电力营销技术支持系统信息安全的防护措施

的安全性、严谨性和电气规范等，这些问题将直接影响到智能建筑电气设计的质量效果，所以在智能建筑电气设计
２．３ 网络安全防护
在实施网络安全防护时，一方面需要做好防火墙建设，应 选用支持 3 网段防火墙，对内部网、对外服务区以及服务子网 实施隔离，并要将内部使用应用服务器放置在服务子网之中， 将公开服务器放入对外服务区内，应通过科学化放置与规划方 式，从源头起降低网络受攻击影响 ；另一方面需要做好入侵检 测，应通过对公开服务器与网络实施检测、安全扫描的方式， 及时对不安全因素进行干预，并且在网络受到攻击时，自动展 开报警以及应急保护，以对网络形成有效保护，降低信息泄露 以及被篡改等问题发生概率。各地区应按照地区电网以及电力
- 139 -

中国新技术新产品 2019 NO.10（上）
生产与安全技术
浅谈智能建筑电气设计
吕勇青 （厦门昌林实业有限公司，福建 厦门 361000）
摘 要 ：在现在的社会发展中，智能化技术也紧跟步伐，已经成为各行各业必不可少的设备。智能建筑就是将计算机
网络和自动化结合到一起。但是，我国的计算机、自动化技术不是很成熟，在设计过程中最重要的就是要考虑设备
２．２ 系统病毒防护
病毒攻击是威胁信息安全的重要内容，为达到理想化系统 病毒防护模式，电力企业一方面应做好防毒体系以及规章机制 建设，因通过对规章制度的科学运用，做好软件介质去向与来 源管控，做好安全备份，以防造成重大损失。另一方面应加大 技术防范干预力度，需要通过对各项技术进行合理运用，对客 户机端以及服务器端实施网络防病毒软件安装、更新的方式， 对整体网络形成有效保护，将病毒攻击影响控制在最低。
自身权限不符的内容与操作权利，进而对机密数据信息以及重 要数据信息形成有效保护，同时为避免出现绕过客服系统对程 序进行应用的状况，需要对输入口令实施加密处理，应在验证 口令真实性后，再对用户部分权利进行开放，从而实现对数据 库访问行为的科学管控，确保数据库内信息数据可以得到有效 保护。4）实施系统访问控制。在对系统访问进行控制时，需 要做好 GIS、财务系统、电力营销系统以及负控等系统间访问 管控，要通过对身份鉴别、访问控制和密码机制等手段的科学 运用，将访问过程中存在的安全风险控制在最小。其中在对访 问控制手段进行应用时，会通过阻止用户进行权限外操作行为 以及信息数据访问的方式，利用强制访问控制以及角色控制手 段，对用户访问实施全面监管。
１ 电力营销技术支持系统构成
随着电力企业对于电力营销技术支持系统重视程度的不 断提升，支持系统得到了广泛应用与发展，系统整体发展平台 得到了切实发展。在用户个性化需求不断增强的今天，电力企 业营销服务也得到了高度重视，支持系统更是将营销服务作为 了整体系统核心。该系统主要包括用户现场管理、营销用户信 息以及其他多个系统，在电力营销 WEB 系统以及电费结算系 统助力下，系统整体应用效果极为理想，为电话服务、电费抄 核收以及电能计量等工作自动化模式推行提供了可靠支持与 保障，这对于企业电力产品营销以及营销管理而言，是极为有 利的。
由于网络病毒可经过局域网实施传播，具有破坏能力强以 及传播速度快等方面的特征，在进行病毒防护时，主要以主机 防护以及网络防护 2 个部分内容为主。在对主机病毒实施防护 时，只需要做好主机保护即可，而在进行网络病毒防护时，应 做好网络入口过滤与检查，以防病毒随文件或其他介质进入企 业内网。在进行病毒防护过程中，不仅要实施全网病毒防范与 新病毒应急处理等操作，同时还要做好数据恢复、保护以及系 统升级等操作，以实现理想化病毒防护模式。
文献标志码 ：A
为了实现电力营销技术一体化模式，确保电力企业可以达 到更加理想的发展状态，电力企业纷纷着手对自身电力营销技 术进行了改革与升级，以期能够通过对营销技术支持系统的合 理运用，实现对电力营销资源的有效整合，确保电力业务流程 以及营销技术细节可以得到不断优化与完善。为了保证信息安 全防护措施应用质量，在正式展开防护措施进行探讨之前，首 先应对电力营销技术支持系统构成进行深入剖析，以为后续防 护措施制定与运用做好铺垫。
生产与安全技术
2019 NO.10（上） 中国新技术新产品
电力营销技术支持系统信息安全的防护措施
吕姬松 （国网黑龙江宾县电业局有限公司，黑龙江 哈尔滨 150400）
摘 要 ：随着市场经济持续性增长，使电力市场结构发生较大改变，市场供求关系变得更加多元，用户也对电力企业
产品营销提出了新的要求。在此环境中制定出最佳的电力营销模式，电力企业加大了对电力营销技术支持系统，尤
２ 支持系统信息安全防护策略
２．１ 系统应用安全防护
为保证支持系统信息安全，在对信息实施安全防护时首 先需要做好应用安全防护。在实施系统应用安全防护过程中应 注意 3 点。1）实施信息安全需求分析。管理人员需要按照系 统应用需求，对系统用户操作权限进行设置，不仅要实施登录 身份识别与认证，做好人员操作行为约束，同时还要设置数据 转储与日志建设，要为数据库恢复提供可靠技术保证，确保备 份介质能够得到妥善保存，要对信息数据进行加密，通过连接 网络节点的方式形成广域网线路模式，以在相应高强度加密设 备支持下，对节点网络敏感数据实施加密传送。2）保证数据 传输安全。管理人员需要做好数据传输安全管理，可通过对硬 件加密技术的运用，对系统数据传输实施保护，以在技术加密 无法仿制以及解密速度快等优势支持下，为数据传输提供安全 保障。3）对数据库访问实施控制。技术人员应通过科学设置， 对电力营销系统数据库访问操作所有行为实施管控，应通过设 置统一模块系统登录界面的方式，按照口令以及用户信息等， 对用户身份进行验证，并呈现出相应内容，防止用户接触到与
其是系统信息安全防护手段的研究力度。通过对电力营销技术支持系统构成的分析，对电力营销技术支持系统信息
安全防护措施展开全面论述，旨在提升电力营销技术支持系统应用水平，保证信息安全防护措施运用质量。
关键词 ：系统构成 ；防护措施 ；信息安全 ；电力营销技术 ；技术支持系统
中图分类号 ：TM769