供电企业网络信息安全防范措施应用与探讨【摘要】电力企业信息网络随着网络技术的广泛应用与拓展，计算机系统的恶意人侵、恶作剧式的网络捣乱行为、网络病毒的传播、恶意网页和软件漏洞等问题也相应不断地出现，信息网络安全问题FI益突出和复杂。尤其是信息安全也被国家电网公司列入事故考核的范围，如何保护好信息的安全性和实时保持网络畅通，是信息管理人员需要应对的问题；如何保持网络系统提供共享信息资源、信息系统的可靠性和不间断性、信息系统的维护与应用，是一个信息网络管理人员应注意的问题。关键词：供电企业信息网络安全病毒防火墙中图分类号：U223文献标识码：A文章编号：1、引言网络安全是一个系统的概念，可靠的网络安全解决方案必须建立在集成网络安全技术的基础上，比如系统认证、建立IP地址登记、数据库登录权限和各类服务的授权、加密及备份，访问及操作的控制等。信息网络自身的脆弱性主要包括：在信息输入、处理、传输、存储、输出过程中存在的信息容易被篡改、伪造、破坏、窃取、泄漏等不安全因素；信息网络自身在操作系统、数据库以及通信协议等存在安全漏洞和隐蔽信道等不安全因素；在其他方面如磁盘高密度存储受到损坏造成大量信息的丢失，存储介质中的残留信息泄密，计算机设备工作时产生的辐射电磁波造成的信息泄密，筹等这些不安全因素导致了众多威胁供电企业网络安全的行为。1.1非法登录式的入侵在电力企业信息数据库，能够找到很多我们需要的资料和数据，其中包括机密度很高的资料。所以，没有权限而乂想得到这些资料的人，会采用网络攻击侵入的方式来达到系统登录。网络攻击式的入侵是一项系统性、程序非正常性的行为，主要内容包括：目标分析；文档、资料；破解密码；登陆系统、日志清除、数据篡改、消除痕迹筹技术。供电企业网络安全形势存在恶意入侵的可能，系统破坏、信息泄密和数据篡改等方面需要进行技术性的防范。1・2非正常的软件应用随着网络技术的发展，计算机安全技术也得到了广泛、深入性的研究与应用，各种应用类型的安全软件随处可见。包括功能强大且完全免费的网络性的安全软件。在供电企业内部计算机使用的人员中，很多的人没有接受过系统的安全知识的学习；不经过信息管理人员的授权或同意，在局域网上应用此类非正式的软件，给系统的正常性、安全性带来了危害。1.3网络病毒的传播伴随型病毒，这一类病毒并不改变文件本身,它们根据算法产生EXE文件的伴随体,具有同样的名字和不同的扩展名(COM),例如：XCOPY.EXE的伴随体是XCOPY-COMo病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。“蠕虫”型病毒，通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。寄生型病毒除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播。诡秘型病毒它们一般不宜接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。变型病毒（又称幽灵病毒）这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是将一段混有无关指令的解码算法和被变化过的病毒体组合而成。1・4恶意网页网页病毒是利用网页來进行破坏的病毒，它使用一些SCRIPT语言编写的一些恶意代码利用浏览器的漏洞来实现病毒植入。当用户登录某些含有网页病毒的网站时，网页病毒便被悄悄激活，这些病毒一旦激活，可以利用系统的一些资源进行破坏。轻则修改用户的注册表，使用户的首页、浏览器标题改变，重则可以关闭系统的很多功能，装上木马，染上病毒，使用户无法正常使用计算机系统,严重者则可以将用户的系统进行格式化。而这种网页病毒容易编写和修改，使用户防不胜防。1・5各种软件本身的漏洞涌现软件本身的特点和软件开发者开发软件时的疏忽，或者是编程语言的局限性，比如C家族比jEWEL效率高但漏洞也多...