電力企業(yè)網(wǎng)絡(luò)安全淺析

2013-12-03 17:13:30 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要本文分析了電力企業(yè)網(wǎng)絡(luò)的脆弱性，包括行為管理、網(wǎng)絡(luò)配置和技術(shù)脆弱性三方面。并詳細(xì)說(shuō)明了各種威脅電力企業(yè)網(wǎng)絡(luò)安全的行為。概括有惡意入侵、惡作劇式的網(wǎng)絡(luò)搗亂行為、網(wǎng)絡(luò)病毒的傳播、惡意網(wǎng)頁(yè)和軟件漏

信息。這是我們不可避免的問(wèn)題，但是，并不是所有的網(wǎng)頁(yè)都是安全的。有的網(wǎng)站的開(kāi)發(fā)者或是擁有者，為了達(dá)到某種目的，就會(huì)修改自己的網(wǎng)頁(yè)，使之具有某種特殊的功能。例如：當(dāng)我們不經(jīng)意間，點(diǎn)擊了某個(gè)網(wǎng)站的鏈接，發(fā)現(xiàn)我們的瀏覽器IE已經(jīng)被改頭換面，標(biāo)題永遠(yuǎn)被換成了那個(gè)惡意網(wǎng)站的名稱(chēng)。通過(guò)正常的途徑已經(jīng)無(wú)法修改。還有的網(wǎng)頁(yè)本身具有木馬的功能，只要你瀏覽之后，你的機(jī)器就有可能被種下了木馬，隨之而來(lái)的就是你個(gè)人信息的泄露。

6、各種軟件本身的漏洞涌現(xiàn)

軟件本身的特點(diǎn)決定了它一定是個(gè)不完善的產(chǎn)品，會(huì)不斷的涌現(xiàn)出不同嚴(yán)重程度的BUG。隨著軟件的使用，使得軟件所接觸的條件日趨復(fù)雜，從而暴露出沒(méi)有發(fā)現(xiàn)的自身缺陷。以我們熟悉的微軟公司的WINDOWS系列操作系統(tǒng)為例，每隔一段時(shí)間，都會(huì)在微軟的官方網(wǎng)站上貼出最近發(fā)現(xiàn)的漏洞補(bǔ)丁。2003年8月，著名的以RPC DCOM漏洞為攻擊點(diǎn)的網(wǎng)絡(luò)病毒在一天之間，傳遍整個(gè)地球，造成了不可估量的損失。

三、電力企業(yè)網(wǎng)絡(luò)安全基本防范措施

我們最終的目的是建立起安全、穩(wěn)定的信息網(wǎng)絡(luò)。作為網(wǎng)絡(luò)管理人員，就必須了解不同的網(wǎng)絡(luò)安全設(shè)置和策略。針對(duì)電力網(wǎng)絡(luò)脆弱性，需要加強(qiáng)的網(wǎng)絡(luò)安全配置和策略應(yīng)該有以下幾個(gè)方面。

1、防火墻攔截

防火墻是最近幾年發(fā)展起來(lái)的一種保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施，它是一個(gè)用以阻止網(wǎng)絡(luò)中的黑客訪問(wèn)某個(gè)機(jī)構(gòu)網(wǎng)絡(luò)的屏障，也可稱(chēng)之為控制進(jìn)/出兩個(gè)方向通信的門(mén)檻。在網(wǎng)絡(luò)邊界上通過(guò)建立起相應(yīng)的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來(lái)隔離內(nèi)部和外部網(wǎng)絡(luò)，以阻檔外部網(wǎng)絡(luò)的侵入；針對(duì)電力企業(yè)的實(shí)際，我個(gè)人認(rèn)為“防火墻+殺毒軟件”的配置手段是比較合適的，但定期的升級(jí)工作是必須的，否則也只能是一種擺設(shè)。

即便企業(yè)有了各種各樣防火墻和殺毒軟件的保護(hù)，企業(yè)系統(tǒng)管理員也不能夠高枕無(wú)憂(yōu)。為了預(yù)防意外的破壞造成信息丟失和網(wǎng)絡(luò)癱瘓，有必要事先做好網(wǎng)絡(luò)信息和系統(tǒng)的備份。當(dāng)然，定期檢驗(yàn)備份的有效性也非常重要。定期的恢復(fù)演習(xí)是對(duì)備份數(shù)據(jù)有效性的有力鑒定，同時(shí)也是對(duì)網(wǎng)管人員數(shù)據(jù)恢復(fù)技術(shù)操作的演練，做到遇到問(wèn)題不慌亂，從容應(yīng)付，提供有保障的網(wǎng)絡(luò)訪問(wèn)服務(wù)。

防火墻類(lèi)型主要包括包過(guò)濾防火墻、代理防火墻和雙穴防火墻。其中包過(guò)濾防火墻設(shè)置在網(wǎng)絡(luò)層，可以在路由器上實(shí)現(xiàn)包過(guò)濾。這種防火墻可以用于禁止外部非法用戶(hù)的訪問(wèn)，也可以用來(lái)禁止訪問(wèn)某些服務(wù)類(lèi)型。代理防火墻又稱(chēng)應(yīng)用層網(wǎng)管級(jí)防火墻，由代理服務(wù)器和過(guò)濾路由器組成，是目前教為流行的一種防火墻。雙穴防火墻從一

上一頁(yè) 1 2 3 4 5 6 下一頁(yè)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊