电力企业局域网安全管理的技术探析.pdf

第22卷 华 中 电 力 2009年第5期 电力企业局域网安全管理的技术探析 李建峰 (成都 电业局 ，四川 成都 610027) 摘要：针对 目前电力企业局域网因病毒、黑客攻击而造成的安全问题，讨论了采用强化服务器主机的独立性l确保资料 的安全性和完整性；通过网络分段减 少各系统被正面攻击的机会 ：采用防火墙技术，提高网络安全性：运用企业级杀 毒工具，保障系统不被病毒攻击；使用各种方法防止黑客攻击；经常进行数据备份，对数据库进行安全保护等方法，-．j-~ 有效地保障电力企业局域网的安全运行使局域网络在企业的生产经营过程中发挥应有的作用。 关键词：局域网；信息安全；病毒；防火墙：数据库 中图分类号：rrP393．08 文献标识码 ：B 文章编号：1006．6519(2009)05—0077—03 TechnologicalAnalysisoftheElectricPowerEnterpriseS LAN SafetyManagement 络设备 。现在有了虚拟 网技术 ，网段分离成为逻辑 0 引 言 概念 ．网络管理员可以在网络控制台上对网段做任 随着计算机信息技术的发展 ，网络已成为生活 意划分 。 和工作 的重要组成部分 ：但 网络在应用过程中也会 网络分段可分为物理分段和逻辑分段两种方 带来许多问题 ，例如病毒传播 、黑客攻击等为局域 式 ：物理分段通常是指将网络从物理层和数据链路 网数据 的管理和网络的安全带来了很多问题 目前 层 (ISO／OSI模型中的第一层和第二层)上分为若干 电力企业局域 网主要包括生产管理 、经营管理、物 网段 。各 网段相互之间无法进行直接通讯 。目前 ，许 资管理 、安全管理 、生产 日报 、月报等各方面的信 多交换机都有一定的访问控制能力 ，可实现对网络 息，这些信息都是依靠相关专业人员写进数据库 的物理分段。逻辑分段则是指将整个系统在网络层 的，在此过程当中，难免会出现安全纰漏 ，下面就局 (ISO／OSI模型中的第三层)上进行分段。例如 ．对于 域网的安全管理方面的经验与防护措施加以探讨。 TCP／IP网络 ．可把网络分成若干 IP子 网，各子网间 1 从网络管理方面考虑的安全防护 必须通过路 由器 、路由交换机 、网关或防火墙等设 备进行连接 ．利用这些 中间设备 (含软件、硬件)的 1．1 强化服务器主机的独立性 安全机制来控制各子网问的访问。在实际应用过程 在局域网中，通常有一台以上 的主服务器连接 中，通常采取物理分段与逻辑分段相结合的方法来 并控制所有的计算机 ，这 台计算机就是黑客攻击的 实现对网络系统的安全性控制。 主要 目标。因此，企业 内部应对服务器主机 的安全 1．3 充分利用防火墙技术 性加强保护 ，尽可能使其独立 以避免将企业机密资 如果 网络在没有防火墙的环境 中运行 ，网络安 料放置此处 ．可以考虑独立放在内部机器上 ，这样 全就要完全依赖主系统的安全 。在一定意义上