網(wǎng)絡(luò)安全方案設(shè)計概述-wenkub.com
2025-02-04 19:59 本頁面
【正文】 2)方案內(nèi)容 調(diào)度網(wǎng)是電力系統(tǒng)的核心網(wǎng)絡(luò)，對安全策略要求很高。 2)方案內(nèi)容 在第一級方案實施的基礎(chǔ)之上 ， 縣級網(wǎng)絡(luò)將考慮接入 Inter，利用豐富的網(wǎng)絡(luò)資源 ， 獲取所需的信息 。 MPSec FW也允許配置是否過濾帶源路由選項的 IP包 。； (3)防止外聯(lián)單位對縣級網(wǎng)絡(luò)的非授權(quán)訪問和惡意攻擊； (4)調(diào)度網(wǎng)與辦公網(wǎng)的安全隔離； (4)防止本地郵件病毒 、 文件病毒及網(wǎng)絡(luò)病毒的危害和傳播； (5)防止來自 Inter病毒對縣級網(wǎng)絡(luò)中重要服務(wù)器的攻擊與破壞； (6)加強(qiáng)對內(nèi)部用戶的身份鑒別 、 權(quán)限控制 、 角色管理和訪問控制管理 ， 防止對應(yīng)用系統(tǒng)的數(shù)據(jù)庫服務(wù)器 、 郵件服務(wù)器及文檔服務(wù)器的非法存取 、 刪改和破壞； (7)加強(qiáng)對移動辦公用戶和撥號用戶的身份鑒別 、 權(quán)限控制和訪問控制管理； (8)防止在各級網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸過程中 ， 傳輸?shù)男畔⒖赡鼙桓`取 、 篡改或破壞； (9)防止電磁輻射和電磁傳導(dǎo)泄漏； (10)在重要的網(wǎng)絡(luò)和系統(tǒng)中充分考慮災(zāi)備和容錯措施 ， 防止因系統(tǒng)故障導(dǎo)致系統(tǒng)服務(wù)中斷； (11)實現(xiàn)對網(wǎng)站文件屬性和文件內(nèi)容的實時監(jiān)控 ， 可以自動 、 安全恢復(fù)網(wǎng)站文件系統(tǒng)； (12)建立完整的網(wǎng)絡(luò)安全系統(tǒng)管理體系 ， 實現(xiàn)對全網(wǎng)的設(shè)備的統(tǒng)一管理 ， 安全策略的統(tǒng)一制定 ， 安全事件的統(tǒng)一管理等等 。 所以的目前主要網(wǎng)絡(luò)安全威脅如下： (1)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的連接為直接連接 ， 外部用戶不但可以訪問對外服務(wù)的服務(wù)器 ， 同時也容易地訪問內(nèi)部的網(wǎng)絡(luò)服務(wù)器 ， 這樣 ， 由于內(nèi)部和外部沒有隔離措施 ， 內(nèi)部系統(tǒng)較容易遭到攻擊 。為防范對電網(wǎng)和電廠計算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的攻擊侵害及由此引起的電力系統(tǒng)事故，保障電力系統(tǒng)的安全穩(wěn)定運行，建立和完善電網(wǎng)和電廠計算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全防護(hù)體系，國電已依據(jù)全國人大常委會《關(guān)于維護(hù)網(wǎng)絡(luò)安全和信息安全的決議》和《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》及國家關(guān)于計算機(jī)信息與網(wǎng)絡(luò)系統(tǒng)安全防護(hù)的有關(guān)規(guī)定，制定了《電網(wǎng)和電廠計算機(jī)監(jiān)控系統(tǒng)及調(diào)度網(wǎng)絡(luò)安全防護(hù)規(guī)定》。 34 網(wǎng)絡(luò)安全技術(shù)使用教程 支持范圍： 網(wǎng)絡(luò)出現(xiàn)異常 ， 但應(yīng)用基本正常 。 作用：通過實時檢索日志文件 ， 可以當(dāng)時存在的針對本網(wǎng)絡(luò)的攻擊并查找出攻擊源 。 作用：通過備品備件 ， 快速恢復(fù)網(wǎng)絡(luò)硬件環(huán)境；通過備份文件的復(fù)原 ，盡快恢復(fù)網(wǎng)絡(luò)的電子資源；由此可在最短的時間內(nèi)恢復(fù)整個網(wǎng)絡(luò)應(yīng)用 。 服務(wù)內(nèi)容：綜合網(wǎng)絡(luò)拓?fù)鋱蟾?、 各種安全設(shè)備日志 、 服務(wù)器日志等信息 ，對網(wǎng)絡(luò)進(jìn)行總體安全綜合性分析 ， 分析內(nèi)容包括網(wǎng)絡(luò)安全現(xiàn)狀 、 網(wǎng)絡(luò)安全隱患分析 ， 并提出改進(jìn)建議意見 。 服務(wù)周期：根據(jù)網(wǎng)絡(luò)情況制定完全備份和增量備份的時間 服務(wù)內(nèi)容：定期備份電子信息 。 服務(wù)內(nèi)容：根據(jù)用戶的網(wǎng)絡(luò)情況 ， 提供骨干交換機(jī) 、 路由器等核心網(wǎng)絡(luò)設(shè)備的備份 。 服務(wù)作用：先于黑客進(jìn)行探測性攻擊以檢測系統(tǒng)漏洞 。 服務(wù)作用：防止日志過大導(dǎo)致檢索、分析的難度，另一方面也有利于事后的檢查。 服務(wù)作用：通過流量簡圖找出流量異常的時間段 ， 通過檢查流量較大的主機(jī) ， 找出局域網(wǎng)中的異常主機(jī) 。 服務(wù)周期：每周一次 。 服務(wù)周期：半年一次 。 19 網(wǎng)絡(luò)安全技術(shù)使用教程 服務(wù)對象：服務(wù)器 、 工作站 、 終端 。 服務(wù)周期：半年一次 。 服務(wù)內(nèi)容： (1)根據(jù)網(wǎng)絡(luò)的實際情況 ， 繪制網(wǎng)絡(luò)拓?fù)鋱D； (2)分析網(wǎng)絡(luò)中存在的安全缺陷并提出整改建議意見 。 13 網(wǎng)絡(luò)安全技術(shù)使用教程 14 網(wǎng)絡(luò)安全技術(shù)使用教程 網(wǎng)管軟件主要安裝在局域網(wǎng)中 ， 它的作用是： (1) 收集局域網(wǎng)中所有資源的硬件信息； (2) 收集局域網(wǎng)中所有終端和服務(wù)器的操作系統(tǒng) 、 系統(tǒng)補(bǔ)丁等軟件信息； (3) 收集交換機(jī)等網(wǎng)絡(luò)設(shè)備的工作狀況等信息； (4) 判斷局域網(wǎng)用戶是否使用了 MODEM等非法網(wǎng)絡(luò)設(shè)備與 Inter連接； (5) 顯示實時網(wǎng)絡(luò)連接情況； (6) 如果交換機(jī)等核心網(wǎng)絡(luò)設(shè)備出現(xiàn)異常 ， 及時向網(wǎng)管中心報警； 15 網(wǎng)絡(luò)安全技術(shù)使用教程
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1