紅帆科技電力行業網絡安全解決方案

2013-10-10 15:22:23 EP電力信息化網　點擊量：評論 (0)

電力行業是國民經濟的基礎產業。

一、電力行業的特點

　　電力行業是國民經濟的基礎產業，是一切電子設備正常運行的基礎，保證持續、高效的電力供應是關系到國計民生的大事，也是電力部門工作注目的焦點。電力行業與其他行業相比具有分散控制、統一聯合運行的特點。系統的運行涉及到發電廠、變電站、調度中心；發、輸、配電系統一體化，系統中包括了各種獨立系統和聯合電網的控制保護技術、通信技術、運行管理技術等。隨著電力行業的不斷發展，電力的關鍵業務不斷增長，因此信息化應用也不斷增強，網絡系統中的應用越來越多。同時，隨著Internet技術的發展，建立在Internet架構上的跨地區、全行業系統內部信息網開始逐步建立，網上應用著各種電力業務及辦公系統。與此同時，電力信息網絡系統的網絡安全問題愈來愈顯得重要。

　　二、網絡安全分析和安全需求

　　1、網絡拓撲結構

　　電力行業信息網拓撲結構邏輯上是星型＋樹狀結構。它由主干網、區域網、省內網、地區網四級組成，各級網絡設有分級網絡中心及主節點，各級網絡又以上級網絡中心為中心節點。每一級網的網絡中心與該級網的主干節點呈星型連接，網絡內節點間的信息交換原則上要通過其中心節點。下一級信息網是上一級信息網的接入網，因此區域網是第一級接入網，省內網是第二級接入網，地區網是第三級接入網，縣級網是第四級接入網。各級局域用戶按地理區域就近接入各級接入網絡，漫游用戶就近接入當地網絡，經所管轄的區域網主節點進入主干網。各級網絡中心負責其相應職能范圍的網絡管理和控制，并提供基本網絡功能和網絡增值服務。負責管理運行主干網以及與國家和國際的聯網，它是電力行業信息網的總的連接樞紐。各級信息中心為電力系統全行業提供信息服務。

　　2、網絡安全分析

　　一般說來，在電力網絡系統中的安全防護主要包括兩個方面：一是網絡系統中存儲和傳輸的信息數據；二是網絡系統中的各類設備。這樣，保證了生產、經營業務的正常運行，同時防止信息數據被非授權訪問者的竊取、篡改和破壞。

　　物理層安全風險：

　　物理層安全是指各種服務器、路由器、交換機、工作站等硬件設備和通信鏈路的安全。風險的來源有：水災、火災、雷擊等自然災害，人為的破壞或誤操作，外界的電磁干擾，設備固有的弱點或缺陷等等。

　　網絡層安全風險：

　　在整個電力系統的網絡中，從安全程度和安全角度的不同主要可以劃分為幾個不同的網絡安全區域：從總公司局域網的角度而言，總公司網絡是內網，而撥號用戶、各地分公司/電廠的網絡、Internet等都是外網；從各地分公司/電廠網絡的角度而言，它們本身作為內部網絡，則總公司網絡、省電力局網絡等就是外網。開放的網絡容易受到來自外網的各種攻擊和威脅。入侵者可以利用各種工具掃描網絡及系統中存在的安全漏洞，并通過一些攻擊程序對網絡進行惡意攻擊，這樣的危害可以造成網絡的癱瘓，系統的拒絕服務，信息的被竊取、篡改等等。

　　系統安全風險：

　　在電力系統的網絡中，包含的設備主要有各類服務器和路由器/交換機系統。在服務器上主要有操作系統、數據庫系統和其他應用系統。這些系統都或多或少地存在著各種各樣的"后門"和漏洞，這些都是重大的安全隱患。一旦被利用并攻擊，將帶來不可估量的損失。比如，網絡通訊的TCP/IP協議缺乏相應的安全機制，其中某些協議存在一定的安全漏洞，惡意攻擊者可以利用這些安全漏洞直接攻擊這些設備，修改配置，影響網絡的正常運行，或使網絡中斷；以這些設備為跳板，繼續攻擊內部網絡資源。對各類操作系統（UNIX，WINDOWS NT等）和數據庫而言，其中存在大量已知和未知的漏洞，一些國際上的安全組織已經發布了大量的安全漏洞，其中一些漏洞可以導致入侵者獲得管理員的權限，而另一些漏洞則可以被用來實施拒絕服務攻擊。

服務器系統的安全問題會導致系統受到下列威脅：利用脆弱的基于口令的身份鑒別機制進行的入侵，這些入侵可能來自任何能夠訪問服務器的網絡；服務器的配置錯誤會被入侵者利用掃描器發現并用來形成對系統的入侵；服務器軟件和操作系統的漏洞、缺陷會被入侵者利用對服務器