論信息安全在電力生產(chǎn)中的運(yùn)用(編輯修改稿)
2025-07-25 21:43 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 器的訪問(wèn)控制。防火墻能有效地防止外來(lái)的入侵,它在網(wǎng)絡(luò)系統(tǒng)中的主要作用是:阻止外部惡意的掃描和攻擊。控制進(jìn)出網(wǎng)絡(luò)的信息流向和信息包。隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細(xì)節(jié)。要增強(qiáng)攻擊防范的能力。由于TCP/IP協(xié)議的開(kāi)放特性,尤其是IPv4,缺少足夠的安全特性的考慮,帶來(lái)了非常大的安全風(fēng)險(xiǎn),常見(jiàn)的口掃描以及危害非常大的拒絕服務(wù)攻擊等,必須能夠提供對(duì)這些攻擊行為有效檢測(cè)和防范。在信息防護(hù)方面可采用信息隱藏技術(shù)。信息隱藏是信息安全研究領(lǐng)域里的一種新興技術(shù)。它把秘密信息嵌入一公開(kāi)信息中,然后通過(guò)公開(kāi)信息的傳輸來(lái)傳遞秘密信息。信息隱藏技術(shù)主要由下述三部分組成。(1)嵌入。它利用隱藏密鑰來(lái)把嵌入數(shù)據(jù)(秘密信息)。(2)傳輸。主要指隱秘?cái)?shù)據(jù)在網(wǎng)絡(luò)中的傳輸。(3)提取。它利用隱藏密鑰從隱秘?cái)?shù)據(jù)中恢復(fù)出嵌入數(shù)據(jù)。信息隱藏和信息加密都是為了保護(hù)秘密信息的存儲(chǔ)和傳輸,使之免遭非法訪問(wèn)者的破壞和攻擊,信息隱藏和信息加密的實(shí)現(xiàn),使電力系統(tǒng)的網(wǎng)絡(luò)更加安全和穩(wěn)定。 應(yīng)用系統(tǒng)安全———安全系統(tǒng)應(yīng)用系統(tǒng)的安全性建設(shè)過(guò)程涵蓋了應(yīng)用系統(tǒng)的規(guī)劃、設(shè)計(jì)、實(shí)施/驗(yàn)收、運(yùn)維等各階段應(yīng)用系統(tǒng)在規(guī)劃階段,需重點(diǎn)完成以下安全性工作:(1)確定安全性策略需求。根據(jù)企業(yè)的安全策略總體要求,制定系統(tǒng)安全策略框架。(2)分析系統(tǒng)遭受攻擊、信息泄漏、系統(tǒng)不可用等安全性問(wèn)題對(duì)業(yè)務(wù)的影響。(3)安全風(fēng)險(xiǎn)分析。構(gòu)建一個(gè)安全的應(yīng)用系統(tǒng)必須對(duì)可能存在的安全風(fēng)險(xiǎn)進(jìn)行分析。對(duì)系統(tǒng)運(yùn)行環(huán)境進(jìn)行分析而完成的安全性設(shè)計(jì)應(yīng)包括操作系統(tǒng)、計(jì)算機(jī)硬件、網(wǎng)絡(luò)、物理安全和管理安全等方面。 要確保應(yīng)用系統(tǒng)的安全,可以采用防病毒系統(tǒng)技術(shù)可以啟動(dòng)防火墻身份認(rèn)證功能,通過(guò)內(nèi)置數(shù)據(jù)庫(kù)或者標(biāo)準(zhǔn)Radius屬性認(rèn)證,實(shí)現(xiàn)對(duì)用戶身份認(rèn)證后進(jìn)行資源訪問(wèn)的授權(quán),進(jìn)行更細(xì)粒度的用戶識(shí)別和控
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1