澳门电子游戏网址大全

咨询电话:13675182723

行业知识

电力二次系统安全加固要点

 当前电力二次系统的安全加固重点是网 络系统及相关控制系统,关键在于提高边界防 护、网络防护、主机防护以及内部安全防护能力。
边界防护加固
横向边界防护电力二次系统最重要的防护加固技术是 通过隔离安全区横向网络边界来实现,通过安 全隔离设备有效隔离安全区,来提高生产控制 区与管理信息区的安全防护水平。 一方面,在信息通信过程中,为防止病毒 及不法分子渗透和攻击电力网络,应严格按照 数据单向传输的控制机制,使用具有ALC 访 问控制功能的隔离设备将非控制区与控制区进 行逻辑隔离,隔离设备应具备状态检测、数据 过滤以及地址转换等功能口,并能控制数据的 传输方向、地址及端口等。通常,控制区与非 控制区间可建立连接,但非控制区系统不允许 对控制区进行访问,若必须进行访问时,必须 严格控制访问的协议、访问地址及访问端口。 另一方面,在生产控制大区与管理信息大区的 网络边界安装专业的安全隔离设备,通过数据 “安全岛”及截断TCP 连接技术,达到安全 隔离设备的数据单向传输及网络边界的高强度 隔离的目标。该种隔离设备分为正向型及反向 型两种,正向型主要实现管理信息大区向生产 控制大区数据的单向传输,反向型主要实现生 产控制大区与管理信息大区间的数据传输,当 反向型隔离设备收到来自管理信息大区的数据 传输时,会首先对数据进行签名认证、编码转 换,然后对数据进行检查处理并发送至生产控制大区的各系统。

纵向边界防护

在网络纵向边界,在路由器和交换机间 部署纵向加密认证装置或硬件防火墙,可以有 效防止来自外界的网络攻击、病毒入侵及恶意 代码,同时可及时发现未知异常流量及不法分 子的恶意攻击等安全威胁。此外,在关键位置 部署智能入侵检测系统(IPS),能够有效监 测网络与服务器的异常,及时发现网络边界及 内部网络的异常情况,并通过主动防御与响应, 向安全人员发出报警,便于及时作出处理。如 图 1 所示。
网络防护加固
设备安全加固 (1)物理安全。按照国家标准所规定的 安全规范,提高机房环境的安全性与可靠性, 通过完善的措施,做好二次设备的防窃、防损、 防尘及静电接地,提高设备的抗电磁干扰、防 线路截获及防电磁信息泄露等能力。 (2)账号安全。建立健全用户管理机制 强化对账号的安全管理,确保设备安全可控。 例如,设置口令分级保护,禁止优先级较低的 用户对设备配置进行更改,并在经密码验证后 方可进入优先级较高的模式,失效用户名进行 禁用,对系统账户的弱口令进行更改,系统口 令长度设置应为超过 8 位的复杂口令,并实施 加密存储。 (3)配置安全。设备配置文件应定期存 储及备份,并对配置文件的正确性及完备性实 施检查,设备操作系统应定期进行升级,以有 效避免系统缺陷而引发的网络攻击。
安全访问控制和恶意代码防范
安全访问控制主要是利用访问控制列表 实现敏感数据的安全访问,对此,可结合实 际需求通过 VTY 类型线路对 TELNET 用户进 行限制,或通过启用SSH 并禁用TELNET 的 方式登录设备。此外,还可通过对SNMP 实 施访问列表控制,禁止未经授权而通过 SNMP 访问设备。 对于路由器及防火墙等智能化较高的设 备,可关闭IP 源路由,并且将病毒、木马常
用端口以及超过1024 的非业务端口全部关闭,通过启用TCP 保持连接实现对路由器进 出 TCP 连接的监控。
审计策略加固
对网络安全防范,除了要提高网络安全的 预防能力外,还要加强对安全事件的追踪能力。 在出现安全事件前后,可全面记录用户上网行为,提高用户上网追溯能力,为后期追溯攻击源提供资料。这就需要通过完善的日志记录与 审计,利用Syslog对重要的设备信息进行记录, 为定位故障提供依据。
主机加固
能量管理系统(EMS)、电力监控系统、 配电自动化系统等一些关键应用系统的主服务 器,以及网络边界的通信网关、WEB服务器等, 所使用的操作系统应进行安全加固。加固方式 主要有: (1)数字签名认证。向系统管理员及用 户发放数字认证证书,用户登录需建立在操作 系统内核级的认证机制下,对于未进行签名认 证的用户即使获得登录权限,也无法访问被安 全内核保护的数据。 (2)网络控制服务。对服务器 IP 以及网 络服务实施远程控制访问,通过网络控制服务 对用户访问系统资源进行限制。 (3)登录服务控制。限制部分登录服务, 对 Telnet、FTP、SSH 等多种登录系统的方式 进行限制。 (4)入侵响应。通过智能入侵检测系统, 一旦发现异常操作行为时,应及时对用户予以 阻断,并向安全管理员报警处理。

产品中心
南瑞
科东
卫士通
兴唐
珠海鸿瑞
东方京海
二次安防
澳门电子游戏网址大全
南瑞澳门电子游戏网址大全
科东澳门电子游戏网址大全
卫士通澳门电子游戏网址大全
兴唐澳门电子游戏网址大全
隔离装置
南瑞正向隔离装置
南瑞反向隔离装置
科东正向型隔离装置
科东反向隔离装置
珠海鸿瑞正向隔离
新闻资讯
公司新闻
行业资讯
关于我们
联系我们
在线反馈
网站地图
百度地图

版权所有 2015 澳门电子游戏网址大全:www.traveltourtoindia.com

澳门电子游戏网址大全-2019最新