電力企業(yè)網(wǎng)絡(luò)安全淺析

2013-12-03 17:13:30 電力信息化　點擊量：評論 (0)

摘要本文分析了電力企業(yè)網(wǎng)絡(luò)的脆弱性，包括行為管理、網(wǎng)絡(luò)配置和技術(shù)脆弱性三方面。并詳細說明了各種威脅電力企業(yè)網(wǎng)絡(luò)安全的行為。概括有惡意入侵、惡作劇式的網(wǎng)絡(luò)搗亂行為、網(wǎng)絡(luò)病毒的傳播、惡意網(wǎng)頁和軟件漏

信息。這是我們不可避免的問題，但是，并不是所有的網(wǎng)頁都是安全的。有的網(wǎng)站的開發(fā)者或是擁有者，為了達到某種目的，就會修改自己的網(wǎng)頁，使之具有某種特殊的功能。例如：當我們不經(jīng)意間，點擊了某個網(wǎng)站的鏈接，發(fā)現(xiàn)我們的瀏覽器IE已經(jīng)被改頭換面，標題永遠被換成了那個惡意網(wǎng)站的名稱。通過正常的途徑已經(jīng)無法修改。還有的網(wǎng)頁本身具有木馬的功能，只要你瀏覽之后，你的機器就有可能被種下了木馬，隨之而來的就是你個人信息的泄露。

6、各種軟件本身的漏洞涌現(xiàn)

軟件本身的特點決定了它一定是個不完善的產(chǎn)品，會不斷的涌現(xiàn)出不同嚴重程度的BUG。隨著軟件的使用，使得軟件所接觸的條件日趨復(fù)雜，從而暴露出沒有發(fā)現(xiàn)的自身缺陷。以我們熟悉的微軟公司的WINDOWS系列操作系統(tǒng)為例，每隔一段時間，都會在微軟的官方網(wǎng)站上貼出最近發(fā)現(xiàn)的漏洞補丁。2003年8月，著名的以RPC DCOM漏洞為攻擊點的網(wǎng)絡(luò)病毒在一天之間，傳遍整個地球，造成了不可估量的損失。

三、電力企業(yè)網(wǎng)絡(luò)安全基本防范措施

我們最終的目的是建立起安全、穩(wěn)定的信息網(wǎng)絡(luò)。作為網(wǎng)絡(luò)管理人員，就必須了解不同的網(wǎng)絡(luò)安全設(shè)置和策略。針對電力網(wǎng)絡(luò)脆弱性，需要加強的網(wǎng)絡(luò)安全配置和策略應(yīng)該有以下幾個方面。

1、防火墻攔截

防火墻是最近幾年發(fā)展起來的一種保護計算機網(wǎng)絡(luò)安全的技術(shù)性措施，它是一個用以阻止網(wǎng)絡(luò)中的黑客訪問某個機構(gòu)網(wǎng)絡(luò)的屏障，也可稱之為控制進/出兩個方向通信的門檻。在網(wǎng)絡(luò)邊界上通過建立起相應(yīng)的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò)，以阻檔外部網(wǎng)絡(luò)的侵入；針對電力企業(yè)的實際，我個人認為“防火墻+殺毒軟件”的配置手段是比較合適的，但定期的升級工作是必須的，否則也只能是一種擺設(shè)。

即便企業(yè)有了各種各樣防火墻和殺毒軟件的保護，企業(yè)系統(tǒng)管理員也不能夠高枕無憂。為了預(yù)防意外的破壞造成信息丟失和網(wǎng)絡(luò)癱瘓，有必要事先做好網(wǎng)絡(luò)信息和系統(tǒng)的備份。當然，定期檢驗備份的有效性也非常重要。定期的恢復(fù)演習(xí)是對備份數(shù)據(jù)有效性的有力鑒定，同時也是對網(wǎng)管人員數(shù)據(jù)恢復(fù)技術(shù)操作的演練，做到遇到問題不慌亂，從容應(yīng)付，提供有保障的網(wǎng)絡(luò)訪問服務(wù)。

防火墻類型主要包括包過濾防火墻、代理防火墻和雙穴防火墻。其中包過濾防火墻設(shè)置在網(wǎng)絡(luò)層，可以在路由器上實現(xiàn)包過濾。這種防火墻可以用于禁止外部非法用戶的訪問，也可以用來禁止訪問某些服務(wù)類型。代理防火墻又稱應(yīng)用層網(wǎng)管級防火墻，由代理服務(wù)器和過濾路由器組成，是目前教為流行的一種防火墻。雙穴防火墻從一