導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

網(wǎng)絡(luò)設(shè)備安全分析與解決措施

文檔作者：羅凱文檔來源：烏蘭察布電業(yè)局信息通信處		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年11月02日
下載地址：點(diǎn)擊這里	文件大小： 509.80 KB 共3頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?09.80 KB 共3頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：天廣直流設(shè)備檢修安全措施研究

上一篇：烏魯木齊地區(qū)輸電設(shè)備外絕緣防污閃措施探討

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

ELECTRIC POWER IT
中圖分類號(hào)：TP915
文獻(xiàn)標(biāo)志碼：B
文章編號(hào)：1672-4844（2012）02-0081-03
網(wǎng)絡(luò)設(shè)備安全分析與解決措施
羅凱
（烏蘭察布電業(yè)局信息通信處，內(nèi)蒙古烏蘭察布012000）
摘要：隨著電力信息化工作的不斷深化，信息網(wǎng)絡(luò)建設(shè)逐步加快，網(wǎng)絡(luò)設(shè)備的安全也越
來越受到重視。網(wǎng)絡(luò)設(shè)備是構(gòu)成網(wǎng)絡(luò)的首要條件，而網(wǎng)絡(luò)設(shè)備安全是整個(gè)網(wǎng)絡(luò)安全最底
層的基礎(chǔ)，文章對(duì)網(wǎng)絡(luò)設(shè)備可能存在的問題進(jìn)行了分析，并提出了相應(yīng)的解決措施。
關(guān)鍵詞：網(wǎng)絡(luò)；設(shè)備；安全
被攻擊的目標(biāo)。
措施不足，這就很容易受到攻擊
0引言
1.1網(wǎng)絡(luò)設(shè)備自身的因素
者對(duì)配置口直接連接，非法實(shí)施
研究與應(yīng)用
隨著電力信息化技術(shù)的飛速
因?yàn)槿魏我环N操作系統(tǒng)軟件
密碼恢復(fù)、重置管理員口令、恢復(fù)
發(fā)展，各單位信息化建設(shè)逐步深
在設(shè)計(jì)上都不可能是盡善盡美
出廠設(shè)置、非法關(guān)機(jī)等臨近攻擊
人，電力作為關(guān)系人民生產(chǎn)、生活
的，只要網(wǎng)絡(luò)設(shè)備有操作系統(tǒng)的
行為。
的基礎(chǔ)產(chǎn)業(yè)，電力信息化建設(shè)是
存在，就會(huì)不可避免的在操作系
2）很多單位網(wǎng)絡(luò)機(jī)房的環(huán)境
電力企業(yè)安全生產(chǎn)及生產(chǎn)力水平
統(tǒng)中出現(xiàn)一些缺陷和漏洞。網(wǎng)絡(luò)
沒有達(dá)到規(guī)定的要求，機(jī)房的安
的重要體現(xiàn)。網(wǎng)絡(luò)安全、信息安全
設(shè)備自身的操作系統(tǒng)在設(shè)計(jì)中出
全設(shè)備和監(jiān)控設(shè)備以及強(qiáng)弱電系
是一項(xiàng)艱巨的工作，因?yàn)樗婕?
現(xiàn)的不足及網(wǎng)絡(luò)設(shè)備在機(jī)房部署
統(tǒng)、數(shù)據(jù)存儲(chǔ)設(shè)備等沒有完全發(fā)
到所有的網(wǎng)絡(luò)設(shè)備，設(shè)備的安全
時(shí)網(wǎng)絡(luò)管理人員對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)
揮各個(gè)系統(tǒng)的聯(lián)動(dòng)、互動(dòng)作用，而
又是整體網(wǎng)絡(luò)安全的一個(gè)重要方
考慮不全面，都可能在網(wǎng)絡(luò)設(shè)備
是各自獨(dú)立運(yùn)行，沒有作為一個(gè)
面，因?yàn)橹灰梢越佑|到網(wǎng)絡(luò)設(shè)
的應(yīng)用和部署、配置中出現(xiàn)不可
完整的整體系統(tǒng)發(fā)揮全部作用，
備，其安全性就無從談起。
避免的漏洞與不足，這就造成了
在出現(xiàn)故障時(shí)無法快速恢復(fù)系統(tǒng)
1網(wǎng)絡(luò)設(shè)備存在的安全問題
極大的網(wǎng)絡(luò)安全隱患。非法入侵
運(yùn)行。
者可以利用這些不足之處，在各
3）因?yàn)橹灰芯W(wǎng)絡(luò)存在就有
一般來說，當(dāng)網(wǎng)絡(luò)設(shè)備部署
種網(wǎng)絡(luò)設(shè)備上運(yùn)行任意惡意代
網(wǎng)絡(luò)病毒與黑客的存在，如果在
好后，在運(yùn)行初期這段時(shí)間內(nèi)，因
碼，從而導(dǎo)致網(wǎng)絡(luò)出現(xiàn)故障。
網(wǎng)絡(luò)人口處缺乏網(wǎng)絡(luò)安全人侵監(jiān)
為沒有非法入侵行為。所以，設(shè)備
1.2網(wǎng)絡(luò)設(shè)備的存放地點(diǎn)及環(huán)境
測(cè)及必要的防護(hù)手段，就無法對(duì)
中的主要配置和部署方式在一段
因素
信息數(shù)據(jù)傳輸及訪問行為的合法
時(shí)間內(nèi)可以保持相對(duì)穩(wěn)定，可是
1）網(wǎng)絡(luò)設(shè)備存放地點(diǎn)不安全，
性及安全性進(jìn)行有效的分析并對(duì)
一旦有下面幾種因素的非法入侵
有的單位的設(shè)備存放沒有專用網(wǎng)
非法的數(shù)據(jù)及訪問實(shí)施過濾，也
攻擊，則它們往往很容易就成為
絡(luò)機(jī)房或存放在公用場(chǎng)所，安全
無法避免有害的信息在網(wǎng)絡(luò)上的
2012年第10卷第2期
81
ELECTRIC POWER IT
ELECTRIC POWER IT
傳輸，在網(wǎng)絡(luò)有人侵行為時(shí)，無法
統(tǒng)本身安全的重視。
關(guān)情況。
及時(shí)對(duì)入侵行為進(jìn)行阻止。
2.2在網(wǎng)絡(luò)設(shè)備上關(guān)閉不需要的
2.4設(shè)置備份服務(wù)器
1.3信息網(wǎng)絡(luò)管理及終端使用者
功能和服務(wù)
配置備份服務(wù)器可以定期對(duì)
的因素
網(wǎng)絡(luò)設(shè)備在出廠的默認(rèn)情況
網(wǎng)絡(luò)設(shè)備的配置文件、操作系統(tǒng)
1）在網(wǎng)絡(luò)設(shè)備的配置、管理
下，為了方便管理和使用，缺省
進(jìn)行本地和異地備份，在意外發(fā)
等過程中，由于網(wǎng)絡(luò)管理技術(shù)人
自動(dòng)開啟了一些網(wǎng)絡(luò)服務(wù)功能，
生后對(duì)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)及時(shí)進(jìn)行恢
員的技術(shù)水平的原因，有可能會(huì)
這些服務(wù)雖然都能給用戶帶來一
復(fù)，為保證網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行，
在實(shí)際操作、配置中出現(xiàn)各種的
定的方便，但他們也或多或少存
提供有力手段。
失誤，如登錄權(quán)限設(shè)置考慮不周，
在一定的安全隱患，因?yàn)檫@些服
2.5加強(qiáng)密碼和端口訪問權(quán)限的
登錄密碼太簡(jiǎn)單等情況的出現(xiàn)，
務(wù)都有可能為非法人侵者提供有
管理
這些都可能被非法入侵者所利
利的人侵條件，使網(wǎng)絡(luò)設(shè)備崩潰
1）無論是管理員還是非法人
用，導(dǎo)致網(wǎng)絡(luò)出現(xiàn)不安全情況。
或是運(yùn)行效率顯著下降。所以，我
侵者對(duì)網(wǎng)絡(luò)設(shè)備的訪間，基本上
2）信息網(wǎng)絡(luò)的終端使用者因
們可以通過在網(wǎng)絡(luò)設(shè)備上關(guān)閉一
都是兩種手段：一是在本地通過
操作技能和安全意識(shí)有限，有可
些不常用或暫時(shí)不用的服務(wù)和接
網(wǎng)絡(luò)設(shè)備的配置口進(jìn)行；二是在
能會(huì)打開或?yàn)g覽來歷不明的一些
口以提高網(wǎng)絡(luò)設(shè)備的安全性和利
異地通過遠(yuǎn)程登錄網(wǎng)絡(luò)設(shè)備的方
電子郵件或?qū)木W(wǎng)上下載的軟件
用率，同時(shí)也可以防止黑客利用
法進(jìn)行，設(shè)置登錄密碼是用來防
不進(jìn)行木馬、后門等惡意代碼的
這些服務(wù)及端口進(jìn)行人侵。解決
止對(duì)于網(wǎng)絡(luò)設(shè)備的非授權(quán)訪間的
檢查就直接在網(wǎng)絡(luò)設(shè)備上安裝運(yùn)
這類問題的途徑除了借助建立規(guī)
主要手段，所以要對(duì)設(shè)備設(shè)置安
行，當(dāng)安裝這些惡意程序的網(wǎng)絡(luò)
章制度和加強(qiáng)內(nèi)部管理等防范措
全的強(qiáng)登錄訪問口令，并且密碼
設(shè)備被非法利用后就會(huì)造成不必
施外，先進(jìn)的技術(shù)也是解決這類
究與應(yīng)
應(yīng)不定期的進(jìn)行沒有規(guī)律的更
要的網(wǎng)絡(luò)損失。還有的網(wǎng)絡(luò)使用
問題的重要方法。
換，防止密碼泄漏給網(wǎng)絡(luò)設(shè)備帶
人員對(duì)信息網(wǎng)絡(luò)的法律和法規(guī)不
2.3設(shè)置實(shí)時(shí)日志服務(wù)器、入僵
來不利影響。
清楚，甚至出現(xiàn)有的使用者在網(wǎng)
檢測(cè)及防護(hù)服務(wù)器
2）因?yàn)槿魏蔚玫骄W(wǎng)絡(luò)設(shè)備特
上搜索一些網(wǎng)絡(luò)攻擊軟件，對(duì)局
1）通過日志服務(wù)器可以達(dá)到
權(quán)的用戶都可以對(duì)設(shè)備進(jìn)行配
域網(wǎng)上的網(wǎng)絡(luò)設(shè)備進(jìn)行試驗(yàn)性的
實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的操作、訪間
置，也可能會(huì)將已經(jīng)登錄的網(wǎng)絡(luò)
攻擊，造成網(wǎng)絡(luò)故障的出現(xiàn)。
和運(yùn)行情況，全面掌握網(wǎng)絡(luò)設(shè)備
設(shè)備作為中繼，對(duì)其它的網(wǎng)絡(luò)設(shè)
2網(wǎng)絡(luò)設(shè)備安全防范措施
當(dāng)前運(yùn)行狀況和歷史日志，通過
備發(fā)動(dòng)新的網(wǎng)絡(luò)攻擊。為了防止
日志的審查和統(tǒng)計(jì)也可分析出系
這些情況的發(fā)生，需要對(duì)網(wǎng)絡(luò)設(shè)
2.1升級(jí)設(shè)備操作系統(tǒng)
統(tǒng)潛在的安全隱患，對(duì)及時(shí)調(diào)整
備的訪問權(quán)限進(jìn)行管理，加強(qiáng)訪
及時(shí)更新和升級(jí)網(wǎng)絡(luò)設(shè)備的
系統(tǒng)運(yùn)行、配置具有重要的指導(dǎo)
間控制列表對(duì)訪間網(wǎng)絡(luò)設(shè)備的控
操作系統(tǒng)。及時(shí)升級(jí)操作系統(tǒng)不
意義。
制能力和對(duì)遠(yuǎn)程可登錄網(wǎng)絡(luò)設(shè)備
但能防止已有的缺陷與漏洞繼續(xù)
2）人侵檢測(cè)及防護(hù)服務(wù)器可
的地址進(jìn)行限制，防止非法人侵
被非法利用，將病毒的感染范圍
以提供實(shí)時(shí)的人侵檢測(cè)以及在發(fā)
者通過其它IP地址對(duì)網(wǎng)絡(luò)設(shè)備
限制在最小的范圍內(nèi)，還可以獲
現(xiàn)有未授權(quán)或異?，F(xiàn)象的數(shù)據(jù)訪
進(jìn)行登錄訪問，還要加強(qiáng)SNMP
得更多相關(guān)的安全性服務(wù)，減少
間行為后，可以在第一時(shí)間與防
關(guān)鍵字的管理和在網(wǎng)絡(luò)設(shè)備的配
攻擊者的攻擊機(jī)會(huì)。根據(jù)有關(guān)的
護(hù)服務(wù)器進(jìn)行聯(lián)動(dòng)，采取相應(yīng)的
置端口上設(shè)置空閑時(shí)間參數(shù)，以
統(tǒng)計(jì)數(shù)據(jù)分析，由于未修補(bǔ)軟件
防護(hù)手段。人侵檢測(cè)服務(wù)器一旦
防管理員在配置過程或非正常離
的漏洞而導(dǎo)致發(fā)生的網(wǎng)絡(luò)安全事
檢測(cè)到網(wǎng)絡(luò)有入侵行為之后，可
線后給非法人侵者留下可被利用
件將近占整個(gè)網(wǎng)絡(luò)安全事件的一
以通知網(wǎng)絡(luò)上相關(guān)的設(shè)備及管理
的漏洞。
半。所以，操作系統(tǒng)本身的安全重
人員立即采取有效措施來阻斷攻
3）在設(shè)備維護(hù)中，對(duì)可以訪
要性在整個(gè)網(wǎng)絡(luò)安全中占重要的
擊，并同時(shí)可以立即追蹤定位攻
問網(wǎng)絡(luò)設(shè)備的管理員人數(shù)嚴(yán)格控
地位。因此，應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)操作系
擊源，查找入侵設(shè)備及人員的有
制并對(duì)每一次網(wǎng)絡(luò)維護(hù)都要記錄
20
2012年第10卷第2期
ELECTRIC POWER IT
備案，做到有據(jù)可查，同時(shí)嚴(yán)格控
為行為而對(duì)網(wǎng)絡(luò)造成的影響。在
3結(jié)語
制CON端口的訪問權(quán)限。
提高網(wǎng)絡(luò)管理維護(hù)人員網(wǎng)絡(luò)管理
2.6建立健全網(wǎng)絡(luò)安全管理機(jī)構(gòu)
及故障處理水平的同時(shí)，還要對(duì)
網(wǎng)絡(luò)設(shè)備的安全必須放在網(wǎng)
及網(wǎng)絡(luò)設(shè)備安全管理制度
所有網(wǎng)絡(luò)終端的使用人員進(jìn)行網(wǎng)
絡(luò)整體安全的最重要的位置來解
1）網(wǎng)絡(luò)的安全管理，不僅是
絡(luò)使用操作技能和有關(guān)法制教育
決，一旦網(wǎng)絡(luò)設(shè)備遭受攻擊或被
安全技術(shù)，還要看它所采取的管
的培訓(xùn)，明確系統(tǒng)管理人員和網(wǎng)
控制，將影響網(wǎng)絡(luò)和在網(wǎng)絡(luò)上所
理措施和執(zhí)行信息網(wǎng)絡(luò)安全保護(hù)
絡(luò)終端使用者的權(quán)利和義務(wù)，自
有應(yīng)用的正常使用，所以網(wǎng)絡(luò)安
全就無從談起，后果非常嚴(yán)重。因
方面的法律、法規(guī)的力度。只有加
覺遵守各種管理制度，維護(hù)信息
此，只有網(wǎng)絡(luò)設(shè)備安全，才能保證
強(qiáng)了這方面的管理，才能更好地
網(wǎng)絡(luò)系統(tǒng)的安全，提高所有網(wǎng)絡(luò)
網(wǎng)絡(luò)上所有的服務(wù)器以及個(gè)人電
規(guī)范對(duì)網(wǎng)絡(luò)的使用。所以，應(yīng)該建
使用者的安全意識(shí)，這對(duì)防止網(wǎng)
絡(luò)攻擊和病毒干擾以及提高信息
腦、所有應(yīng)用系統(tǒng)的安全、穩(wěn)定運(yùn)
立健全相應(yīng)的安全管理機(jī)構(gòu)，加
行。
強(qiáng)信息網(wǎng)絡(luò)使用方面的立法和執(zhí)
網(wǎng)絡(luò)安全運(yùn)行水平，起著十分重
法力度。只有緊密地將管理措施
要的作用。
參考文獻(xiàn)：
和技術(shù)措施相結(jié)合，才能使網(wǎng)絡(luò)
2.8采用加密的信息傳輸方式
[1]電子行業(yè)職業(yè)技能鑒定指導(dǎo)中心。網(wǎng)絡(luò)
安全得到切實(shí)有效的保證。
在網(wǎng)絡(luò)設(shè)備上進(jìn)行的數(shù)據(jù)傳
設(shè)備安裝與調(diào)試[M]北京：人民郵電出
2）制定網(wǎng)絡(luò)設(shè)備安全管理制
輸，要盡量采用加密的傳輸方式，
版社，2009.
度，建立健全設(shè)備安全管理制度。
這樣可以保證數(shù)據(jù)在傳輸過程中
[2]劉曉輝.網(wǎng)絡(luò)設(shè)備[M].北京：機(jī)械工業(yè)
健全的管理制度可有效提高維護(hù)
不被非法利用，如：在網(wǎng)絡(luò)設(shè)備上
出版社，2007，
人員及所有網(wǎng)絡(luò)使用者的操作行
啟用telnet能使管理員很方便地
[3]肖學(xué)華，網(wǎng)絡(luò)設(shè)備管理與維護(hù)[M]北京：
為的規(guī)范性，免受非法人員的臨
遠(yuǎn)程管理網(wǎng)絡(luò)設(shè)備，但這種數(shù)據(jù)
科學(xué)出版杜，2011.
近攻擊，確保網(wǎng)絡(luò)設(shè)備的物理安
傳輸方式為明文傳輸，存在比較
責(zé)任編輯劉生
研究與應(yīng)用
全，提高對(duì)信息網(wǎng)絡(luò)使用的安全
大的安全隱患。所以，通過采用
意識(shí)。
加密傳輸方式管理設(shè)備是非常
收稿日期：2011-12-23
2.7加強(qiáng)相關(guān)人員的培訓(xùn)
必要的。
網(wǎng)絡(luò)的使用者，不僅僅是網(wǎng)
2.9機(jī)房物理安全
絡(luò)管理人員，而是所有在使用網(wǎng)
網(wǎng)絡(luò)信息機(jī)房應(yīng)嚴(yán)格按照有
作者簡(jiǎn)介：
絡(luò)的人員。這就需要不但要對(duì)網(wǎng)
關(guān)的標(biāo)準(zhǔn)進(jìn)行建設(shè)和改造，必須
絡(luò)管理、維護(hù)人員進(jìn)行技能、技術(shù)
具備防火、防雷、防靜電、防電磁
羅凱（1977一），男，山西太
水平的培訓(xùn)，只有網(wǎng)絡(luò)管理、維護(hù)
干擾，要有完備的環(huán)境控制設(shè)備
原人，工程師，從事網(wǎng)絡(luò)調(diào)研、
人員的管理維護(hù)能力的不斷提
和電源供應(yīng)設(shè)備，確保各類設(shè)備
建設(shè)與維護(hù)工作。
高，才能減少因管理維護(hù)人員人
有一個(gè)良好的運(yùn)行環(huán)境。
Network Equipments Security Analysis and Its Solutions
LUO Kai
（Department of Information and Communication of Wulanchabu Power Bureau，Wulanchabu0l2OO0，China）
Abstract:With the continuous deepening of power informatization，the construction of information network is
becoming more urgent and the security issues of network equipments are getting more and more attentions.As the
essential components of network，the security of network equipments becomes a critical point for network security.
This paper analyzes the possible existing security issues of network equipments and provides the corresponding
solutions for them.
Key words：network；equipment；security
2012年第10卷第2期
ELECTRIC POWER IT
83

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05