电力行业是技术密集和装备密集型产业，其独特的生产与经营方式决定了其信息化发展的模式。由于行业的特殊性，电力行业对IT设备提出了高安全性、高可靠性、高稳定性的要求。各个电力企业已经加快了自己信息化的进程，办公自动化（OA）、MIS系统、电力市场和营销系统、电力调动系统（EMS）、配电管理系统（DMS）、呼叫中心（Call Center）以及电力自动化管理系统已经有不同程度的应用。但是，电力行业和其他行业不同之处是，各个省市独立规划和运作，所以各个省市的电力企业IT系统建设面临着多样性、复杂性。 因此在确保电力企业正常工作和关键业务的安全、高效运行的同时，如何保障上述业务应用的可用性和安全性，这是电力企业在网络管理和运维中亟待解决一大问题。 在越来越依赖于IT系统，同时网络威胁日益增长的今天，电力企业网络管理和操作人员今天都面对一个严峻的挑战和课题，就是怎样在事实上存在各种威胁的网络环境中保证网络安全高效运行。一般而言，电力企业的网络安全管理方面普遍面临以下的问题和挑战： 1、网络威胁防御手段陈旧，无法应对新型网络威胁 现在的网络安全防御体系是由防火墙和IPS来组建的，在当时部署的条件下，是可以满足网络安全管理需要的，但是随着网络攻击技术的不断发展，防火墙和IPS这种基于特征码的传统安全设备，已无法防御新型的无特征的攻击。现阶段，信息中心IT管理员一是无法检测网络中的新型安全威胁，做到防患于未然，二是出现问题后没有手段应对，无计可施。所以在面对新型攻击时，网络安全防御处于不设防的状态，存在很大的安全隐患。 2、应对网络威胁时，防御系统响应速度慢，缺乏主动性 在发现网络攻击时，管理人员通常在查询大量复杂凌乱的安全报告后，仍然无法准确定位问题所在，还需要逐个楼层，逐个房间去检查，解决问题效率低下。 3、网络威胁预防机制存在空白点 中国古代医学说，“善治不病之人为上医”，意思是“善于治疗没有发病但已身患疾病的人为水平高的医生”，强调了预防的重要性，网络安全管理也是同样的道理，需要一个完善的威胁预防机制。传统网络安全设备只能防御已知的带有特征的威胁，对新型无特征的威胁的防御就成为了现有网络威胁预防机制的一个空白点。 目前用户内网普遍存在的问题 方正管理发现内网中普遍存在以下5个典型问题： 1. 发现内网有部分主机存在网络攻击行为，使内网信息安全面临严重威胁；攻击行为主要是由于主机感染病毒所致，在这些攻击行为中，又以ARP类的攻击对信息安全的危害最大，不仅仅会导致网络访问故障，更有可能导致关键数据被窃取；ARP类的攻击是一种新型的实施精确攻击的网络威胁，通常以破坏信息传递和窃取信息为目的，传统的防火墙和IDS/IPS/UTM等安全手段对于这类威胁完全不起作用。 2. 安全防御过于依赖被动式的特征码检测技术，还有很多新型病毒和未知特征的病毒由于病毒库更新不及时或反病毒厂商尚未发布相应更新，导致现有的基于特征码的安全设备（如：防火墙，IPS等）无法发现，等到发现网络出现问题时，病毒已在内网中泛滥，网络恢复正常要花费很长时间和代价，网络瘫痪造成业务停止带来巨大损失。 3. 发现部分主机存在滥用网络和恶意下载等行为，肆意侵占大量网络资源，造成网络拥堵、时快时慢，并且会严重干扰正常的网络通信和关键业务系统的工作，特别是对视频会议、IP电话等实时性应用的影响巨大，造成语音不畅、视频抖动、马赛克等。 4. 对内网用户身份缺乏统一管理和认证，就象公共安全一样，身份信息的集中统一管理是安全的第一步，也是最重要的一步。没有身份管理就没有真正意义上的安全可言。 5. 缺乏网络异常行为审计，正常的上网行为就象守法公民一样，都会有一定的行为模式，信息安全规范（ISO27001/ISO27002）要求：1）要对网络异常进行实时监控，并进行有效管理；2）要进行网络行为审计，提取日志记录，留存证据。 内网管理解决方案 方正管理是国内内网安全管理的先行者，针对企事业单位的安全管理需求，凭借着强大的研发团队和在安全管理方面近5年多的实践经验，推出业界领先的方正NBAD内网安全管理系统。方正管理致力于为全国网络用户提供先进的内网安全管理解决方案。 为了解决在内网中出现的问题，我们建议在内网中部署方正管理的方正 NBAD内网安全管理系统，该系统易于部署和使用，不改变系统原有的网络结构和配置，不影响网络系统及应用系统的运行性能，为用户提供了强大的安全管理解决方案。 1）内网威胁探测 威胁探测器是一款基于高性能ASIC芯片架构以全线速计算效能达成内网集中式身份管理和攻击抑制的高性能安全设备。内网威胁探测器是工作在7层网络模型中第2层的设备，主要作用是对网络2层的资源（如：MAC地址和IP地址的对应关系）进行管理，防御针对第2层的攻击（如：ARP欺骗）。简单来说，管理好了MAC和IP地址，就管理好了网内用户的身份，进而可以有效的防御2层攻击，自动将其定位并隔离在网络之外。 主要功能：MAC/IP 地址管理 ·身份安全管理 – 自动学习网内MAC、IP及使用者计算机名称，快速建立一一对应的网络使用者数据库。加强了网络管理人员（以下简称“管理人员” ）对网络使用者的身份安全管理； ·绑定管理 – MAC、IP绑定的网络存取安全策略，以防止网内用户私自攥改IP和MAC地址，造成地址冲突问题和管理问题，避免个人计算机与重要设备、服务器的网络地址冲突给管理人员带来的管理困扰，同时保障重要设备或服务器服务运行； ·数据管理 – 系统支持单条MAC\IP数据录入，并提供整个数据库的导入、导出、清除等管理服务，增强了管理人员对网络中MAC\IP数据的管理能力。 异常侦测管理 ·IP Scan 扫描侦测 – ARP病毒发作前一般会执行 IP scan扫描，通过对扫描进行侦测，在测试过程中对发现的问题用户进行定位并隔离在网络之外；· ·ARP异常侦测 – 即使ARP病毒已经发作不再执行扫描动作，此功能依然可定位并隔离正在发动ARP攻击的问题用户； ·DNS钓鱼侦测 – 检测用户浏览器是否因感染木马而被劫持。 2）内网威胁分析 内网威胁分析系统是按照信息安全规范ISO27001/27002的精神而推出的，旨在为内网构建一个类似于疾病防控体系一般的威胁防控体系和行为审计系统，工作在7层网络模型中第3层，第4层，主要作用是对网内第3层的数据流量，第4层的使用端口进行收集和分析，根据分析的结果来判断网络是否有异常状况，并能定位和隔离发生异常流量的主机。另外，分析系统还能存储大量的网络行为日志，凡做过必留下痕迹，为日后可能的危机处理提供证据。 主要功能： 流量分析 ·用户分析 – 通过一个列表，管理人员可了解网内每个用户流量的大小和在网络中的流量排名，从而找