電力企業(yè)網(wǎng)絡(luò)安全淺析

2013-12-03 17:13:30 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要本文分析了電力企業(yè)網(wǎng)絡(luò)的脆弱性，包括行為管理、網(wǎng)絡(luò)配置和技術(shù)脆弱性三方面。并詳細(xì)說明了各種威脅電力企業(yè)網(wǎng)絡(luò)安全的行為。概括有惡意入侵、惡作劇式的網(wǎng)絡(luò)搗亂行為、網(wǎng)絡(luò)病毒的傳播、惡意網(wǎng)頁和軟件漏

關(guān)鍵詞 網(wǎng)絡(luò)安全；脆弱性；電力企業(yè)

前言

隨著網(wǎng)絡(luò)建設(shè)的擴(kuò)展，資源的網(wǎng)絡(luò)共享和信息的網(wǎng)絡(luò)傳輸，網(wǎng)絡(luò)安全問題對(duì)企業(yè)來說，變得日趨重要。網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的概念，可靠的網(wǎng)絡(luò)安全解決方案必須建立在集成網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)上，比如系統(tǒng)認(rèn)證和各類服務(wù)授權(quán)，數(shù)據(jù)庫的加密及備份，訪問及操作的控制等。但是，通過對(duì)現(xiàn)有電力網(wǎng)絡(luò)的粗略調(diào)查，發(fā)現(xiàn)網(wǎng)絡(luò)本身的脆弱性才是現(xiàn)有電力網(wǎng)絡(luò)安全的最大威脅。

一、網(wǎng)絡(luò)脆弱性分析

作為網(wǎng)絡(luò)管理人員都應(yīng)該明白這樣一個(gè)道理：我們的網(wǎng)絡(luò)不可能達(dá)到百分之百的安全。我們只能對(duì)網(wǎng)絡(luò)本身存在的脆弱性和針對(duì)網(wǎng)絡(luò)的威脅進(jìn)行最小化。一個(gè)網(wǎng)絡(luò)通常面臨著三類脆弱性：行為管理、網(wǎng)絡(luò)配置和技術(shù)脆弱性。

1、行為管理

當(dāng)人們不知道什么可以做或者什么不可以做的時(shí)候，“行為管理”的問題就突現(xiàn)出來了。可以說這是一個(gè)最讓網(wǎng)絡(luò)管理人員頭疼的問題。我們面臨的是整個(gè)企業(yè)的網(wǎng)絡(luò)和計(jì)算機(jī)管理。作為電力企業(yè)來講，計(jì)算機(jī)使用人員的電腦應(yīng)用水平是一個(gè)很值得關(guān)心的問題。電力企業(yè)使用電腦管理生產(chǎn)的歷史，并不是很長，可是，在日常工作中需要用到計(jì)算機(jī)人員的年齡層次偏大，對(duì)計(jì)算機(jī)的熟練程度也不是很高。所以，在很多的時(shí)候，很大一部分人群面臨著“不知道什么可以做或者什么不可以做”的問題。這樣以來，就給網(wǎng)絡(luò)管理人員帶來了相當(dāng)大的麻煩，對(duì)網(wǎng)絡(luò)安全更是形成了相當(dāng)嚴(yán)重的隱患。

例如，某個(gè)公司與INTERNET的聯(lián)接，存在統(tǒng)一的出口。當(dāng)然，在這個(gè)統(tǒng)一的出口上會(huì)架設(shè)防火墻和進(jìn)行相應(yīng)的安全策略。但是，在企業(yè)網(wǎng)絡(luò)內(nèi)部某個(gè)員工，通過自己計(jì)算機(jī)上的調(diào)制解調(diào)器撥號(hào)上網(wǎng)了。危險(xiǎn)出現(xiàn)了：電話線聯(lián)接著INTERNET，而他的網(wǎng)卡連接著內(nèi)部的網(wǎng)絡(luò)。如果，他的電腦上沒有病毒防火墻，沒有相應(yīng)的網(wǎng)絡(luò)安全策略設(shè)置，那么，這臺(tái)電腦就成了一個(gè)外部入侵或者病毒傳輸?shù)耐緩健?/span>

2、網(wǎng)絡(luò)配置

“網(wǎng)絡(luò)配置”是一個(gè)廣泛的概念。包括網(wǎng)絡(luò)設(shè)備的配置，例如路由的配置；服務(wù)器的配置，不同功能的服務(wù)器的開放端口和共享資源；以及各個(gè)工作站的自身配置問題，例如網(wǎng)絡(luò)協(xié)議的選擇等。“網(wǎng)絡(luò)配置”是個(gè)技術(shù)性很強(qiáng)的工作，并且需要豐富的工作經(jīng)驗(yàn)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊