电力企业信息网络安全刍议.pdfVIP

28 2002年第lo期 电力企业信息网络安全刍议 何敏 (上海市南供电公司，上海200233) 关键词：网络安全；网络管理；防火墙技术；防病毒技术 摘要；针对电力企业的网络数据、网络设备不断地遭受黑客人侵、病毒进攻的现象，介绍了网络安全元素及 网络安全三要素后，提出了加强网络安全，需要采用多种网络安全技术，形成一个完整、有效的网络安全防护 体系及完善的安全管理制度。 - 中图分类号：TP393．08文献标识码：B 文章编号：1001—9529(2002)lO—0028一02 随着电力行业信息化的深入发展，基于互联 处。可以实现更为细化的安全控制体系，将攻击和 网的跨地区、全行业系统内部信息网已逐步成型， 入侵造成的威胁分别限制在较小的范围内，从而 网络目前已成为电力系统正常、高效运作中必不 提高网络整体的安全水平。路由器、虚拟局域网 可少的基础设施。伴随着网络高速发展的同时，网 (vI。AN)、防火墙是当前主要的网络分段手段。电 络安全威胁越来越大。 计算机应用的发展使网络用户成分越来越多 oAK等。合理的网络分段将是保证不同要求网 样化，出于各种目的的黑客人侵和攻击越来越频 络安全的第一步。 繁；另一方面，网络应用越来越深地渗透电力企业 操作系统是计算机网络的核心，应选用运行 的要害领域。 稳定、具有完善的访问控制和系统设计的操作系 1网络安全的威胁 系统，均应及时安装最新的补丁程序，提高操作系 电力企业网络面临的安全威胁主要分为两 统的安全性。 种：一种是对网络数据的威胁，另一种是对网络设 2，2网络安全的加密与认证 备的威胁。 信息加密的目的是保护网内的数据、文件、口 网络安全概念中有一个“木桶”理论，讲的是 令和控制信息，保护网络会话的完整性。对网络用 一个浅显而重要的原则：一个桶能装的水量不取 户的用户名和口令进行验证是防止非法访问的第 决于桶有多高，而取决于组成该桶的最短的那块 一道防线。事实上，在相当部分服务主机上，使用 木条的高度。应用在网络安全领域就是：网络安全 脆弱口令的用户往往超过10％，有些甚至超过 系统的强度取决于其中最为薄弱的一环。网络设 30％。通常关系到各数据业务部门为用户初始化 备和软件不可能是完美的，在设计开发过程中必 口令时的安全政策，有的初始化成了用户名，有的 然会出现缺陷和漏洞，而这些漏洞和缺陷恰恰是 初始化成了统一口令，由于没有保证用户及时修 黑客、病毒进攻的目标。相对于攻击来说，防守的 改的措施，口令也就流于形式，根本没有起到加强 任务更为艰巨，任何一个节点、某一个软件、其中 网络安全的作用。 的某个服务、某个用户的脆弱口令等都可能造成 2．3网络安全漏洞扫描 整个防御系统的失效。 安全扫描是网络安全防御中的一项重要技 术，采用模拟攻击的形式对目标可能存在的已知 2网络安全元素 安全漏洞进行逐项检查。目标可以是工作站、服务 2．1网络隔离与防火墙