電力MIS網(wǎng)的信息安全

2013-12-04 15:01:21 電力信息化　點擊量：評論 (0)

摘要：本文提出了電力企業(yè)MIS網(wǎng)存在的信息安全問題，分析這些問題存在的原因，討論了解決的原則和方法。為電力企業(yè)MIS的可靠穩(wěn)定運行提供了參考。對于電力企業(yè)來說，其信息化程度和水平日益提高，生產(chǎn)，營銷，財

））密鑰備份與恢復(fù)

在任何可操作的PKI環(huán)境中，在密鑰或證書的生命周期內(nèi)都會有部分用戶丟失他們的私鑰，因此通行的辦法是備份并能恢復(fù)私鑰

5））自動密鑰更新

一個證書的有效期是有限的，這既可能是理論上的原因也可能是基于安全策略上的考慮

6））密鑰文檔管理

如果沒有密鑰的歷史檔案管理，用戶無法查詢或恢復(fù)以前的密鑰或證書加密信息，因此必須對密鑰歷史檔案進行管理。

7））交叉認(rèn)證

一個管理全世界所有用戶的單一的全球PKI是不可能也不現(xiàn)實的。可行的辦法是多個PKI獨立地運行和操作

8））數(shù)字時間戳DTS

PKI中必須使用用戶信任的統(tǒng)一的權(quán)威時間源。

9））客戶端軟件

客戶端軟件是一個全功能的、可操作PKI的重要組成部分。

5)安全評估技術(shù)

安全評估軟件功能：

1．）掃描整個網(wǎng)絡(luò)系統(tǒng)的弱點和漏洞并建議采取相應(yīng)的補救措施

2）提前發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的弱點和漏洞，防患于未然。

安全評估流程

安全評估修復(fù)

1）安裝系統(tǒng)補丁

2）應(yīng)用服務(wù)的安全配置

3）網(wǎng)絡(luò)設(shè)備的安全培植

4）數(shù)據(jù)庫系統(tǒng)的安全配置

5）停止不需要的服務(wù)

6）修補結(jié)束，得出安全修補的實施報告，提交給用戶并確認(rèn)。

6.)虛擬專用網(wǎng)絡(luò)vpn

Vpn是指依靠ISP和其他NSP在公用網(wǎng)絡(luò)上建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。它使用IP機制仿真出一個私有的廣域網(wǎng)，是通過私有的隧道技術(shù)在公共數(shù)據(jù)網(wǎng)絡(luò)上仿真出一條點到點的專線技術(shù)。

VPN的關(guān)鍵技術(shù)主要有隧道技術(shù)（Tunneling）、安全技術(shù)

1））隧道技術(shù)

隧道技術(shù)的基本過程是在源局域網(wǎng)與公網(wǎng)的接口處將數(shù)據(jù)(可以是ISO 七層模型中的數(shù)據(jù)鏈路層或網(wǎng)絡(luò)層數(shù)據(jù))作為負(fù)載封裝在一種可以在公網(wǎng)上傳輸?shù)臄?shù)據(jù)格式中，在目的局域網(wǎng)與公網(wǎng)的接口處將數(shù)據(jù)解封裝，取出負(fù)載。被封裝的數(shù)據(jù)包在互聯(lián)網(wǎng)上傳遞時所經(jīng)過的邏輯路徑被稱為“隧道”。

　　要使數(shù)據(jù)順利地被封裝、傳送及解封裝，通信協(xié)議是保證的核心。目前VPN隧道協(xié)議有4種：點到點隧道協(xié)議PPTP、第二層隧道協(xié)議L2TP、網(wǎng)絡(luò)層隧道協(xié)議IPSec以及SOCKS v5，各協(xié)議工作在不同層次。

2））.安全技術(shù)

　VPN 是在不安全的Internet 中通信，通信的內(nèi)容可能涉及企業(yè)的機密數(shù)據(jù)，因此其安全性非常重要。VPN中的安全技術(shù)通常由加密、認(rèn)證及密鑰交換與管理組成。

　　a)認(rèn)證技術(shù)

　　認(rèn)證技術(shù)防止數(shù)據(jù)的偽造和被篡改，它采用一種稱為“摘要”的技術(shù)。“摘要”技術(shù)主要采用HASH 函數(shù)將一段長的報文通過函數(shù)變換，映射為一段短的報文即摘要。

b)加密技術(shù)

上一頁 1 2 3 4 5 6 7 下一頁

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊