文档介绍：编号：______________
电力业内网安全管理发展趋势及
解决方案
审核：__________________
时间：__________________
单位：__________________
解决方案示范文本 | Excellent Model Text 资料编码：CYKJ-FW-363
电力业内网安全管理发展趋势及解决方案
用户指南：该解决方案资料适用于为完成某项目而进行的活动或努力工作过程的方案制定，通过完善工作
思路，在正常运行中起到指导作用，包括确定问题目标和影响范围、分析问题并提出解决方案和建议、成
本计划和可行性分析、实施和跟进。可通过修改使用，也可以直接沿用本模板进行快速编辑。
电力行业的内网结构复杂、应用系统众多，网络和应
用系统的运维消耗了管理人员相当的精力。然而，根据统
计发现，企业内网和应用系统发生故障的原因很少是由于
网络设备和应用系统自身的问题，更多的是因为企业内网
的其它安全因素导致，如病毒爆发、资源滥用、恶意接
入、用户误操作等。而这些安全因素，则几乎全部来源于
用户终端计算机。因此，企业内网和应用系统的维护管理
不是独立的，应该从内网安全管理的全局出发，从事故发
生的根源开始，对内网安全进行通盘考虑。
近年来，电力行业信息化>发展迅速，无论是发电企业
业>还是电网 公司，企业内部网络和各类信息化应用系统
的建设已经逐步完善，网络和信息安全防护措施逐渐成
熟。可以说，电力行业的信息化已经从“建设时期”进入
了“维护和管理时期”。如何使信息化“建设时期”的投
第 2 页 / 总 15 页
解决方案示范文本 | Excellent Model Text 资料编码：CYKJ-FW-363
入转化为企业真正的生产力，从而降低成本、提高效率，
是当前电力行业各企业普遍关心并努力解决的问题之一。
电力行业的内网结构复杂、应用系统众多，网络和应
用系统的运维消耗了管理人员相当的精力。然而，根据统
计发现，企业内网和应用系统发生故障的原因很少是由于
网络设备和应用系统自身的问题，更多的是因为企业内网
的其它安全因素导致，如病毒爆发、资源滥用、恶意接
入、用户误操作等。而这些安全因素，则几乎全部来源于
用户终端计算机。因此，企业内网和应用系统的维护管理
不是独立的，应该从内网安全管理的全局出发，从事故发
生的根源开始，对内网安全进行通盘考虑。
内网安全管理面临的问题
当前电力行业内网安全管理面临不少问题，其中如何
有效地对内网终端计算机进行管理，困扰了相当多的 IT 管
理人员。这些问题可分为如下几类：
1) 终端计算机的安全加固
尽管多数电力企业对终端计算机的安全加固已经采取