电力企业计算机网络安全策略探讨new

《电力企业计算机网络安全策略探讨new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据经营管理电力企业计算机网络安全策略探讨马晓欢(河南省宝丰县电业局，河南宝丰467400)【摘要】由于电力企业具有自己众多的网络资源，网络应用已涉及到了电力系统工作的方方面面，但灵活应用的网络环境申存在信息安全问题，可通过对整个电力网络资源进行系统分析和制订安全策略和方案，达到很好地满足企业对网络系统安全运行和数据安全保密的需求，保障各项电力应用系统和控制系统能够安全稳定地运行。【关键词】电力企业：网络安全；安全策略一、安全风险分析电力企业计算机网络一般都会将生产控制系统和管理信息系统绝对分隔开来

2、，以避免外来因素对生产系统造成损害，在生产控制系统中常见的风险一般为生产设备和控制系统的故障。管理网络中常见的风险种类比较多，通常可以划分为系统合法用户造成的威胁、系统非法用户造成的威胁、系统组建造成的威胁和物理环境的威胁。比如比较常见的风险有操作系统和数据库存在漏洞、合法用户的操作错误、行为抵赖、身份假冒(滥用授权)、电源中断、通信中断、软硬件故障、计算机病毒(恶意代码)等，上述风险所造成的后果一般为数据丢失或数据错误，使数据可用性大大降低。网络中的线路中断、病毒发作或工作站失效、假冒他人发布言沦等风

3、险，会使数据完整性和保密性大大降低。鉴于管理网络中风险的种类多、受到攻击的可能性较大，因此生产控制系统和管理系统之间尽量减少物理连接。当需要数据传输时必须利用专用的通信线路和单向传输方式，一般采用防火墙或专用隔离装置(一般称做嘲闸)。二、安全需求分析一般电力企业的安全系统规划主要从安全产品、安全策略、安全的人3方面着手，其中安全策略足安全系统的核心，直接影响安全产品效能的发挥和人员的安全性(包括教育培训和管理制度)，定置好的安全策略将成为企业打造网络安全最重要的环节，必须引起发电企业高度重视。安全产品主

4、要为控制和抵御黑客和计算机病毒(包括恶意代码)通过各种形式对网络信息系统发起的恶意攻击和破坏，是抵御外部集团式攻击、确保各业务系统之间不产生消极影响的技术手段和工具，是确保业务和业务数据的完整性和准确性的基本保障，需要兼顾成本和实效。安全的人员是企业经营链中的细胞，既可以成为良性资产又可能成为主要的威胁，也可以使安全稳固又可能非法访问和泄密，需要加强教育和制度约束。三、安全思想和原则电力企业信息安全的主要目标一般可以综述为：注重“电力生产”的企业使命，一切为生产经营服务；服从“集约化管理”的企业战略，树

5、立集团平台理念；保证“信息化长效机制和体制”，保证企业生产控制系统不受干扰。保证系统安全事件(计算机病毒、篡改网页、网络攻击等)不发生，保证敏感信息不外露，保障意外事件及时响应与及时恢复，数据不丢失。(1)先进90企业导报2010年第6期的网络安全技术是网络安全的根本保证。影响网络安全的方面有物理安全、网络隔离技术、加密与认证、网络安全漏洞扫描、网络反病毒、网络入侵检测和最小化原则等多种因素，它们是设计信息安全方案所必须考虑的，是制定信息安全方案的策略和技术实现的基础。要选择相应的安全机制，集成先进的安

6、全技术，形成全方位的安全系统。(2)严格的安全管理是确保安全策略落实的摹础。计算机网络使用机构、企业、单位应建立相应的网络管理办法，加强内部管理，建立适合的网络安全管理系统和管理制度，加强培训和用户管理，加强安全审计和跟踪体系，提高人员对整体网络安全意识。(3)严格的法律法规是网络安全保障坚强的后盾。建立健全与网络安全相关的法律法规，加强安全教育和宣传，严肃网络规章制度和纪律。对网络犯罪严惩不贷。四、安全策略与方法1．物理安全策略和方法。物理安全的目的是保护路由器、交换机、工作站、网络服务器、打印机等硬

7、件实体和通信链路的设计，包括建设符合标准的中心机房，提供冗余电力供应和防静电、防火等设施，免受自然灾害、人为破坏和搭线窃听等攻击行为。还要建立完备的机房安全管理制度，防止非法人员进入机房进行偷窃和破坏活动等，并妥善保管备份磁带和文档资料：要建立设备访闯控制，其作用是通过维护访问到表以及可审查性，验证用户的身份和权限，防止和控制越权操作。2．访问控制策略和方法。网络安全的目的是将企业信息资源分层次和等级进行保护，主要是根据业务功能、信息保密级别、安全等级等要求的差异将网络进行编址与分段隔离，由此可以将攻击

8、和入侵造成的威胁分别限制在较小的子网内，提高网络的整体安全水平，目前路由器、虚拟局域网VL心、防火墙是当前主要的网络分段的主要手段。而访问管理控制是限制系统内资源的分等级和层次使用，是防止非法访问的第一道防线。访问控制主要手段是身份认证，以用户名和密码的验证为主，必要时可将密码技术和安全管理中心结合起来，实现多重防护体系，防止内容非法泄漏，保证应用环境安全、应用区域边界安全和网络通信安全。3．开放的网络服务策略和方法。Internet安全策