- 相關(guān)推薦
試論智能電網(wǎng)中計算機網(wǎng)絡(luò )系統的安全作用分析
論文關(guān)鍵詞 智能電網(wǎng) 網(wǎng)絡(luò )系統 安全
論文摘要 做好計算機網(wǎng)絡(luò )系統安全防護體系的建設,并通過(guò)關(guān)鍵技術(shù)的攻關(guān),以確保電網(wǎng)企業(yè)的計算機網(wǎng)絡(luò )系統安全工作的安全性、系統性、創(chuàng )新性和實(shí)用性。本文對智能電網(wǎng)中計算 機網(wǎng)絡(luò )系統的基本安全防護和安全監控及保密進(jìn)行了介紹。
0 引言
我國隨著(zhù)近年來(lái)的智能電網(wǎng)建設,其計算機網(wǎng)絡(luò )系統的安全問(wèn)題也越來(lái)越突出,并且在多個(gè)方面均面臨著(zhù)可能的信息安全威脅,計算機網(wǎng)絡(luò )系統的信息安全已經(jīng)成為智能電網(wǎng)穩定運行和可靠供電的關(guān)鍵保障,也是企業(yè)、經(jīng)營(yíng)和生產(chǎn)的重要組成。而隨著(zhù)計算機網(wǎng)絡(luò )系統信息安全形勢的日益嚴峻,其信息安全的防護也還需要進(jìn)一步的深入探討和研究,做好計算機網(wǎng)絡(luò )系統安全防護體系的建設,并通過(guò)關(guān)鍵技術(shù)的攻關(guān),以確保電網(wǎng)企業(yè)的計算機網(wǎng)絡(luò )系統安全工作的安全性、系統性、創(chuàng )新性和實(shí)用性。
1 智能電網(wǎng)中計算機網(wǎng)絡(luò )系統的基本安全防護
1.1 防病毒系統
在計算機網(wǎng)絡(luò )系統安全中,病毒問(wèn)題一直是很?chē)谰膯?wèn)題。隨著(zhù)各種業(yè)務(wù)系統的推廣和網(wǎng)絡(luò )的建設和發(fā)展,計算機的病毒擴散也呈現出了新特征,所以在電網(wǎng)企業(yè)的內外網(wǎng)建設中,均不能忽視計算機病毒的防治問(wèn)題,并且要聯(lián)合其他的安全防護措施,一起構建出多維的防護體系。
1.2 防火墻
為了保障網(wǎng)絡(luò )系統資源的安全,則電網(wǎng)企業(yè)應當采用防火墻來(lái)做為安全防護體系中的第一道防御,通過(guò)控制訪(fǎng)問(wèn)來(lái)防御攻擊。配備防火墻對于提高內外網(wǎng)絡(luò )和邊界的安全能夠起到重要的作用。而防火墻的選型也應根據業(yè)務(wù)安全性的要求和業(yè)務(wù)數據流量的不同來(lái)進(jìn)行有針對性的處理。
1.3 入侵檢測系統
作為系統安全檢測最后的一道防線(xiàn),入侵檢測系統提供了監視、安全、反攻擊和攻擊識別等多項功能,能夠對誤操作、外部攻擊和內部攻擊進(jìn)行實(shí)時(shí)的監控。而且入侵檢測系統有著(zhù)事后取證、事中防護和事前警告等特點(diǎn),因此建議對其采用高級的分析技術(shù),比如多個(gè)相關(guān)協(xié)議、相關(guān)事件的綜合分析。而在入侵檢測系統發(fā)現攻擊時(shí),能夠自動(dòng)記錄該攻擊,并通知網(wǎng)絡(luò )系統管理人員,通過(guò)與防火墻的聯(lián)動(dòng),來(lái)及時(shí)阻斷攻擊。
1.4 安全審計系統
通過(guò)對網(wǎng)絡(luò )數據進(jìn)行采集、識別和分析,動(dòng)態(tài)、實(shí)時(shí)地監測網(wǎng)絡(luò )流量、網(wǎng)絡(luò )行為和內容,安全審計系統能夠發(fā)現并捕獲各種違規行為和敏感信息,開(kāi)啟實(shí)時(shí)報警,全面記錄計算機網(wǎng)絡(luò )系統當中的各種事件和會(huì )話(huà),實(shí)現對系統安全的智能關(guān)聯(lián)評估、分析及安全事件的全程準確跟蹤定位,從而為整體的計算機網(wǎng)絡(luò )系統安全的策略制定提供權威而可靠的支持。
2 智能電網(wǎng)中計算機網(wǎng)絡(luò )系統的安全監控及保密
2.1 安全監控系統
作為一種防護性系統,安全監控系統就是為了在日常的工作當中對系統平臺來(lái)進(jìn)行安全方面有效地監控而建立。針對通用的操作系統下存在的各種安全隱患,通過(guò)主動(dòng)的對操作系統行為進(jìn)行監管的方法,利用智能軟件代理技術(shù)、操作系統的底層技術(shù)和系統的引導固件技術(shù)等,設計且實(shí)現一個(gè)面對主流通用的操作系統安全管制與監測平臺。并通過(guò)在操作系統的引導層、應用層、核心層等多個(gè)層面,來(lái)對操作系統的啟動(dòng)前、啟動(dòng)過(guò)程中和運行中的一系列操作行為來(lái)實(shí)行安全管制和監測,從而達到保障計算機網(wǎng)絡(luò )系統安全的目標。其功能主要包括了遠程主機的監測功能、對應用系統的完整性進(jìn)行監管的功能、安全配置各信息監管的功能以及系統輸入及輸出的監管功能等。
2.2 安全保密管理系統
安保管理系統能夠提供自動(dòng)化的安全規章和技術(shù)規范的管理、安全狀態(tài)的管理、安全策略的管理和安全資產(chǎn)的管理等功能,并能有效增強內外電力網(wǎng)的可管理性和可控性。而其中,安全規章和技術(shù)規范的管理是通過(guò)安全規章管理體系的建立,對與電網(wǎng)企業(yè)相關(guān)的制度、、法規和技術(shù)規范來(lái)進(jìn)行統一的管理,明確各項安全規章和有關(guān)環(huán)境、系統和設備的關(guān)系,并確保安全規章發(fā)生變化時(shí)能在安全策略當中及時(shí)得到體現;安全狀態(tài)的管理是建立安全狀態(tài)的管理系統,并對電網(wǎng)企業(yè)涉及到的網(wǎng)絡(luò )和系統設施的安全狀態(tài)及變化進(jìn)行相應的管理;安全策略的管理是建立安全策略的管理系統,管理和維護內外電力網(wǎng)的各種安全策略;安全資產(chǎn)的管理是對內外電力網(wǎng)涉及到的安全設備進(jìn)行數據庫的建立,并自動(dòng)化地管理各安全設備的操作規范、配置狀況、與設備有關(guān)的人員信息和技術(shù)支持信息。
2.3 信息安全管控平臺
信息安全的管控平臺是電網(wǎng)企業(yè)的計算機網(wǎng)絡(luò )安全防護系統當中的核心部分。而通過(guò)信息安全的管控平臺,還可以對于電網(wǎng)企業(yè)的資產(chǎn)進(jìn)行有效的管理;同時(shí),也可以對于用戶(hù)訪(fǎng)問(wèn)資產(chǎn)來(lái)進(jìn)行有效的控制,對所有的訪(fǎng)問(wèn)行為來(lái)進(jìn)行統一的日志管理,并對電網(wǎng)企業(yè)的網(wǎng)絡(luò )系統安全服務(wù)來(lái)進(jìn)行統一的管理和監控,又能對各類(lèi)事件的反應機制進(jìn)行統一的管理。最終將各種系統安全服務(wù)、資產(chǎn)、事件、響應都融合到平臺中,從而為用戶(hù)來(lái)提供統一的管理平臺與手段。
2.4 信息加密系統
要保障網(wǎng)絡(luò )系統的數據安全性,則在電網(wǎng)企業(yè)的計算機網(wǎng)絡(luò )系統安全防護體系當中,其信息加密的技術(shù)是必不可少的安全保障措施,特別是在數據傳輸和存儲等關(guān)鍵的階段。對于智能電網(wǎng)來(lái)說(shuō),有大量的數據要進(jìn)行傳輸,因而傳輸過(guò)程當中的數據安全性是極為重要的,這就必須采用可靠的傳輸手段來(lái)保障信息的傳送安全。同時(shí)數據在關(guān)鍵節點(diǎn)、終端的保存,也需要安全可靠的措施,來(lái)保障數據得到安全的存儲。因此在電網(wǎng)企業(yè)中,應用加密協(xié)議、數據加密傳輸與存儲,就成為重要的環(huán)節。另外,將數據加密技術(shù)與個(gè)人身份識別相結合,可以避免同一機構的不同人員之間的數據不安全訪(fǎng)問(wèn),從而實(shí)現分層的數據安全機制。
參考文獻
[1]王繼業(yè).支撐智能電網(wǎng)的信息技術(shù)[J]電力信息化,2010(4).
[2]劉金長(cháng),賴(lài)征田,楊成月,李浩松.面向智能電網(wǎng)的信息安全防護體系建設[J]電力信息化,2010(9).
[3]蘇偉平.基于IP的智能電網(wǎng)網(wǎng)絡(luò )安全體系[J].科技資訊,2010(26).
[4]關(guān)志濤,顏立,何杰濤,丁濤.面向智能電網(wǎng)的信息安全技術(shù)展望[J]陜西電力,2010(6).
【試論智能電網(wǎng)中計算機網(wǎng)絡(luò )系統的安全作用分析】相關(guān)文章:
試論高中計算機教學(xué)10-16
醫院管理中計算機網(wǎng)絡(luò )系統的應用10-08
農村智能電網(wǎng)配電自動(dòng)化技術(shù)分析10-15
帶有電網(wǎng)諧波分析功能的智能多電源監控系統07-18
智能小區管理網(wǎng)絡(luò )系統的構成09-29