電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全分析與防護(hù)(編輯修改稿)
2025-07-13 13:43 本頁面
【文章內(nèi)容簡介】 無 無無 I3 R物理隔離無暫停服務(wù),審計(jì)日志分析制定服務(wù)中斷恢復(fù)計(jì)劃,安全相容性檢查 C 口令無無無 I4 R抗否認(rèn),審計(jì)追蹤,身份認(rèn)證,防病毒惡意代碼檢測 入侵檢測暫停服務(wù),審計(jì)日志分析 病毒庫更新定義接口安全條件,定義用戶安全連接條件,安全相容性檢查 C 防火墻 無無I5 R防火墻,身份認(rèn)證,防惡意代碼,安全網(wǎng)關(guān),防病毒惡意代碼檢測 入侵檢測修改防火墻規(guī)則,病毒庫更新制定服務(wù)中斷恢復(fù)計(jì)劃,安全相容性檢查 I6, I6C 口令 無 無.1 R VPN,抗否認(rèn),審計(jì)追蹤,身份認(rèn)證,安全網(wǎng)關(guān)惡意代碼檢測入侵檢測暫停撥號服務(wù),審計(jì)日志分析定義接口安全條件,定義用戶安全連接條件,安全相容性檢查C 通信網(wǎng)關(guān)無無I7R 身份認(rèn)證,安全網(wǎng)關(guān),防火墻,抗否認(rèn),審計(jì)追蹤,防病毒惡意代碼檢測入侵檢測暫停服務(wù),修改防火墻規(guī)則,審計(jì)日志,病毒庫更新定義接口安全條件C防火墻無無無I8R防火墻,身份認(rèn)證,防惡意代碼,安全網(wǎng)關(guān),防病毒惡意代碼檢測入侵檢測修改防火墻規(guī)則,病毒庫更新制定服務(wù)中斷恢復(fù)計(jì)劃,安全相容性檢查注:C表示當(dāng)前所采用的安全措施,R表示推薦采用安全措施(二安全產(chǎn)品選用安全產(chǎn)品及其簡要功能安全產(chǎn)品名稱類型 功能說明 對系統(tǒng)可能的影響防火墻 硬件防火墻軟件防火墻訪問控制 影響數(shù)據(jù)傳輸速度網(wǎng)關(guān) 服務(wù)器 訪問控制 影響數(shù)據(jù)傳輸速度基于網(wǎng)絡(luò) 實(shí)時(shí)監(jiān)控 實(shí)施阻斷時(shí),占用一定的網(wǎng)絡(luò)帶寬入侵檢測軟件 基于主機(jī) 準(zhǔn)實(shí)時(shí)監(jiān)控 占用主機(jī)的一部分CPU和內(nèi)存安全評估軟件 基于網(wǎng)絡(luò)和主機(jī) 漏洞掃描 在掃描時(shí),占用一定主機(jī)和網(wǎng)絡(luò)資源專用隔離裝置 物理隔離邏輯隔離更嚴(yán)格的訪問控制影響傳輸數(shù)據(jù)的類型、速度防病毒軟件 針對NT/2000系列 防、殺病毒 對主機(jī)性能有一定影響PKI系統(tǒng) CA, RA, ASRA, AS身份認(rèn)證、數(shù)據(jù)保密、數(shù)據(jù)完整證書和私鑰的管理增加了管理工作量AS性檢驗(yàn)等 備份系統(tǒng)針對服務(wù)器中的數(shù)據(jù)和軟件可以對重要數(shù)據(jù)和軟件進(jìn)行災(zāi)難恢復(fù)實(shí)施備份操作時(shí),影響網(wǎng)絡(luò)和相關(guān)主機(jī)的速度和性能(三、部署安全產(chǎn)品 (四安全產(chǎn)品部署說明: [1] 防火墻amp。隔離裝置在調(diào)度生產(chǎn)管理系統(tǒng)的安全區(qū)Ⅱ和安全區(qū)Ⅲ間 (即物理接口PI3處,部署專用物理隔離設(shè)備,以實(shí)施對安全區(qū)Ⅰ、Ⅱ的安全隔離。在管理信息系統(tǒng)(MIS的接入點(diǎn)和公共網(wǎng)絡(luò)接入點(diǎn),即物理接口PI5和PI8,采用隔離裝置實(shí)施訪問控制策略。[2] 入侵監(jiān)測系統(tǒng)在調(diào)度生產(chǎn)管理系統(tǒng)中部署基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測系統(tǒng),以實(shí)施對網(wǎng)絡(luò)和服務(wù)器攻擊及違規(guī)行為的監(jiān)測與響應(yīng)策略。入侵檢測系統(tǒng)的探頭布置在三處,分別標(biāo)識為IDS 探頭IDS 探頭2和IDS 探頭3,它們的作用分別為:IDS 探頭1:用于監(jiān)控DMIS 系統(tǒng)與SPI net 之間的訪問活動 IDS 探頭2:用于監(jiān)控DMIS 系統(tǒng)內(nèi)部服務(wù)器訪問活動IDS 探頭3:用于監(jiān)控系統(tǒng)外部單位和DMIS 系統(tǒng)之間的訪問活動安全監(jiān)測中心實(shí)現(xiàn)對入侵檢測系統(tǒng)中探頭(或稱為探測器的統(tǒng)一管理與控制,它與探頭之間可以通過單獨(dú)通道建立連接。這樣既可以使安全監(jiān)測中
公司管理相關(guān)推薦
鄂ICP備17016276號-1