3火電廠內(nèi)網(wǎng)信息安全策略探討-預(yù)覽頁(yè)
【正文】 息安全策略探討 摘要。為了確保火電廠信息的安全性，本文詳細(xì)分析火電廠內(nèi)網(wǎng)信息安全策略。 1 火電廠內(nèi)網(wǎng)結(jié)構(gòu) 按照《電 力二次系統(tǒng)安全防護(hù)規(guī)定》，火電廠企業(yè)內(nèi)部的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)原則上必須劃分為信息管理與生產(chǎn)控制兩個(gè)部分[1]。生產(chǎn)控制又可以被分為非控制性系統(tǒng)與控制性系統(tǒng) [3]。 構(gòu)建行之有效的防火墻 防火墻主要具備過(guò)濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)、管理進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為、封堵某些禁止的業(yè)務(wù)行為、記錄通過(guò)防火墻的信息活動(dòng)與內(nèi)容以及對(duì)網(wǎng)絡(luò)攻擊的警告與檢測(cè)。 入侵檢測(cè) 入侵檢測(cè)的實(shí)施能夠最大程度彌補(bǔ)防火墻的缺陷，因?yàn)榉阑饓χ荒軌蝾A(yù)防從外至內(nèi)的攻擊和操作行為，并不能防止從內(nèi)之外的惡意行為，這也就為入侵檢測(cè)提供了應(yīng)用空間。借助這一種子網(wǎng)絡(luò)物理隔離方式，不僅能夠顯著提高子網(wǎng)絡(luò)之間可能存在的安全威脅，還能夠?qū)⑿湃尉W(wǎng)段與不信任網(wǎng)段劃分在不同的 vlan 段之內(nèi)，從而隔離內(nèi)網(wǎng)的信息安全威脅，從根本上限制局域網(wǎng)絡(luò)安全問(wèn)題對(duì)火電廠整個(gè)內(nèi)網(wǎng)信息安全形成的
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1