火电厂网络安全技术探讨.pdfVIP

2009年第4期 《贵州电力技术》 (总第 118期) 火电厂网络安全技术探讨 贵州发耳电厂 杜 健 黎中涛 [553000] 一 摘 要 经过几十年信息化建设的电力系统，随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运 算、文件处理，基于简单连结的内部网络的业务处理、办公 自动化和管理信息系统等发展到基于内部网、外部网、全 球互联网的企业级计算机处理系统和业务处理。在连结信息能力、流通能力和业务处理能力提高的同时，基于网络 连接的安全问题也 日益突出。 关键字 网络 防火墙 (~~ewal1) 黑客 Internet 现代火电厂的信息化建设，已形成了由DCS 1．4 安全管理 (集散控制系统)、Mls(管理信息系统)和SIS(厂级 一 般安装网络安全监控系统和入侵检测系统。 监控信息系统)等系统组成网络结构。在信息处理 1．5 物理环境 能力提高的同时，系统的连结能力也在不断的提高。 通常安装防火墙和单向隔离装置。 但在连结信息能力、流通能力和业务处理能力提高 2 网络使用带来的安全问题 的同时，网络安全技术问题更加凸显其重要性。 Internet的开放性以及其他方面因素导致了网 1 火电厂信息化建设的网络结构 络环境下的计算机系统存在很多安全问题。为了解 1．1 现代火电厂信息化建设通常采用的网络结构 决这些安全问题，各种安全机制、策略和工具被研究 和应用。然而，即使在使用了现有的安全工具和机 T1IU lI 7l 制的情况下，火电厂网络的安全仍然存在很大隐患。 (1)每一种安全机制都有一定的应用范围和应 I —— 一 一_ l■ 一 一 ． 用环境。防火墙是一种有效的安全工具，它可以隐 _ ， l ■6 受安^ 蔽内部网络结构，限制外部网络到内部网络的访问。 但是对于内部网络之间的访 问，防火墙往往是无能 煎 J 为力的。因此，对于内部网络到内部网络之间的入 侵行为和内外勾结的入侵行为，防火墙是很难发觉 圈 1 和防范的。 从拓扑图可以看出现代电厂网络通常采用三层 (2)安全工具的使用受到人为因素的影响。一 交换结构，核心交换机、汇集交换机和接人交换机， 个安全工具能不能实现期望的效果，在很大程度上 终端通常接在接人交换机上，联接 internet的网络中 取决于使用者，包括系统管理者和普通用户，不正当 间加防火墙和代理服务器，还联接了SIS系统部分 的设置就会产生不安全因素。例如，NT在进行合理 功能，对网络安全的要求越来越高。 的设置后可以达到C2级的安全性，但很少有人能 1．2 服务器的操作系