電力MIS網(wǎng)的信息安全

2013-12-04 15:01:21 電力信息化　點擊量：評論 (0)

摘要：本文提出了電力企業(yè)MIS網(wǎng)存在的信息安全問題，分析這些問題存在的原因，討論了解決的原則和方法。為電力企業(yè)MIS的可靠穩(wěn)定運行提供了參考。對于電力企業(yè)來說，其信息化程度和水平日益提高，生產，營銷，財

））密鑰備份與恢復

在任何可操作的PKI環(huán)境中，在密鑰或證書的生命周期內都會有部分用戶丟失他們的私鑰，因此通行的辦法是備份并能恢復私鑰

5））自動密鑰更新

一個證書的有效期是有限的，這既可能是理論上的原因也可能是基于安全策略上的考慮

6））密鑰文檔管理

如果沒有密鑰的歷史檔案管理，用戶無法查詢或恢復以前的密鑰或證書加密信息，因此必須對密鑰歷史檔案進行管理。

7））交叉認證

一個管理全世界所有用戶的單一的全球PKI是不可能也不現(xiàn)實的。可行的辦法是多個PKI獨立地運行和操作

8））數(shù)字時間戳DTS

PKI中必須使用用戶信任的統(tǒng)一的權威時間源。

9））客戶端軟件

客戶端軟件是一個全功能的、可操作PKI的重要組成部分。

5)安全評估技術

安全評估軟件功能：

1．）掃描整個網(wǎng)絡系統(tǒng)的弱點和漏洞并建議采取相應的補救措施

2）提前發(fā)現(xiàn)網(wǎng)絡系統(tǒng)的弱點和漏洞，防患于未然。

安全評估流程

安全評估修復

1）安裝系統(tǒng)補丁

2）應用服務的安全配置

3）網(wǎng)絡設備的安全培植

4）數(shù)據(jù)庫系統(tǒng)的安全配置

5）停止不需要的服務

6）修補結束，得出安全修補的實施報告，提交給用戶并確認。

6.)虛擬專用網(wǎng)絡vpn

Vpn是指依靠ISP和其他NSP在公用網(wǎng)絡上建立專用的數(shù)據(jù)通信網(wǎng)絡的技術。它使用IP機制仿真出一個私有的廣域網(wǎng)，是通過私有的隧道技術在公共數(shù)據(jù)網(wǎng)絡上仿真出一條點到點的專線技術。

VPN的關鍵技術主要有隧道技術（Tunneling）、安全技術

1））隧道技術

隧道技術的基本過程是在源局域網(wǎng)與公網(wǎng)的接口處將數(shù)據(jù)(可以是ISO 七層模型中的數(shù)據(jù)鏈路層或網(wǎng)絡層數(shù)據(jù))作為負載封裝在一種可以在公網(wǎng)上傳輸?shù)臄?shù)據(jù)格式中，在目的局域網(wǎng)與公網(wǎng)的接口處將數(shù)據(jù)解封裝，取出負載。被封裝的數(shù)據(jù)包在互聯(lián)網(wǎng)上傳遞時所經過的邏輯路徑被稱為“隧道”。

　　要使數(shù)據(jù)順利地被封裝、傳送及解封裝，通信協(xié)議是保證的核心。目前VPN隧道協(xié)議有4種：點到點隧道協(xié)議PPTP、第二層隧道協(xié)議L2TP、網(wǎng)絡層隧道協(xié)議IPSec以及SOCKS v5，各協(xié)議工作在不同層次。

2））.安全技術

　VPN 是在不安全的Internet 中通信，通信的內容可能涉及企業(yè)的機密數(shù)據(jù)，因此其安全性非常重要。VPN中的安全技術通常由加密、認證及密鑰交換與管理組成。

　　a)認證技術

　　認證技術防止數(shù)據(jù)的偽造和被篡改，它采用一種稱為“摘要”的技術。“摘要”技術主要采用HASH 函數(shù)將一段長的報文通過函數(shù)變換，映射為一段短的報文即摘要。

b)加密技術

上一頁 1 2 3 4 5 6 7 下一頁