电力信息网络安全加固方案_NoRestriction.pdfVIP

电力信息网络安全加固方案 周俊礼 (溧水县供电公司，江苏溧水211200) 摘要：随着电力行业信息化的不断发展，计算机网络在日常工作中变得不可缺少，但同时网络中存在的各 种安全问题也给日常维护工作带来了很大影响。用网络安全加固的方法，确保用户终端的安全，阻止威胁入 侵网络，实现用户电脑专网专用，从用户接入网络时实现了网络的安全防护。 关键词：电力信息化；网络安全；加固；身份认证 口控制、用户阻断、加入黑名单、在线提醒等响应 0 引言 操作。 Admis— 通过部署端点准入防御(EAD，Endpoint 随着电力行业信息化的不断发展，网络在日常 sion Defense)对终端用户进行严格的安全防护，同 工作中变得不可缺少，但同时网络中存在的各种安 时通过SECcenter与IMCSCC进行联动，将不同领 全问题，给日常维护工作带来了很大影响。为了更 好地将网络为工作所用，就必须很好解决网络带来 域的网络安全部件融合成一个无缝的安全体系，使 的安全问题。行之有效的办法就是提升网络与信 网络的安全防护水平大大提升。 息系统边界安全防护水平，将原有内部办公业务和 2 用户身份合法性检测——身份认证 访问Internet业务分开，确保内部业务的安全，在网 络出口部署安全防护设备，同时重点加强对终端用 一般对用户身份认证最常见的方式是采用“用 户的管理，保证用户终端的安全、阻止威胁入侵网 户名+密码”进行认证，这种身份认证方式安全保 络，对用户的网络访问行为进行有效的控制，是保 障系数低，存在重大的安全漏洞，由于“用户名+密 证企业网络安全运行的前提。 码”的方式安全防护强度非常低，对于黑客和非法 入侵者来说只要盗取了相关用户身份凭证，同时由 1 电力信息网络安全加固解决方案 于用户经常采用弱口令，这样黑客和非法入侵者就 根据多年电力行业信息化的维护经验，提出 能以任何一台设备进入网络，从而产生安全问题甚 电力信息网络安全加固解决方案，该方案主要由 至安全事故；另外，内部员工还可以凭借本人或其 终端安全防护和安全管理中心等关键部件组成。 他人的用户名及密码，利用任一台未经过安全状态 终端安全防护通过EAD系统实现对用户身份合法 检查的设备进人网络，这台设备就会对整个网络系 性检测、客户端安全状态评估、合法用户的授权访 统的安全产生威胁，因为被利用的设备没有经过安 问、用户行为审计，对接入网络的用户终端强制实 全状态的检查，设备自身存在的病毒、间谍软件、木 施企业安全策略，严格控制终端用户的网络使用 马程序等恶意程序就可能在网络中爆发和泛滥，严 行为，有效地加强了用户终端的主动防御能力，同 重威胁网络系统的安全。 时为网络管理人员提供了有效、易用的管理工具 在企业网内部，接入终端一般是通过交换机接 和手段。安全管理中心通过事件管理中心(SEC入企业网络的，这些接人终端的安全状态将直接影 center)和响应管理控