電力MIS網(wǎng)的信息安全

2013-12-04 15:01:21 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要：本文提出了電力企業(yè)MIS網(wǎng)存在的信息安全問(wèn)題，分析這些問(wèn)題存在的原因，討論了解決的原則和方法。為電力企業(yè)MIS的可靠穩(wěn)定運(yùn)行提供了參考。對(duì)于電力企業(yè)來(lái)說(shuō)，其信息化程度和水平日益提高，生產(chǎn)，營(yíng)銷(xiāo)，財(cái)

））密鑰備份與恢復(fù)

在任何可操作的PKI環(huán)境中，在密鑰或證書(shū)的生命周期內(nèi)都會(huì)有部分用戶(hù)丟失他們的私鑰，因此通行的辦法是備份并能恢復(fù)私鑰

5））自動(dòng)密鑰更新

一個(gè)證書(shū)的有效期是有限的，這既可能是理論上的原因也可能是基于安全策略上的考慮

6））密鑰文檔管理

如果沒(méi)有密鑰的歷史檔案管理，用戶(hù)無(wú)法查詢(xún)或恢復(fù)以前的密鑰或證書(shū)加密信息，因此必須對(duì)密鑰歷史檔案進(jìn)行管理。

7））交叉認(rèn)證

一個(gè)管理全世界所有用戶(hù)的單一的全球PKI是不可能也不現(xiàn)實(shí)的。可行的辦法是多個(gè)PKI獨(dú)立地運(yùn)行和操作

8））數(shù)字時(shí)間戳DTS

PKI中必須使用用戶(hù)信任的統(tǒng)一的權(quán)威時(shí)間源。

9））客戶(hù)端軟件

客戶(hù)端軟件是一個(gè)全功能的、可操作PKI的重要組成部分。

5)安全評(píng)估技術(shù)

安全評(píng)估軟件功能：

1．）掃描整個(gè)網(wǎng)絡(luò)系統(tǒng)的弱點(diǎn)和漏洞并建議采取相應(yīng)的補(bǔ)救措施

2）提前發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的弱點(diǎn)和漏洞，防患于未然。

安全評(píng)估流程

安全評(píng)估修復(fù)

1）安裝系統(tǒng)補(bǔ)丁

2）應(yīng)用服務(wù)的安全配置

3）網(wǎng)絡(luò)設(shè)備的安全培植

4）數(shù)據(jù)庫(kù)系統(tǒng)的安全配置

5）停止不需要的服務(wù)

6）修補(bǔ)結(jié)束，得出安全修補(bǔ)的實(shí)施報(bào)告，提交給用戶(hù)并確認(rèn)。

6.)虛擬專(zhuān)用網(wǎng)絡(luò)vpn

Vpn是指依靠ISP和其他NSP在公用網(wǎng)絡(luò)上建立專(zhuān)用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。它使用IP機(jī)制仿真出一個(gè)私有的廣域網(wǎng)，是通過(guò)私有的隧道技術(shù)在公共數(shù)據(jù)網(wǎng)絡(luò)上仿真出一條點(diǎn)到點(diǎn)的專(zhuān)線(xiàn)技術(shù)。

VPN的關(guān)鍵技術(shù)主要有隧道技術(shù)（Tunneling）、安全技術(shù)

1））隧道技術(shù)

隧道技術(shù)的基本過(guò)程是在源局域網(wǎng)與公網(wǎng)的接口處將數(shù)據(jù)(可以是ISO 七層模型中的數(shù)據(jù)鏈路層或網(wǎng)絡(luò)層數(shù)據(jù))作為負(fù)載封裝在一種可以在公網(wǎng)上傳輸?shù)臄?shù)據(jù)格式中，在目的局域網(wǎng)與公網(wǎng)的接口處將數(shù)據(jù)解封裝，取出負(fù)載。被封裝的數(shù)據(jù)包在互聯(lián)網(wǎng)上傳遞時(shí)所經(jīng)過(guò)的邏輯路徑被稱(chēng)為“隧道”。

　　要使數(shù)據(jù)順利地被封裝、傳送及解封裝，通信協(xié)議是保證的核心。目前VPN隧道協(xié)議有4種：點(diǎn)到點(diǎn)隧道協(xié)議PPTP、第二層隧道協(xié)議L2TP、網(wǎng)絡(luò)層隧道協(xié)議IPSec以及SOCKS v5，各協(xié)議工作在不同層次。

2））.安全技術(shù)

　VPN 是在不安全的Internet 中通信，通信的內(nèi)容可能涉及企業(yè)的機(jī)密數(shù)據(jù)，因此其安全性非常重要。VPN中的安全技術(shù)通常由加密、認(rèn)證及密鑰交換與管理組成。

　　a)認(rèn)證技術(shù)

　　認(rèn)證技術(shù)防止數(shù)據(jù)的偽造和被篡改，它采用一種稱(chēng)為“摘要”的技術(shù)。“摘要”技術(shù)主要采用HASH 函數(shù)將一段長(zhǎng)的報(bào)文通過(guò)函數(shù)變換，映射為一段短的報(bào)文即摘要。

b)加密技術(shù)

上一頁(yè) 1 2 3 4 5 6 7 下一頁(yè)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊