21222com宝马（中国）有限公司

安全解决方案在供电公司的实施

　　随着计算机、通信和网络等技术的发展，供电公司电力系统自动化水平也在迅速提高,电力调度更离不开监控系统和以数据为核心的网络架构。特别是随着电力系统市场建设的发展和完善，原来相对封闭的电力自动化系统，现在也发生了巨大的变化。为了提高工作效率，使得供电公司、变电站减人增效，就需要大量采用远方自动化控制。这些都对供电公司计算机监控系统和数据网络的安全性、可靠性、实时性提出了新的挑战。
　　根据供电公司现状，我公司提供安全解决方案。
　　第一：按照电监会配套文件的要求，确定供电公司网络安全防护总体策略，该总体策略是供电公司网络系统安全防护工作的依据。
　　第二：按照公安部配套文件的要求，需要部署网络安全审计产品，以实现对网络行为的可追踪和审计。
　　第三：对供电公司安全防护与管理的现状及对现状的分析，确定供电公司网络系统面临的主要安全威胁及可能造成的影响。
　　供电公司网络系统安全防护工作不是孤立的安全技术措施的堆积，而是围绕整体安全策略和实际需求有序地组织在一起的动态的安全防范体系，它可使供电公司网络网络及应用系统的建设和管理过程中的安全工作避免盲目性。
　　供电公司网络系统安全防护工作分为下面几个项目：
　　入侵检测：
　　　　通过在网络边界部署入侵检测系统，可以实时监控关键业务系统和网络边界的关键路径信息，实现安全事件的可发现、可追踪和可审计。
　　入侵防御：
　　　　入侵防御技术是供电公司网络系统安全防护的重要技术，通过在网络边界部署入侵防御系统，可以实现安全事件的可发现、可追踪和可审计。
　　网络安全行为审计：
　　　　通过部署网络安全行为审计系统，可以做到对整个网络的宽带流量下载使用、可以控制违规网站登录跟留言等网络行为的审计和追踪。
　　漏洞扫描：
　　　　供电公司网络系统配备系统脆弱性扫描与管理系统可以帮助管理员以及时发现网络中计算机系统的系统漏洞和缺陷，消除电力监控系统的安全管理隐患。
　　内网桌面管理：
　　　　内网安全风险管理与审计系统协助网络管理人员进行网络和设备资源、客户端软硬件资源、客户端行为和客户端病毒和补丁方面的管理控制。