談揚州供電公司信息網絡的安全規劃與建設
摘 要:通過對揚州供電公司信息網絡安全管理現狀的分析,找到目前公司存在的信息網絡安全管理缺陷,提出信息網絡安全管理的總體構想,并分析構成信息網絡安全的物理安全、鏈路安全、網絡安全、系統安全、信息安
蟲病毒的泛濫對網絡安全造成了巨大沖擊,網絡管理員應對蠕蟲病毒的方法都是在問題發生之后采取殺毒、打補丁、配置ACL等措施,而蠕蟲病毒變種速度以及爆發的高頻率使得這些手段顯得被動,那么就需要一種主動、智能的防御體系改變這種狀況。
3、揚州供電公司網絡安全建設總體規劃
揚州供電公司信息網絡安全由物理安全、鏈路安全、網絡安全、系統安全、信息安全五部份構成。
物理安全主要是保障物理環境、網絡設備、數據介質及其它相關物理實體的安全。其主要目的是提供一個安全的物理運行環境,提供可靠的物理保障。
鏈路安全需要保證通過網絡鏈路傳送的數據不被竊聽及篡改。
網絡安全主要是保證網絡結構的安全,對網絡設備進行安全配置、在網絡層加強訪問控制能力;加強對攻擊的實時檢測能力;加強網絡病毒的防范能力。
系統安全是指保障應用系統的正常運行。它建立在物理安全和網絡安全的基礎之上,主要包括操作系統安全、數據庫系統安全、應用服務安全三個方面。
信息安全主要通過數據加密、CA認證、信任與授權等手段,保證信息內容在存取、處理和傳輸中保持其機密性、完整性和可用性以及確保信息系統主體的可控性和可審計等特征。
上述五個部分是相互關聯,有機結合的一個整體。完成一種安全服務,通常需要幾個部分協同實現。網絡安全必須建立在一個完整的、多層次的安全保障體系之上。缺少其中任何一部分或其中一部分比較薄弱,都會削弱系統的整體安全性能。
根據揚州供電公司的實際情況和信息網絡的自身特點,我們著重探討網絡安全、系統安全、信息安全三個方面的建設。
4、網絡安全
4.1、訪問控制
市公司局域網和各縣(市)公司局域網均根據部門職能和業務的不同劃分了VLAN,以實現網絡資源邏輯隔離,防止廣播風暴。可以把不同安全等級的資源劃分為不同的子網,再加上訪問控制列表,即可在網絡層實現對不同子網的保護。
訪問控制列表有兩種方法實現對子網的控制訪問:
4.1.1、網絡級訪問控制
通過在路由器上配置訪問控制列表ACL,其規則是僅允許某些個子網或主機(IP地址段或IP地址)訪問,拒絕其他子網的訪問,達到保護關鍵網絡的目的。
4.1.2、應用級訪問控制
擴展訪問控制列表(extended ACL)可以在規則中允許某些個子網或主機(IP地址段或IP地址)訪問某臺機器的某個應用(對應于某個端口)。
4.2、防火墻系統
4.2.1、防火墻方案設計
防火墻是網絡的一種保護措施。它分析和監控流量,阻斷非法數據傳輸,同時可以將對外提供服務、比較
責任編輯:和碩涵
免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
-
現貨模式下谷電用戶價值再評估
2020-10-10電力現貨市場,電力交易,電力用戶 -
PPT | 高校綜合能源服務有哪些解決方案?
2020-10-09綜合能源服務,清潔供熱,多能互補 -
深度文章 | “十三五”以來電力消費增長原因分析及中長期展望
2020-09-27電力需求,用電量,全社會用電量
-
PPT | 高校綜合能源服務有哪些解決方案?
2020-10-09綜合能源服務,清潔供熱,多能互補 -
深度文章 | “十三五”以來電力消費增長原因分析及中長期展望
2020-09-27電力需求,用電量,全社會用電量 -
我國電力改革涉及的電價問題
-
貴州職稱論文發表選擇泛亞,論文發表有保障
2019-02-20貴州職稱論文發表 -
《電力設備管理》雜志首屆全國電力工業 特約專家征文
2019-01-05電力設備管理雜志 -
國內首座蜂窩型集束煤倉管理創新與實踐
-
人力資源和社會保障部:電線電纜制造工國家職業技能標準
-
人力資源和社會保障部:變壓器互感器制造工國家職業技能標準
-
《低壓微電網并網一體化裝置技術規范》T/CEC 150
2019-01-02低壓微電網技術規范
-
現貨模式下谷電用戶價值再評估
2020-10-10電力現貨市場,電力交易,電力用戶 -
建議收藏 | 中國電價全景圖
2020-09-16電價,全景圖,電力 -
一張圖讀懂我國銷售電價附加
2020-03-05銷售電價附加
-
電氣工程學科排行榜發布!華北電力大學排名第二
-
國家電網61家單位招聘畢業生
2019-03-12國家電網招聘畢業生 -
《電力設備管理》雜志讀者俱樂部會員招募
2018-10-16電力設備管理雜志