电力企业内部局域网安全技术的研讨.pdf

中国电机工程学会第十届青年学术会议 ·吉林 电力企业内部局域网安全技术的研究 祝 强 (大同超高压供电公司 山西省 大同市 祝强 037000） 摘要：由于计算机局域网在各级企事业单位中的普及应用，其安全性问题对于社会经济生活的稳定非常关 键。该文首先从技术问题对网络的安全问题进行分析，然后从物理隔离技术、防止非法接入、安全管理制度 3 个方面，讨 论了计算机局域网的安全解决方案与策略。 关键词：局域网；安全性；物理隔离 1、引言 在当代社会，计算机网络技术的飞速发展使我们的工作和生活方式发生了巨大的变化。目前，随着各 级计算机局域网络的建立和网络规模的日益扩大，网络结构及使用设备日趋复杂。计算机网络技术的发展 和信息化应用的普及，使得计算机局域网在社会的各个企事业单位得到了广泛应用。局域网给我们工作带 来便捷的同时，其网络安全问题日渐突出，并已成为信息时代人类共同面临的挑战。如果不能有效地解决 计算机局域网络的安全问题，必将阻碍各企事业单位信息化发展的进程。因此如何有效地管理网络系统， 提高系统的安全性，在保证数据及网络系统安全的前提下，最大限度地利用网络资源进行信息资源共享、 数据传输，已是企业迫切需要解决的重要难题之一。 2、计算机局域网络的安全问题分析 计算机局域网络是一个非常复杂的系统，有关安全问题也是非常复杂的，在技术方面的安全问题，首 先是黑客的入侵。目前 Internet 上黑客攻击活动日益严重，入侵系统攻击、ARP 欺骗攻击、DoS 攻击、 对防火墙的攻击、木马程序攻击、后门攻击等黑客技术层出不穷。局域网黑客入侵一是来自外部网络的入 侵，二是来自网内的入侵，例如网内用户发起对局域网服务器或其他网内计算机的入侵。其次，病毒的危 害也是威胁计算机局域网络安全的主要问题。虽然局域网络使用户能方便地进行数据共享，但同时也为病 毒传播提供了方便。近几年网络病毒危害日甚，尤其是蠕虫病毒和木马病毒，蠕虫病毒发作时能够使整个 网络陷于瘫痪，无法正常运行；而木马病毒则会盗窃用户的各种信息，严重威胁用户的正常工作和生活。 此外，认证安全的漏洞也是一个比较大的安全问题。目前随着网络规模越来越大，网络用户中经常发生 IP 地址盗用、IP 地址冲突、帐号盗用等令计算机局域网络的管理及维护人员非常苦恼。 3、计算机局域网络的安全解决方案与策略 3.1 应用物理隔离实现网络安全 互联网就像一柄“双刃剑”，在带来便利的同时，也造成的是日趋严重的网络安全威胁，病毒、木马 层出不穷，对网络的攻击和入侵日益猖獗，安全问题越来越复杂和难以处理。为了满足政府、军队和企事 业单位提出的高度数据安全要求，防止涉及国家秘密和商业秘密的计算机及信息系统受到来自互联网等公 共信息网络的攻击和入侵，有必要采取更为有效的措施：应用物理隔离来保障需保护的网络信息的可靠安 全。另外，国家在近几年也多次强调要求涉密计算机及信息系统要与互联网等公共信息网络实行物理隔离， 国家保密局2000年1月1日起实施的《计算机信息系统国际联网保密管理规定》明确要求：“涉及国家秘密 的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行物理隔离”； 2007年以来，国家电网公司也几次召开信息安全会议，明确提出建立内外网物理隔离的信息网络；华北电 网有限公司2007年9月下发关于《华北电网有限公司计算机网络信息安全保密制度》的通知，提出保密管 理坚持“涉密不上网、上网不涉密”、“谁主管、谁负责，谁提供、谁负责”的原则，保密工作坚持“管理 与技术并重”、“防范外部与控制内部相结合”的原则。可见，随着企业上网工程的兴起和实施，在其工作 的网络上实现内外网物理隔离已十分必要，而企事业单位出于对自身的商业机密信息的安全要求，也有物 理隔离的需求。作为整体信息安全保障体系中的一道重要防线，内外网物理隔离也是目前解决涉密网与公 共信息网彼此隔离，避免信息泄露的最安全、最有效的方法。 - 2748 - 中国电机工程学会第十届青年学术会议 ·吉林 目前对两个网络的物理隔离主要采用隔离卡技术的终端级解决方案和隔离网闸解决方案。隔离卡常用 的主要