淺析電力企業網絡信息安全技術和安全管理機制構建企業網絡安全防范的制度空間

2013-12-03 16:15:48 電力信息化　點擊量：評論 (0)

摘　要: 分析當前電力系統網絡安全存在的問題, 從管理機制和常用的技術手段方面對信息安全進行了探討。結合網絡安全的現狀，探究電力企業網絡安全防范的制度空間。關鍵詞:電力企業；分析；網絡信息安全技術；安

視網絡運行狀態。

圖1 防火墻邏輯位置示意圖

3、入侵檢測技術

入侵檢測（Intrusion Detection）是對入侵行為的發覺，是防火墻的合理補充，幫助系統對付網絡攻擊，擴展了系統管理員的安全管理能力（包括安全審計、監視、進攻識別和響應），提高了信息安全基礎結構的完整性。它從計算機網絡系統中的若干關鍵點收集信息，并分析這些信息，看看網絡中是否有違反安全策略的行為和遭到襲擊的跡象。入侵檢測被認為是防火墻之后的第二道安全閘門，在不影響網絡性能的情況下能對網絡進行監測，從而提供對內部攻擊、外部攻擊和誤操作的實施保護。Dennying于1987年提出了一個通用的入侵檢測模型(如圖2所示)。

圖2 通用的入侵檢測模型

4 、風險評估技術

風險評估（Vulnerability Assessment）是網絡安全防御中的一項重要技術，運用系統的方法，根據各種網絡安全保護措施、管理機制以及結合所產生的客觀效果，對網絡系統做出是否安全的結論。其原理是根據已知的安全漏洞知識庫，對目標可能存在的安全隱患進行逐項檢查。目標可以是工作站、服務器、交換機、數據庫應用等各種對象。然后根據掃描結果向系統管理員提供周密可靠的安全性分析報告，為提高網絡安全整體水平產生重要依據。網絡漏洞掃描系統就是這一技術的實現，它包括了網絡模擬攻擊，漏洞檢測，報告服務進程，提取對象信息，以及評測風險，提供安全建議和改進措施等功能，幫助用戶控制可能發生的安全事件，最大可能的消除安全隱患。

風險評估技術基本上也可分為基于主機的和基于網絡的兩種，前者主要關注軟件所在主機上面的風險漏洞，而后者則是通過網絡遠程探測其它主機的安全風險漏洞。然而風險評估只是一種輔助手段，真正的安全防護工作還是依靠防火墻和入侵檢測來完成。

5、虛擬局域網（VLAN）技術

基于ATM 和以太網交換技術發展起來的VLAN 技術, 把傳統的基于廣播的局域網技術發展為面向連接的技術, 從而賦予了網管系統限制虛擬網外的網絡節點與網內的通信, 防止了基于網絡的監聽入侵。例如可以把企業內聯網的數據服務器、電子郵件服務器等單獨劃分為一個VLAN 1, 把企業的外聯網劃分為另一個VLAN 2。控制VLAN 1 和VLAN 2 間的單向信息流向: VLAN 1 可以訪問VLAN 2 相關信息;VLAN 2 不能訪問VLAN 1 的信息。這樣就保證了企業內部重要數據不被非法訪問和利用。

6、虛擬專用網VPN（Virtual Private Network）技術

虛擬專用網絡是企業網在因特網等公用網絡上的延伸，通過一個私用的通道來創建一個安全的私有連接。虛擬專用網絡通過安全的數據通道