導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

電力內(nèi)網(wǎng)違規(guī)外聯(lián)安全監(jiān)控研究

文檔作者：陳曉杰洪志華孫夷澤王勇文檔來源：寧波電業(yè)局		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年09月03日
下載地址：點(diǎn)擊這里	文件大小： 295.36 KB 共4頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?95.36 KB 共4頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：視頻監(jiān)控系統(tǒng)的信息安全保障

上一篇：電力小型作業(yè)現(xiàn)場安全監(jiān)控方法

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

70
浙江電力
ZHEJIANG ELECTRIC POWER 2013年第10期
電力內(nèi)網(wǎng)違規(guī)外聯(lián)安全監(jiān)控研究
陳曉杰，洪志華，孫夷澤，王 勇
(寧波電業(yè)局．浙江寧波315010)
摘要：電力信息化的發(fā)展，信息安全已經(jīng)成為確保電網(wǎng)穩(wěn)定安全運(yùn)行的重要因素。隨著互聯(lián)網(wǎng)的不
斷發(fā)展，新技術(shù)的廣泛應(yīng)用， 電力內(nèi)網(wǎng)計(jì)算發(fā)生安全事件日益增多，違規(guī)外聯(lián)行為給內(nèi)網(wǎng)保密帶來了
巨大風(fēng)險(xiǎn)。違規(guī)外聯(lián)導(dǎo)致信息泄密，也為黑客攻擊提供了機(jī)會(huì)。通過對(duì)當(dāng)前違規(guī)外聯(lián)監(jiān)控方法的分
析，提出了改進(jìn)的違規(guī)外聯(lián)監(jiān)控方案，該方案能夠全面監(jiān)控內(nèi)網(wǎng)計(jì)算機(jī)違規(guī)外聯(lián)和外部計(jì)算機(jī)違規(guī)接
入內(nèi)網(wǎng)，并能夠?qū)崟r(shí)產(chǎn)生告警信息及時(shí)通知內(nèi)網(wǎng)安全管理員
關(guān)鍵詞：網(wǎng)絡(luò)安全；違規(guī)外聯(lián)；違規(guī)接入；雙機(jī)方式；代理方式
中圖分類號(hào)：TP3l1．563 文獻(xiàn)標(biāo)志碼：B 文章編號(hào)：1007—1881(2013)10—0070—04
Research of Safety Supervision on Unauthorized External Connection in Inner
Electric Power Networks
CHEN Xiaofie，HONG Zhi hua，SUN Yi ze，WANG Yong
(Ningbo Electric Power Bureau，Ningbo Zhejiang 315010，China)
Abstract：With the development of electric informatization．information security has become an important fac．
tor for safe and stable operation of power grid．As the internet continues to develop and the extensive applica—
tion of new technologies，security incidents increasingly take place in intranet computers，and unauthorized
external connection brings significant risks to the confidentiality of intranet．Unauthorized external connection
results in information leakage，which gives opportunity to hacker attack．By analyzing the method of monitoring
unauthorized external connection，the paper proposes an improvement scheme，which enables compre—
hensive monitoring on unauthorized external connection of computers in intranet and unauthorized access of
extern al computers to intranet；furtherm ore，the scheme enables the generation of warn ing information to in．
form safety administrator of intranet in due cause of time．
Key words：network security；unauthorized external connection；unauthorized access；two—machine mode；
agent mode
根據(jù)國家信息安全防護(hù)要求，為提升企業(yè)信
息安全防護(hù)能力，提高信息系統(tǒng)安全運(yùn)行水平，
電力企業(yè)已經(jīng)實(shí)施了內(nèi)外網(wǎng)隔離，實(shí)現(xiàn)了企業(yè)信
息內(nèi)網(wǎng)與互聯(lián)網(wǎng)的安全隔離，有效提升了企業(yè)內(nèi)
部信息網(wǎng)絡(luò)的安全性和保密性。隨著移動(dòng)網(wǎng)絡(luò)的
普及．互聯(lián)網(wǎng)覆蓋范圍越來越大，由于企業(yè)員工
內(nèi)網(wǎng)信息安全意識(shí)還不到位，違規(guī)外聯(lián)行為時(shí)有
發(fā)生。防治違規(guī)外聯(lián)已經(jīng)成為電力企業(yè)信息安全
防護(hù)的重要課題。
1 主要的違規(guī)外聯(lián)監(jiān)控技術(shù)
目前普遍采用的是雙機(jī)方式違規(guī)外聯(lián)監(jiān)控和
代理方式違規(guī)外聯(lián)監(jiān)控這2種監(jiān)控技術(shù)。雙機(jī)方
式違規(guī)外聯(lián)監(jiān)控技術(shù)主要通過在內(nèi)外網(wǎng)部署探測
服務(wù)器、探測數(shù)據(jù)包的方式來監(jiān)控違規(guī)外聯(lián)行
為。代理方式違規(guī)外聯(lián)監(jiān)控技術(shù)主要通過在終端
部署代理驅(qū)動(dòng)軟件、監(jiān)控終端數(shù)據(jù)包和路由表信
息來監(jiān)控違規(guī)外聯(lián)行為。
1．1 雙機(jī)方式違規(guī)外聯(lián)監(jiān)控
雙機(jī)方式違規(guī)外聯(lián)監(jiān)控是通過TCP／IP協(xié)議
攻擊欺騙的方式來實(shí)現(xiàn)的，監(jiān)控系統(tǒng)主要由內(nèi)網(wǎng)
發(fā)包服務(wù)器和外網(wǎng)監(jiān)控報(bào)警服務(wù)器兩部分組成。
系統(tǒng)部署比較簡單。
雙機(jī)方式違規(guī)外聯(lián)監(jiān)控的過程如下： 內(nèi)網(wǎng)發(fā)
2013年第l0期 浙江電力 71
包服務(wù)器向內(nèi)網(wǎng)終端發(fā)送探測數(shù)據(jù)包，該數(shù)據(jù)包
的源IP地址是外網(wǎng)監(jiān)控報(bào)警服務(wù)器的IP地址，
聯(lián)人外網(wǎng)的內(nèi)網(wǎng)終端會(huì)把該回包響應(yīng)發(fā)送給外網(wǎng)
監(jiān)控報(bào)警服務(wù)器，外網(wǎng)監(jiān)控報(bào)警服務(wù)器即可將該
違規(guī)外聯(lián)告警發(fā)送給安全管理員，并記錄該違規(guī)
外聯(lián)內(nèi)網(wǎng)終端的相關(guān)識(shí)別信息。
但雙機(jī)方式違規(guī)外聯(lián)監(jiān)控存在以下缺陷：
(1)內(nèi)網(wǎng)終端的安全防護(hù)阻斷了內(nèi)網(wǎng)探測包，
導(dǎo)致違規(guī)外聯(lián)的內(nèi)網(wǎng)終端無法響應(yīng)探測數(shù)據(jù)包。
(2)假使處于內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)先斷開內(nèi)網(wǎng)，
然后再接入外網(wǎng)， 內(nèi)網(wǎng)發(fā)包服務(wù)器的探測包就不
會(huì)達(dá)到被監(jiān)控的主機(jī)。
(3)如果違規(guī)外聯(lián)內(nèi)網(wǎng)終端的防護(hù)軟件阻斷
了告警數(shù)據(jù)包的發(fā)送．那么監(jiān)控告警服務(wù)器就收
不到告警數(shù)據(jù)包，也就無法檢測到違規(guī)外聯(lián)事件
的發(fā)生。
(4)由于此技術(shù)類似于網(wǎng)絡(luò)攻擊，所以存在
被誤報(bào)成病毒、惡意攻擊的可能。
(5)在具有一定規(guī)模的內(nèi)網(wǎng)中部署內(nèi)網(wǎng)發(fā)包
服務(wù)器較為復(fù)雜。電力企業(yè)的信息內(nèi)網(wǎng)規(guī)模都比
較龐大，包含了各類局域網(wǎng)。這些隔離的子網(wǎng)會(huì)
阻斷或者過濾內(nèi)網(wǎng)發(fā)包服務(wù)器發(fā)送的探測數(shù)據(jù)
包，導(dǎo)致探測數(shù)據(jù)包無法有效傳遞到各內(nèi)網(wǎng)終
端，需要在每個(gè)子網(wǎng)均部署發(fā)包服務(wù)器。
1．2 代理方式違規(guī)外聯(lián)監(jiān)控
代理方式違規(guī)外聯(lián)監(jiān)控通過部署在內(nèi)網(wǎng)終端
上的違規(guī)外聯(lián)監(jiān)控代理軟件來實(shí)現(xiàn)監(jiān)控。違規(guī)外
聯(lián)監(jiān)控代理和違規(guī)外聯(lián)監(jiān)控報(bào)警中心是代理方式
違規(guī)外聯(lián)監(jiān)控系統(tǒng)的重要組成部分。
違規(guī)外聯(lián)代理監(jiān)控代理軟件根據(jù)安全管理員
設(shè)置的安全策略實(shí)時(shí)監(jiān)控宿主內(nèi)網(wǎng)終端的違規(guī)行
為，并按照要求的格式和規(guī)定的頻度把該宿主內(nèi)
網(wǎng)終端的相關(guān)信息上傳至監(jiān)控報(bào)警中心。當(dāng)監(jiān)測
到內(nèi)網(wǎng)終端有違規(guī)外聯(lián)行為時(shí)，違規(guī)外聯(lián)代理軟
件就會(huì)主動(dòng)切斷該內(nèi)網(wǎng)終端的網(wǎng)絡(luò)連接。違規(guī)外
聯(lián)代理軟件能根據(jù)監(jiān)控報(bào)警中心發(fā)布的策略進(jìn)行
更新和升級(jí)．并具備進(jìn)程保護(hù)能力，以防被用戶
非法終止。
監(jiān)控報(bào)警中心是指部署在內(nèi)網(wǎng)服務(wù)器上對(duì)違
規(guī)外聯(lián)代理進(jìn)行監(jiān)控管理的程序。監(jiān)控報(bào)警中心
能實(shí)時(shí)響應(yīng)違規(guī)外聯(lián)代理發(fā)起的連接請求，并完
成相應(yīng)的信息傳遞，還能夠根據(jù)管理員的要求對(duì)
接收到的信息進(jìn)行分類歸檔，以供安全審計(jì)。
代理方式違規(guī)外聯(lián)監(jiān)控過程如下：違規(guī)外聯(lián)
監(jiān)控代理實(shí)時(shí)監(jiān)控所在內(nèi)網(wǎng)終端的上網(wǎng)行為，定
期將收集到的內(nèi)網(wǎng)終端信息發(fā)送到監(jiān)控報(bào)警中
心。當(dāng)監(jiān)測到異常情況時(shí)。違規(guī)外聯(lián)代理就會(huì)立
即上報(bào)監(jiān)控報(bào)警中心，再由監(jiān)控報(bào)警中心告知安
全管理員。
相對(duì)于雙機(jī)方式，代理方式違規(guī)外聯(lián)監(jiān)控的
準(zhǔn)確性有很大的提高，減少了誤報(bào)、漏報(bào)的概
率，并能及時(shí)阻斷違規(guī)外聯(lián)終端的網(wǎng)絡(luò)連接。但
這種方式也有其缺點(diǎn)：
(1)如果違規(guī)外聯(lián)監(jiān)控代理保護(hù)不當(dāng)，被用
戶終止后，系統(tǒng)就無法再監(jiān)控違規(guī)外聯(lián)行為。
(2)如果安裝在內(nèi)網(wǎng)終端上的安全防護(hù)軟件
阻斷了監(jiān)控代理與監(jiān)控報(bào)警中心之間的通信，那
么監(jiān)控代理就無法把監(jiān)控到的異常信息上報(bào)給監(jiān)
控報(bào)警中心，將導(dǎo)致違規(guī)外聯(lián)監(jiān)控的失效。
1．3 雙機(jī)方式與代理方式的優(yōu)缺
代理方式相比雙機(jī)方式違規(guī)外聯(lián)監(jiān)控，準(zhǔn)確
性高，但實(shí)現(xiàn)相對(duì)復(fù)雜。每臺(tái)被保護(hù)的內(nèi)網(wǎng)主機(jī)
都需要部署違規(guī)外聯(lián)監(jiān)控代理程序．安裝部署的
人力成本高，并且要保證該違規(guī)外聯(lián)監(jiān)控代理進(jìn)
程不能被用戶終止。雙機(jī)方式違規(guī)外聯(lián)監(jiān)控?zé)o需
在被監(jiān)控內(nèi)網(wǎng)終端上安裝任何軟件，部署簡單方
便。但雙機(jī)方式違規(guī)外聯(lián)監(jiān)測方式也存在著以下
難以解決的問題：
(1)違規(guī)外聯(lián)終端和外網(wǎng)監(jiān)控報(bào)警服務(wù)器之
間的信息傳遞必須選擇合適的網(wǎng)絡(luò)協(xié)議．以繞開
防火墻等安全防護(hù)設(shè)施。確保通信的可達(dá)性。
(2)有些操作系統(tǒng)根據(jù)發(fā)送請求包設(shè)備的IP
地址進(jìn)行響應(yīng)，而不是根據(jù)請求包的源IP進(jìn)行
響應(yīng)。這將導(dǎo)致響應(yīng)數(shù)據(jù)包被重新傳回內(nèi)網(wǎng)．而
不會(huì)被外網(wǎng)監(jiān)控服務(wù)器接收。
1．4 內(nèi)網(wǎng)違規(guī)接入控制
內(nèi)網(wǎng)違規(guī)接人控制是違規(guī)外聯(lián)安全監(jiān)控的基
礎(chǔ)，內(nèi)網(wǎng)違規(guī)接人行為是指主機(jī)或終端未經(jīng)授權(quán)
而非法接人內(nèi)網(wǎng)，通過IP地址盜用非法接入是
實(shí)現(xiàn)內(nèi)網(wǎng)違規(guī)接人的主要手段 目前的解決方法
是通過IP—MAC綁定來防止IP地址盜用進(jìn)行非
法接人。如果違規(guī)接入用戶同時(shí)修改了IP和MAC．
使得IP—MAC配對(duì)信息與合法綁定列表一致．就
可以有效避免內(nèi)網(wǎng)接人控制。
72 陳曉杰，等：電力內(nèi)網(wǎng)違規(guī)外聯(lián)安全監(jiān)控研究 2013年第10期
2 混合方式違規(guī)外聯(lián)監(jiān)控方案
2．1 混合方式違規(guī)外聯(lián)監(jiān)控方案概述
在目前2種違規(guī)外聯(lián)監(jiān)控解決方案的基礎(chǔ)
上，各取其長，提出了混合方式違規(guī)外聯(lián)監(jiān)控解
決方案?；旌戏绞浇鉀Q方案由內(nèi)網(wǎng)平臺(tái)和外網(wǎng)平
臺(tái)組成，采取內(nèi)網(wǎng)平臺(tái)為主、外網(wǎng)平臺(tái)為輔的系
統(tǒng)架構(gòu)，其中外網(wǎng)平臺(tái)是1臺(tái)獨(dú)立的外網(wǎng)違規(guī)外
聯(lián)監(jiān)控服務(wù)器； 內(nèi)網(wǎng)平臺(tái)由內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控代
理和違規(guī)外聯(lián)監(jiān)控服務(wù)器組成。
2．1．1 內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器
內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器應(yīng)具備以下功能：
(1)掃描內(nèi)網(wǎng)在線設(shè)備，收集內(nèi)網(wǎng)在線設(shè)備
信息，建立可信內(nèi)網(wǎng)主機(jī)列表以提供初始數(shù)據(jù)。
(2)向內(nèi)網(wǎng)的違規(guī)接人設(shè)備發(fā)送欺騙包，阻
斷內(nèi)網(wǎng)違規(guī)接入。
(3)向違規(guī)外聯(lián)監(jiān)控代理發(fā)布違規(guī)外聯(lián)安全
策略和升級(jí)文件。
(4)向信息安全管理員實(shí)時(shí)發(fā)送安全事件告
警信息。
(5)接收內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控代理上報(bào)的安全
事件信息。
(6)對(duì)收集信息進(jìn)行分類歸檔，為信息事件
安全審計(jì)提供依據(jù)。
2．1．2 違規(guī)外聯(lián)監(jiān)控代理
違規(guī)外聯(lián)監(jiān)控代理應(yīng)具備以下功能：
(1)監(jiān)測宿主主機(jī)的違規(guī)外聯(lián)情況。
(2)及時(shí)將發(fā)現(xiàn)的信息安全事件上報(bào)內(nèi)網(wǎng)違
規(guī)外聯(lián)監(jiān)控服務(wù)器和外網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器。
(3)將宿主主機(jī)的運(yùn)行信息和代理程序的運(yùn)
行信息周期性上報(bào)內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器。
(4)向內(nèi)網(wǎng)違規(guī)接人設(shè)備發(fā)送欺騙包，阻斷
違規(guī)接人
(5)記錄用戶斷開內(nèi)網(wǎng)時(shí)期的違規(guī)外聯(lián)嫌疑
行為日志。
(6)對(duì)斷開內(nèi)網(wǎng)上外網(wǎng)、再重新聯(lián)入內(nèi)網(wǎng)的
行為進(jìn)行上報(bào)。
外網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器是混合方式違規(guī)外
聯(lián)監(jiān)測方案的重要輔助系統(tǒng)，對(duì)違規(guī)外聯(lián)監(jiān)控起
到了重要的完善作用。在內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)
器無法接收違規(guī)外聯(lián)代理上報(bào)的信息安全事件的
情況下，外網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器可以通過外網(wǎng)
接收違規(guī)外聯(lián)日志信息，并通告信息安全管理員。
2．2 混合方式違規(guī)外聯(lián)監(jiān)控方案研究
2．2．1 違規(guī)外聯(lián)監(jiān)控
違規(guī)外聯(lián)行為監(jiān)控由監(jiān)控內(nèi)網(wǎng)主機(jī)路由表實(shí)
現(xiàn)。任何主機(jī)要與其他網(wǎng)絡(luò)通信必須要有到這個(gè)
目標(biāo)網(wǎng)絡(luò)的路由。缺省情況下，企業(yè)內(nèi)網(wǎng)主機(jī)的
路由表中只有一條默認(rèn)路由，其下一條地址就是
本機(jī)網(wǎng)關(guān)地址。如果這個(gè)網(wǎng)關(guān)的IP地址或MAC
地址出現(xiàn)錯(cuò)誤，就會(huì)導(dǎo)致主機(jī)與其他網(wǎng)絡(luò)之間的
通信不可達(dá)。所以，監(jiān)控主機(jī)路由表是監(jiān)控主機(jī)
違規(guī)外聯(lián)的有效方法。具體過程如下：定義一條
缺省的內(nèi)網(wǎng)主機(jī)路由，包括網(wǎng)關(guān)的IP地址和MAC
地址，作為基準(zhǔn)路由。如果內(nèi)網(wǎng)主機(jī)修改了該基
準(zhǔn)路由信息，說明該內(nèi)網(wǎng)主機(jī)試圖連接未經(jīng)授權(quán)
的網(wǎng)絡(luò)，表明該內(nèi)網(wǎng)主機(jī)具有違規(guī)外聯(lián)的傾向。
違規(guī)外聯(lián)監(jiān)控代理定期輪詢宿主主機(jī)的路由
表．并將該路由表與基準(zhǔn)路由進(jìn)行比對(duì)．一旦出
現(xiàn)基準(zhǔn)路由信息與內(nèi)網(wǎng)主機(jī)路由信息不一致。就
記錄該主機(jī)信息，并上報(bào)內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)
器，同時(shí)刪除路由表．切斷該主機(jī)的網(wǎng)絡(luò)連接，
阻斷這次違規(guī)外聯(lián)行為 如果無法上報(bào)內(nèi)網(wǎng)違規(guī)
外聯(lián)監(jiān)控服務(wù)器．違規(guī)外聯(lián)代理就向外網(wǎng)違規(guī)外
聯(lián)監(jiān)控服務(wù)器上報(bào)，通過外網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)
器將告警發(fā)送至信息安全管理員。
2．2．2 違規(guī)外聯(lián)嫌疑監(jiān)控
違規(guī)外聯(lián)嫌疑行為主要指內(nèi)網(wǎng)主機(jī)中斷內(nèi)網(wǎng)
連接，再聯(lián)入外網(wǎng)的行為。違規(guī)外聯(lián)嫌疑監(jiān)控是
對(duì)違規(guī)外聯(lián)監(jiān)控預(yù)警的完善和補(bǔ)充。違規(guī)外聯(lián)嫌
疑行為一般發(fā)生在內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控代理與內(nèi)網(wǎng)
違規(guī)外聯(lián)監(jiān)控服務(wù)器通信異常的情況下。當(dāng)內(nèi)網(wǎng)
違規(guī)外聯(lián)監(jiān)控服務(wù)器沒有收到內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控
代理上傳信息，也沒有收到內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控代
理上傳的關(guān)機(jī)信號(hào)時(shí)．內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器
就會(huì)向該主機(jī)的違規(guī)外聯(lián)監(jiān)控代理發(fā)送TCP探
測包。如果內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器未收到回復(fù)
包，就說明該主機(jī)的網(wǎng)絡(luò)連接已經(jīng)斷開，或出現(xiàn)
了非法關(guān)機(jī)的情況。如果收到了該主機(jī)TCP RST
回包，則說明該主機(jī)上的違規(guī)外聯(lián)監(jiān)控代理進(jìn)程
已經(jīng)被屏蔽．系統(tǒng)就會(huì)生成違規(guī)外聯(lián)嫌疑記錄并
上報(bào)網(wǎng)絡(luò)安全管理員。如果沒有收到回復(fù)，則說
明該內(nèi)網(wǎng)主機(jī)已經(jīng)被防護(hù)屏蔽或網(wǎng)絡(luò)物理連接已
斷開，監(jiān)控代理將記錄在違規(guī)外聯(lián)嫌疑日志，待
2013年第l0期 浙江電力 73
該內(nèi)網(wǎng)主機(jī)聯(lián)人外網(wǎng)時(shí)，監(jiān)控代理就會(huì)把違規(guī)外
聯(lián)日志上報(bào)至外網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器；或待下
次監(jiān)控代理正常連接內(nèi)網(wǎng)監(jiān)測服務(wù)器時(shí)，將情況
上報(bào)：如果內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器監(jiān)測到內(nèi)網(wǎng)
主機(jī)長期不在線．系統(tǒng)也會(huì)生成違規(guī)外聯(lián)嫌疑記
錄并上報(bào)網(wǎng)絡(luò)安全管理員。
2．2．3 內(nèi)網(wǎng)違規(guī)接入監(jiān)控
本文在ARP欺騙偽造網(wǎng)關(guān)的基礎(chǔ)上，提出
了一種改進(jìn)的ARP欺騙方式來阻斷聯(lián)網(wǎng)計(jì)算機(jī)
的正常通信。內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器通過與內(nèi)
網(wǎng)違規(guī)外聯(lián)監(jiān)控代理互動(dòng)，建立了合法聯(lián)網(wǎng)計(jì)算
機(jī)列表。內(nèi)網(wǎng)違規(guī)外聯(lián)監(jiān)控服務(wù)器周期性地對(duì)聯(lián)
網(wǎng)設(shè)備進(jìn)行輪詢，并把輪詢結(jié)果與可信任計(jì)算機(jī)
清單進(jìn)行比較。如果發(fā)現(xiàn)有未安裝違規(guī)外聯(lián)監(jiān)控
代理的聯(lián)網(wǎng)設(shè)備，違規(guī)外聯(lián)監(jiān)控服務(wù)器就認(rèn)為是
違規(guī)接入設(shè)備，違規(guī)外聯(lián)監(jiān)控服務(wù)器就會(huì)向該違
規(guī)接入設(shè)備發(fā)送ARP欺騙包．把偽造的網(wǎng)關(guān)地
址信息與合法聯(lián)網(wǎng)設(shè)備的地址信息發(fā)送給這臺(tái)違
規(guī)接人設(shè)備．使該主機(jī)無法獲得正確的ARP列
表，從而阻斷該主機(jī)與本地網(wǎng)絡(luò)及其他網(wǎng)絡(luò)的正
常通信。還可以利用主機(jī)操作系統(tǒng)的IP控制列
表，阻斷與其他主機(jī)的連接．從而阻斷其他主機(jī)
通過本地主機(jī)進(jìn)行違規(guī)內(nèi)網(wǎng)接人。
3 結(jié)語
本文對(duì)違規(guī)外聯(lián)行為進(jìn)行了分析．對(duì)當(dāng)前的
％i
(上接第46頁)
(3)煙囪頂部不銹鋼外套底部防腐層已受損，
應(yīng)予以修復(fù)，以防漏水造成煙囪外壁腐蝕。煙囪
頂部不銹鋼外筒壁厚未有明顯減薄．且表面未見
銹點(diǎn)，所以煙氣中的硫含量已控制在較低水平。
參考文獻(xiàn)：
[1】 云虹，徐群杰，趙玉增，等．電廠煙氣脫硫系統(tǒng)煙囪的腐
蝕與防護(hù)研究進(jìn)展【J】．腐蝕與防護(hù)，201l，32(4)：321—
325．
[2】 李雙龍，李潤平．火電廠煙囪內(nèi)壁耐腐蝕金屬材料的選
擇[J]．熱力發(fā)電，2011，40(7)：28—31．
[3】 石麗娜．火電廠脫硫煙氣再熱后腐蝕性的研究fD1．北京：
華北電力大學(xué)碩士學(xué)位論文．2005．
違規(guī)外聯(lián)監(jiān)測方案進(jìn)行了深入的比較研究。根據(jù)
目前方案中的缺陷和不足．提出了改進(jìn)的違規(guī)外
聯(lián)監(jiān)控方案，從技術(shù)層面斷絕了違規(guī)外聯(lián)事件的
發(fā)生，可有效保障信息內(nèi)網(wǎng)安全。
參考文獻(xiàn)：
[1] 謝家榮．涉密計(jì)算機(jī)保密防范技術(shù)研究[J1_計(jì)算機(jī)與數(shù)
字工程，2000，28(5)：63—66．
[2】 過莉．企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的幾點(diǎn)措施[J】．廣東電
力，2005，18(6)：87—89．
[3】 李建計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀及探討[Jl_職業(yè)技術(shù)，2008
(1)：86—86．
[4】 隋廣涵．非法外聯(lián)監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn)【D】．吉林大
學(xué)．2005．
[5] 禹曉慶．網(wǎng)絡(luò)物理隔離安全防御技術(shù)[J]．中國電子出
版．2000(6)：59．
[6】 杜虹．談?wù)劇皟?nèi)網(wǎng)”安全[J]．信息安全與通信保密，2005
(1)：81—81．
[7】 黃建輝．一個(gè)內(nèi)網(wǎng)監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn)【D】．浙江工業(yè)
大學(xué)．2009．
收稿日期：2013一O1-17
作者簡介：陳曉杰(1982一)，男，浙江寧渡人，工程師，從事
信息網(wǎng)絡(luò)安全工作。
(本文編輯：徐晗)
f4] 楊彥．火力發(fā)電廠濕法煙氣脫硫系統(tǒng)煙囪腐蝕與防腐研
究[D]．北京：北京交通大學(xué)碩士學(xué)位論文，2010．
[5] 王天堂，陸士平，范東亮．一種適用于電廠濕煙囪的長
效防腐蝕涂料介紹【J】．全面腐蝕控制，2007，21(5)：26—
30．
【6】 歐陽自強(qiáng)．淺談特高溫?zé)煹罒焽璧姆栏?一)【J】．全面腐
蝕控制，2012，26(2)：33—37．
收稿日期：2013—04—24
作者簡介：沈曉明(1985一)，女，浙江杭州人，碩士，工程師．
研究方向?yàn)檩斪冸娫O(shè)備腐蝕與管理。
(本文編輯：徐晗)

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05