电力企业局域网的安全管理.pdfVIP

目|赘 碌 ， 电力企业局域网的安全管理 广东粤华发电有限责任公司 吴永欢 随着互联 网的飞速发展和广泛普及 ，人仃J对网络信息系 给 Internet上的其它主机 ，此时局域网的安全性要南每个节点 统 的依赖性越来越强 ，网络安全问题也 日稿 突出，它已成为影 的坚固程度来决定 ，并且安全性等同于其 巾最弱的节点 。而防 啊网 应川和发展最关键的因素之一 ，尤论网络数据的存储 火墙是放置在局域网与外部 网络之间的一个隔离设备 ，它可 和访Iq，还是互联网上 的电子商务处应用 ，系统漏洞带来 的危 以识别并屏蔽非法请求 ，有效防止跨越权限的数据访 问。防火 害早被人仃J所认识 ：因此作为网络的安全管理员懂埘安伞 问 墙将局域 网的安全性统一到它本身 ，网络安全性是在 防火墙 题存足够的认识和重视 ，并能够进行网络安全分析和布置 防 系统上得到加 固，而小是分布在内部 网络 的所有节点上 ．这就 御措施 。保证网络的正常运作 简化了局域 网安伞管理。 r乜力企业 的局域网综合 了牛产管理 、经营管理 、物 资管 ■、局域网用户应做的安全防护 理、安个管理、牛产 日报 、月报等各方面 的许多信息，这些信息 许多企业 内发生的网络安伞危机 ，有多半来 自员工本身 都是南相关专业人员写进数据库的，保证 网络安全就成为 日 没有具备基本 的网络安全常识．导致黑客有机会侵入计算机 ， 常工作 的主要任务 达到破坏 的目的。因此 业或个人加强本身的网络保护知识， 坤 一、应做的安全措施 有绝对 的不要 以下列 出几项 ．供各传参考． 1．加强服务器主机的独立性 1．保密 自己的 口令、密码 局域网中．通常有一 台以上的上服务器，提供所有计算机 严禁帐号，密码外借 ，密码设置不要过于简单，平时我们 的连结 控制．这台汁算机就是黑客攻击的上要 目标．太『j此 企 设定密码 时往往随便就 以简单 的数字，电话 弓码 或单纯的英 业 内部血埘服筹器主机 的安全性加强控制，尽 叮能将其独立 ． 文字母，单词设定，这样很不安伞．很容易被轻易获取．冈此设定 不要将重要资料放置此处，将重要资料独立放在 内部机器上， 密码愈复杂，就愈安全。密码 、帐号小要借给他人使用 ，避免不 这样n保证资料的安令性 、完整性一 必要 的麻烦 ．． 2．网络分段 2．安装在线杀毒软件，随时监视病毒的侵入 。保护硬盘及 11网络分段 系统不受伤害。 络分段通常彼认为是控制网络广播风暴 的一种摹本手 常见的有一 ，瑞星 、金山毒霸 、江民等 ，还要记得及时给病 段 ，但其实也是保证网络安伞 的一项重要措施 。其 目的就是将 毒席升级。这样才能加强杀毒软件 的抗病毒能力．． 1}：法川户 j敏感的网络资源相互 隔离 ，从而防止可能的非法 3．浏览 WEB时不要轻易打开来历不 明的电子邮件 侦听，网络分段可分为物理分段和 辑分段 l曲种方式。 常见黑客入侵 的方式，都是先寄发 内含入侵程序的电子邮 目前 ，海芙的局域 稠『大多采用 以交换机为中心 、路 由器为 件给对方 ，使收件人存不知情 的情况下打开邮件 ．入侵程序便 边界的 捌『络格局，廊重点挖掘 中心交换机的访 问控制功能和三 悄悄进驻你 的计算机 ，这样不 仅会被窃取重要资料 ，而且会破 甚交换功能 ，综合直』n物理分段与逻辑分段两种方法 ，来实现 坏你硬_徵的所有 资料。也有的黑客将 邮件 以HTM格式放在 对 域网的安仝拄制 、例如：在海天系统巾凿遍使川的DEC WEB贞上寄…，只要上网者轻轻--,f，你的计算机就种着了。 MuhiSwitch900的人 检测功能 ．其文就