基于智慧船闸的网络安全策略.docxVIP

基于智慧船闸的网络安全策略 前言 智慧船闸主要是指依靠先进的控制技术、通信技术、传感器技术等，将潮流的AI技术、大数据技术、G及云技术等技术有效集成，充分应用于船闸通航管理服务中，在船舶过闸时发挥其高效、准确作用的综合管理控制系统，利用这些先进的技术提高船闸的运行效率，减少船民的过闸等待时间和经济成本，从而为船员提供更加周到的服务。 施桥船闸管理所位于古城扬州市南郊的施桥镇，管理着三座大型现代化船闸，是苏北运河过长江向北十个梯级过船枢纽的第一道船闸，素有苏北运河“南大门”之称。施桥船闸下游距长江.公里，上游距邵伯船闸.公里，年双向设计通过能力为.亿吨，船闸常年有多个省市的船舶通过，是煤炭、建材水运的重要通道，年以来，因黄沙等建材运量增多等原因，施桥船闸已经成为苏北运河最为繁忙的船闸，年通过量首超亿吨达.亿吨，创下全国内河船闸之最，全年有次日通过量超百万吨。 近年来，施桥船闸大力推动智慧船闸建设，创新管理模式，提高船闸通过能力，优化工作流程，提高过闸效率，在服务地方经济和国民经济发展中日益发挥着十分重要的作用。但随着网络的产生和应用，网络安全问题也随之出现。如何加强网络安全，确保生產高效运行，每个计算机用户，特别是企事业单位网络用户，安全措施必须足够。 研究背景 网络安全策略的实施是一项系统工程，它涉及许多方面。因此不仅要对平时的外部网络威胁多加考虑，而且还要足够重视网络管理和内部网络所存在的安全隐患，不能孤立地看待任何一个安全隐患和安全措施。因为有可能会呈现出多方面的安全隐患爆发途径，因此所采取的安全措施都必须是相互关联的。比如黑客攻击和病毒入侵等非常典型的事件，全是借助网络实施的攻击行为，而且几乎每时每刻都在发生，遍及全球。除此之外，比如非法截取和更改用户邮件，用户的非法操作和访问，恶意软件的攻击和入侵等都是普遍存在的安全事实。 目前病毒感染不再是防范的唯一对象，还要防范以网络为载体的非法访问、攻击和入侵，将安全隐患在单位网络中的发生划分为外网和内网两部分，很多情况下内部网络安全威胁要远远大于外部网络，内部实施病毒入侵和攻击更加容易，针对这些安全问题，所实施的安全策略可以通过防护病毒网络版系统的专业安装来执行，在此过程中还要对内部网络安全管理要持续提升强度和质量，对于系统本身安全措施和防火墙过滤策略都要配置好，对于系统安全补丁要第一时间安装，有条件的还可以在外网、内网中安装IPS系统、网络嗅探器、网络扫描检测、IDS，还可以考虑将网络安全隔离系统给予一定的配置，对内、外网络进行安全审查;安全管理内部网络要持续加强，严格实行“最小权限”原则，恰当的用户权限要在各用户间配置好;同时对一些敏感数据进行加密保护，对数据还可以进行数字签名措施;根据单位实际需要配置好相应的数据策略，并按策略认真执行。 船闸网络安全需求及隐患 一般单位网络普遍应用数据库、电子邮件、HTTP、FTP、TCP/IP等这些常见的标准和技术，将丰富的通信形式作为技术依托，实现广域连接。在飞速的信息流中，信息的处理、存储、传输等都关系到行业内部消息。所以加以保护有关的信息资源是非常必要的，还要管理和控制服务资源。 . 施桥船闸网络安全需求 施桥船闸是有着多名职工的中小型网络单位，主要是依靠船闸智能调度系统服务水运事业。单位网络主要分为内网与外网，网内现有计算机约余台，服务器的操作系统包含 Windows Server 和Windows Server ，客户机的操作系统是含有Windows XP、Windows 、Windows ，客户机在工作组的模式下运行。单位对网络的依赖性很强，主要业务都要涉及互联网以及内部网络。随着智慧交通体系的建设，智慧船闸也已成为当下发展的主流趋势，因此构建健全的网络安全体系以满足智慧船闸对网络安全的需求是重中之重。 . 施桥船闸网络安全隐患 网络内部和外部都会受到网络入侵，办公信息安全和网络系统都会因为网络攻击而受到危害，一般可以将危害具体总结为： （）借助木马程序来使得非法用户对计算机系统进行控制，将计算机上的资料删除或者任意复制。 （）设置的共享权限和口令策略不够安全，计算机上的资料可以由其他用户借助网络完成复制。 （）保密文件可以由病毒自行散发，比如说这种SirCam病毒。这种病毒会将电脑中的Word Excel等资料以邮件附件形式向其他邮件传送，甚至有美国联邦调查局（FBI）的一些资料也以这种方式发送出去。 （）对于网络中明文传输的数据可以借助网络侦听（Sniff）实现截获，比如像FTP、Telnet、电子邮件等资料在利用简单编码或者明文进行传输过程中，存在被非法用户半路截获的可能，从而导致泄漏