電力MIS網(wǎng)的信息安全

2013-12-04 15:01:21 電力信息化　點擊量：評論 (0)

摘要：本文提出了電力企業(yè)MIS網(wǎng)存在的信息安全問題，分析這些問題存在的原因，討論了解決的原則和方法。為電力企業(yè)MIS的可靠穩(wěn)定運(yùn)行提供了參考。對于電力企業(yè)來說，其信息化程度和水平日益提高，生產(chǎn)，營銷，財

檢查文件里是否還有病毒特征庫里的特征，從而判斷是否為病毒文件，所以，病毒特征庫需要不斷更新，才能查殺新的病毒，否則，防病毒軟件的功能將大打折扣。微軟的“十條永恒的安全法則”中描述到“過時的病毒掃描程序比沒有病毒掃描程序好不了多少”。

因此，在企業(yè)內(nèi)部網(wǎng)中，應(yīng)該使用企業(yè)級的防病毒軟件，這種防病毒軟件采用c/s方式，主一級服務(wù)器連接在外網(wǎng)上更新病毒特征碼，然后傳到一級服務(wù)器，一級服務(wù)器再將定義碼分發(fā)到二級服務(wù)器或者直接分發(fā)到客戶端，以次類推。在intranet的工作站不能直接連接外網(wǎng)，，用這種辦法進(jìn)行病毒定義的升級是最好的方法。

同時，功能強(qiáng)大的防病毒服務(wù)器，還可以掃描intranet內(nèi)所有的子網(wǎng)，檢查子網(wǎng)內(nèi)的計算機(jī)是否安裝了客戶端，如果沒有安裝，可以提醒其安裝客戶端。同時通過采集客戶端的日志，日志分析軟件（比如symantec的sesa）可以分析病毒的發(fā)作情況，得到病毒發(fā)作種類的排名和受感染計算機(jī)的排名。從而可以有針對性的作出及時有效的反應(yīng)。

4)PKI技術(shù)

安全基礎(chǔ)設(shè)施能為所有的應(yīng)用程序和設(shè)備提供統(tǒng)一、規(guī)范的安全服務(wù)，就像“電力”一樣，通過一個接入點，在任何地方都可以使用，而不必關(guān)心它是如何產(chǎn)生的。公鑰基礎(chǔ)設(shè)施(PKI)是一個用公鑰的概念與技術(shù)來實現(xiàn)，并提供安全服務(wù)的具有普遍適用性的安全基礎(chǔ)設(shè)施。它必須具有如下的性能要求：

a．透明性和易用性;

b．可擴(kuò)展性;

c．互操作性;

d．多用性;

e．支持多平臺。

PKI正成為安全體系結(jié)構(gòu)的核心部分，PKI為安全管理問題的各個方面提出了焦點問題。有了它，許多標(biāo)準(zhǔn)的安全應(yīng)用成為可能：

a．安全電子郵件；

b．安全Web訪問與服務(wù)；

c．虛擬專用網(wǎng)（VPN）；

d．安全路由器；

e．登錄用戶認(rèn)證系統(tǒng)；

f．安全傳輸層協(xié)議SSL、TLS；

g．安全電子交易協(xié)議SET；

h．安全目錄訪問協(xié)議與服務(wù)。

企業(yè)級PKI結(jié)構(gòu)組成

企業(yè)級PKI通常由如下9個部分組成：

1））證書機(jī)構(gòu)（Certificate Authority）

有時也叫認(rèn)證中心。它在“信任模型”中作為一個可信任的第三方權(quán)威實體，

2））證書庫（Repository）

證書庫必須使用某種穩(wěn)定可靠的、規(guī)模可擴(kuò)充的在線資料庫，以便用戶能找到安全通信需要的證書信息或證書撤消信息。

3））證書撤消

CA簽發(fā)的證書捆綁了用戶的身份和公鑰，這種綁定在已頒發(fā)證書的生命周期里都是有效的。但在現(xiàn)實環(huán)境中，由于某些原因，必須存在一種機(jī)制撤消這種認(rèn)可。

上一頁 1 2 3 4 5 6 7 下一頁

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊