電力MIS網(wǎng)的信息安全

2013-12-04 15:01:21 電力信息化　點擊量：評論 (0)

摘要：本文提出了電力企業(yè)MIS網(wǎng)存在的信息安全問題，分析這些問題存在的原因，討論了解決的原則和方法。為電力企業(yè)MIS的可靠穩(wěn)定運行提供了參考。對于電力企業(yè)來說，其信息化程度和水平日益提高，生產(chǎn)，營銷，財

性”原則

5． “動態(tài)化”原則

6．有的放矢，各取所需原則

3．企業(yè)網(wǎng)絡(luò)安全的實現(xiàn)

信息安全技術(shù)有防火墻技術(shù)，入侵檢測，防病毒技術(shù)，CA認證技術(shù)，漏洞評估技術(shù)，vpn接入技術(shù)，備份/恢復技術(shù)等。

1)防火墻

防火墻是一種隔離控制技術(shù)，在某個機構(gòu)的網(wǎng)絡(luò)和不安全的網(wǎng)絡(luò)（如internet）之間設(shè)置屏障，阻止對信息資源的非法訪問，也可以使用防火墻阻止重要信息從企業(yè)的網(wǎng)絡(luò)上被非法輸出。

防火墻分為3類

a) 包過濾防火墻

包過濾式的防火墻會檢查所有通過的信息包中的IP地址，并按照系統(tǒng)管理員所給定的過濾規(guī)則進行過濾。如果對防火墻設(shè)定某一IP地址的站點為不適宜訪問的話，從這個地址來的所有信息都會被防火墻屏蔽掉。

包過濾防火墻的優(yōu)點是它對于用戶來說是透明的，處理速度快而且易于維護，通常做為第一道防線。而攻破一個單純的包過濾式防火墻對黑客來說還是有辦法的。"IP地址欺騙"是黑客比較常用的一種攻擊手段。

b）應(yīng)用級網(wǎng)關(guān)

應(yīng)用級網(wǎng)關(guān)也就是通常我們提到的代理服務(wù)器。它適用于特定的互聯(lián)網(wǎng)服務(wù)，如超文本傳輸(HTTP)，遠程文件傳輸(FTP)等等。代理服務(wù)器通常運行在兩個網(wǎng)絡(luò)之間，它對于客戶來說象是一臺真的服務(wù)器，當代理服務(wù)器接收到用戶對某站點的訪問請求后會檢查該請求是否符合規(guī)定，如果規(guī)則允許用戶訪問該站點的話，代理服務(wù)器會象一個客戶一樣去那個站點取回所需信息再轉(zhuǎn)發(fā)給客戶。但是應(yīng)用級網(wǎng)關(guān)也存在一些不足之處，首先它會使訪問速度變慢，因為它不允許用戶直接訪問網(wǎng)絡(luò)，而且應(yīng)用級網(wǎng)關(guān)需要對每一個特定的互聯(lián)網(wǎng)服務(wù)安裝相應(yīng)的代理服務(wù)軟件，用戶不能使用未被務(wù)器支持的服務(wù)，對每一類服務(wù)要使用特殊的客戶端軟件，

（c）狀態(tài)監(jiān)測防火墻

這種防火墻具有非常好的安全特性，它使用了一個在網(wǎng)關(guān)上執(zhí)行網(wǎng)絡(luò)安全策略的軟件模塊，稱之為監(jiān)測引擎。監(jiān)測引擎在不影響網(wǎng)絡(luò)正常運行的前提下，采用抽取有關(guān)數(shù)據(jù)的方法對網(wǎng)絡(luò)通信的各層實施監(jiān)測，抽取狀態(tài)信息，并動態(tài)地保存起來作為以后執(zhí)行安全策略的參考。監(jiān)測引擎支持多種協(xié)議和應(yīng)用程序，并可以很容易地實現(xiàn)應(yīng)用和服務(wù)的擴充。與前兩種防火墻不同，當用戶訪問請求到達網(wǎng)關(guān)的操作系統(tǒng)前，狀態(tài)監(jiān)視器要抽取有關(guān)數(shù)據(jù)進行分析，結(jié)合網(wǎng)絡(luò)配置和安全規(guī)定作出接納、拒絕、身份認證、報警或給該通信加密等處理動作。一旦某個訪問違反安全規(guī)定，就會拒絕該訪問，并報告有關(guān)狀態(tài)作日志記錄。狀態(tài)監(jiān)測防火墻的另一個優(yōu)點是它會監(jiān)測無連接狀態(tài)的遠程過程

上一頁 1 2 3 4 5 6 7 下一頁