電力企業(yè)網(wǎng)絡(luò)安全淺析

2013-12-03 17:13:30 電力信息化　點擊量：評論 (0)

摘要本文分析了電力企業(yè)網(wǎng)絡(luò)的脆弱性，包括行為管理、網(wǎng)絡(luò)配置和技術(shù)脆弱性三方面。并詳細說明了各種威脅電力企業(yè)網(wǎng)絡(luò)安全的行為。概括有惡意入侵、惡作劇式的網(wǎng)絡(luò)搗亂行為、網(wǎng)絡(luò)病毒的傳播、惡意網(wǎng)頁和軟件漏

關(guān)鍵詞 網(wǎng)絡(luò)安全；脆弱性；電力企業(yè)

前言

隨著網(wǎng)絡(luò)建設(shè)的擴展，資源的網(wǎng)絡(luò)共享和信息的網(wǎng)絡(luò)傳輸，網(wǎng)絡(luò)安全問題對企業(yè)來說，變得日趨重要。網(wǎng)絡(luò)安全是一個系統(tǒng)的概念，可靠的網(wǎng)絡(luò)安全解決方案必須建立在集成網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)上，比如系統(tǒng)認證和各類服務(wù)授權(quán)，數(shù)據(jù)庫的加密及備份，訪問及操作的控制等。但是，通過對現(xiàn)有電力網(wǎng)絡(luò)的粗略調(diào)查，發(fā)現(xiàn)網(wǎng)絡(luò)本身的脆弱性才是現(xiàn)有電力網(wǎng)絡(luò)安全的最大威脅。

一、網(wǎng)絡(luò)脆弱性分析

作為網(wǎng)絡(luò)管理人員都應(yīng)該明白這樣一個道理：我們的網(wǎng)絡(luò)不可能達到百分之百的安全。我們只能對網(wǎng)絡(luò)本身存在的脆弱性和針對網(wǎng)絡(luò)的威脅進行最小化。一個網(wǎng)絡(luò)通常面臨著三類脆弱性：行為管理、網(wǎng)絡(luò)配置和技術(shù)脆弱性。

1、行為管理

當(dāng)人們不知道什么可以做或者什么不可以做的時候，“行為管理”的問題就突現(xiàn)出來了?？梢哉f這是一個最讓網(wǎng)絡(luò)管理人員頭疼的問題。我們面臨的是整個企業(yè)的網(wǎng)絡(luò)和計算機管理。作為電力企業(yè)來講，計算機使用人員的電腦應(yīng)用水平是一個很值得關(guān)心的問題。電力企業(yè)使用電腦管理生產(chǎn)的歷史，并不是很長，可是，在日常工作中需要用到計算機人員的年齡層次偏大，對計算機的熟練程度也不是很高。所以，在很多的時候，很大一部分人群面臨著“不知道什么可以做或者什么不可以做”的問題。這樣以來，就給網(wǎng)絡(luò)管理人員帶來了相當(dāng)大的麻煩，對網(wǎng)絡(luò)安全更是形成了相當(dāng)嚴(yán)重的隱患。

例如，某個公司與INTERNET的聯(lián)接，存在統(tǒng)一的出口。當(dāng)然，在這個統(tǒng)一的出口上會架設(shè)防火墻和進行相應(yīng)的安全策略。但是，在企業(yè)網(wǎng)絡(luò)內(nèi)部某個員工，通過自己計算機上的調(diào)制解調(diào)器撥號上網(wǎng)了。危險出現(xiàn)了：電話線聯(lián)接著INTERNET，而他的網(wǎng)卡連接著內(nèi)部的網(wǎng)絡(luò)。如果，他的電腦上沒有病毒防火墻，沒有相應(yīng)的網(wǎng)絡(luò)安全策略設(shè)置，那么，這臺電腦就成了一個外部入侵或者病毒傳輸?shù)耐緩健?/span>

2、網(wǎng)絡(luò)配置

“網(wǎng)絡(luò)配置”是一個廣泛的概念。包括網(wǎng)絡(luò)設(shè)備的配置，例如路由的配置；服務(wù)器的配置，不同功能的服務(wù)器的開放端口和共享資源；以及各個工作站的自身配置問題，例如網(wǎng)絡(luò)協(xié)議的選擇等。“網(wǎng)絡(luò)配置”是個技術(shù)性很強的工作，并且需要豐富的工作經(jīng)驗

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊