談揚州供電公司信息網絡的安全規劃與建設
摘 要:通過對揚州供電公司信息網絡安全管理現狀的分析,找到目前公司存在的信息網絡安全管理缺陷,提出信息網絡安全管理的總體構想,并分析構成信息網絡安全的物理安全、鏈路安全、網絡安全、系統安全、信息安
容易被攻擊的服務器獨立放到一個特定的保護區中,這樣的區域一般稱之為非軍事區。
4.2.2、防火墻的部署
根據揚州供電公司信息網絡現狀,市公司局域網使用Cisco Catalyst 6500為核心交換機,各縣(市)公司以Catalyst 4500為核心交換機。對于防火墻的部署,我們有兩種可選方案:
(1)在核心交換機Catalyst6500上配置防火墻模塊。可以以VLAN為基礎劃分安全區域,利用硬件防火墻的高性能為VLAN間提供防火墻的保護。
(2)利用CISCO IOS內置的防火墻特性。Catalyst6500交換機的NATIVE IOS版本均提供內置的防火墻特性CBAC,可以以VLAN為基礎劃分安全區域,利用IOS中基于狀態(stateful)的防火墻功能(CBAC)為VLAN間提供防火墻的保護。
4.3、入侵檢測系統
4.3.1、入侵檢測方案設計
目前比較常用的安全產品是防火墻,但防火墻是一種靜態的防護措施,只能實現訪問控制和過濾等基本功能,對于一些復雜和變化的網絡環境,防火墻則難以適應。
入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異常現象的技術,是一種用于檢測計算機網絡中違反安全策略行為的技術。
4.3.2、入侵檢測系統部署
市公司局域網中已經部署了一臺聯想IDS系統,根據目前使用的情況來看,其本身的性能能夠滿足當前的需要。但是該系統屬于“基于網絡的IDS系統”,即Network-based IDS(縮寫為NIDS),為了保障IDS系統的完整性,有必要在關鍵服務器上配置“基于主機的IDS系統”,即Host-based IDS(縮寫為HIDS),NIDS和HIDS相互配合,充分發揮IDS系統的作用。
4.4、漏洞掃描系統
漏洞掃描系統安全檢測涉及到網絡中的防火墻、路由器、主機(Microsoft Windows、 LINUX 、 IBM AIX、SUN 、HPUX 等)漏洞及開啟的服務,文件的內容和配置以及系統安全補丁等問題。應用漏洞掃描系統可以提前警告網絡系統中的弱點所在,防止黑客入侵和內部人員的誤用。
在市公司局域網內安裝漏洞掃描系統,定期對市公司及各縣(市)公司信息網絡進行漏洞掃描,主動發現安全漏洞,消除安全隱患。
5、系統安全
5.1、操作系統的安全
操作系統是應用軟件和服務運行的公共平臺,操作系統安全漏洞是網絡入侵的重要因素。因此,首先必須選擇安全的操作系統平臺。
1、用戶識別和認證
系統通過用戶名識別用戶,至少提供基本的用戶名口令認證機制。
2、自主型訪問控制
系統可以根據用戶的注冊名決定用戶的訪問控制權限,用戶可以自己決定所擁有的資源的授權。
5.2、數據庫的安全
數據庫系統是存儲重要信息的場所并擔負著管理這些數據信息

責任編輯:和碩涵
免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
-
現貨模式下谷電用戶價值再評估
2020-10-10電力現貨市場,電力交易,電力用戶 -
PPT | 高校綜合能源服務有哪些解決方案?
2020-10-09綜合能源服務,清潔供熱,多能互補 -
深度文章 | “十三五”以來電力消費增長原因分析及中長期展望
2020-09-27電力需求,用電量,全社會用電量
-
PPT | 高校綜合能源服務有哪些解決方案?
2020-10-09綜合能源服務,清潔供熱,多能互補 -
深度文章 | “十三五”以來電力消費增長原因分析及中長期展望
2020-09-27電力需求,用電量,全社會用電量 -
我國電力改革涉及的電價問題
-
貴州職稱論文發表選擇泛亞,論文發表有保障
2019-02-20貴州職稱論文發表 -
《電力設備管理》雜志首屆全國電力工業 特約專家征文
2019-01-05電力設備管理雜志 -
國內首座蜂窩型集束煤倉管理創新與實踐
-
人力資源和社會保障部:電線電纜制造工國家職業技能標準
-
人力資源和社會保障部:變壓器互感器制造工國家職業技能標準
-
《低壓微電網并網一體化裝置技術規范》T/CEC 150
2019-01-02低壓微電網技術規范
-
現貨模式下谷電用戶價值再評估
2020-10-10電力現貨市場,電力交易,電力用戶 -
建議收藏 | 中國電價全景圖
2020-09-16電價,全景圖,電力 -
一張圖讀懂我國銷售電價附加
2020-03-05銷售電價附加
-
電氣工程學科排行榜發布!華北電力大學排名第二
-
國家電網61家單位招聘畢業生
2019-03-12國家電網招聘畢業生 -
《電力設備管理》雜志讀者俱樂部會員招募
2018-10-16電力設備管理雜志