電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全分析與防護(hù)(編輯修改稿)
2025-07-13 13:43 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 無(wú) 無(wú)無(wú) I3 R物理隔離無(wú)暫停服務(wù),審計(jì)日志分析制定服務(wù)中斷恢復(fù)計(jì)劃,安全相容性檢查 C 口令無(wú)無(wú)無(wú) I4 R抗否認(rèn),審計(jì)追蹤,身份認(rèn)證,防病毒惡意代碼檢測(cè) 入侵檢測(cè)暫停服務(wù),審計(jì)日志分析 病毒庫(kù)更新定義接口安全條件,定義用戶安全連接條件,安全相容性檢查 C 防火墻 無(wú)無(wú)I5 R防火墻,身份認(rèn)證,防惡意代碼,安全網(wǎng)關(guān),防病毒惡意代碼檢測(cè) 入侵檢測(cè)修改防火墻規(guī)則,病毒庫(kù)更新制定服務(wù)中斷恢復(fù)計(jì)劃,安全相容性檢查 I6, I6C 口令 無(wú) 無(wú).1 R VPN,抗否認(rèn),審計(jì)追蹤,身份認(rèn)證,安全網(wǎng)關(guān)惡意代碼檢測(cè)入侵檢測(cè)暫停撥號(hào)服務(wù),審計(jì)日志分析定義接口安全條件,定義用戶安全連接條件,安全相容性檢查C 通信網(wǎng)關(guān)無(wú)無(wú)I7R 身份認(rèn)證,安全網(wǎng)關(guān),防火墻,抗否認(rèn),審計(jì)追蹤,防病毒惡意代碼檢測(cè)入侵檢測(cè)暫停服務(wù),修改防火墻規(guī)則,審計(jì)日志,病毒庫(kù)更新定義接口安全條件C防火墻無(wú)無(wú)無(wú)I8R防火墻,身份認(rèn)證,防惡意代碼,安全網(wǎng)關(guān),防病毒惡意代碼檢測(cè)入侵檢測(cè)修改防火墻規(guī)則,病毒庫(kù)更新制定服務(wù)中斷恢復(fù)計(jì)劃,安全相容性檢查注:C表示當(dāng)前所采用的安全措施,R表示推薦采用安全措施(二安全產(chǎn)品選用安全產(chǎn)品及其簡(jiǎn)要功能安全產(chǎn)品名稱類型 功能說(shuō)明 對(duì)系統(tǒng)可能的影響防火墻 硬件防火墻軟件防火墻訪問(wèn)控制 影響數(shù)據(jù)傳輸速度網(wǎng)關(guān) 服務(wù)器 訪問(wèn)控制 影響數(shù)據(jù)傳輸速度基于網(wǎng)絡(luò) 實(shí)時(shí)監(jiān)控 實(shí)施阻斷時(shí),占用一定的網(wǎng)絡(luò)帶寬入侵檢測(cè)軟件 基于主機(jī) 準(zhǔn)實(shí)時(shí)監(jiān)控 占用主機(jī)的一部分CPU和內(nèi)存安全評(píng)估軟件 基于網(wǎng)絡(luò)和主機(jī) 漏洞掃描 在掃描時(shí),占用一定主機(jī)和網(wǎng)絡(luò)資源專用隔離裝置 物理隔離邏輯隔離更嚴(yán)格的訪問(wèn)控制影響傳輸數(shù)據(jù)的類型、速度防病毒軟件 針對(duì)NT/2000系列 防、殺病毒 對(duì)主機(jī)性能有一定影響PKI系統(tǒng) CA, RA, ASRA, AS身份認(rèn)證、數(shù)據(jù)保密、數(shù)據(jù)完整證書(shū)和私鑰的管理增加了管理工作量AS性檢驗(yàn)等 備份系統(tǒng)針對(duì)服務(wù)器中的數(shù)據(jù)和軟件可以對(duì)重要數(shù)據(jù)和軟件進(jìn)行災(zāi)難恢復(fù)實(shí)施備份操作時(shí),影響網(wǎng)絡(luò)和相關(guān)主機(jī)的速度和性能(三、部署安全產(chǎn)品 (四安全產(chǎn)品部署說(shuō)明: [1] 防火墻amp。隔離裝置在調(diào)度生產(chǎn)管理系統(tǒng)的安全區(qū)Ⅱ和安全區(qū)Ⅲ間 (即物理接口PI3處,部署專用物理隔離設(shè)備,以實(shí)施對(duì)安全區(qū)Ⅰ、Ⅱ的安全隔離。在管理信息系統(tǒng)(MIS的接入點(diǎn)和公共網(wǎng)絡(luò)接入點(diǎn),即物理接口PI5和PI8,采用隔離裝置實(shí)施訪問(wèn)控制策略。[2] 入侵監(jiān)測(cè)系統(tǒng)在調(diào)度生產(chǎn)管理系統(tǒng)中部署基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測(cè)系統(tǒng),以實(shí)施對(duì)網(wǎng)絡(luò)和服務(wù)器攻擊及違規(guī)行為的監(jiān)測(cè)與響應(yīng)策略。入侵檢測(cè)系統(tǒng)的探頭布置在三處,分別標(biāo)識(shí)為IDS 探頭IDS 探頭2和IDS 探頭3,它們的作用分別為:IDS 探頭1:用于監(jiān)控DMIS 系統(tǒng)與SPI net 之間的訪問(wèn)活動(dòng) IDS 探頭2:用于監(jiān)控DMIS 系統(tǒng)內(nèi)部服務(wù)器訪問(wèn)活動(dòng)IDS 探頭3:用于監(jiān)控系統(tǒng)外部單位和DMIS 系統(tǒng)之間的訪問(wèn)活動(dòng)安全監(jiān)測(cè)中心實(shí)現(xiàn)對(duì)入侵檢測(cè)系統(tǒng)中探頭(或稱為探測(cè)器的統(tǒng)一管理與控制,它與探頭之間可以通過(guò)單獨(dú)通道建立連接。這樣既可以使安全監(jiān)測(cè)中
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1