電力行業(yè)信息系統(tǒng)等級(jí)保護(hù)的研究及實(shí)施

2013-11-07 09:47:32 《信息網(wǎng)絡(luò)安全》　點(diǎn)擊量：評論 (0)

引言電力是國民經(jīng)濟(jì)重要的基礎(chǔ)設(shè)施之一，電力安全直接關(guān)系國計(jì)民生，一直是黨和政府高度關(guān)注的重點(diǎn)。隨著通信技術(shù)和網(wǎng)絡(luò)技術(shù)的快速發(fā)展和電力工業(yè)信息化工作的推進(jìn)，因特網(wǎng)已得到了廣泛使用，E-mail、Web、和PC的

干涉，它可以減輕省公司的工作負(fù)擔(dān)，提高管理效率，減少廣域網(wǎng)流量，合理地利用和分配帶寬。但如果各地市公司管理人員水平參差不齊，管理力度強(qiáng)弱不濟(jì)，或統(tǒng)一的防病毒策略沒有得到很好的貫徹執(zhí)行，就會(huì)影響網(wǎng)絡(luò)防病毒的能力，達(dá)不到防病毒的效果。③采用分布式集中管理模式：在省公司建立分級(jí)管理機(jī)制，采用分布式管理和集中管理相結(jié)合的管理模式，同時(shí)采用統(tǒng)一的防病毒策略和防病毒管理制度。這種管理方式在一般情況下各地市公司自行管理自己的局域網(wǎng)，但必要時(shí)，省公司可以參與各地市公司的管理，地市公司也可以參與省公司的管理，實(shí)現(xiàn)靈活的、高效率的、集中式管理。

（2）主機(jī)入侵檢測系統(tǒng)部署：主機(jī)入侵檢測系統(tǒng)通常也由控制臺(tái)和代理兩部分組成，通過主機(jī)代理對主機(jī)進(jìn)行自動(dòng)、實(shí)時(shí)地攻擊檢測和響應(yīng)。部署主機(jī)入侵檢測系統(tǒng)時(shí)，在網(wǎng)絡(luò)中安裝一套控制臺(tái)程序，用于對各代理安裝點(diǎn)進(jìn)行管理和監(jiān)控。在各個(gè)關(guān)鍵業(yè)務(wù)服務(wù)器內(nèi)配置系統(tǒng)代理，在主機(jī)一級(jí)對業(yè)務(wù)系統(tǒng)進(jìn)行監(jiān)控，對異常的用戶行為進(jìn)行報(bào)警等處理，最大限度防止蠻力攻擊、濫用及惡意篡改等安全事件的發(fā)生。

（3）系統(tǒng)漏洞掃描：由于現(xiàn)代操作系統(tǒng)代碼龐大，從而不同程度上都存在一些安全漏洞。因此系統(tǒng)管理員必須不斷跟蹤有關(guān)操作系統(tǒng)漏洞的發(fā)布，及時(shí)下載補(bǔ)丁來進(jìn)行防范，同時(shí)要經(jīng)常對關(guān)鍵數(shù)據(jù)和文件進(jìn)行備份和妥善保存。除此之外，系統(tǒng)管理員還需要一些功能全面、智能化的檢測，以協(xié)助管理員高效地完成定期檢測和修復(fù)漏洞的工作；系統(tǒng)漏洞掃描是基于主機(jī)的一種安全漏洞系統(tǒng)。系統(tǒng)掃描器通過對系統(tǒng)弱點(diǎn)的全面分析，協(xié)助企業(yè)進(jìn)行安全風(fēng)險(xiǎn)管理。

上一頁 1 2 3 4 5 6 7 8 下一頁

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊