电力系统信息安全的应用研究.pdfVIP

电力系统信息安全的应用 孙泽锋，刘 鑫，邓召春，王飞 (哈尔滨超高压局，黑龙江哈尔滨150090) 摘要：电力系统是国家支柱型企业，电力系统中有很多重要的数据需要受到相当高的安全保护，有些重要 数据如果出现丝毫的偏差，就可能带来不可弥补的严重后果。为此，电力系统信息安全的应用自然成为各种 重要数据的一把保护伞。将对电力系统信息安全主要应用技术、常见信息安全防护方法做一简要的介绍。 关键字：电力；信息安全；研究 (1)访问控制策略。入网访问控制为网络访问 1主要应用技术 提供了第一层访问控制。它控制哪些用户能够登录 到服务器并获取网络资源，控制准许用户入网的时 1．1信息加密技术和策略 间和准许在哪台工作站入网。用户的人网访问控制 分为3个步骤：用户名的识别与验证、用户口令的识 密码技术是信息安全领域的一种实用且非常重 别与验证、账号的缺省限制检查。三三道关卡中只要 要的技术。密码技术分对称密码技术(如DES算 任何一关未过，该用户便不能进入网络。 法)和非对称密钥技术(也叫公开密钥技术，如RAS (2)网络的权限控制。网络的权限控制是针对 算法)。信息加密的目的是保护网内的文件、口令 网络非法操作所提出的一种安全保护措施。用户和 等网上传输的一切数据。网络加密常用的方法有节 用户组被赋予一定的权限，可以指定用户对文件、目 点加密、链路加密和端点加密3种。 录、设备执行哪些操作。 1．2防病毒技术 (3)目录级安全控制。用户在目录一级指定的 权限对所有文件和子目录有效，用户可进一步指定 随着网络日益的普及，网络病毒也在飞速增长。 对目录下的子目录和文件的权限。对目录和文件的 由此带来的各种病毒、恶意代码、木马等正在破坏计 访问权限一般有8种：系统管理员权限、渎权限、写 算机、数据库或盗取密码等。计算机病毒的防范是 权限、创建权艰、删除权限、修改权限、文件查找权 网络安全建设中的首要环节。网络防病毒技术包括 限、存取控制权限。8种访问权限的有效组合可以 预防病毒、检测病毒和消毒3种技术： 让用户有效地完成工作，同时又能有效地控制用户 (1)预防病毒技术。通过自身常驻系统内存， 对服务器资源的访问，加强了网络和服务器的安全 优先获得系统的控制权，监视和判断系统中是否有 性。 病毒存在，进而阻止病毒进入计算机系统进行破坏。 (4)属性安全控制。用文件、目录和网络设备 这类技术有加密可执行程序、引导区保护、系统监控 时，网络系统管理员给文件、目录等指定访问属性。 与读写控制(如防病毒卡等)。 属性安全控制可以将给定的属性与网络服务器的文 (2)检测病毒技术。是通过对计算机病毒的特件、目录和网络设备联系起来。属性安全在权限安 征来进行判断的技术，如自身校验