電力行業信息系統等級保護的研究及實施

2013-11-07 09:47:32 《信息網絡安全》　點擊量：評論 (0)

引言電力是國民經濟重要的基礎設施之一，電力安全直接關系國計民生，一直是黨和政府高度關注的重點。隨著通信技術和網絡技術的快速發展和電力工業信息化工作的推進，因特網已得到了廣泛使用，E-mail、Web、和PC的

干涉，它可以減輕省公司的工作負擔，提高管理效率，減少廣域網流量，合理地利用和分配帶寬。但如果各地市公司管理人員水平參差不齊，管理力度強弱不濟，或統一的防病毒策略沒有得到很好的貫徹執行，就會影響網絡防病毒的能力，達不到防病毒的效果。③采用分布式集中管理模式：在省公司建立分級管理機制，采用分布式管理和集中管理相結合的管理模式，同時采用統一的防病毒策略和防病毒管理制度。這種管理方式在一般情況下各地市公司自行管理自己的局域網，但必要時，省公司可以參與各地市公司的管理，地市公司也可以參與省公司的管理，實現靈活的、高效率的、集中式管理。

（2）主機入侵檢測系統部署：主機入侵檢測系統通常也由控制臺和代理兩部分組成，通過主機代理對主機進行自動、實時地攻擊檢測和響應。部署主機入侵檢測系統時，在網絡中安裝一套控制臺程序，用于對各代理安裝點進行管理和監控。在各個關鍵業務服務器內配置系統代理，在主機一級對業務系統進行監控，對異常的用戶行為進行報警等處理，最大限度防止蠻力攻擊、濫用及惡意篡改等安全事件的發生。

（3）系統漏洞掃描：由于現代操作系統代碼龐大，從而不同程度上都存在一些安全漏洞。因此系統管理員必須不斷跟蹤有關操作系統漏洞的發布，及時下載補丁來進行防范，同時要經常對關鍵數據和文件進行備份和妥善保存。除此之外，系統管理員還需要一些功能全面、智能化的檢測，以協助管理員高效地完成定期檢測和修復漏洞的工作；系統漏洞掃描是基于主機的一種安全漏洞系統。系統掃描器通過對系統弱點的全面分析，協助企業進行安全風險管理。

上一頁 1 2 3 4 5 6 7 8 下一頁