系统与网络安全在不锈钢分公司应用.pdfVIP

《冶金自动49))2007年增刊(S2) 系统与网络安全在不锈钢分公司的应用 李超 (宝山钢铁股份有限公司不锈钢分公司能源部，上海200431) [摘要】信息安全是一个非常庞大、复杂的系统工程，涵盖的内容十分广泛，从物理安全、网络安全、系统安全 到应用安全、数据安全、安全管理和安全组织等等，凡是涉及到影响系统正常运行和业务连续性的都可以认为 是信息安全的问题。笔者结合不锈钢分公司信息化建设，从系统、网络安全的角度来探讨如何解决信息化建设 中来自企业内部、外部诸多不安全的隐患。 [关键词]防火墙；入侵检测技术；安全评估系统；防病毒系统 O前言 即使系统或硬件出现故障时如何保证其应用系统 2004年4月30日，上海宝钢股份不锈钢分公继续工作等；二是主机系统的访问控制(Access 司(以下简称不锈钢分公司)不锈钢工程项目炼 Contr01)，如：用户只能访问那些被授权的主机系统 钢、连铸、热轧(热轧于2003年12月底投产)已经或主机系统上的特定文件；三是系统高可用性安 正式投产，与此同时不锈钢分公司的生产控制／管 全。 理计算机系统第一阶段也已正式上线。由于整个 针对这三种安全问题，采用不同的安全技术 生产控制／管理计算机系统与不锈钢分公司生产 予以实现。 密切相关，任何安全事故都有可能对整个不锈钢 1．1自身安全 分公司生产造成不可估量的损失，因此整个系统 为了保证系统自身安全性，系统本身不应留 的安全性要求非常高。 有“后门”。即不应以维护、支持或者操作的需要 不锈钢分公司的信息化建设通过不锈钢分公 为借口，建立有违反或者绕过安全规则的任何类 司和宝信软件等系统集成商的不懈努力，已经建 型的人口和文档中未说明的任何模式的入口。防 立了覆盖不锈钢分公司各条生产线的L2系统、整 止外部干扰和控制。操作系统分层设计，对操作 体产销管理的D系统、周边辅助系统(OA系统、系统和用户程序要进行隔离。 档案系统、人事系统、电子商务及门户网站、一卡 不锈钢分公司信息化系统各应用子系统服务 通系统)。随着企业信息化工程的不断深入，今后 器所用操作系统的安全级别均已达到C2级，可以 的企业运作将越来越依赖于计算机系统和连接各 有控制的进行存取保护，其具有识别和授权的责 系统之间的网络。 任，另外还有访问保护和审计跟踪的功能。C2系 计算机系统、网络的安全、可靠运行将直接成 统的用户分别对各自的行为负责，系统通过登录 为公司生产运行、获得商业利益和竞争优势的前 过程、安全事件和资源隔离来增强这种控制。 提条件。建立完整的信息网络安全方案可以预防 不锈钢分公司信息化系统各应用子系统操作 和避免各种信息网络安全威胁，从而避免危及数 系统安全级别汇总见表1。 据和系统安全的各种隐患。为公司信息系统、控 1．2访问控制 制系统和与外部的信息交换、信息服务提供有效、 对需要访问系统及其数据的人进行鉴别并验 安全的环境。 ． 证其合法身份并进行记账审计。采用第三方的 1系统安全 AccessControl工具软件来实现对主要运行系统的 主机系统的安全可以分为三个方面：一是主 访问控制，同时也使原操作系统安全级别从C2控 机系统本身的安全问题，如：操作系统是否可靠， 制访问保护级提升到B1标记安全保护级，从而系 [收稿日期]2007-06-06 [作者简介]李超(1钾o-)，男，山西临汾人，工程师，从事计算机系统维护工作。