国网刘家峡水电厂查缺堵漏确保信息网络安全

　　中国电力网讯 5月28日，从国网甘肃刘家峡水电厂获悉，该厂针对甘肃省电力公司对企业范围内各类设备漏洞扫描结果，扎实开展整改工作，确保信息网络安全。

　　漏洞扫描主要是为了检验安全域划分、防火墙过滤规则、强隔离设备安全防护措施有效性，及发现不同设备存在的安全漏洞的目的，扫描器会根据不同的测试目的分别接入到合适的测试网段。同时，针对扫描过程中发现的高风险漏洞，将进行现场分析和验证，以判断安全漏洞可利用的概率和危害程度。

　　该厂结合省公司下发的漏洞整改通知单，积极配合开展漏洞整改工作，根据对省公司下发的漏洞按照部门、设备进行分类，积极研究各类漏洞整改方法，针对配置存在安全隐患的网络设备，逐个逐条完善策略配置，同时在企业开展全厂信息安全漏洞扫描，共扫描发现系统弱口令、FTP匿名登录、未授权访问等4大类信息安全漏洞15个。

　　下一步，该厂将通过终端准入系统、桌面管理系统、360天擎漏洞修复服务器等方式，针对不同的系统进行漏洞修复，并依托信息技术手段，对防火墙、服务器等在安全策略方面进行安全加固。