高大数据的应用安全。大数据一般在云端存储，主要采用分布式文件系统技术。为了提高电网企业大数据的安全性，在对云存储环境进行安全防护的前提下，还需要对电网关键数据与核心数据进行冗余备份，提高电网企业大数据存储的安全性能。

（3）严格控制数据访问权限，有效抵制外部恶意行为。针对电网企业大数据的应用现状，对大数据用户进行分类与角色划分，明确各角色的数据访问权限，规范各级用户的访问行为，确保不同等级密级数据的读、写操作，有效管理云存储环境下的电网企业大数据安全。

4.7 大数据安全技术

应该大力发展基于大数据信息安全技术的研究，提升企业网络与信息安全水平。在网络安全防范方面，内部威胁大于外部威胁，应积极研究网络内部人员威胁探测技术、异常检查技术以及运用图形分析和认知主动发现威胁技术等；另外针对那些使用过程中保持加密状态的数据，开发加密数据编程计算技术，使加密数据状态的数据仍然能使用在云环境中，客服大数据云计算环境中的信息安全问题；开发数据管理架构和处理工具，包括用于自动识别重大异常事件的大数据云存储与分析技术，提供电网持续监控系统的安全性，任务数据的可用性与可靠性性，减少对审计日志的时间和资源消耗，实现多种分析方法，提供日志脚本的实现、开发与支持；针对外部威胁，定义恶意软件和定向攻击等漏洞，创建通过分析Web、防火墙等其它硬件设备日志来应对恶意软件和网络漏洞威胁的分析方法等技术。

4.8 管理层面

在以数据为中心的新型电力系统构建与应用过程中，应首先从电力大数据政策法规层面建立相应的安全防护策略，规范电力企业的总体安全防护能力，约束与管理整个行业的安全操作行为，确保物理安全与管理安全。

（1）着眼统一认识，明确安全防护遵循原则，制定相应管理规定。为确保电力企业的安全管理，应从战略的角度开展行业整体安全理论研究，从安全认识、建设原则、工作思路等多个方面进行专项研究，制定整个行业的安全管理规定，宏观指导大数据时代下各电力企业的建设、管理与工作。

（2）制定行业标准，指导与规范电力系统安全管理。从技术的角度出发，制定电力行业信息安全系列标准，对不同的应用与系统进行分类，并设置不同的安全等级与防护措施，指导电力系统安全建设与管理。

（3）聚焦关键设施，建设专职安全防护力量，确保电力系统稳定运行。为了有效防护电力系统安全，应对电力系统关键基础设施进行隔离保护，设置安全管理机构，建立专职的安全运维与防护力量，保证电力系统的稳定运行。

（4）加强岗位培训，提高电力员工信息安全防护能力。严格执行电力企业员工岗位培训制度，分别对管理层、技术层和职工层进行针对性的安全教育与培训，对关键岗位人员、专业防护人员进行信息安全知识和安全法规教育，并定期进行安全检查与考核。

5 结束语

大数据在推动电网企业不断向前发展的同时，也为电网企业的转型发展与应用创新带来了新的威胁与安全隐患。本文对电网企业面临的安全威胁进行了系统分析，从电网企业的物理环境安全防护、终端安全防护、边界安全防护、网络安全防护、应用平台安全防护、数据安全防护等技术层面，提出了相应的安全防护策略。本文的研究能够为未来电网企业大数据的安全建设与应用提供有效的指导，相应的防护策略与方法有待在进一步探索与实践中不断优化与改进。

参考文献

[1] James Manyika，MichaelChui，BradBrown，etc. Big data：The next frontier for innovation， competition， and productivity[R]. USA：McKinsey Global Institute，2011.

[2] 中国电机工程学会电力信息化委员会.中国电力大数据发展白皮书[R].中国电力出版社，2013.

[3] 张培，杨华飞，许元斌.电力大数据及其在电网公司的应用[J].中国电机工程学报，2014（z1）：85-92.

[4] 高新华，王文，马晓.电力信息网络安全隔离设备的研究[J].电网技术，2003，27（9）69-72.

[5] 王保义，王蓝婧电力信息系统中基于属性的访问控制模型的设计[J].电力系统自动化，2007，31（7）：81-84.

[6] Celia Li，Cungang Yang，Todd Mander，Richard Cheung.Advanced Security Model for Power System Computer Networks[C].Power Engineering Society General Meeting，2005，1115-1122.

作者简介：

蒋明（1979-），男，安徽淮北人，华北电力大学计算机科学与技术专业，工学学士，现任国网安徽省电力公司信通公司信息通信运检中心副主任，高级工程师；主要工作业绩： 负责电力信息化运行和管理工作，多次获得安徽省电力公司科技进步奖和群众性创新奖。