淺析電力企業(yè)網(wǎng)絡信息安全技術和安全管理機制構建企業(yè)網(wǎng)絡安全防范的制度空間

2013-12-03 16:15:48 電力信息化　點擊量：評論 (0)

摘　要: 分析當前電力系統(tǒng)網(wǎng)絡安全存在的問題, 從管理機制和常用的技術手段方面對信息安全進行了探討。結合網(wǎng)絡安全的現(xiàn)狀，探究電力企業(yè)網(wǎng)絡安全防范的制度空間。關鍵詞:電力企業(yè)；分析；網(wǎng)絡信息安全技術；安

綜合性的安全管理解決方案，稍有安全意識的用戶越來越依賴“銀彈”方案(如防火墻和加密技術)，使這些用戶也就此產(chǎn)生了虛假的安全感，漸漸喪失警惕。其解決方案應是一整套綜合性安全管理解決方案，包括風險評估和漏洞檢測、入侵檢測、防火墻和虛擬專用網(wǎng)、防病毒和內(nèi)容過濾、企業(yè)管理等方面內(nèi)容。

2.3 缺乏制度化的防范機制

不少單位沒有從管理制度上建立相應的安全防范機制，在整個運行過程中，缺乏行之有效的安全檢查和應對保護制度。不完善的制度滋長了網(wǎng)絡管理者和內(nèi)部人士自身的違法行為。

二、現(xiàn)行網(wǎng)絡信息安全的技術手段

一般來講，當今計算機網(wǎng)絡安全的功能主要體現(xiàn)在5個層面上：a.網(wǎng)絡b.系統(tǒng)c.用戶d.應用程序e.數(shù)據(jù)。在以上的各個層面上，每個層面都應該有不同的技術來達到相應的安全保護。如表1所示。

表1 不同安全層面上所對應的安全保護技術

安全層面所對應的安全保護技術

數(shù)據(jù) 數(shù)據(jù)加密技術

應用程序用戶存取權限控制用戶授權

用戶分組管理單口令登錄用戶身份認證

系統(tǒng) 防病毒漏洞探測入侵檢測審計分析

網(wǎng)絡防火墻技術通訊安全技術

隨著電力體制改革的不斷深化，計算機網(wǎng)絡系統(tǒng)網(wǎng)絡上將承載著大量的企業(yè)生產(chǎn)和經(jīng)營的重要數(shù)據(jù)。因此，保障計算機網(wǎng)絡信息系統(tǒng)安全、穩(wěn)定運行至關重要。為了確保網(wǎng)絡信息的安全，在實際應用中通常采用的安全技術有如下幾種。

1、防病毒技術

計算機病毒實際上就是一種在計算機系統(tǒng)運行過程中能夠實現(xiàn)傳染和侵害計算機系統(tǒng)的功能程序。病毒經(jīng)過系統(tǒng)穿透或違反授權攻擊成功后，攻擊者通常要在系統(tǒng)中植入木馬或邏輯炸彈等程序，為以后攻擊系統(tǒng)、網(wǎng)絡提供方便條件。病毒在網(wǎng)上的傳播極其迅速, 且危害性極大。并且在多任務、多用戶、多線程的網(wǎng)絡系統(tǒng)工作環(huán)境下,病毒的傳播具有相當?shù)碾S機性, 從而大大增加了網(wǎng)絡防殺病毒的難度。要求做到對整個網(wǎng)絡要集中進行病毒防范、統(tǒng)一管理, 防病毒產(chǎn)品的升級要做到無需人工干預, 在預定時間自動從網(wǎng)站下載最新的升級文件,并自動分發(fā)到局域網(wǎng)中所有安裝防病毒軟件的機器上。

2、防火墻技術

防火墻是在內(nèi)部網(wǎng)和外部網(wǎng)之間實施安全防范的系統(tǒng)，是由一個或一組網(wǎng)絡設備組成。防火墻技術是一種用來加強網(wǎng)絡之間訪問控制，防止外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內(nèi)部網(wǎng)絡，訪問內(nèi)部網(wǎng)絡資源，保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備。它對兩個或多個網(wǎng)絡之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實施檢查，以決定網(wǎng)絡之間的通信是否被允許，并監(jiān)