導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

網(wǎng)絡(luò)設(shè)備安全分析與解決措施

文檔作者：羅凱文檔來源：烏蘭察布電業(yè)局信息通信處		點擊數(shù)：	更新時間： 2021年11月02日
下載地址：點擊這里	文件大小： 509.80 KB 共3頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?09.80 KB 共3頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：天廣直流設(shè)備檢修安全措施研究

上一篇：烏魯木齊地區(qū)輸電設(shè)備外絕緣防污閃措施探討

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

ELECTRIC POWER IT
中圖分類號：TP915
文獻(xiàn)標(biāo)志碼：B
文章編號：1672-4844（2012）02-0081-03
網(wǎng)絡(luò)設(shè)備安全分析與解決措施
羅凱
（烏蘭察布電業(yè)局信息通信處，內(nèi)蒙古烏蘭察布012000）
摘要：隨著電力信息化工作的不斷深化，信息網(wǎng)絡(luò)建設(shè)逐步加快，網(wǎng)絡(luò)設(shè)備的安全也越
來越受到重視。網(wǎng)絡(luò)設(shè)備是構(gòu)成網(wǎng)絡(luò)的首要條件，而網(wǎng)絡(luò)設(shè)備安全是整個網(wǎng)絡(luò)安全最底
層的基礎(chǔ)，文章對網(wǎng)絡(luò)設(shè)備可能存在的問題進(jìn)行了分析，并提出了相應(yīng)的解決措施。
關(guān)鍵詞：網(wǎng)絡(luò)；設(shè)備；安全
被攻擊的目標(biāo)。
措施不足，這就很容易受到攻擊
0引言
1.1網(wǎng)絡(luò)設(shè)備自身的因素
者對配置口直接連接，非法實施
研究與應(yīng)用
隨著電力信息化技術(shù)的飛速
因為任何一種操作系統(tǒng)軟件
密碼恢復(fù)、重置管理員口令、恢復(fù)
發(fā)展，各單位信息化建設(shè)逐步深
在設(shè)計上都不可能是盡善盡美
出廠設(shè)置、非法關(guān)機(jī)等臨近攻擊
人，電力作為關(guān)系人民生產(chǎn)、生活
的，只要網(wǎng)絡(luò)設(shè)備有操作系統(tǒng)的
行為。
的基礎(chǔ)產(chǎn)業(yè)，電力信息化建設(shè)是
存在，就會不可避免的在操作系
2）很多單位網(wǎng)絡(luò)機(jī)房的環(huán)境
電力企業(yè)安全生產(chǎn)及生產(chǎn)力水平
統(tǒng)中出現(xiàn)一些缺陷和漏洞。網(wǎng)絡(luò)
沒有達(dá)到規(guī)定的要求，機(jī)房的安
的重要體現(xiàn)。網(wǎng)絡(luò)安全、信息安全
設(shè)備自身的操作系統(tǒng)在設(shè)計中出
全設(shè)備和監(jiān)控設(shè)備以及強弱電系
是一項艱巨的工作，因為它涉及
現(xiàn)的不足及網(wǎng)絡(luò)設(shè)備在機(jī)房部署
統(tǒng)、數(shù)據(jù)存儲設(shè)備等沒有完全發(fā)
到所有的網(wǎng)絡(luò)設(shè)備，設(shè)備的安全
時網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)
揮各個系統(tǒng)的聯(lián)動、互動作用，而
又是整體網(wǎng)絡(luò)安全的一個重要方
考慮不全面，都可能在網(wǎng)絡(luò)設(shè)備
是各自獨立運行，沒有作為一個
面，因為只要可以接觸到網(wǎng)絡(luò)設(shè)
的應(yīng)用和部署、配置中出現(xiàn)不可
完整的整體系統(tǒng)發(fā)揮全部作用，
備，其安全性就無從談起。
避免的漏洞與不足，這就造成了
在出現(xiàn)故障時無法快速恢復(fù)系統(tǒng)
1網(wǎng)絡(luò)設(shè)備存在的安全問題
極大的網(wǎng)絡(luò)安全隱患。非法入侵
運行。
者可以利用這些不足之處，在各
3）因為只要有網(wǎng)絡(luò)存在就有
一般來說，當(dāng)網(wǎng)絡(luò)設(shè)備部署
種網(wǎng)絡(luò)設(shè)備上運行任意惡意代
網(wǎng)絡(luò)病毒與黑客的存在，如果在
好后，在運行初期這段時間內(nèi)，因
碼，從而導(dǎo)致網(wǎng)絡(luò)出現(xiàn)故障。
網(wǎng)絡(luò)人口處缺乏網(wǎng)絡(luò)安全人侵監(jiān)
為沒有非法入侵行為。所以，設(shè)備
1.2網(wǎng)絡(luò)設(shè)備的存放地點及環(huán)境
測及必要的防護(hù)手段，就無法對
中的主要配置和部署方式在一段
因素
信息數(shù)據(jù)傳輸及訪問行為的合法
時間內(nèi)可以保持相對穩(wěn)定，可是
1）網(wǎng)絡(luò)設(shè)備存放地點不安全，
性及安全性進(jìn)行有效的分析并對
一旦有下面幾種因素的非法入侵
有的單位的設(shè)備存放沒有專用網(wǎng)
非法的數(shù)據(jù)及訪問實施過濾，也
攻擊，則它們往往很容易就成為
絡(luò)機(jī)房或存放在公用場所，安全
無法避免有害的信息在網(wǎng)絡(luò)上的
2012年第10卷第2期
81
ELECTRIC POWER IT
ELECTRIC POWER IT
傳輸，在網(wǎng)絡(luò)有人侵行為時，無法
統(tǒng)本身安全的重視。
關(guān)情況。
及時對入侵行為進(jìn)行阻止。
2.2在網(wǎng)絡(luò)設(shè)備上關(guān)閉不需要的
2.4設(shè)置備份服務(wù)器
1.3信息網(wǎng)絡(luò)管理及終端使用者
功能和服務(wù)
配置備份服務(wù)器可以定期對
的因素
網(wǎng)絡(luò)設(shè)備在出廠的默認(rèn)情況
網(wǎng)絡(luò)設(shè)備的配置文件、操作系統(tǒng)
1）在網(wǎng)絡(luò)設(shè)備的配置、管理
下，為了方便管理和使用，缺省
進(jìn)行本地和異地備份，在意外發(fā)
等過程中，由于網(wǎng)絡(luò)管理技術(shù)人
自動開啟了一些網(wǎng)絡(luò)服務(wù)功能，
生后對網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)及時進(jìn)行恢
員的技術(shù)水平的原因，有可能會
這些服務(wù)雖然都能給用戶帶來一
復(fù)，為保證網(wǎng)絡(luò)的安全穩(wěn)定運行，
在實際操作、配置中出現(xiàn)各種的
定的方便，但他們也或多或少存
提供有力手段。
失誤，如登錄權(quán)限設(shè)置考慮不周，
在一定的安全隱患，因為這些服
2.5加強密碼和端口訪問權(quán)限的
登錄密碼太簡單等情況的出現(xiàn)，
務(wù)都有可能為非法人侵者提供有
管理
這些都可能被非法入侵者所利
利的人侵條件，使網(wǎng)絡(luò)設(shè)備崩潰
1）無論是管理員還是非法人
用，導(dǎo)致網(wǎng)絡(luò)出現(xiàn)不安全情況。
或是運行效率顯著下降。所以，我
侵者對網(wǎng)絡(luò)設(shè)備的訪間，基本上
2）信息網(wǎng)絡(luò)的終端使用者因
們可以通過在網(wǎng)絡(luò)設(shè)備上關(guān)閉一
都是兩種手段：一是在本地通過
操作技能和安全意識有限，有可
些不常用或暫時不用的服務(wù)和接
網(wǎng)絡(luò)設(shè)備的配置口進(jìn)行；二是在
能會打開或瀏覽來歷不明的一些
口以提高網(wǎng)絡(luò)設(shè)備的安全性和利
異地通過遠(yuǎn)程登錄網(wǎng)絡(luò)設(shè)備的方
電子郵件或?qū)木W(wǎng)上下載的軟件
用率，同時也可以防止黑客利用
法進(jìn)行，設(shè)置登錄密碼是用來防
不進(jìn)行木馬、后門等惡意代碼的
這些服務(wù)及端口進(jìn)行人侵。解決
止對于網(wǎng)絡(luò)設(shè)備的非授權(quán)訪間的
檢查就直接在網(wǎng)絡(luò)設(shè)備上安裝運
這類問題的途徑除了借助建立規(guī)
主要手段，所以要對設(shè)備設(shè)置安
行，當(dāng)安裝這些惡意程序的網(wǎng)絡(luò)
章制度和加強內(nèi)部管理等防范措
全的強登錄訪問口令，并且密碼
設(shè)備被非法利用后就會造成不必
施外，先進(jìn)的技術(shù)也是解決這類
究與應(yīng)
應(yīng)不定期的進(jìn)行沒有規(guī)律的更
要的網(wǎng)絡(luò)損失。還有的網(wǎng)絡(luò)使用
問題的重要方法。
換，防止密碼泄漏給網(wǎng)絡(luò)設(shè)備帶
人員對信息網(wǎng)絡(luò)的法律和法規(guī)不
2.3設(shè)置實時日志服務(wù)器、入僵
來不利影響。
清楚，甚至出現(xiàn)有的使用者在網(wǎng)
檢測及防護(hù)服務(wù)器
2）因為任何得到網(wǎng)絡(luò)設(shè)備特
上搜索一些網(wǎng)絡(luò)攻擊軟件，對局
1）通過日志服務(wù)器可以達(dá)到
權(quán)的用戶都可以對設(shè)備進(jìn)行配
域網(wǎng)上的網(wǎng)絡(luò)設(shè)備進(jìn)行試驗性的
實時監(jiān)測網(wǎng)絡(luò)設(shè)備的操作、訪間
置，也可能會將已經(jīng)登錄的網(wǎng)絡(luò)
攻擊，造成網(wǎng)絡(luò)故障的出現(xiàn)。
和運行情況，全面掌握網(wǎng)絡(luò)設(shè)備
設(shè)備作為中繼，對其它的網(wǎng)絡(luò)設(shè)
2網(wǎng)絡(luò)設(shè)備安全防范措施
當(dāng)前運行狀況和歷史日志，通過
備發(fā)動新的網(wǎng)絡(luò)攻擊。為了防止
日志的審查和統(tǒng)計也可分析出系
這些情況的發(fā)生，需要對網(wǎng)絡(luò)設(shè)
2.1升級設(shè)備操作系統(tǒng)
統(tǒng)潛在的安全隱患，對及時調(diào)整
備的訪問權(quán)限進(jìn)行管理，加強訪
及時更新和升級網(wǎng)絡(luò)設(shè)備的
系統(tǒng)運行、配置具有重要的指導(dǎo)
間控制列表對訪間網(wǎng)絡(luò)設(shè)備的控
操作系統(tǒng)。及時升級操作系統(tǒng)不
意義。
制能力和對遠(yuǎn)程可登錄網(wǎng)絡(luò)設(shè)備
但能防止已有的缺陷與漏洞繼續(xù)
2）人侵檢測及防護(hù)服務(wù)器可
的地址進(jìn)行限制，防止非法人侵
被非法利用，將病毒的感染范圍
以提供實時的人侵檢測以及在發(fā)
者通過其它IP地址對網(wǎng)絡(luò)設(shè)備
限制在最小的范圍內(nèi)，還可以獲
現(xiàn)有未授權(quán)或異?，F(xiàn)象的數(shù)據(jù)訪
進(jìn)行登錄訪問，還要加強SNMP
得更多相關(guān)的安全性服務(wù)，減少
間行為后，可以在第一時間與防
關(guān)鍵字的管理和在網(wǎng)絡(luò)設(shè)備的配
攻擊者的攻擊機(jī)會。根據(jù)有關(guān)的
護(hù)服務(wù)器進(jìn)行聯(lián)動，采取相應(yīng)的
置端口上設(shè)置空閑時間參數(shù)，以
統(tǒng)計數(shù)據(jù)分析，由于未修補軟件
防護(hù)手段。人侵檢測服務(wù)器一旦
防管理員在配置過程或非正常離
的漏洞而導(dǎo)致發(fā)生的網(wǎng)絡(luò)安全事
檢測到網(wǎng)絡(luò)有入侵行為之后，可
線后給非法人侵者留下可被利用
件將近占整個網(wǎng)絡(luò)安全事件的一
以通知網(wǎng)絡(luò)上相關(guān)的設(shè)備及管理
的漏洞。
半。所以，操作系統(tǒng)本身的安全重
人員立即采取有效措施來阻斷攻
3）在設(shè)備維護(hù)中，對可以訪
要性在整個網(wǎng)絡(luò)安全中占重要的
擊，并同時可以立即追蹤定位攻
問網(wǎng)絡(luò)設(shè)備的管理員人數(shù)嚴(yán)格控
地位。因此，應(yīng)加強對網(wǎng)絡(luò)操作系
擊源，查找入侵設(shè)備及人員的有
制并對每一次網(wǎng)絡(luò)維護(hù)都要記錄
20
2012年第10卷第2期
ELECTRIC POWER IT
備案，做到有據(jù)可查，同時嚴(yán)格控
為行為而對網(wǎng)絡(luò)造成的影響。在
3結(jié)語
制CON端口的訪問權(quán)限。
提高網(wǎng)絡(luò)管理維護(hù)人員網(wǎng)絡(luò)管理
2.6建立健全網(wǎng)絡(luò)安全管理機(jī)構(gòu)
及故障處理水平的同時，還要對
網(wǎng)絡(luò)設(shè)備的安全必須放在網(wǎng)
及網(wǎng)絡(luò)設(shè)備安全管理制度
所有網(wǎng)絡(luò)終端的使用人員進(jìn)行網(wǎng)
絡(luò)整體安全的最重要的位置來解
1）網(wǎng)絡(luò)的安全管理，不僅是
絡(luò)使用操作技能和有關(guān)法制教育
決，一旦網(wǎng)絡(luò)設(shè)備遭受攻擊或被
安全技術(shù)，還要看它所采取的管
的培訓(xùn)，明確系統(tǒng)管理人員和網(wǎng)
控制，將影響網(wǎng)絡(luò)和在網(wǎng)絡(luò)上所
理措施和執(zhí)行信息網(wǎng)絡(luò)安全保護(hù)
絡(luò)終端使用者的權(quán)利和義務(wù)，自
有應(yīng)用的正常使用，所以網(wǎng)絡(luò)安
全就無從談起，后果非常嚴(yán)重。因
方面的法律、法規(guī)的力度。只有加
覺遵守各種管理制度，維護(hù)信息
此，只有網(wǎng)絡(luò)設(shè)備安全，才能保證
強了這方面的管理，才能更好地
網(wǎng)絡(luò)系統(tǒng)的安全，提高所有網(wǎng)絡(luò)
網(wǎng)絡(luò)上所有的服務(wù)器以及個人電
規(guī)范對網(wǎng)絡(luò)的使用。所以，應(yīng)該建
使用者的安全意識，這對防止網(wǎng)
絡(luò)攻擊和病毒干擾以及提高信息
腦、所有應(yīng)用系統(tǒng)的安全、穩(wěn)定運
立健全相應(yīng)的安全管理機(jī)構(gòu)，加
行。
強信息網(wǎng)絡(luò)使用方面的立法和執(zhí)
網(wǎng)絡(luò)安全運行水平，起著十分重
法力度。只有緊密地將管理措施
要的作用。
參考文獻(xiàn)：
和技術(shù)措施相結(jié)合，才能使網(wǎng)絡(luò)
2.8采用加密的信息傳輸方式
[1]電子行業(yè)職業(yè)技能鑒定指導(dǎo)中心。網(wǎng)絡(luò)
安全得到切實有效的保證。
在網(wǎng)絡(luò)設(shè)備上進(jìn)行的數(shù)據(jù)傳
設(shè)備安裝與調(diào)試[M]北京：人民郵電出
2）制定網(wǎng)絡(luò)設(shè)備安全管理制
輸，要盡量采用加密的傳輸方式，
版社，2009.
度，建立健全設(shè)備安全管理制度。
這樣可以保證數(shù)據(jù)在傳輸過程中
[2]劉曉輝.網(wǎng)絡(luò)設(shè)備[M].北京：機(jī)械工業(yè)
健全的管理制度可有效提高維護(hù)
不被非法利用，如：在網(wǎng)絡(luò)設(shè)備上
出版社，2007，
人員及所有網(wǎng)絡(luò)使用者的操作行
啟用telnet能使管理員很方便地
[3]肖學(xué)華，網(wǎng)絡(luò)設(shè)備管理與維護(hù)[M]北京：
為的規(guī)范性，免受非法人員的臨
遠(yuǎn)程管理網(wǎng)絡(luò)設(shè)備，但這種數(shù)據(jù)
科學(xué)出版杜，2011.
近攻擊，確保網(wǎng)絡(luò)設(shè)備的物理安
傳輸方式為明文傳輸，存在比較
責(zé)任編輯劉生
研究與應(yīng)用
全，提高對信息網(wǎng)絡(luò)使用的安全
大的安全隱患。所以，通過采用
意識。
加密傳輸方式管理設(shè)備是非常
收稿日期：2011-12-23
2.7加強相關(guān)人員的培訓(xùn)
必要的。
網(wǎng)絡(luò)的使用者，不僅僅是網(wǎng)
2.9機(jī)房物理安全
絡(luò)管理人員，而是所有在使用網(wǎng)
網(wǎng)絡(luò)信息機(jī)房應(yīng)嚴(yán)格按照有
作者簡介：
絡(luò)的人員。這就需要不但要對網(wǎng)
關(guān)的標(biāo)準(zhǔn)進(jìn)行建設(shè)和改造，必須
絡(luò)管理、維護(hù)人員進(jìn)行技能、技術(shù)
具備防火、防雷、防靜電、防電磁
羅凱（1977一），男，山西太
水平的培訓(xùn)，只有網(wǎng)絡(luò)管理、維護(hù)
干擾，要有完備的環(huán)境控制設(shè)備
原人，工程師，從事網(wǎng)絡(luò)調(diào)研、
人員的管理維護(hù)能力的不斷提
和電源供應(yīng)設(shè)備，確保各類設(shè)備
建設(shè)與維護(hù)工作。
高，才能減少因管理維護(hù)人員人
有一個良好的運行環(huán)境。
Network Equipments Security Analysis and Its Solutions
LUO Kai
（Department of Information and Communication of Wulanchabu Power Bureau，Wulanchabu0l2OO0，China）
Abstract:With the continuous deepening of power informatization，the construction of information network is
becoming more urgent and the security issues of network equipments are getting more and more attentions.As the
essential components of network，the security of network equipments becomes a critical point for network security.
This paper analyzes the possible existing security issues of network equipments and provides the corresponding
solutions for them.
Key words：network；equipment；security
2012年第10卷第2期
ELECTRIC POWER IT
83

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05