發(fā)電企業(yè)信息系統(tǒng)安全技術(shù)分析

2013-12-03 17:16:55 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要：針對(duì)內(nèi)蒙古電力系統(tǒng)各發(fā)電企業(yè)管理信息系統(tǒng)，通過對(duì)網(wǎng)絡(luò)邊界、物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層等進(jìn)行分析，闡述了電廠信息系統(tǒng)網(wǎng)絡(luò)安全技術(shù)，并闡述了網(wǎng)絡(luò)安全的實(shí)現(xiàn)方法、軟硬件設(shè)計(jì)。關(guān)鍵詞：發(fā)電企業(yè)；

等；具體指提供Web服務(wù)、E-mail服務(wù)、DNS服務(wù)的網(wǎng)絡(luò)服務(wù)器的應(yīng)用軟件安全和數(shù)據(jù)安全。

內(nèi)蒙古電力系統(tǒng)各發(fā)電企業(yè)的對(duì)外Web服務(wù)通常安裝在微軟的操作系統(tǒng)上，利用微軟公司的IIS來實(shí)現(xiàn)。服務(wù)器放置在防火墻的DMZ區(qū)。由于微軟操作系統(tǒng)及應(yīng)用軟件自身的漏洞，Web服務(wù)器很容易被攻擊。針對(duì)這種狀況，發(fā)電企業(yè)在局域網(wǎng)內(nèi)部設(shè)置了對(duì)內(nèi)Web服務(wù)器，作為外部Web服務(wù)的數(shù)據(jù)備份，這樣要求網(wǎng)絡(luò)邊界的防火墻及入侵檢測(cè)設(shè)備具有內(nèi)容過濾和預(yù)警功能。也有的發(fā)電企業(yè)通過Linux搭建Web系統(tǒng)來避開微軟的應(yīng)用軟件容易被攻擊的特點(diǎn)。E-mail服務(wù)、DNS服務(wù)基本類同于Web服務(wù)。

內(nèi)蒙古電力系統(tǒng)各發(fā)電企業(yè)數(shù)據(jù)中心在小型機(jī)上，數(shù)據(jù)庫(kù)應(yīng)用軟件為Oracle數(shù)據(jù)庫(kù)系統(tǒng)，通過小型機(jī)雙機(jī)熱備及管理員每天的巡檢和定期的數(shù)據(jù)備份來保障數(shù)據(jù)方面的安全，并做到發(fā)生故障發(fā)生后的手動(dòng)恢復(fù)。

3 結(jié)語

信息系統(tǒng)安全是一項(xiàng)綜合性的技術(shù)，內(nèi)蒙古電力系統(tǒng)各發(fā)電單位通過網(wǎng)絡(luò)安全技術(shù)的綜合應(yīng)用起到了良好的效果，減少了網(wǎng)絡(luò)的維護(hù)量，保證了網(wǎng)絡(luò)服務(wù)器的穩(wěn)定運(yùn)行及數(shù)據(jù)的安全，使信息系統(tǒng)更好地服務(wù)于企業(yè)的生產(chǎn)、經(jīng)營(yíng)、管理。

信息系統(tǒng)安全不但需要參考網(wǎng)絡(luò)安全的各項(xiàng)標(biāo)準(zhǔn)以形成合理的評(píng)估準(zhǔn)則，更重要的是必須明確網(wǎng)絡(luò)安全的框架體系、安全防范的層次結(jié)構(gòu)，分析網(wǎng)絡(luò)系統(tǒng)的各個(gè)不安全環(huán)節(jié)，找到安全漏洞，做到有的放矢。

網(wǎng)絡(luò)安全技術(shù)浩瀚無邊，本文只是冰山一角，望讀者批評(píng)指正。

參考文獻(xiàn)：

[1] Mark Mc Gregor.思科網(wǎng)絡(luò)技術(shù)學(xué)院-CCNP高級(jí)路由.北京：人民郵電出版社.2002年8月

[2] UNIX管理系列編委會(huì).AIX系統(tǒng)管理與網(wǎng)絡(luò)管理. 北京：中國(guó)人民大學(xué)出版社.2001年10月

[3].James Pike.Cisco網(wǎng)絡(luò)安全.北京：清華大學(xué)出版社.2004年9月

[4] 騰永昌.ORACLE9i數(shù)據(jù)庫(kù)管理員使用大全.北京：清華大學(xué)出版社.2004年3月

作者簡(jiǎn)介：

葛利宏（1976--）男，工程師。畢業(yè)于上海交通大學(xué)電氣工程系，現(xiàn)于內(nèi)蒙古電力科學(xué)研究院網(wǎng)絡(luò)技術(shù)研究所從事計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)開發(fā)及應(yīng)用工作。長(zhǎng)期從事發(fā)電企業(yè)信息系統(tǒng)工程建設(shè)。

通訊地址：內(nèi)蒙古呼和浩特市錫林南路211號(hào)內(nèi)蒙古電力科學(xué)研究院網(wǎng)絡(luò)技術(shù)研究所

聯(lián)系電話：0471-6223746 13847181618

E-mail: [email protected]

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊