一、加强电厂MIS系统的网络安全设计的意义
促进电力行业发展的需要，就要保障电力行业的良好发展，必须要确保其信息安全。但是，就目前情况来看，威胁电厂MIS系统的网络安全的因素还比较多，从而使电力行业产生了网络安全问题。具体来讲，主要包括以下三个方面。第一，技术方面，在电厂MIS系统中，其TCP/IP协议自身存在一些安全漏洞，再加上计算机的硬软件配置不够灵活，从而导致其产生网络安全问题；第二，人为因素。人们的网络安全意识淡薄，在电厂MIS系统中为了采取有效的安全防护措施，给不法分子对电厂信息的窃听、拦截等埋下安全隐患。第三，网络病毒。网络病毒具有传播快、破坏性强、繁殖力高等方面的特点，往往很难将其根除。因此，为了有效促进电力行业的良好发展，必须要加强电厂MIS系统的网络安全设计，确保其信息安全。
二、电厂MIS系统的网络安全设计
（一）电厂MIS系统的网络安全设计原则
为了有效提高电厂MIS系统的网络安全设计质量，为其后期发展提供重要的安全保障。在设计的过程中，应遵循以下几个方面的原则。第一，整体性。即在电厂MIS系统的网络安全设计中，拥有一套科学、完整的安全体系，主要包括应急体系、安全技术体系以及安全管理体系，从而有效保障其网络安全。第二，动态化。世界是处于不断变化中，信息技术的发展更是日新月异，所以电厂MIS系统总是处于不断发展中，最终得以不断更新和完善。因此，在设计的过程中，不能拘泥于当下，而是坚持一种动态发展的理念，最大程度上引进多种变量因素，确保电厂MIS系统的网络安全具有良好的适应性。第三，层次性。在电厂MIS系统的网络安全设计中，还应根据不同的需要，设置不同层次的安全等级，比如谱密、秘密、机密、绝密等，不仅满足信息保护的要求，而且还实现保密资源的有效利用。第四，可控性。在设计的过程中，为了有效避免安全技术被不法分子用在不正当的地方，必须要对安全技术进行控制。
（二）电厂MIS系统的网络安全设计的入手点
在电厂MIS系统的网络安全设计中，可以从以下三个方面入手。第一，数据的安全性。电厂拥有大量的数据，要想保障其网络安全，必须要保障其数据安全。具体来讲，可以通过数据备份、数据库的安全设计等手段加以解决。第二，使用防火墙。利用相关的防火墙技术，有效抵御外网系统的不法分子入侵电厂MIS系统，保护内网资源的安全。第三，确保单向连接。换而言之，在电厂MIS系统中，它与SIS系统的连接要保持单向连接，并且在防火墙、路由器等方面，都要设置成单向传输的方式。
（三）电厂MIS系统的网络安全的设计方案
在电厂MIS系统的网络安全设计中，可以根据电厂的实际情况，选择合适的解决方案，具体的方案有以下三种。胡晓博河南理工大学计算机科学与技术学院河南焦作454150
1、完全隔离法
所谓完全隔离法，指的是确保MIS系统内的所有计算机不能有上网功能，如果某些业务确实需要上网处理，则将其从MIS系统中划去。这样一来，有上网功能的计算机就不可以进入电厂MIS系统；而那些可以进入电厂MIS系统的计算机则不具备上网功能。使用这种方法来提高电厂MIS系统的网络安全性，有利有弊。一方面，其安全性能非常高，可以有效抵御网络病毒、TCP/IP网络协议漏洞等方面的攻击。另一方面，这种方法大大降低了计算机的利用率，不利于相关工作人员的使用；此外，其成本也比较高，因为对于那些既要进入电厂MIS系统，同时又要上网的工作人员来讲，则需要使用两种网络系统和两套网线，所以就耗费了大量的成本。
2、将防火墙技术与各种防病毒软件有机结合
随着防火墙技术的不断发展与进步，它在保障网络安全方面发挥着重要的作用。它可以对网络通信的访问进行强制监管，有效保护电厂MIS系统内部网络的安全，从而避免其遭受来自外部网络的各种攻击，比如一些不法分子非法使用、盗取、修改电厂MIS系统内部网络的各种资源。但是，就目前病毒情况来看，其更新变化的速度非常快，对于某些新的网络病毒，防火墙的隔离作用不明显。因此，需要借助相关的防病毒软件（比如卡巴、诺顿、金山卫士等）的作用，进一步抵御各种网络病毒的攻击。通常情况下，这种方法比较适合运用于中小型电厂的MIS系统中。
3、将网闸与各种防病毒软件有机结合
网闸是一种基于硬件层的读写功能交换，是一种类似电子开关的防火墙。将其运用于电厂MIS系统的网络安全设计中，不允许任何有网络连接存在于内外网主模块之间，从而有效实现了内外网之间的隔离。比如相关工作人员需要上网时，需授权用户并进行安全监测，只有监测过关后才可以进行上网，从而有效阻止外网系统对电厂MIS系统的入侵；如果工作人员不需要使用上网，它就直接等同于将内网断开Internet连接。与此同时，电厂MIS系统还借助相关防病毒软件的作用，通过其升级，不断更新其病毒库，最大程度上拦截各种网络病毒的攻击。一般情况下，一些大中型电厂MIS系统运用这种方法，因为大中型电厂对网络安全的要求一般比较高。
三、结束语
综上所述，加强电厂MIS系统的网络安全设计，既是电厂适应社会发展的需要，同时也是促进电力行业发展的需要。因此，电厂应根据自身的实际特点（比如网络安全成本、电厂规模、安全需要等），选择合适的方法，满足电厂信息安全的需要，拖动我国电力行业的健康、稳定发展。
作者：胡晓博 单位：河南理工大学计算机科学与技术学院