電力二次系統(tǒng)安全防護方案(已改無錯字)
2022-12-11 07:38:05 本頁面
【正文】 完全單向模式， UDP 協(xié)議，外網(wǎng)不能返回任何數(shù)據(jù)。 2．由內(nèi)到外的單向數(shù)據(jù)模式， TCP協(xié)議，外網(wǎng)可以返回（按國調(diào)要求）小于 4字節(jié)的應(yīng)用層應(yīng)答數(shù)據(jù)（并被限制不可重新組成大包）。 3．安全、方便的維護管理方式：基于證書的管理人員認證，圖形化的管理界面。 （二）正向隔離裝置功能 安全隔離裝置（正向）具有如下功能： 1．實現(xiàn)兩個安全區(qū)之間的非網(wǎng)絡(luò)方式的安全的數(shù)據(jù)交換 ，并且保證安全隔離裝置內(nèi)外兩個處理系統(tǒng)不同時連通； 2．表示層與應(yīng)用層數(shù)據(jù)完全單向傳輸，即從安全區(qū) III 到安全區(qū) I/II 的 TCP 應(yīng)答禁止攜帶應(yīng)用數(shù)據(jù)； 3．透明工作方式：虛擬主機 IP 地址、隱藏 MAC 地址； 4．基于 MAC、 IP、傳輸協(xié)議、傳輸端口以及通信方向的綜合報文過濾與訪問控制； 5．支持 NAT； 6．防止穿透性 TCP 聯(lián)接：禁止兩個應(yīng)用網(wǎng)關(guān)之間直接建立TCP 聯(lián)接，將內(nèi)外兩個應(yīng)用網(wǎng)關(guān)之間的 TCP聯(lián)接分解成內(nèi)外兩個應(yīng)用網(wǎng)關(guān)分別到隔離裝置內(nèi)外兩個網(wǎng)卡的兩個 TCP虛擬聯(lián)接。隔離裝置內(nèi)外兩個網(wǎng)卡在裝置內(nèi)部是非網(wǎng)絡(luò) 連接，且只允許數(shù)據(jù)單向傳輸。 7．具有可定制的應(yīng)用層解析功能，支持應(yīng)用層特殊標(biāo)記識別； （三）裝置安全保障要點 專用安全隔離裝置本身應(yīng)該具有較高的安全防護能力，其安全性要求主要包括： 1．采用非 INTEL 指令系統(tǒng)的（及兼容）微處理器； 2．安全、固化的的操作系統(tǒng)； 3．不存在設(shè)計與實現(xiàn)上的安全漏洞； 4．抵御除 DoS 以外的已知的網(wǎng)絡(luò)攻擊。 （四）設(shè)計標(biāo)準(zhǔn) 裝置采用網(wǎng)絡(luò)隔離設(shè)備及防火墻等技術(shù) ,屬于結(jié)合型專用安全隔離產(chǎn)品 ,參考標(biāo)準(zhǔn)如下 : 1．中華人民共和國國家標(biāo)準(zhǔn) GB/T 180201999 2．《信息技術(shù)應(yīng) 用級防火墻安全技術(shù)要求》 3．中華人民共和國國家標(biāo)準(zhǔn) GB/T 179001999 4．《網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)要求》 5．中華人民共和國國家標(biāo)準(zhǔn) GB/T 180191999 6．《信息技術(shù)包過濾防火墻安全技術(shù)要求》 7．中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn) 8．《網(wǎng)絡(luò)隔離設(shè)備的安全技術(shù)要求》 （五）安全策略定位 1．監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全屏障 一個網(wǎng)絡(luò)隔離裝置（作為阻塞點、控制點）能極大地提高一個監(jiān)控系統(tǒng)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過網(wǎng)絡(luò)隔離裝置，所以網(wǎng)絡(luò)環(huán) 境變得更安全。如網(wǎng)絡(luò)隔離裝置可以禁止諸如眾所周知的不安全的 NFS協(xié)議進出受保護網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊監(jiān)控系統(tǒng)。網(wǎng)絡(luò)隔離裝置同時可以保護網(wǎng)絡(luò)免受基于路由的攻擊，如 IP選項中的源路由攻擊和 ICMP重定向中的重定向路徑。網(wǎng)絡(luò)隔離裝置應(yīng)該可以
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1