论文部分内容阅读
【摘要】随着网络技术的不断发展与进步，人们的衣、食、住、行均与之产生密切的联系，而网络安全问题日益引起人们的关注。电厂是维持人们正常生产生活的重要条件，更需要加强其网络安全。本文从电厂MIS系统的网络安全设计角度出发，先分析了电厂MIS系统的网络安全设计的重要意义，然后提出了三种解决电厂MIS系统网络安全问题的方案，旨在为维护电厂网络安全提供参考。
【关键词】网络安全；电厂；MIS系统
电厂MIS系统，主要作用是实现网上信息化服务。其构成部分非常多，比如自动化系统、财务管理系统、电网规划系统等。随着电厂MIS系统的广泛应用，促使电厂管理水平不断提升，从而有效提升了电力企业的经济效益。但是，随着各种网络不安全因素的出现，严重威胁了电厂的信息安全。因此，人们必须要加强电厂MIS系统的网络安全设计，推动电厂的健康、稳定发展。
一、加强电厂MIS系统的网络安全设计的意义
促进电力行业发展的需要，就要保障电力行业的良好发展，必须要确保其信息安全。但是，就目前情况来看，威胁电厂MIS系统的网络安全的因素还比较多，从而使电力行业产生了网络安全问题。具体来讲，主要包括以下三个方面。第一，技术方面，在电厂MIS系统中，其TCP/IP协议自身存在一些安全漏洞，再加上计算机的硬软件配置不够灵活，从而导致其产生网络安全问题；第二，人为因素。人们的网络安全意识淡薄，在电厂MIS系统中为了采取有效的安全防护措施，给不法分子对电厂信息的窃听、拦截等埋下安全隐患。第三，网络病毒。网络病毒具有传播快、破坏性强、繁殖力高等方面的特点，往往很难将其根除。因此，为了有效促进电力行业的良好发展，必须要加强电厂MIS系统的网络安全设计，确保其信息安全。
二、电厂MIS系统的网络安全设计
（一）电厂MIS系统的网络安全设计原则
为了有效提高电厂MIS系统的网络安全设计质量，为其后期发展提供重要的安全保障。在设计的过程中，应遵循以下几个方面的原则。第一，整体性。即在电厂MIS系统的网络安全设计中，拥有一套科学、完整的安全体系，主要包括应急体系、安全技术体系以及安全管理体系，从而有效保障其网络安全。第二，动态化。世界是处于不断变化中，信息技术的发展更是日新月异，所以电厂MIS系统总是处于不断发展中，最终得以不断更新和完善。因此，在设计的过程中，不能拘泥于当下，而是坚持一种动态发展的理念，最大程度上引进多种变量因素，确保电厂MIS系统的网络安全具有良好的适应性。第三，层次性。在电厂MIS系统的网络安全设计中，还应根据不同的需要，设置不同层次的安全等级，比如谱密、秘密、机密、绝密等，不仅满足信息保护的要求，而且还实现保密资源的有效利用。第四，可控性。在设计的过程中，为了有效避免安全技术被不法分子用在不正当的地方，必须要对安全技术进行控制。
（二）电厂MIS系统的网络安全设计的入手点
在电厂MIS系统的网络安全设计中，可以从以下三个方面入手。第一，数据的安全性。电厂拥有大量的数据，要想保障其网络安全，必须要保障其数据安全。具体来讲，可以通过数据备份、数据库的安全设计等手段加以解决。第二，使用防火墙。利用相关的防火墙技术，有效抵御外网系统的不法分子入侵电厂MIS系统，保护内网资源的安全。第三，确保单向连接。换而言之，在电厂MIS系统中，它与SIS系统的连接要保持单向连接，并且在防火墙、路由器等方面，都要设置成单向传输的方式。
（三）电厂MIS系统的网络安全的设计方案
在电厂MIS系统的网络安全设计中，可以根据电厂的实际情况，选择合适的解决方案，具体的方案有以下三种。
1、完全隔离法
所谓完全隔离法，指的是确保MIS系统内的所有计算机不能有上网功能，如果某些业务确实需要上网处理，则将其从MIS系统中划去。这样一来，有上网功能的计算机就不可以进入电厂MIS系统；而那些可以进入电厂MIS系统的计算机则不具备上网功能。
使用这种方法来提高电厂MIS系统的网络安全性，有利有弊。一方面，其安全性能非常高，可以有效抵御网络病毒、TCP/IP网络协议漏洞等方面的攻击。另一方面，这种方法大大降低了计算机的利用率，不利于相关工作人员的使用；此外，其成本也比较高，因为对于那些既要进入电厂MIS系统，同时又要上网的工作人员来讲，则需要使用两种网络系统和两套网线，所以就耗费了大量的成本。
2、将防火墙技术与各种防病毒软件有机结合
随着防火墙技术的不断发展与进步，它在保障网络安全方面发挥着重要的作用。它可以对网络通信的访问进行强制监管，有效保护电厂MIS系统内部网络的安全，从而避免其遭受来自外部网络的各种攻击，比如一些不法分子非法使用、盗取、修改电厂MIS系统内部网络的各种资源。但是，就目前病毒情况来看，其更新变化的速度非常快，对于某些新的网络病毒，防火墙的隔离作用不明显。因此，需要借助相关的防病毒软件（比如卡巴 、诺顿、金山卫士等）的作用，进一步抵御各种网络病毒的攻击。通常情况下，这种方法比较适合运用于中小型电厂的MIS系统中。
3、将网闸与各种防病毒软件有机结合
网闸是一种基于硬件层的读写功能交换，是一种类似电子开关的防火墙。将其运用于电厂MIS系统的网络安全设计中，不允许任何有网络连接存在于内外网主模块之间，从而有效实现了内外网之间的隔离。比如相关工作人员需要上网时，需授权用户并进行安全监测，只有监测过关后才可以进行上网，从而有效阻止外网系统对电厂MIS系统的入侵；如果工作人员不需要使用上网，它就直接等同于将内网断开Internet连接。与此同时，电厂MIS系统还借助相关防病毒软件的作用，通过其升级，不断更新其病毒库，最大程度上拦截各种网络病毒的攻击。一般情况下，一些大中型电厂MIS系统运用这种方法，因为大中型电厂对网络安全的要求一般比较高。
结束语
综上所述，加强电厂MIS系统的网络安全设计，既是电厂适应社会发展的需要，同时也是促进电力行业发展的需要。因此，电厂应根据自身的实际特点（比如网络安全成本、电厂规模、安全需要等），选择合适的方法，满足电厂信息安全的需要，拖动我国电力行业的健康、稳定发展。
参考文献
[1]杨艳超.电厂MIS与SIS系统实施要点[J].科技传播，2012（05）：88+73.
[2]章峰.浅谈电厂MIS系统的建设及存在的问题[J].中国高新技术企业，2012？（22）：115-117.
[3]周立超.试议电厂MIS系统的建设及存在的问题[J].计算机光盘软件与应用，2013（22）：123-124.
[4]宋佳丽.电力行业MIS系统的网络安全设计[J].电子测试，2014（11）：58-59+38.
[5]李琦.电厂MIS系统常见问题归纳与探讨[J].广东科技，2010（10）：144-145.
【关键词】网络安全；电厂；MIS系统
电厂MIS系统，主要作用是实现网上信息化服务。其构成部分非常多，比如自动化系统、财务管理系统、电网规划系统等。随着电厂MIS系统的广泛应用，促使电厂管理水平不断提升，从而有效提升了电力企业的经济效益。但是，随着各种网络不安全因素的出现，严重威胁了电厂的信息安全。因此，人们必须要加强电厂MIS系统的网络安全设计，推动电厂的健康、稳定发展。
一、加强电厂MIS系统的网络安全设计的意义
促进电力行业发展的需要，就要保障电力行业的良好发展，必须要确保其信息安全。但是，就目前情况来看，威胁电厂MIS系统的网络安全的因素还比较多，从而使电力行业产生了网络安全问题。具体来讲，主要包括以下三个方面。第一，技术方面，在电厂MIS系统中，其TCP/IP协议自身存在一些安全漏洞，再加上计算机的硬软件配置不够灵活，从而导致其产生网络安全问题；第二，人为因素。人们的网络安全意识淡薄，在电厂MIS系统中为了采取有效的安全防护措施，给不法分子对电厂信息的窃听、拦截等埋下安全隐患。第三，网络病毒。网络病毒具有传播快、破坏性强、繁殖力高等方面的特点，往往很难将其根除。因此，为了有效促进电力行业的良好发展，必须要加强电厂MIS系统的网络安全设计，确保其信息安全。
二、电厂MIS系统的网络安全设计
（一）电厂MIS系统的网络安全设计原则
为了有效提高电厂MIS系统的网络安全设计质量，为其后期发展提供重要的安全保障。在设计的过程中，应遵循以下几个方面的原则。第一，整体性。即在电厂MIS系统的网络安全设计中，拥有一套科学、完整的安全体系，主要包括应急体系、安全技术体系以及安全管理体系，从而有效保障其网络安全。第二，动态化。世界是处于不断变化中，信息技术的发展更是日新月异，所以电厂MIS系统总是处于不断发展中，最终得以不断更新和完善。因此，在设计的过程中，不能拘泥于当下，而是坚持一种动态发展的理念，最大程度上引进多种变量因素，确保电厂MIS系统的网络安全具有良好的适应性。第三，层次性。在电厂MIS系统的网络安全设计中，还应根据不同的需要，设置不同层次的安全等级，比如谱密、秘密、机密、绝密等，不仅满足信息保护的要求，而且还实现保密资源的有效利用。第四，可控性。在设计的过程中，为了有效避免安全技术被不法分子用在不正当的地方，必须要对安全技术进行控制。
（二）电厂MIS系统的网络安全设计的入手点
在电厂MIS系统的网络安全设计中，可以从以下三个方面入手。第一，数据的安全性。电厂拥有大量的数据，要想保障其网络安全，必须要保障其数据安全。具体来讲，可以通过数据备份、数据库的安全设计等手段加以解决。第二，使用防火墙。利用相关的防火墙技术，有效抵御外网系统的不法分子入侵电厂MIS系统，保护内网资源的安全。第三，确保单向连接。换而言之，在电厂MIS系统中，它与SIS系统的连接要保持单向连接，并且在防火墙、路由器等方面，都要设置成单向传输的方式。
（三）电厂MIS系统的网络安全的设计方案
在电厂MIS系统的网络安全设计中，可以根据电厂的实际情况，选择合适的解决方案，具体的方案有以下三种。
1、完全隔离法
所谓完全隔离法，指的是确保MIS系统内的所有计算机不能有上网功能，如果某些业务确实需要上网处理，则将其从MIS系统中划去。这样一来，有上网功能的计算机就不可以进入电厂MIS系统；而那些可以进入电厂MIS系统的计算机则不具备上网功能。
使用这种方法来提高电厂MIS系统的网络安全性，有利有弊。一方面，其安全性能非常高，可以有效抵御网络病毒、TCP/IP网络协议漏洞等方面的攻击。另一方面，这种方法大大降低了计算机的利用率，不利于相关工作人员的使用；此外，其成本也比较高，因为对于那些既要进入电厂MIS系统，同时又要上网的工作人员来讲，则需要使用两种网络系统和两套网线，所以就耗费了大量的成本。
2、将防火墙技术与各种防病毒软件有机结合
随着防火墙技术的不断发展与进步，它在保障网络安全方面发挥着重要的作用。它可以对网络通信的访问进行强制监管，有效保护电厂MIS系统内部网络的安全，从而避免其遭受来自外部网络的各种攻击，比如一些不法分子非法使用、盗取、修改电厂MIS系统内部网络的各种资源。但是，就目前病毒情况来看，其更新变化的速度非常快，对于某些新的网络病毒，防火墙的隔离作用不明显。因此，需要借助相关的防病毒软件（比如卡巴 、诺顿、金山卫士等）的作用，进一步抵御各种网络病毒的攻击。通常情况下，这种方法比较适合运用于中小型电厂的MIS系统中。
3、将网闸与各种防病毒软件有机结合
网闸是一种基于硬件层的读写功能交换，是一种类似电子开关的防火墙。将其运用于电厂MIS系统的网络安全设计中，不允许任何有网络连接存在于内外网主模块之间，从而有效实现了内外网之间的隔离。比如相关工作人员需要上网时，需授权用户并进行安全监测，只有监测过关后才可以进行上网，从而有效阻止外网系统对电厂MIS系统的入侵；如果工作人员不需要使用上网，它就直接等同于将内网断开Internet连接。与此同时，电厂MIS系统还借助相关防病毒软件的作用，通过其升级，不断更新其病毒库，最大程度上拦截各种网络病毒的攻击。一般情况下，一些大中型电厂MIS系统运用这种方法，因为大中型电厂对网络安全的要求一般比较高。
结束语
综上所述，加强电厂MIS系统的网络安全设计，既是电厂适应社会发展的需要，同时也是促进电力行业发展的需要。因此，电厂应根据自身的实际特点（比如网络安全成本、电厂规模、安全需要等），选择合适的方法，满足电厂信息安全的需要，拖动我国电力行业的健康、稳定发展。
参考文献
[1]杨艳超.电厂MIS与SIS系统实施要点[J].科技传播，2012（05）：88+73.
[2]章峰.浅谈电厂MIS系统的建设及存在的问题[J].中国高新技术企业，2012？（22）：115-117.
[3]周立超.试议电厂MIS系统的建设及存在的问题[J].计算机光盘软件与应用，2013（22）：123-124.
[4]宋佳丽.电力行业MIS系统的网络安全设计[J].电子测试，2014（11）：58-59+38.
[5]李琦.电厂MIS系统常见问题归纳与探讨[J].广东科技，2010（10）：144-145.