電力行業(yè)信息系統(tǒng)等級保護的研究及實施

2013-11-07 09:47:32 《信息網(wǎng)絡安全》　點擊量：評論 (0)

引言電力是國民經(jīng)濟重要的基礎設施之一，電力安全直接關系國計民生，一直是黨和政府高度關注的重點。隨著通信技術和網(wǎng)絡技術的快速發(fā)展和電力工業(yè)信息化工作的推進，因特網(wǎng)已得到了廣泛使用，E-mail、Web、和PC的

干涉，它可以減輕省公司的工作負擔，提高管理效率，減少廣域網(wǎng)流量，合理地利用和分配帶寬。但如果各地市公司管理人員水平參差不齊，管理力度強弱不濟，或統(tǒng)一的防病毒策略沒有得到很好的貫徹執(zhí)行，就會影響網(wǎng)絡防病毒的能力，達不到防病毒的效果。③采用分布式集中管理模式：在省公司建立分級管理機制，采用分布式管理和集中管理相結合的管理模式，同時采用統(tǒng)一的防病毒策略和防病毒管理制度。這種管理方式在一般情況下各地市公司自行管理自己的局域網(wǎng)，但必要時，省公司可以參與各地市公司的管理，地市公司也可以參與省公司的管理，實現(xiàn)靈活的、高效率的、集中式管理。

（2）主機入侵檢測系統(tǒng)部署：主機入侵檢測系統(tǒng)通常也由控制臺和代理兩部分組成，通過主機代理對主機進行自動、實時地攻擊檢測和響應。部署主機入侵檢測系統(tǒng)時，在網(wǎng)絡中安裝一套控制臺程序，用于對各代理安裝點進行管理和監(jiān)控。在各個關鍵業(yè)務服務器內配置系統(tǒng)代理，在主機一級對業(yè)務系統(tǒng)進行監(jiān)控，對異常的用戶行為進行報警等處理，最大限度防止蠻力攻擊、濫用及惡意篡改等安全事件的發(fā)生。

（3）系統(tǒng)漏洞掃描：由于現(xiàn)代操作系統(tǒng)代碼龐大，從而不同程度上都存在一些安全漏洞。因此系統(tǒng)管理員必須不斷跟蹤有關操作系統(tǒng)漏洞的發(fā)布，及時下載補丁來進行防范，同時要經(jīng)常對關鍵數(shù)據(jù)和文件進行備份和妥善保存。除此之外，系統(tǒng)管理員還需要一些功能全面、智能化的檢測，以協(xié)助管理員高效地完成定期檢測和修復漏洞的工作；系統(tǒng)漏洞掃描是基于主機的一種安全漏洞系統(tǒng)。系統(tǒng)掃描器通過對系統(tǒng)弱點的全面分析，協(xié)助企業(yè)進行安全風險管理。

上一頁 1 2 3 4 5 6 7 8 下一頁