地電力二次系統(tǒng)安全防護的設(shè)計-資料下載頁
2025-07-28 20:07本頁面
【正文】 客戶端，可以方便系統(tǒng)的遠(yuǎn)程維護，實現(xiàn)廠家在線技術(shù)支持。但是，通過INTERNET的訪問控制，必然將系統(tǒng)暴露，為攻擊提供訪問端口，部分病毒也可以偽裝成TXT等格式，入侵系統(tǒng)。（4）、 控制流量有限進(jìn)入網(wǎng)絡(luò)為了避免路由器成為DoS攻擊目標(biāo)，用戶應(yīng)該拒絕以下流量進(jìn)入：沒有IP地址的包、采用本地主機地址、廣播地址、多播地址以及任何假冒的內(nèi)部地址的包。雖然用戶無法杜絕DoS攻擊，但用戶可以限制DoS的危害；另外，用戶還可以采取增加SYN ACK隊列長度、縮短ACK超時等措施來保護路由器免受TCP SYN的攻擊。（5）、合理分配交換機為減輕交換機數(shù)據(jù)流量和處理任務(wù)，我們配置兩臺交換機，分別構(gòu)建設(shè)前置系統(tǒng)（.*）與調(diào)度服務(wù)器、工作站、WEB（.*）兩個網(wǎng)段，由此有效提高了數(shù)據(jù)交互效率，并且減少網(wǎng)絡(luò)故障概率。 數(shù)據(jù)庫管理EMS系統(tǒng)擁有豐富的數(shù)據(jù)資源、數(shù)據(jù)庫的安全管理成為系統(tǒng)二次防護的重要組成。數(shù)據(jù)資源主要分布在前置系統(tǒng)的服務(wù)器、EMS系統(tǒng)主服務(wù)器、WEB服務(wù)器、VQC、PAS、DMIS系統(tǒng)站的PC工作站、電能量系統(tǒng)的服務(wù)器中。處于安全I(xiàn)、II區(qū)的EMS系統(tǒng)各組成設(shè)備在物理防護下，面臨的威脅主要來自于人的因素。因此我們必須采取以下措施：分解系統(tǒng)維護人員、調(diào)度操作人員、設(shè)備巡視人員職責(zé)，并在EMS的人機交互環(huán)節(jié)設(shè)置體現(xiàn)出來，將人員分組賦予不同權(quán)限范圍，并實現(xiàn)口令管理。嚴(yán)格口令管理制度，嚴(yán)禁無關(guān)人員使用工作人員口令、權(quán)限，并健全相關(guān)處罰措施。 防病毒措施利用防病毒軟件是系統(tǒng)遏止病毒入侵、防范病毒危害的重要手段。我們的系統(tǒng)選用的主要是金山公司出品的金山毒霸系列軟件。病毒是不斷發(fā)展、衍變的，廠家由此定期會通過INTERNET升級病毒特征庫，而我們的系統(tǒng)基于安全I(xiàn)區(qū)，不可能直接遠(yuǎn)程升級特征庫代碼。傳統(tǒng)的方法我們主要利用設(shè)備提供的光盤驅(qū)動器、軟盤驅(qū)動器、USB輸入口等設(shè)備直接將拷貝下的病毒升級程序遷入系統(tǒng)設(shè)備中。中間無論是采取移動設(shè)備還是通過網(wǎng)絡(luò)連接的方式實際上都將系統(tǒng)暫時暴露系統(tǒng)安全防護體系之外。有鑒于次，我們可以設(shè)置一臺獨立的病毒升級服務(wù)器解決這個問題。病毒服務(wù)器可以設(shè)置于安全I(xiàn)II區(qū)，該服務(wù)器采用LINUX系統(tǒng)為操作平臺（KDE平臺），并加裝防病毒軟件，利用KDE系統(tǒng)的文件管理功能處理獲取的病毒特征庫文件，經(jīng)過本機殺毒后，經(jīng)過物理隔離設(shè)備提供給總線結(jié)構(gòu)連接的EMS網(wǎng)絡(luò)各設(shè)備，從而實現(xiàn)系統(tǒng)設(shè)備病毒庫的安全升級。另外，我們注意到，EMS設(shè)備提供的I/O設(shè)備成為非專業(yè)人員輸入病毒的隱患，因此我們將服務(wù)器與各工作站中封存的I/O設(shè)備予以封存，杜絕出現(xiàn)由此造成的系統(tǒng)崩潰等故障！結(jié)束語本文中所闡述內(nèi)容，是我對某局現(xiàn)有EMS系統(tǒng)二次防護工作的一些建議和想法，部分內(nèi)容已經(jīng)實現(xiàn)，經(jīng)實踐證明是行之有效的，有些內(nèi)容因為資金等原因尚未實現(xiàn)，但是我們有必要就此進(jìn)行先期探索論證，做好技術(shù)儲備。參考文獻(xiàn)1．《電網(wǎng)調(diào)度自動化與信息化技術(shù)標(biāo)準(zhǔn)》2．《電網(wǎng)調(diào)度自動化與配網(wǎng)自動化技術(shù)》3.《全國電力二次系統(tǒng)安全防護總體方案》4.《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護規(guī)定》
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1