1信息**對智能電網的意義

統一堅強智能電網，其特點是統一和堅強。統一是一種管理模式，也是國家電網公司一直以來努力的方向。實現電網的統一管理，即各環節、各子網的互聯互通，能大大降低管理成本和內部消耗；與此同時，也會帶來潛在的風險，如果沒有足夠的**措施，一旦某個網絡出現問題，其他網絡必然會受到影響；堅強包括2個方面：一個是具有**的防御能力，另一個是完善的自我修復能力。統一是基礎，堅強是保障。

智能電網是一種高度自動化的數字化電網，在開放系統和共享信息模式的基礎上，可以通過寬帶通信系統、自動控制系統以及分布式智能設備等，實現電網中各部門的協調和實時互動，以及實時市場化交易，以達到優化電網的管理和運營目的。作為物聯網時代*重要的應用之一，智能電網將給人們的工作和生活方式帶來極大的變革，但是智能電網的開放性和包容性也決定了它不可避免地存在信息**隱患。針對智能電網的運營特點，其**需求包括物理**、網絡**、數據**及備份恢復等多個方面。在此，主要討論網絡及數據**。

2智能電網的**建設重點

智能電網的**建設，首先需要提高的就是防御能力，即抗攻擊能力。針對電網的攻擊來源于兩個方面：一方面是來自外部的網絡攻擊、病毒破壞、研究成果遭竊取、電力設施破壞或者篡改電網數據以獲利等諸多危害；另一方面是源于內部：局域網用戶利用工作之便，隨意越權訪問或者修改某些重要數據，訪問非法網站、發布非法言論等違規上網行為將會嚴重威脅企業信息**，也會給電網帶來不可估量的損失。

針對主要威脅來源，須采取相應措施、維護信息**。首先進行常規**建設，例如：在電網各個子網和**域分別部署入侵檢測和漏洞掃描類產品，了解每臺計算機的漏洞和面臨的威脅。對于有高危漏洞的計算機，及時安裝補丁和防病毒軟件，進行系統加固。在網絡邊界或者內部樞紐地帶，還需要部署常規的防病毒、防火墻、身份認證等產品。基礎建設完畢后，需要對電網的核心業務區域進行重點防護。電網的核心業務區域，包括各個主要業務系統、數據庫服務器以及對外提供服務的網站服務器等，是電網信息資源的集中地帶，其**性非常重要。在此，主要討論業務網絡的合規審計和Web服務器防護這兩種方法。

2.1業務網合規審計

外部人員的惡意訪問可以通過在網絡邊界部署防火墻、UTM等產品進行防護，但是內部人員違規操作帶來的風險同樣巨大，尤其是針對數據庫、文件服務器的非法數據獲取或篡改，嚴重威脅企業信息**，影響企業聲譽。國家主管**機構已充分認識到這個問題的嚴重性，出臺相關政策加強對內部違規行為的審計。公安部等級保護要求，二級以上信息系統中的網絡**、主機**、應用**均要求進行**審計。因此，需要針對網絡特點采購相應的**審計產品，審計主要集中在運維操作審計和數據庫訪問審計上。