發(fā)電企業(yè)信息系統(tǒng)安全技術(shù)分析

2013-12-03 17:16:55 電力信息化　點擊量：評論 (0)

摘要：針對內(nèi)蒙古電力系統(tǒng)各發(fā)電企業(yè)管理信息系統(tǒng)，通過對網(wǎng)絡邊界、物理層、網(wǎng)絡層、系統(tǒng)層、應用層等進行分析，闡述了電廠信息系統(tǒng)網(wǎng)絡安全技術(shù)，并闡述了網(wǎng)絡安全的實現(xiàn)方法、軟硬件設計。關(guān)鍵詞：發(fā)電企業(yè)；

等；具體指提供Web服務、E-mail服務、DNS服務的網(wǎng)絡服務器的應用軟件安全和數(shù)據(jù)安全。

內(nèi)蒙古電力系統(tǒng)各發(fā)電企業(yè)的對外Web服務通常安裝在微軟的操作系統(tǒng)上，利用微軟公司的IIS來實現(xiàn)。服務器放置在防火墻的DMZ區(qū)。由于微軟操作系統(tǒng)及應用軟件自身的漏洞，Web服務器很容易被攻擊。針對這種狀況，發(fā)電企業(yè)在局域網(wǎng)內(nèi)部設置了對內(nèi)Web服務器，作為外部Web服務的數(shù)據(jù)備份，這樣要求網(wǎng)絡邊界的防火墻及入侵檢測設備具有內(nèi)容過濾和預警功能。也有的發(fā)電企業(yè)通過Linux搭建Web系統(tǒng)來避開微軟的應用軟件容易被攻擊的特點。E-mail服務、DNS服務基本類同于Web服務。

內(nèi)蒙古電力系統(tǒng)各發(fā)電企業(yè)數(shù)據(jù)中心在小型機上，數(shù)據(jù)庫應用軟件為Oracle數(shù)據(jù)庫系統(tǒng)，通過小型機雙機熱備及管理員每天的巡檢和定期的數(shù)據(jù)備份來保障數(shù)據(jù)方面的安全，并做到發(fā)生故障發(fā)生后的手動恢復。

3 結(jié)語

信息系統(tǒng)安全是一項綜合性的技術(shù)，內(nèi)蒙古電力系統(tǒng)各發(fā)電單位通過網(wǎng)絡安全技術(shù)的綜合應用起到了良好的效果，減少了網(wǎng)絡的維護量，保證了網(wǎng)絡服務器的穩(wěn)定運行及數(shù)據(jù)的安全，使信息系統(tǒng)更好地服務于企業(yè)的生產(chǎn)、經(jīng)營、管理。

信息系統(tǒng)安全不但需要參考網(wǎng)絡安全的各項標準以形成合理的評估準則，更重要的是必須明確網(wǎng)絡安全的框架體系、安全防范的層次結(jié)構(gòu)，分析網(wǎng)絡系統(tǒng)的各個不安全環(huán)節(jié)，找到安全漏洞，做到有的放矢。

網(wǎng)絡安全技術(shù)浩瀚無邊，本文只是冰山一角，望讀者批評指正。

參考文獻：

[1] Mark Mc Gregor.思科網(wǎng)絡技術(shù)學院-CCNP高級路由.北京：人民郵電出版社.2002年8月

[2] UNIX管理系列編委會.AIX系統(tǒng)管理與網(wǎng)絡管理. 北京：中國人民大學出版社.2001年10月

[3].James Pike.Cisco網(wǎng)絡安全.北京：清華大學出版社.2004年9月

[4] 騰永昌.ORACLE9i數(shù)據(jù)庫管理員使用大全.北京：清華大學出版社.2004年3月

作者簡介：

葛利宏（1976--）男，工程師。畢業(yè)于上海交通大學電氣工程系，現(xiàn)于內(nèi)蒙古電力科學研究院網(wǎng)絡技術(shù)研究所從事計算機網(wǎng)絡系統(tǒng)設計開發(fā)及應用工作。長期從事發(fā)電企業(yè)信息系統(tǒng)工程建設。

通訊地址：內(nèi)蒙古呼和浩特市錫林南路211號內(nèi)蒙古電力科學研究院網(wǎng)絡技術(shù)研究所

聯(lián)系電話：0471-6223746 13847181618

E-mail: swallow1688@yahoo.com.cn