紅帆科技電力行業(yè)網(wǎng)絡(luò)安全解決方案
電力行業(yè)是國(guó)民經(jīng)濟(jì)的基礎(chǔ)產(chǎn)業(yè)。
進(jìn)行入侵或拒絕服務(wù)攻擊。 這些威脅可造成的危害有：使服務(wù)器性能下降，服務(wù)終止（拒絕服務(wù)攻擊），或入侵者獲得控制服務(wù)器的能力，入侵者有可能利用這個(gè)能力破壞服務(wù)器上的數(shù)據(jù)和其他資源，利用被占領(lǐng)的機(jī)器所具有的資源攻擊其他機(jī)器（如利用嗅探器獲得入侵與服務(wù)器同一網(wǎng)段的其他系統(tǒng)的通信信息；直接試圖訪問(wèn)其他目標(biāo)系統(tǒng)以便隱藏攻擊來(lái)源；作為一個(gè)攻擊引擎形成對(duì)其他目標(biāo)的分布式攻擊），操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用系統(tǒng)及其他文件遭到破壞，系統(tǒng)中的重要/敏感數(shù)據(jù)信息被竊取、篡改；安裝系統(tǒng)后門。
網(wǎng)絡(luò)病毒的安全威脅：
計(jì)算機(jī)病毒是指一種能使自己附加到目標(biāo)機(jī)系統(tǒng)的文件上的程序。它在所有破壞性設(shè)備中最具危險(xiǎn)性，可以導(dǎo)致服務(wù)拒絕、破壞數(shù)據(jù)，甚至使計(jì)算機(jī)系統(tǒng)完全癱瘓。當(dāng)病毒被釋放到網(wǎng)絡(luò)環(huán)境時(shí)，其無(wú)法預(yù)測(cè)的擴(kuò)散能力使它極具危險(xiǎn)性。病毒會(huì)突破系統(tǒng)的訪問(wèn)控制，對(duì)系統(tǒng)造成破壞，可能造成機(jī)器死機(jī)、信息泄漏、文件丟失等威脅。
3、網(wǎng)絡(luò)安全的需求
根據(jù)電力系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及實(shí)際應(yīng)用，我們分析電力系統(tǒng)的網(wǎng)絡(luò)安全需求是：
·配備防火墻系統(tǒng)以實(shí)現(xiàn)各地電力公司與外部網(wǎng)絡(luò)的連接的訪問(wèn)控制。
·作為防火墻的補(bǔ)充，須在內(nèi)部關(guān)鍵業(yè)務(wù)網(wǎng)段配備入侵檢測(cè)系統(tǒng)，以防備來(lái)自內(nèi)部的攻擊及外部通過(guò)防火墻的攻擊。
·配備安全評(píng)估系統(tǒng)，定期對(duì)電力網(wǎng)絡(luò)系統(tǒng)進(jìn)行掃描，主動(dòng)發(fā)現(xiàn)安全漏洞，及時(shí)修補(bǔ)。
·采用全網(wǎng)統(tǒng)一的網(wǎng)絡(luò)防病毒系統(tǒng)，保護(hù)網(wǎng)絡(luò)中的各類服務(wù)器、工作站等不受病毒的干擾和對(duì)其上文件的破壞，以保證系統(tǒng)的可用性。
·對(duì)關(guān)鍵業(yè)務(wù)信息跨地區(qū)的傳輸，采用VPN產(chǎn)品進(jìn)行加密，保證傳輸過(guò)程中的信息安全。
·對(duì)于網(wǎng)絡(luò)設(shè)備、服務(wù)器等管理員的身份認(rèn)證，采用諸如令牌口令的增強(qiáng)身份認(rèn)證系統(tǒng)。
·配備災(zāi)難恢復(fù)系統(tǒng)，防備意外的發(fā)生。
·建立完善的網(wǎng)絡(luò)安全管理制度，防止出現(xiàn)人為的安全隱患。
三、安全解決方案
1、總體設(shè)計(jì)思路和原則
在基本的訪問(wèn)控制，身份鑒別和安全審計(jì)方面采用合理的技術(shù)手段
·使用防火墻產(chǎn)品劃分網(wǎng)絡(luò)區(qū)域，對(duì)需要保護(hù)的區(qū)域進(jìn)行網(wǎng)絡(luò)層的訪問(wèn)控制。
·正確使用系統(tǒng)中已有的安全機(jī)制，各系統(tǒng)通常包含了基本的安全機(jī)制，如身份認(rèn)證、訪問(wèn)控制和審計(jì)功能。正確的使用這些安全功能可以減少系統(tǒng)可被利用的漏洞。
·采用專用產(chǎn)品強(qiáng)化系統(tǒng)中對(duì)安全構(gòu)成威脅的薄弱環(huán)節(jié)（包括防病毒）。
·用必要和有效的監(jiān)控和審查機(jī)制保證安全機(jī)制的有效性，安全策略的正確性；
·定期審查
·持續(xù)監(jiān)控，部署必要的技術(shù)和產(chǎn)品在安全機(jī)制失效和災(zāi)難的情況下采取正確，及時(shí)，有效的措施。
·及時(shí)報(bào)警，以爭(zhēng)取管理和技術(shù)人員的及時(shí)介入。
·在入侵正在進(jìn)行時(shí)自動(dòng)或通過(guò)人員干預(yù)終止威脅系統(tǒng)安全的行動(dòng)。
·系統(tǒng)遭到破壞是在盡可能短的時(shí)間內(nèi)回復(fù)系統(tǒng)的運(yùn)行。2、網(wǎng)絡(luò)安全產(chǎn)品的部署
(1)防火墻的配置：
作為保護(hù)電力系統(tǒng)內(nèi)部網(wǎng)免遭外部攻擊，最有效的措施就是分別在電力系統(tǒng)各級(jí)內(nèi)部網(wǎng)與外部廣域網(wǎng)之間放置防火墻，通過(guò)設(shè)置有效的安全策略，做到對(duì)電力系統(tǒng)內(nèi)部網(wǎng)的訪問(wèn)控制。不改變?cè)瓉?lái)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，且保證通訊速度不受較大影響，可以配置使用基于狀態(tài)檢測(cè)包過(guò)濾技術(shù)上的流過(guò)濾技術(shù)的防火墻--硬件防火墻系統(tǒng)。
(2)入侵監(jiān)測(cè)系統(tǒng)的配置：
為了防范來(lái)自電力系統(tǒng)內(nèi)部網(wǎng)絡(luò)的攻擊，及來(lái)自外部透過(guò)防火墻的攻擊，作為防火墻的補(bǔ)充，須在電力系統(tǒng)內(nèi)部網(wǎng)各重要網(wǎng)段配備入侵檢測(cè)系統(tǒng)，通過(guò)對(duì)網(wǎng)絡(luò)行為的監(jiān)視，來(lái)識(shí)別網(wǎng)絡(luò)的入侵的行為。
·實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上正在進(jìn)行通信的數(shù)據(jù)流，分析網(wǎng)絡(luò)通訊會(huì)話軌跡，反映出內(nèi)外網(wǎng)的聯(lián)接狀態(tài)；
·通過(guò)內(nèi)置已知網(wǎng)絡(luò)攻擊模式數(shù)據(jù)庫(kù)，能夠根據(jù)網(wǎng)絡(luò)數(shù)據(jù)流和網(wǎng)絡(luò)通訊的情況，查詢網(wǎng)絡(luò)事件，進(jìn)行相應(yīng)的響應(yīng)；
·能根據(jù)所發(fā)生的網(wǎng)絡(luò)安全事件，啟用配置好的報(bào)警方式，比如Email、聲音報(bào)警等；
·提供網(wǎng)絡(luò)數(shù)據(jù)流量統(tǒng)計(jì)功能，能夠記錄網(wǎng)絡(luò)通信的所有數(shù)據(jù)包，對(duì)統(tǒng)計(jì)結(jié)果提供數(shù)表與圖形兩種顯示結(jié)果，為事后
責(zé)任編輯：和碩涵
免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
- 相關(guān)閱讀
- 安全信息
- 安全技術(shù)
- 系統(tǒng)安全
- 信息安全案例
- 等級(jí)保護(hù)
- 安防軟件
-
發(fā)電電力輔助服務(wù)營(yíng)銷決策模型
2019-06-24電力輔助服務(wù)營(yíng)銷 -
電力線路安全工作的組織措施和技術(shù)措施分別是什么？
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
電力線路安全工作的組織措施和技術(shù)措施分別是什么？
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
山東特高壓首次完成帶電消缺 確保電力安全穩(wěn)定迎峰度冬
-
發(fā)電電力輔助服務(wù)營(yíng)銷決策模型
2019-06-24電力輔助服務(wù)營(yíng)銷 -
繞過(guò)安卓SSL驗(yàn)證證書的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)
-
Windows 10首發(fā) 四大安全提升
-
超級(jí)安卓漏洞 “寄生獸”影響數(shù)千萬(wàn)手機(jī)應(yīng)用
-
航空公司首出現(xiàn)操作系統(tǒng)被黑
2015-06-23航空公司
-
“企業(yè)應(yīng)急響應(yīng)和反滲透”之真實(shí)案例分析
-
攜程恢復(fù)正常 安全，我們準(zhǔn)備好了嗎？
2015-05-29攜程 -
一張圖讀懂《2014年消費(fèi)者個(gè)人信息網(wǎng)絡(luò)安全報(bào)告》
