水利信息化网络通信系统设计方案研究.pdf

第 2期 水 利 信 息 化 N0 ．2 2016年 4月 鼢 ferResourcesInformatization Apr．，2016 水利信息化网络通信系统设计方案研究 杨 凯 (水利部海河水利委员会海河下游管理局，天津 300061) 摘 要：信息技术E1新月异，网络安全变得尤为重要，而水利信息化发展相对滞后，基层水利单位内部 网络通 信结构决定信息安全的等级水平，目前均存在一定风险。以海河下游管理局为例，分析现有网络情况及信息环 境存在的风险问题，结合 自身结构特征及信息设备国产化的必然趋势，采用一套新形势下的网络安全防御体 系，通过增加抗拒绝服务、入侵检测、漏洞扫描 、网络审计和网络管理等系统，可全面提升网络防御能力和信 息安全等级。 关键词：水利信息化；网络通信系统；信息安全；网络结构；抗拒绝服务；入侵检测；漏洞扫描；网络审计 中图分类号：TV39 文献标识码：A 文章编号：1674—9405(2016)02—0045—06 0 引言 网络与信息安全体系建设基本技术要求》，紧密结合 海河水利委员会 (以下简称海委)信息安全现状和 当今世界 ，信息技术革命 日新月异 ，对 国际政 需求，通过海委重要信息系统安全等级保护项 目的 治、经济、文化、社会、军事等领域发展产生了深 建设， 目前 已配备海河下游管理局机关机房物理安 刻影响。信息化和经济全球化相互促进 ，互联网已 全设施，根据安全等级进行分区分域防护，重新划 经融入社会生活方方面面，深刻改变了人们 的生产 分接入网络区域 ；增加关键节点防护设备，配备网 和生活方式。可以说 “没有网络安全，就没有国家 络安全防护设施；对三级应用系统进行应用安全改 安全”l【】。水利是国家农业命脉，是整个国民经济的 造；完善数据存储备份系统；完善信息安全管理制 重要组成部分 。我国的水利行业基础脆弱，水利信 度、应急预案及保障措施等工作。 息化的发展相对滞后。尤其在 2013年斯诺登事件 2[J 现已初步构建海河下游管理局信息安全防护体 之后，水利行业网络安全问题成为热点。加快推进 系，与海委实现高度统一协防，整体提高本局政务 水利信息网络安全建设 ，既是水利行业 自身发展 的 外网信息系统的安全保障能力和防护水平，确保网 需要 ，也是以科学发展观创建和谐社会 的要求。以 络与信息系统的安全运行。 海河下游管理局为例 ，通过分析 网络基础环境现 1．2 信息安全环境仍存在一定风险 状 ，结合当前信息安全存在的风险，在三层 网络架 2014年全年，国家信息安全漏洞共享平台 (以 构基础上 ，在互联网入 口部署抗拒绝系统，在核心 下简称 CNVD)共收集 9120个漏洞，其中2375个 交换区域部署入侵检测和漏洞扫描系统，在安全区 高危漏洞，主要包括应用程序、Web应用 、操作系 域部署网络综合设计和管理系统，将防火墙模式转 统和安全产品等漏洞，较往年有明显的增长 []。同 变为主动防御架构，整体提升安全等级。 时一些厂商的路 由器、交换机也被发现存在后门漏 洞，攻击者通常通过某个预留端 口访 问设备，或者 1 网络结构现状分析 通过厂商预留超级用户和 口令，在相邻网络 内获