在信息化建设高速发展的今天,随着信息网络技术应用的日渐普及,信息安全问题已成为影响网络安全和网络能效的重要问题。目前,电力企业信息化建设的硬件环境已经基本构建完成,不论是硬件设备的数量还是网络建设的状况都较为良好,生产、调度以及营销等部门也都已实现了信息化。但由于电力企业不同单位和部门对信息安全的认识差距较大,不同员工对计算机及信息安全的意识亟待提高,以及对新出现的信息安全问题认识不足,同时缺乏统一的信息安全管理规范等,电力企业的信息安全还有许多问题。为了解决电力企业的信息安全问题,在分析了信息安全基本概念和主流技术后,以具体的某电力企业为实例,研究了该企业信息安全的风险和潜在威胁,分析了相应的安全需求,根据PC终端、服务器等使用和功能上的不同,对该企业的网络进行了安全分区和隔离,通过部署防火墙、IDS等安全设备对分区后的网络结构进行了安全改造,并针对改造后的网络结构,从物理安全、网络安全、系统安全、用户安全、数据安全等不同层次设计了相应的安全策略,并进行了实施。使用VLAN划分、VLAN安全技术、交换机端口安全、用户认证、BPDU防护技术、DHCP和ARP Snooping技术以及网络设备的安全防护技术等加强网络的安全性。最后通过渗透测试,检验了实施安全策略后该企业的信息安全性。分析测试的结果并基于企业的审计日志做了相关统计,发现改造后的信息安全性大大提升,且所实施的安全策略能很好的防御各种网络攻击。