淺析電力企業(yè)網(wǎng)絡(luò)信息安全技術(shù)和安全管理機(jī)制構(gòu)建企業(yè)網(wǎng)絡(luò)安全防范的制度空間

2013-12-03 16:15:48 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘　要: 分析當(dāng)前電力系統(tǒng)網(wǎng)絡(luò)安全存在的問(wèn)題, 從管理機(jī)制和常用的技術(shù)手段方面對(duì)信息安全進(jìn)行了探討。結(jié)合網(wǎng)絡(luò)安全的現(xiàn)狀，探究電力企業(yè)網(wǎng)絡(luò)安全防范的制度空間。關(guān)鍵詞:電力企業(yè)；分析；網(wǎng)絡(luò)信息安全技術(shù)；安

綜合性的安全管理解決方案，稍有安全意識(shí)的用戶越來(lái)越依賴“銀彈”方案(如防火墻和加密技術(shù))，使這些用戶也就此產(chǎn)生了虛假的安全感，漸漸喪失警惕。其解決方案應(yīng)是一整套綜合性安全管理解決方案，包括風(fēng)險(xiǎn)評(píng)估和漏洞檢測(cè)、入侵檢測(cè)、防火墻和虛擬專用網(wǎng)、防病毒和內(nèi)容過(guò)濾、企業(yè)管理等方面內(nèi)容。

2.3 缺乏制度化的防范機(jī)制

不少單位沒有從管理制度上建立相應(yīng)的安全防范機(jī)制，在整個(gè)運(yùn)行過(guò)程中，缺乏行之有效的安全檢查和應(yīng)對(duì)保護(hù)制度。不完善的制度滋長(zhǎng)了網(wǎng)絡(luò)管理者和內(nèi)部人士自身的違法行為。

二、現(xiàn)行網(wǎng)絡(luò)信息安全的技術(shù)手段

一般來(lái)講，當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)安全的功能主要體現(xiàn)在5個(gè)層面上：a.網(wǎng)絡(luò)b.系統(tǒng)c.用戶d.應(yīng)用程序e.數(shù)據(jù)。在以上的各個(gè)層面上，每個(gè)層面都應(yīng)該有不同的技術(shù)來(lái)達(dá)到相應(yīng)的安全保護(hù)。如表1所示。

表1 不同安全層面上所對(duì)應(yīng)的安全保護(hù)技術(shù)

安全層面所對(duì)應(yīng)的安全保護(hù)技術(shù)

數(shù)據(jù) 數(shù)據(jù)加密技術(shù)

應(yīng)用程序用戶存取權(quán)限控制用戶授權(quán)

用戶分組管理單口令登錄用戶身份認(rèn)證

系統(tǒng) 防病毒漏洞探測(cè) 入侵檢測(cè) 審計(jì)分析

網(wǎng)絡(luò) 防火墻技術(shù) 通訊安全技術(shù)

隨著電力體制改革的不斷深化，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)上將承載著大量的企業(yè)生產(chǎn)和經(jīng)營(yíng)的重要數(shù)據(jù)。因此，保障計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全、穩(wěn)定運(yùn)行至關(guān)重要。為了確保網(wǎng)絡(luò)信息的安全，在實(shí)際應(yīng)用中通常采用的安全技術(shù)有如下幾種。

1、防病毒技術(shù)

計(jì)算機(jī)病毒實(shí)際上就是一種在計(jì)算機(jī)系統(tǒng)運(yùn)行過(guò)程中能夠?qū)崿F(xiàn)傳染和侵害計(jì)算機(jī)系統(tǒng)的功能程序。病毒經(jīng)過(guò)系統(tǒng)穿透或違反授權(quán)攻擊成功后，攻擊者通常要在系統(tǒng)中植入木馬或邏輯炸彈等程序，為以后攻擊系統(tǒng)、網(wǎng)絡(luò)提供方便條件。病毒在網(wǎng)上的傳播極其迅速, 且危害性極大。并且在多任務(wù)、多用戶、多線程的網(wǎng)絡(luò)系統(tǒng)工作環(huán)境下,病毒的傳播具有相當(dāng)?shù)碾S機(jī)性, 從而大大增加了網(wǎng)絡(luò)防殺病毒的難度。要求做到對(duì)整個(gè)網(wǎng)絡(luò)要集中進(jìn)行病毒防范、統(tǒng)一管理, 防病毒產(chǎn)品的升級(jí)要做到無(wú)需人工干預(yù), 在預(yù)定時(shí)間自動(dòng)從網(wǎng)站下載最新的升級(jí)文件,并自動(dòng)分發(fā)到局域網(wǎng)中所有安裝防病毒軟件的機(jī)器上。

2、防火墻技術(shù)

防火墻是在內(nèi)部網(wǎng)和外部網(wǎng)之間實(shí)施安全防范的系統(tǒng)，是由一個(gè)或一組網(wǎng)絡(luò)設(shè)備組成。防火墻技術(shù)是一種用來(lái)加強(qiáng)網(wǎng)絡(luò)之間訪問(wèn)控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過(guò)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來(lái)實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)

上一頁(yè) 1 2 3 4 5 6 下一頁(yè)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊