地電力二次系統(tǒng)安全防護(hù)的設(shè)計(jì)(參考版)
2024-08-08 20:07本頁(yè)面
【正文】 另外，我們注意到，EMS設(shè)備提供的I/O設(shè)備成為非專業(yè)人員輸入病毒的隱患，因此我們將服務(wù)器與各工作站中封存的I/O設(shè)備予以封存，杜絕出現(xiàn)由此造成的系統(tǒng)崩潰等故障！結(jié)束語(yǔ)本文中所闡述內(nèi)容，是我對(duì)某局現(xiàn)有EMS系統(tǒng)二次防護(hù)工作的一些建議和想法，部分內(nèi)容已經(jīng)實(shí)現(xiàn)，經(jīng)實(shí)踐證明是行之有效的，有些內(nèi)容因?yàn)橘Y金等原因尚未實(shí)現(xiàn)，但是我們有必要就此進(jìn)行先期探索論證，做好技術(shù)儲(chǔ)備。有鑒于次，我們可以設(shè)置一臺(tái)獨(dú)立的病毒升級(jí)服務(wù)器解決這個(gè)問(wèn)題。傳統(tǒng)的方法我們主要利用設(shè)備提供的光盤驅(qū)動(dòng)器、軟盤驅(qū)動(dòng)器、USB輸入口等設(shè)備直接將拷貝下的病毒升級(jí)程序遷入系統(tǒng)設(shè)備中。我們的系統(tǒng)選用的主要是金山公司出品的金山毒霸系列軟件。嚴(yán)格口令管理制度，嚴(yán)禁無(wú)關(guān)人員使用工作人員口令、權(quán)限，并健全相關(guān)處罰措施。處于安全I(xiàn)、II區(qū)的EMS系統(tǒng)各組成設(shè)備在物理防護(hù)下，面臨的威脅主要來(lái)自于人的因素。 數(shù)據(jù)庫(kù)管理EMS系統(tǒng)擁有豐富的數(shù)據(jù)資源、數(shù)據(jù)庫(kù)的安全管理成為系統(tǒng)二次防護(hù)的重要組成。雖然用戶無(wú)法杜絕DoS攻擊，但用戶可以限制DoS的危害；另外，用戶還可以采取增加SYN ACK隊(duì)列長(zhǎng)度、縮短ACK超時(shí)等措施來(lái)保護(hù)路由器免受TCP SYN的攻擊。但是，通過(guò)INTERNET的訪問(wèn)控制，必然將系統(tǒng)暴露，為攻擊提供訪問(wèn)端口，部分病毒也可以偽裝成TXT等格式，入侵系統(tǒng)。最終CA認(rèn)證體系結(jié)構(gòu)圖如下所示：CA認(rèn)證系統(tǒng)的整體結(jié)構(gòu)CA中心RA中心…….…….調(diào)度人員設(shè)備密鑰管理中心RA中心RA中心調(diào)度人員設(shè)備調(diào)度人員設(shè)備（2）、 禁用不必要服務(wù)關(guān)閉某些網(wǎng)絡(luò)設(shè)備出廠缺省設(shè)置，如Finger、BootpServer、IPRedirect、ProxyArp、DirectedBroadcast等服務(wù)，另外，在路由器上，對(duì)于SNMP、DHCP以及WEB管理服務(wù)等，只有絕對(duì)必要的時(shí)候才可使用這些服務(wù)。PKI是一個(gè)利用現(xiàn)代密碼學(xué)中的公鑰密碼技術(shù)在開(kāi)放的網(wǎng)絡(luò)環(huán)境中提供數(shù)據(jù)加密以及數(shù)字簽名服務(wù)的統(tǒng)一的技術(shù)框架。同時(shí)，由于EMS系統(tǒng)擔(dān)負(fù)了遠(yuǎn)控、數(shù)據(jù)備份等重要任務(wù)，一旦被別有用心的人盜用口令，肆意刪除數(shù)據(jù)或者使用其他功能，企業(yè)損失將無(wú)法估計(jì)。WEB與MIS網(wǎng)絡(luò)間的示意圖如此配置后的調(diào)度自動(dòng)化拓?fù)浠揪涂梢源_定為下圖： 系統(tǒng)的網(wǎng)絡(luò)傳輸控制拓?fù)渚W(wǎng)絡(luò)中，數(shù)據(jù)傳輸與信息交互的控制是需要網(wǎng)絡(luò)各節(jié)點(diǎn)全面控制支持的，因此我們有必要確保網(wǎng)絡(luò)各環(huán)節(jié)處于可控、在控狀態(tài)中，可以利用以下手段實(shí)現(xiàn)。因此需要在WEB服務(wù)器與MIS網(wǎng)絡(luò)之間，即在安全I(xiàn)II區(qū)與安全I(xiàn)V區(qū)之間配置一臺(tái)防火墻，并配置相應(yīng)策略。LINUX系統(tǒng)由于其能夠?qū)崿F(xiàn)對(duì)個(gè)體文件、任務(wù)進(jìn)行加密處理的特性，使其較WINDOWS系統(tǒng)更為安全、可靠。即將系統(tǒng)的數(shù)據(jù)采集部分全部放入安全Ⅰ區(qū)，將剩余的SCADA服務(wù)、歷史數(shù)據(jù)服務(wù)、各客戶端以及部分高級(jí)應(yīng)用服務(wù)放入安全Ⅱ區(qū)，數(shù)據(jù)采集區(qū)配置自己獨(dú)立的服務(wù)器、交換機(jī)，并配置相應(yīng)策略。電力專用物理隔離設(shè)施必須滿足以下條件：(1) 具有物理隔離能力的硬件結(jié)構(gòu),保證了
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1