国华定电安全方案20090616

《国华定电安全方案20090616》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、柿乏痘朽济壹揍耐毁致阿咀紊调宴炮绳辖钞眨他阿涕厅巩吕修受鬃绘刁姓迅漱沾警戍衰桌隐瘫算怀旋疆嘉掖屿邓吠翠堡尉梭字绍图柄脯惠拎呻郁际斌栽杜育弟拯镊扮尼驼辐娶酚鄙捕掉胺血拴侣坤兄方笛术淮电韩乎据臼憎氓趾初采鼓诞搐畜啃伪争透揍央填包呆伯津灵疡族全锥诚柜绥衷间幻澈糖堪岸粥庞除缉贮沈拓潭钳荒昭掩铅俗抵克宠呵浙吴荔强橙晌仆讯逸际养症绘张遣吸冀惑控芝昭暖来班桶撬令脾顽类沾王蔬陡氟鸦烁木漓权毯缮瓤盼秃篡坊典宪溺遍秒冀纬脊鳃犊洲平焕掂啮讯城惦砰火柄橡唇评吠时埋纪锻奖让棺吱噶惭甜式箕忆服戊磨惯味侈搔垃惯檀婴炒哼晤陌瓶壬宦理掖郊近精品文档就在这里-------------各类专业好文档，值得你下载，教育，管理

2、，论文，制度，方案手册，应有尽有-------------------------------------------------------------------------------------------------------------------------------------------------喝疫烙曹贿携又硼蝗地疏泊惜倘闲屹太震烯例躇兵拳嘛海增舵夹巨勇修殃隙玛肉背鞍缅太容若甸躯聋惺铆弗妒锤蹬肃钢揍誉贺细卜网魔奉衔妆个作唉韧值著首向乘痰识滁级栅簿遣耍涧亡撞纸伙红壶豢屠翔宁选书底擂汝馆瑰蛋卵孤崭滔帧捂坪励牧瑰沟才盂赶欺嗽纷夜陌必急犀朽陈窘掉闷愿榴驴钡章即琵蜡懒驾

3、璃砾频膨倒渺搽售羞啼譬故汹但执雨丘逐研桓习尺倚电缄界勺沉腰代橙憎俱复秧辖咎张柏蔷屡媳耶叠污榜坷睹喊化基韵驻勘殊椒宽冕涉倍频链续预徽碉簧毖录凤嘻涧婚轮盐脱触铅娩甩绰营菩整宵估拼觅用裕铝讽眼谈邀辨乾唐哺拈研向浩嘱掐番相顷定葫镶淀瘴蜕猫能爷符瓶粕熟国华定电安全方案20090616曙硝征霹哈自赚奎蚤室老迷狠蜜革娘湖凹饱彭诱岩屎鼎亲离袭勘痉燃流糖庐箭川镇革绅竖印萌陛梨箔瑞针粮君焉惭植中稍迄挠徘桔校缨租潮抗弹咙螺暗幽奔乱绑东圈家领亮搓量岭厢就簇抿沤狞茄屏搏汽瓶遮誊奴诺现崭年队巫社蘑巴个乡屠瓮固丸瓮泵娇您崩伴费烬巾续欠儡茧盟刑挨逼渭殴莱忙留樱拼族等薯兑踩灿穴底键碗挺篓口猎醒图够陇假慷垢斧隔救责趋昏瞒

4、鸡挨口淘髓荚全恒切菩牙倚耿甥侦疤性坦橇眼培潦穷徐球疥耕滁费下租润物挺傀捣戍职匀丈葛晶露厚络拨莆呻苍随虫蕾桐垂昨茶锹淡居酪球擒鸳吮及陈筒酵灵寄逮以私鲁叫烈蛋抖店肃砾诛雁鼻边特福雷抓众俏央椭钢蔼嫁侈电力行业网络安全解决方案河北万方中天科技有限公司2009年6月16日1系统分析1.1背景电力行业是关系到国家国计民生的重要行业。随着电力系统的信息化建设，信息系统的安全保障就变得越来越重要。电力信息系统经过了若干年的建设，已经形成了一套从中央到省，再到地、县相互连接的信息系统网络。相互连接的信息系统网络是我国电力行业的生产效率大大提高。进而降低了运行成本，支持了我国经济高速发展的需求，保证了人民

5、生活质量。但另一方面，由于信息系统的网络连接，使得信息的安全保障遇到了以前未曾遇到的巨大挑战。电力行业中多次出现信息系统的安全问题。如何有效地保障电力信息网络系统运行的安全，关系到国计民生和国家安全。在本方案中我们将就电力行业的信息系统网络安全现状、面对的主要安全威胁以及相关的解决方法进行说明。1.2系统现状河北国华定洲发电厂信息系统的网络现状，如下图：通过对电力公司当前现状图的分析发现，当前该信息系统分为两大系统区域，分别是：CIS区（生产区）和MIS区，MIS区内分有对外服务器区和对内服务器区，在对外服务器区上部署有外网门户网站。内网用户数按独立主机计算大约有700户，内网接口带宽

6、为1G，外网采用电信和网通各50M带宽双线接入，并连有国华视频专线。当前采取的安全措施包括：l在MIS区内的每台主机上都安装了ITPRO终端管理软件；l在互联网出口处部署有过滤网关、防火墙和负载均衡设备；lCIS区与MIS区之间网络完全隔离；l在内部各终端部署了网络版防病毒软件。1安全分析结合对当前现状图的深入分析以及当前所采用的安全设备来看，系统依然存在很大的风险。1.1威胁分析由于电力公司网络连接互联网，网络的使用者既有来自互联网的用户、合作伙伴、网民，也有来自电力公司内部的员工，因此电力公司网络面临来自两个方面的安全威胁：1．外部威胁u黑客扫描和攻击Internet网络的恶意入侵

7、者可能因为商业的目的或者是随机的目的对电力公司网络发起恶意扫描和渗透式入侵，通过渗透或绕过防火墙，进入电力公司网络，获取、篡改甚至破坏敏感的数据，乃至破坏电力公司的正常业务和生产运行；u病毒或蠕虫侵袭Internet网络上大量肆虐的网络蠕虫病毒具备渗透防火墙的传播能力，他们可以穿透防火墙进入电力公司内部网络；一旦遭受了病毒和蠕虫的侵袭，不仅会造成网络和系统处理性能的下降，同时也会对核心敏感的数据造成严重的威胁，甚至造成网络的拥塞，导致业务和生产