电力供求市场信息    
毕水兴能源通道
大云网 论文资料论文范文 正文

谈扬州供电公司信息网络的安全规划与建设

2013-12-03 16:23:25 电力信息化　 点击量： 评论 (0)
摘 要：通过对扬州供电公司信息网络安全管理现状的分析，找到目前公司存在的信息网络安全管理缺陷，提出信息网络安全管理的总体构想，并分析构成信息网络安全的物理安全、链路安全、网络安全、系统安全、信息安
容易被攻击的服务器独立放到一个特定的保护区中，这样的区域一般称之为非军事区。
4．2．2、防火墙的部署
根据扬州供电公司信息网络现状，市公司局域网使用Cisco Catalyst 6500为核心交换机，各县（市）公司以Catalyst 4500为核心交换机。对于防火墙的部署，我们有两种可选方案：
（1）在核心交换机Catalyst6500上配置防火墙模块。可以以VLAN为基础划分安全区域，利用硬件防火墙的高性能为VLAN间提供防火墙的保护。
（2）利用CISCO IOS内置的防火墙特性。Catalyst6500交换机的NATIVE IOS版本均提供内置的防火墙特性CBAC，可以以VLAN为基础划分安全区域，利用IOS中基于状态(stateful)的防火墙功能（CBAC）为VLAN间提供防火墙的保护。
4．3、入侵检测系统
4．3．1、入侵检测方案设计
目前比较常用的安全产品是防火墙，但防火墙是一种静态的防护措施，只能实现访问控制和过滤等基本功能，对于一些复杂和变化的网络环境，防火墙则难以适应。
入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。
4．3．2、入侵检测系统部署
市公司局域网中已经部署了一台联想IDS系统，根据目前使用的情况来看，其本身的性能能够满足当前的需要。但是该系统属于“基于网络的IDS系统”，即Network-based IDS(缩写为NIDS)，为了保障IDS系统的完整性，有必要在关键服务器上配置“基于主机的IDS系统”，即Host-based IDS（缩写为HIDS），NIDS和HIDS相互配合，充分发挥IDS系统的作用。
4．4、漏洞扫描系统
漏洞扫描系统安全检测涉及到网络中的防火墙、路由器、主机（Microsoft Windows、 LINUX 、 IBM AIX、SUN 、HPUX 等）漏洞及开启的服务，文件的内容和配置以及系统安全补丁等问题。应用漏洞扫描系统可以提前警告网络系统中的弱点所在，防止黑客入侵和内部人员的误用。
在市公司局域网内安装漏洞扫描系统，定期对市公司及各县（市）公司信息网络进行漏洞扫描，主动发现安全漏洞，消除安全隐患。

5、系统安全
5．1、操作系统的安全
操作系统是应用软件和服务运行的公共平台，操作系统安全漏洞是网络入侵的重要因素。因此，首先必须选择安全的操作系统平台。
1、用户识别和认证
系统通过用户名识别用户，至少提供基本的用户名口令认证机制。
2、自主型访问控制
系统可以根据用户的注册名决定用户的访问控制权限，用户可以自己决定所拥有的资源的授权。
5．2、数据库的安全
数据库系统是存储重要信息的场所并担负着管理这些数据信息
上一页 1 2 3 4 5 6 下一页
大云网官方微信售电那点事儿

责任编辑：和硕涵

免责声明：本文仅代表作者个人观点，与本站无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
分享到微博分享到微信
我要收藏
个赞
扬州 供电 公司