電力系統(tǒng)計算機網(wǎng)絡信息安全分析與防護(編輯修改稿)
2025-07-13 13:43 本頁面
【文章內容簡介】 無 無無 I3 R物理隔離無暫停服務,審計日志分析制定服務中斷恢復計劃,安全相容性檢查 C 口令無無無 I4 R抗否認,審計追蹤,身份認證,防病毒惡意代碼檢測 入侵檢測暫停服務,審計日志分析 病毒庫更新定義接口安全條件,定義用戶安全連接條件,安全相容性檢查 C 防火墻 無無I5 R防火墻,身份認證,防惡意代碼,安全網(wǎng)關,防病毒惡意代碼檢測 入侵檢測修改防火墻規(guī)則,病毒庫更新制定服務中斷恢復計劃,安全相容性檢查 I6, I6C 口令 無 無.1 R VPN,抗否認,審計追蹤,身份認證,安全網(wǎng)關惡意代碼檢測入侵檢測暫停撥號服務,審計日志分析定義接口安全條件,定義用戶安全連接條件,安全相容性檢查C 通信網(wǎng)關無無I7R 身份認證,安全網(wǎng)關,防火墻,抗否認,審計追蹤,防病毒惡意代碼檢測入侵檢測暫停服務,修改防火墻規(guī)則,審計日志,病毒庫更新定義接口安全條件C防火墻無無無I8R防火墻,身份認證,防惡意代碼,安全網(wǎng)關,防病毒惡意代碼檢測入侵檢測修改防火墻規(guī)則,病毒庫更新制定服務中斷恢復計劃,安全相容性檢查注:C表示當前所采用的安全措施,R表示推薦采用安全措施(二安全產品選用安全產品及其簡要功能安全產品名稱類型 功能說明 對系統(tǒng)可能的影響防火墻 硬件防火墻軟件防火墻訪問控制 影響數(shù)據(jù)傳輸速度網(wǎng)關 服務器 訪問控制 影響數(shù)據(jù)傳輸速度基于網(wǎng)絡 實時監(jiān)控 實施阻斷時,占用一定的網(wǎng)絡帶寬入侵檢測軟件 基于主機 準實時監(jiān)控 占用主機的一部分CPU和內存安全評估軟件 基于網(wǎng)絡和主機 漏洞掃描 在掃描時,占用一定主機和網(wǎng)絡資源專用隔離裝置 物理隔離邏輯隔離更嚴格的訪問控制影響傳輸數(shù)據(jù)的類型、速度防病毒軟件 針對NT/2000系列 防、殺病毒 對主機性能有一定影響PKI系統(tǒng) CA, RA, ASRA, AS身份認證、數(shù)據(jù)保密、數(shù)據(jù)完整證書和私鑰的管理增加了管理工作量AS性檢驗等 備份系統(tǒng)針對服務器中的數(shù)據(jù)和軟件可以對重要數(shù)據(jù)和軟件進行災難恢復實施備份操作時,影響網(wǎng)絡和相關主機的速度和性能(三、部署安全產品 (四安全產品部署說明: [1] 防火墻amp。隔離裝置在調度生產管理系統(tǒng)的安全區(qū)Ⅱ和安全區(qū)Ⅲ間 (即物理接口PI3處,部署專用物理隔離設備,以實施對安全區(qū)Ⅰ、Ⅱ的安全隔離。在管理信息系統(tǒng)(MIS的接入點和公共網(wǎng)絡接入點,即物理接口PI5和PI8,采用隔離裝置實施訪問控制策略。[2] 入侵監(jiān)測系統(tǒng)在調度生產管理系統(tǒng)中部署基于網(wǎng)絡和基于主機的入侵檢測系統(tǒng),以實施對網(wǎng)絡和服務器攻擊及違規(guī)行為的監(jiān)測與響應策略。入侵檢測系統(tǒng)的探頭布置在三處,分別標識為IDS 探頭IDS 探頭2和IDS 探頭3,它們的作用分別為:IDS 探頭1:用于監(jiān)控DMIS 系統(tǒng)與SPI net 之間的訪問活動 IDS 探頭2:用于監(jiān)控DMIS 系統(tǒng)內部服務器訪問活動IDS 探頭3:用于監(jiān)控系統(tǒng)外部單位和DMIS 系統(tǒng)之間的訪問活動安全監(jiān)測中心實現(xiàn)對入侵檢測系統(tǒng)中探頭(或稱為探測器的統(tǒng)一管理與控制,它與探頭之間可以通過單獨通道建立連接。這樣既可以使安全監(jiān)測中
公司管理相關推薦
鄂ICP備17016276號-1