營(yíng)口供電公司在網(wǎng)絡(luò)與信息安全技術(shù)上的應(yīng)用與實(shí)施

2013-12-04 14:59:56 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要：文中就信息網(wǎng)絡(luò)安全技術(shù)，結(jié)合營(yíng)口供電公司的實(shí)際，基于網(wǎng)絡(luò)與信息安全方面的考慮，從網(wǎng)絡(luò)安全制度，VLAN的劃分，防火墻的具體應(yīng)用，防病毒軟件的安裝與實(shí)施，入侵檢測(cè)系統(tǒng)的選型與應(yīng)用等幾個(gè)方面來論述營(yíng)

規(guī)劃能夠使網(wǎng)絡(luò)設(shè)備的工作減輕到最少，順利的完成工作，同時(shí)合理的IP地址規(guī)劃能夠體現(xiàn)更個(gè)網(wǎng)絡(luò)的設(shè)計(jì)水平。而且由于大量信息要求能夠?qū)崿F(xiàn)不同的IP地址的路由信息，所以要求能夠?qū)崿F(xiàn)網(wǎng)絡(luò)路由信息的合理化，例如用戶應(yīng)用中提到VOD等媒體流的應(yīng)用，此應(yīng)用需要能夠用到網(wǎng)絡(luò)的組播協(xié)議和多播協(xié)議等。

我們采用混合的地址結(jié)構(gòu)，私有地址通過能提供NAT功能的網(wǎng)絡(luò)設(shè)備，如路由器、代理服務(wù)器等提供轉(zhuǎn)換，合法地址則直接出去，綜上所述，我們提出IP地址劃分策略如下：

規(guī)則1 IP地址的分配要盡可能的連續(xù),以便做路由總結(jié);

規(guī)則2 每一段分配的IP地址要有預(yù)留,以便擴(kuò)展;

規(guī)則3 對(duì)于使用私有IP地址網(wǎng)段的用戶盡量控制在一個(gè)區(qū)域內(nèi)。

規(guī)則4 所有相關(guān)的IP分配方案要事先規(guī)劃并記入文檔,以便維護(hù)。

營(yíng)口供電公司內(nèi)部局域網(wǎng)現(xiàn)有足夠的合法IP(用于Cernet、Internet等)但是從網(wǎng)絡(luò)的整體安全性來考慮我們建議采用營(yíng)口供電公司內(nèi)部局域網(wǎng)的內(nèi)網(wǎng)全部采用私有地址來進(jìn)行組網(wǎng)。這樣的做法主要是出于網(wǎng)絡(luò)安全的考慮，那么真實(shí)的網(wǎng)絡(luò)IP地址用于所有對(duì)外的網(wǎng)絡(luò)設(shè)備和主機(jī)系統(tǒng)（但是應(yīng)該增加防火墻）。

2 信息系統(tǒng)與外部網(wǎng)站的隔離

在計(jì)算機(jī)發(fā)展的早期階段，各計(jì)算機(jī)應(yīng)用系統(tǒng)都是相對(duì)孤立的，直到局域網(wǎng)絡(luò)的發(fā)展與普及，才逐步形成各類信息處理系統(tǒng)，隨著廣域網(wǎng)的發(fā)展，各級(jí)信息系統(tǒng)實(shí)現(xiàn)互聯(lián)，漸漸形成了覆蓋全系統(tǒng)的信息網(wǎng)絡(luò)。因特網(wǎng)的迅速發(fā)展與普及，已經(jīng)深入到各個(gè)應(yīng)用領(lǐng)域，給人們帶來了極大的方便，改變了人們的工作方式和生活方式，極大地促進(jìn)了社會(huì)的進(jìn)步，電力信息系統(tǒng)也深受其益。

　　然而，因特網(wǎng)的安全問題卻給電力系統(tǒng)帶來了嚴(yán)重的威脅。現(xiàn)在調(diào)度中心、電廠、變電站、用戶等之間進(jìn)行的數(shù)據(jù)交換也越來越頻繁，這對(duì)電力控制系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全性、可靠性、實(shí)時(shí)性提出了新的嚴(yán)峻挑戰(zhàn)。營(yíng)口供電公司目前采用防火墻的方式進(jìn)行內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的隔離。

目前應(yīng)用的防火墻是NETSCREEN204。該防火墻具有以下特性：實(shí)時(shí)狀態(tài)的監(jiān)測(cè)，實(shí)時(shí)報(bào)警，日志文件齊全。流量管理允許網(wǎng)絡(luò)管理員時(shí)實(shí)監(jiān)控和分析，以便管理員給不同級(jí)別的用戶分配不同的帶寬和不同的服務(wù)級(jí)別。所有接口皆具防火墻防御功能 : 所有接口都支持防火墻拒絕服務(wù)和攻擊的防御功能，保證不受內(nèi)部和外來的威脅。每個(gè)接口均可配置多達(dá)28個(gè)的攻擊防御，為現(xiàn)今的網(wǎng)絡(luò)帶來更多的靈活性和安全性。

3 防病毒軟件

對(duì)于企業(yè)網(wǎng)絡(luò)來講防病毒管理也是一項(xiàng)非常重要的工作，營(yíng)口供電公司目前應(yīng)用的防病毒軟件是省公司派發(fā)的SYMENTED企業(yè)級(jí)

上一頁(yè) 1 2 3 4 下一頁(yè)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊