安全设备联动模型在电力企业信息安全的应用

齐四清 刘世民 赵 晶 高 敏

内蒙古东部电力有限公司信息通信分公司，呼和浩特 010020

引言

伴随国家电网体制改革的深入，网络相关业务和应用的飞速发展，安全风险也迅速增大，防范和化解安全风险成为电力企业非常关注的问题。本文从电力企业网络安全的现状出发，应用安全设备联动系统模型，解决了电力企业网络安全设备独立、静态、单一的防护问题，从而有效地协调管理各类网络安全设备。

1 电力企业网络安全现状

随着全球信息化的迅猛发展，电力系统必将加强与外部世界的信息交流，以提高生产和管理的效率。然而，网络开放也增加了网络受攻击的可能性。目前，电力企业网络安全存在着很多问题，如：技术防御整体水平不高，安全威胁，网络使用的软硬件没有有效的管理和改造等[1]。

目前，电力企业已应用了各种各样的网络安全产品，包括防火墙、入侵检测系统、病毒防护系统、漏洞扫描系统等，它们在一定程度上保障了网络环境的安全性。然而，各安全产品仍然停留在“单兵作战”的局面，无法满足现电力企业网络安全事件频发、安全威胁日益突出的现状。因此，构造联动模型，以一系列安全设备为基础，有机整合各种安全设备数据信息，有效地协调管理各设备，能够较好的提高电力企业的网络安全。

2 联动技术

联动技术可以涉及很多其他的安全部件，如报警与审计系统、业务系统、甚至网络设备等，只要在某个节点发生了安全事件，无论是一个简单的原始事件，还是一些具有分析能力的系统判断出来的安全事件，它都可能需要将这个事件通过某种机制传递给相关的系统[2]。……