背景概述
电力行业是技术密集和装备密集型产业，其独特的生产与经营方式决定了其信息化发展的模式，
NBAD内网安全管理方案
。由于行业的特殊性，电力行业对IT设备提出了高安全性、高可靠性、高稳定性的要求。各个电力企业已经加快了自己信息化的进程，办公自动化（OA）、MIS系统、电力市场和营销系统、电力调动系统（EMS）、配电管理系统（DMS）、呼叫中心（Call Center）以及电力自动化管理系统已经有不同程度的应用。但是，电力行业和其他行业不同之处是，各个省市独立规划和运作，所以各个省市的电力企业IT系统建设面临着多样性、复杂性。因此在确保电力企业正常工作和关键业务的安全、高效运行的同时，如何保障上述业务应用的可用性和安全性，这是电力企业在网络管理和运维中亟待解决一大问题。
在越来越依赖于IT系统，同时网络威胁日益增长的今天，电力企业网络管理和操作人员今天都面对一个严峻的挑战和课题，就是怎样在事实上存在各种威胁的网络环境中保证网络安全高效运行。一般而言，电力企业的网络安全管理方面普遍面临以下的问题和挑战：
1、网络威胁防御手段陈旧，无法应对新型网络威胁
现在的网络安全防御体系是由防火墙和IPS来组建的，在当时部署的条件下，是可以满足网络安全管理需要的，但是随着网络攻击技术的不断发展，防火墙和IPS这种基于特征码的传统安全设备，已无法防御新型的无特征的攻击。现阶段，信息中心IT管理员一是无法检测网络中的新型安全威胁，做到防患于未然，二是出现问题后没有手段应对，无计可施。所以在面对新型攻击时，网络安全防御处于不设防的状态，存在很大的安全隐患。
2、应对网络威胁时，防御系统响应速度慢，缺乏主动性
在发现网络攻击时，管理人员通常在查询大量复杂凌乱的安全报告后，仍然无法准确定位问题所在，还需要逐个楼层，逐个房间去检查，解决问题效率低下。
3、网络威胁预防机制存在空白点
中国古代医学说，“善治不病之人为上医”，意思是“善于治疗没有发病但已身患疾病的人为水平高的医生”，强调了预防的重要性，网络安全管理也是同样的道理，需要一个完善的威胁预防机制，
电脑资料
《NBAD内网安全管理方案》(https://www.unjs.com)。传统网络安全设备只能防御已知的带有特征的威胁，对新型无特征的威胁的防御就成为了现有网络威胁预防机制的一个空白点。目前用户内网普遍存在的问题
方正管理发现内网中普遍存在以下5个典型问题：
1. 发现内网有部分主机存在网络攻击行为，使内网信息安全面临严重威胁；攻击行为主要是由于主机感染病毒所致，在这些攻击行为中，又以ARP类的攻击对信息安全的危害最大，不仅仅会导致网络访问故障，更有可能导致关键数据被窃取；ARP类的攻击是一种新型的实施精确攻击的网络威胁，通常以破坏信息传递和窃取信息为目的，传统的防火墙和IDS/IPS/UTM等安全手段对于这类威胁完全不起作用。
2. 安全防御过于依赖被动式的特征码检测技术，还有很多新型病毒和未知特征的病毒由于病毒库更新不及时或反病毒厂商尚未发布相应更新，导致现有的基于特征码的安全设备（如：防火墙，IPS等）无法发现，等到发现网络出现问题时，病毒已在内网中泛滥，网络恢复正常要花费很长时间和代价，网络瘫痪造成业务停止带来巨大损失。
3. 发现部分主机存在滥用网络和恶意下载等行为，肆意侵占大量网络资源，造成网络拥堵、时快时慢，并且会严重干扰正常的网络通信和关键业务系统的工作，特别是对视频会议、IP电话等实时性应用的影响巨大，造成语音不畅、视频抖动、马赛克等。
4. 对内网用户身份缺乏统一管理和认证，就象公共安全一样，身份信息的集中统一管理是安全的第一步，也是最重要的一步。没有身份管理就没有真正意义上的安全可言。
5. 缺乏网络异常行为审计，正常的上网行为就象守法公民一样，都会有一定的行为模式，信息安全规范（ISO27001/ISO27002）要求：1）要对网络异常进行实时监控，并进行有效管理；2）要进行网络行为审计，提取日志记录，留存证据。
内网管理解决方案
方正管理是国内内网安全管理的先行者，针对企事业单位的安全管理需求，凭借着强大的研发团队和在安全管理方面近5年多的实践经验，推出业界领先的方正NBAD内网安全管理系统。方正管理致力于为全国网络用户提供先进的内网安全管理解决方案。