电力系统信息安全漏洞运维管理研究.docVIP

电力系统信息安全漏洞运维管理研究 　　摘 要：漏洞管理流程的响应速度，能否抢在攻击者利用之前完成修补，是一个重要的衡量标准。基于电力行业系统的特性，论文实现了电力系统信息安全漏洞的运维管理，通过安全漏洞原理分析、漏洞误报分析、漏洞风险分析（是否能被利用）、切实有效的加固方法，形成安全漏洞闭环式管理。这种管理方式，改变了传统的漏洞扫描、报告、修复、审核流程，通过引入漏洞情报和对资产的预先梳理和持续监控，把漏洞管理流程向外扩展了漏洞分析环节的漏洞修复建议、漏洞修复环节的修复方案，以及对整个管理过程的评估、对比和优化。 　　关键词：漏洞；闭环式管理 　　Abstract： The speed of response of a vulnerability management process， whether it can be stolen before the attacker can use it， is an important measure. On the basis of the characteristics of electric power industry system， this paper implements the operations management of electric power system information security vulnerabilities， by principle analysisof security vulnerability、vulnerabilitymis-report analysis、vulnerability risk analysis （whether they can be used）、the effective reinforcement method to form a closed-loop type management of security holes. Change the traditional vulnerability scanning， report， repair， and audit process， by introducing vulnerabilities intelligence and advance for assets and continuous monitoring， expanding the vulnerability management process to vulnerability repair adviceof vulnerability analysis link and repair planof bug fix link， as well as to the evaluation、comparison and optimization of the whole process of management. 　　Key words： vulnerability； closed-loop type management 　　1 引言 　　随着国家、上级监管部门对安全要求的日益严格和信息安全行业整体的技术发展，同时因业务需求发展壮大以及互联网资产暴露面随之不断扩大，信息安全风险与日俱增，安全管理及运维工作风险与挑战并存。 　　近十年来互联网大发展，电力公司的应用越来越多、安全域不断调整、设备数量种类不断增加、业务逻辑越来越复杂。与此同时安全漏洞也多有发生，随时威胁着系统、数据、业务的安全，安全漏洞的研究与管理势在必行。众所周知，信息安全领域涵盖IT行业多个细分领域，对信息安全运维、管理工作者有着较高的技术、管理要求。因此本文主要探讨安全漏洞的管理与如何提升安全管理效率，降低安全管理门槛。 　　2 安全漏洞的产生 　　安全漏洞的产生总的来说由于逻辑错误、安全策略等造成硬件（主板、CPU），软件（Oracle、Java、PHP、OpenSSL等）、协议存在缺陷，非法访问者或攻击者可以在未经授权的情况下越权访问系统[2]。例如逻辑错误导致的安全漏洞：业务系统中经常发现的万能密码，由于开发者在登录查询中SQL语句逻辑编写不严谨，导致SQL注入漏洞，从而非法访问者可通过任意密码进行登录系统。安全策略不严谨导致的安全漏洞：最容易安全加固但也是信息安全中危害最大之一的弱口令问题，就是由于密码安全策略安全级别配置不够导致。 　　3 安全漏洞的发现 　　在日常运维工作中，发现安全漏洞的主要途径有两种。 　　3.1 通过安全产品进行漏洞扫描 　　目前主流的漏洞扫描产品扫描范??基本覆盖主机设备，如网络层（交换机、路由器、防火墙等），主机（Windows、Unix、Linux等），