第一篇 1網(wǎng)絡(luò)安全防護(hù)技術(shù)概述

1.1密碼技術(shù)

密碼技術(shù)包括對稱技術(shù)、非對稱技術(shù)和數(shù)據(jù)完整性技術(shù)。在對稱密碼技術(shù)中，目前應(yīng)用較多的是分組密碼算法。非對稱算法可實現(xiàn)數(shù)據(jù)加密、身份認(rèn)證、密鑰協(xié)商等功能，并且可以與對稱算法組合使用，目前廣泛應(yīng)用的數(shù)字信封技術(shù)就是公鑰與對稱密碼系統(tǒng)的組合。數(shù)據(jù)完整性就是抗擊對消息未授權(quán)修改的安全服務(wù)，用于防止惡意的竊取、篡改、偽造，同時也可及時發(fā)現(xiàn)通信過程中的錯誤傳輸和錯誤處理。傳輸系統(tǒng)經(jīng)過密碼系統(tǒng)的保護(hù)后，在通信鏈路中傳輸?shù)亩际敲芪模�并且加密前都做過雜湊處理，敵方密碼分析者無法獲取涉密信息，同時接收者通過雜湊信息可知數(shù)據(jù)是否被篡改。

1.2隔離交換技術(shù)

安全隔離交換技術(shù)是隔離網(wǎng)絡(luò)間典型的數(shù)據(jù)交換技術(shù)，實現(xiàn)了網(wǎng)絡(luò)的安全隔離和可靠交換，可很好的解決用戶網(wǎng)絡(luò)間既需要隔離又有數(shù)據(jù)交換的需求，為用戶的網(wǎng)絡(luò)隔離提供一種安全、便捷的解決方案。安全隔離交換技術(shù)的原理如下：中斷兩側(cè)網(wǎng)絡(luò)的直接相連，剝離網(wǎng)絡(luò)協(xié)議并將其成原始數(shù)據(jù)，用特殊的內(nèi)部協(xié)議封裝后傳輸?shù)綄Χ司W(wǎng)絡(luò)，這種機(jī)制不依賴于TCP/IP和操作系統(tǒng)，而由內(nèi)嵌系統(tǒng)進(jìn)行全面分析，在異構(gòu)介質(zhì)上重組所有的數(shù)據(jù)，真正意義上實現(xiàn)了網(wǎng)絡(luò)隔離，在阻斷了各種網(wǎng)絡(luò)攻擊的前提下，為用戶提供安全的網(wǎng)絡(luò)操作及基于文件的數(shù)據(jù)交換。網(wǎng)絡(luò)隔離設(shè)備防護(hù)后，可保證低密級網(wǎng)絡(luò)向高密級網(wǎng)絡(luò)進(jìn)行高效的數(shù)據(jù)傳輸，同時又能防止高密級網(wǎng)絡(luò)的信息通過網(wǎng)絡(luò)泄露到低密級網(wǎng)絡(luò)。

1.3終端防護(hù)技術(shù)

終端防護(hù)主要依靠各種安全應(yīng)用軟件，能夠?qū)τ嬎銠C(jī)終端的操作行為進(jìn)行有效監(jiān)控和監(jiān)管，控制并防范計算機(jī)終端的非法入侵和外聯(lián)、軟件的任意安裝、數(shù)據(jù)的非法拷入拷出及涉密數(shù)據(jù)的任意存放等。

2系統(tǒng)結(jié)構(gòu)

網(wǎng)絡(luò)安全防護(hù)系統(tǒng)由密碼防護(hù)系統(tǒng)、隔離防護(hù)系統(tǒng)和終端防護(hù)系統(tǒng)組成，確保了信息網(wǎng)絡(luò)的安全可靠,實現(xiàn)辦公分級管理，資源共享，保證數(shù)據(jù)安全。密碼系統(tǒng)部署在需要通過外部網(wǎng)絡(luò)交互的設(shè)備之間，鏈路數(shù)據(jù)全部經(jīng)過加密處理，只有部署密碼設(shè)備的終端才能將數(shù)據(jù)還原出來，系統(tǒng)使用數(shù)據(jù)保護(hù)、身份認(rèn)證和完整性驗證技術(shù)，適應(yīng)各種網(wǎng)絡(luò)結(jié)構(gòu)。隔離系統(tǒng)在內(nèi)網(wǎng)和外網(wǎng)之間建立起一道安全屏障，實現(xiàn)了內(nèi)外網(wǎng)的徹底分開，同時通過軟件技術(shù)實現(xiàn)內(nèi)外網(wǎng)間的應(yīng)用層數(shù)據(jù)交換。從根本上封閉網(wǎng)絡(luò)層及以下各層，保證了受保護(hù)的內(nèi)部網(wǎng)免受網(wǎng)絡(luò)層以下各層和針對操作系統(tǒng)的攻擊。終端系統(tǒng)在計算機(jī)終端安裝操作系統(tǒng)安全登錄軟件、計算機(jī)免疫軟件、外設(shè)監(jiān)管軟件，共同完成對計算機(jī)業(yè)務(wù)終端的安全防護(hù)和有效監(jiān)管，可防未授權(quán)使用、防竊取和防服務(wù)攻擊。

3各分系統(tǒng)介紹

3.1密碼防護(hù)系統(tǒng)

密碼防護(hù)系統(tǒng)由密碼設(shè)備以及部署在通信終端的軟件組成，通信終端的軟件包括四層，最上層的是與業(yè)務(wù)服務(wù)器交互的發(fā)送接收軟件；發(fā)送接收軟件下面是加解密軟件；中間是接口層，負(fù)責(zé)向上提供各種服務(wù)，向下屏蔽底層硬件的細(xì)節(jié)，包括密碼服務(wù)接口、配置接口和管理接口；底層是密碼設(shè)備適配層，實現(xiàn)與硬件的交互。密碼防護(hù)系統(tǒng)的防護(hù)能力有安全性強(qiáng)度決定，安全性強(qiáng)度主要是指密碼算法抵抗現(xiàn)有各種攻擊的能力,它對密碼算法是至關(guān)重要的。密碼防護(hù)系統(tǒng)使用硬件密碼設(shè)備，安全性高，使通信雙方在開放的通信網(wǎng)絡(luò)建立一條安全通道。

3.2隔離防護(hù)系統(tǒng)

網(wǎng)絡(luò)隔離器包括內(nèi)網(wǎng)處理單元、外網(wǎng)處理單元和專用隔離交換單元三部分內(nèi)容，其中，網(wǎng)處理單元和外網(wǎng)處理單元都具備一個獨(dú)立的網(wǎng)絡(luò)接口和網(wǎng)絡(luò)地址來分別對應(yīng)連接內(nèi)網(wǎng)和外網(wǎng)，而專用隔離交換單元則是通過硬件電路控制高速切換連接內(nèi)網(wǎng)或外網(wǎng)。隔離防護(hù)系統(tǒng)部署在內(nèi)網(wǎng)和外網(wǎng)之間，外網(wǎng)的數(shù)據(jù)可以進(jìn)入內(nèi)網(wǎng)，方便工作人員獲取信息、查找資料，但是外網(wǎng)無法獲取內(nèi)網(wǎng)的數(shù)據(jù)，從而防止數(shù)據(jù)丟失。隔離防護(hù)設(shè)備也可部署在內(nèi)網(wǎng)中，用于隔離不同安全級別的網(wǎng)絡(luò)。

3.3終端防護(hù)系統(tǒng)

計算機(jī)終端的安全登錄由單位根據(jù)個人業(yè)務(wù)需求設(shè)定登錄控制策略，用戶需要依靠授權(quán)使用計算機(jī)終端。免疫軟件能夠及時發(fā)現(xiàn)計算機(jī)系統(tǒng)內(nèi)部有未經(jīng)允許事件的發(fā)生可以主動、實時地記錄工作人員對計算機(jī)實施的操作，通過對計算機(jī)系統(tǒng)內(nèi)部的管理，更好地實現(xiàn)了系統(tǒng)的安全性。在終端計算機(jī)上部署外設(shè)監(jiān)管軟件，統(tǒng)一實現(xiàn)對計算機(jī)終端的USB、串口、并口、紅外、藍(lán)牙、網(wǎng)口、1394口、光驅(qū)、軟驅(qū)等外設(shè)接口的監(jiān)控管理。

4結(jié)束語

信息網(wǎng)絡(luò)安全防護(hù)系統(tǒng)通過采用各類安全保密措施，對信息網(wǎng)絡(luò)進(jìn)行安全防護(hù)，進(jìn)一步提升了數(shù)據(jù)傳輸?shù)陌踩�性，具備傳輸保密、網(wǎng)絡(luò)安全隔離、用戶訪問控制、防止網(wǎng)絡(luò)惡意攻擊和滲透等功能，能有效保護(hù)通信網(wǎng)及業(yè)務(wù)數(shù)據(jù)傳輸?shù)陌踩�保密�?/p>

作者：蒙智敏劉凡單位：江南計算技術(shù)研究所

第二篇 1電力系統(tǒng)信息網(wǎng)絡(luò)安全中存在的問題

信息網(wǎng)絡(luò)自身在操作系統(tǒng)、數(shù)據(jù)庫以及通信協(xié)議等方面存在安全漏洞和隱蔽信道等;在其他方面如磁盤高密度存儲受到損壞造成大量信息的丟失,存儲介質(zhì)中的殘留信息泄密,計算機(jī)設(shè)備工作時產(chǎn)生的輻射電磁波造成的信息泄密都是造成網(wǎng)絡(luò)信息安全的隱患"當(dāng)前,網(wǎng)絡(luò)黑客進(jìn)攻企業(yè)單位的主要途徑是:通過局域網(wǎng)進(jìn)入用電力的應(yīng)用系統(tǒng)作為進(jìn)入點(diǎn)來控制各個關(guān)鍵底層的實時系統(tǒng);巧妙利用互聯(lián)網(wǎng)直接的關(guān)聯(lián)性,并通過用一個實時系統(tǒng)來控制或者破壞另外的實時系統(tǒng)最后達(dá)到整個電力系統(tǒng)網(wǎng)絡(luò)癱瘓的目的;利用電力系統(tǒng)以外的其他網(wǎng)絡(luò)對電力應(yīng)用系統(tǒng)進(jìn)行毀滅性的攻擊破壞"

2電力系統(tǒng)網(wǎng)絡(luò)安全措施研究

針對電力系統(tǒng)網(wǎng)絡(luò)信息安全中存在的問題必須采取相應(yīng)的措施來解決"所以對電力系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)措施的研究就越來越重要了"要保證信息網(wǎng)絡(luò)的安全必須從實體可信、行為可控、資源可管、事件可查、運(yùn)行可靠這幾個方面入手"

1)實體指的是構(gòu)成信息網(wǎng)絡(luò)的基本要素包括網(wǎng)絡(luò)基礎(chǔ)設(shè)備、軟件系統(tǒng)、用戶和數(shù)據(jù)"這就需要保證電力系統(tǒng)中接入的用戶都是可靠的肪止惡意用戶對電力系統(tǒng)的破壞;同時要保證在整個信息網(wǎng)絡(luò)上對重要信息的傳輸、處理、存儲的數(shù)據(jù)都是可信的"可以通過防火墻技術(shù)來阻擋系統(tǒng)外部的不安全因素對整個電力系統(tǒng)的不良影響"

2)行為可控就是需要保證用戶行為可控使得本地的計算機(jī)的軟硬件資源不會受到非授權(quán)使用或者被非法用于其他危害本系統(tǒng)的行為"保證網(wǎng)絡(luò)行為可控,即保證網(wǎng)絡(luò)上的通信行為受到監(jiān)視和控制,防止濫用資源、非法外聯(lián)、網(wǎng)絡(luò)攻擊、非法訪問和傳播有害信息等惡意事件的發(fā)生"這可以通過在電力系統(tǒng)的所有機(jī)器上都安裝殺毒軟件,并及時更新,在信息系統(tǒng)的每個環(huán)節(jié)都采用相應(yīng)的防毒措施"

3)資源可管是指要對路由器、交換機(jī)、服務(wù)器、郵件系統(tǒng)、目錄系統(tǒng)、數(shù)據(jù)庫、域名系統(tǒng)、安全設(shè)備、密碼設(shè)備、密鑰參數(shù)、交換機(jī)端口、PI地址、用戶賬號、服務(wù)端口等網(wǎng)絡(luò)資源進(jìn)行統(tǒng)一管理不在資源管理上出現(xiàn)LLt漏"對電力系統(tǒng)中的重要數(shù)據(jù)進(jìn)行備份"根據(jù)數(shù)據(jù)重要性的等級進(jìn)行備份并采用先進(jìn)的災(zāi)難復(fù)原技術(shù)健立詳細(xì)的應(yīng)用數(shù)據(jù)備份和數(shù)據(jù)庫故障后的復(fù)原"

4)要對網(wǎng)絡(luò)上的各種非法攻擊、竊取信息安全的事件進(jìn)行監(jiān)控記錄,為查找安全防護(hù)漏洞提供強(qiáng)有力的證據(jù)"此外,對電力系統(tǒng)的登錄狀況采用身份認(rèn)證體系對企業(yè)的工作人員在登錄網(wǎng)站時進(jìn)行統(tǒng)一的身份認(rèn)證和數(shù)字簽名等安全認(rèn)證保障登錄的用戶都是合法的"定期對員工進(jìn)行相關(guān)的安全知識培訓(xùn)加強(qiáng)安全防護(hù)意識提高各個階層的安全防護(hù)意識從根本上保障電力系統(tǒng)免遭惡意網(wǎng)絡(luò)攻擊在提高員工意識的同時,制定相應(yīng)的安全策略和安全制度保障網(wǎng)絡(luò)信息安全"

作者：李聽軼單位：廣西電網(wǎng)公司柳州供電局

第三篇 1針對的校園網(wǎng)絡(luò)的安全問題，提出幾點(diǎn)安全防護(hù)措施

1.1物理安全

1.1.1應(yīng)用虛擬局域網(wǎng)技術(shù)

校園網(wǎng)絡(luò)中，采用交換以太網(wǎng)技術(shù)的區(qū)域，能夠應(yīng)用虛擬區(qū)域網(wǎng)技術(shù)，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)的內(nèi)部管理。網(wǎng)絡(luò)分段能夠依據(jù)各個區(qū)域和部門之間的相互作用關(guān)系，對網(wǎng)絡(luò)實施隔離，對相互間的訪問進(jìn)行控制，從而實現(xiàn)對非法用戶的訪問限制。所以說，網(wǎng)絡(luò)分段，是虛擬網(wǎng)絡(luò)的核心技術(shù)。

1.1.2設(shè)置防火墻

防火墻設(shè)置中，除了采用邊界防火墻、管理中心兩種安全措施之外，還有端點(diǎn)式防火墻。端點(diǎn)式防火墻采用在端點(diǎn)主機(jī)上安裝防火墻，它受內(nèi)部中心的指引，將防護(hù)措施發(fā)送到端點(diǎn)上，攔截危險侵害。端點(diǎn)防火墻應(yīng)用編程語言來進(jìn)行策略指派，同時在策略信息庫中進(jìn)行編輯儲存，由系統(tǒng)總管理部分將策略指令發(fā)送到受到保護(hù)的機(jī)體上，機(jī)體通過分析加密證書和安全策略來確定信息的丟棄和接受，對機(jī)體進(jìn)行保護(hù)。

1.1.3對訪問進(jìn)行控制

安全網(wǎng)絡(luò)中，計算機(jī)病毒通過訪問進(jìn)行非法侵入。所以，對網(wǎng)絡(luò)的訪問進(jìn)行控制，是有效保護(hù)網(wǎng)絡(luò)的安全以及資源不被非法利用的有效途徑。

（1）對非法用戶的訪問進(jìn)行嚴(yán)格防范。黑客以及間諜就是所謂非法用戶中帶有攻擊性的人群，他們對網(wǎng)絡(luò)進(jìn)行攻擊，就是非法訪問。計算機(jī)中口令、密碼、用戶名等保護(hù)措施，當(dāng)面臨攻擊性的非法用戶時，輕而易舉就能被破解，不能有效對信息實現(xiàn)保護(hù)。所以，我們必須要采用能夠有效進(jìn)行保護(hù)的防護(hù)措施，在訪問中設(shè)定資源只有合法用戶才能訪問，非法用戶禁止的權(quán)限。

（2）對合法用戶中含有的非授權(quán)訪問進(jìn)行防范。在合法用戶中，也會有非授權(quán)訪問的情況，簡單說，就是合法用戶在訪問時，沒經(jīng)過許可情況下，對不該進(jìn)入的資源進(jìn)行訪問�？偟膩碚f，每個人的計算機(jī)系統(tǒng)里面都有一部分可以對外訪問的信息，另一部分是被保密的信息，屬于個人隱私。所以，面對計算機(jī)信息的龐大服務(wù)人群時，一定要嚴(yán)格監(jiān)控是否具有訪問權(quán)限。

1.2系統(tǒng)安全

網(wǎng)絡(luò)中，系統(tǒng)安全為防止網(wǎng)絡(luò)被外界的危害侵蝕，采用一系列防護(hù)措施對網(wǎng)絡(luò)進(jìn)行保護(hù)，其中包括邏輯安全和物理安全。

（1）物理安全。在上文中提到過物理安全，它是在計算機(jī)網(wǎng)絡(luò)中，對網(wǎng)絡(luò)安全設(shè)備進(jìn)行物理保護(hù)，避免網(wǎng)絡(luò)系統(tǒng)被破壞、資源文件丟失等的重要防護(hù)措施。物理角度上來說，校園網(wǎng)絡(luò)因為涉及范圍廣且復(fù)雜，共用場所較多，不能像私人財產(chǎn)那樣進(jìn)行保護(hù)，所以從一定程度上來說，校園網(wǎng)絡(luò)安全比較脆弱。校園網(wǎng)絡(luò)中，所有不能上鎖的地方，都有可能受到非法入侵、破壞。例如，電纜、光纜、遠(yuǎn)程網(wǎng)、局域網(wǎng)、電話線等。一旦這些地方受到非法入侵，教學(xué)的正常進(jìn)行就會受到影響。（2）邏輯安全。信息的保密性、可用性和完整性是構(gòu)成邏輯安全的主要部分。保密性是說，信息不可對沒有經(jīng)過授權(quán)許可的人泄露；完整性是指計算機(jī)系統(tǒng)中，可以做修改、刪除一些程序和數(shù)據(jù)部分；可用性是說合法用戶能夠?qū)τ嬎銠C(jī)資源以及數(shù)據(jù)進(jìn)行操縱，能夠及時、安全、正確的被服務(wù)，反之，非法用戶沒有訪問權(quán)限。

2防范計算機(jī)病毒

有網(wǎng)絡(luò)就有計算機(jī)病毒，以下幾點(diǎn)可以有遏制病毒帶來的危害。

（1）防毒體系的建立。根基網(wǎng)絡(luò)一般管理和監(jiān)控，網(wǎng)絡(luò)防毒版軟件為校園網(wǎng)絡(luò)首選軟件。另外，校園網(wǎng)應(yīng)該利用服務(wù)器、網(wǎng)管、客戶端等防病毒體系，對校園網(wǎng)絡(luò)進(jìn)行全面監(jiān)察防范。

（2）在計算機(jī)上建立定期備份。網(wǎng)絡(luò)中，對重要的資料進(jìn)行備份是防止資源浪費(fèi)的有效措施，養(yǎng)成備份習(xí)慣，就算病毒侵蝕計算機(jī)，引發(fā)系統(tǒng)癱瘓等故障，也不至于造成不可彌補(bǔ)的損失。以上論述說明，網(wǎng)絡(luò)信息化時代中，校園網(wǎng)絡(luò)同樣成為學(xué)校教學(xué)的重要部分，校園網(wǎng)的安全防護(hù)問題同時也是學(xué)校首要關(guān)注點(diǎn)。通過圖表顯示，通過建立校園網(wǎng)絡(luò)防火墻以及安全訪問等方面的控制，進(jìn)一步打造校園健康網(wǎng)絡(luò)，同時保護(hù)學(xué)校資源不被外界侵入，保護(hù)學(xué)校和學(xué)生的利益。所以，校園網(wǎng)絡(luò)防護(hù)問題需要大家共同重視起來，打造堅實的校園網(wǎng)絡(luò)。

作者：李迪單位：廣東省珠海市第二中學(xué)

第四篇 1、電網(wǎng)企業(yè)信息網(wǎng)絡(luò)安全風(fēng)險分析

數(shù)據(jù)的明文存儲。電力系統(tǒng)計算機(jī)網(wǎng)絡(luò)中的信息一般存儲在由數(shù)據(jù)庫管理系統(tǒng)維護(hù)的數(shù)據(jù)庫中或操作系統(tǒng)文件中。以明文形式存儲的信息存在泄漏的可能，拿到存儲介質(zhì)的人可以讀出這些信息；黑客可以繞過操作系統(tǒng)，數(shù)據(jù)庫管理系統(tǒng)的控制獲取這些信息；系統(tǒng)后門使軟硬件系統(tǒng)制造商很容易得到這些信息。弱身份認(rèn)證。電力行業(yè)應(yīng)用系統(tǒng)基本上基于商業(yè)軟硬件系統(tǒng)設(shè)計和開發(fā)，用戶身份認(rèn)證基本上采用口令的鑒別模式，而這種模式很容易被攻破。有的應(yīng)用系統(tǒng)還使用白己的用戶鑒別方法，將用戶名、口令以及一些安全控制信息以明文的形式記錄在數(shù)據(jù)庫或文件中，這種脆弱的安全控制措施在操作人員計算機(jī)應(yīng)用水平不斷提高、信息敏感性不斷增強(qiáng)的今天不能再使用了。沒有完善的數(shù)據(jù)備份措施。很多單位只是選擇一臺工作站備份一下數(shù)據(jù)就了事，沒有完善的數(shù)據(jù)備份設(shè)備、沒有數(shù)據(jù)備份策略、沒有備份的管理制度，沒有對數(shù)據(jù)備份的介質(zhì)進(jìn)行妥善保管。

2、網(wǎng)絡(luò)信息安全防護(hù)方案

2.1管理措施

技術(shù)是安全的主體，管理是安全的靈魂。只有將有效的安全管理實踐自始至終貫徹落實于信息安全當(dāng)中，網(wǎng)絡(luò)安全的長期性和穩(wěn)定性才能有所保證。

1）提高安全防范意識。網(wǎng)絡(luò)的運(yùn)用就是為了方便如今的工作，只有保證了網(wǎng)絡(luò)的安全才能夠進(jìn)行正常的工作。網(wǎng)絡(luò)完全要從每天的點(diǎn)點(diǎn)滴滴做起，很多的安全事故就是發(fā)生在不經(jīng)意的小事上，缺乏安全防范意思。

2）要加強(qiáng)信息人員的安全教育。從事信息工作的人員就有工作的固定性，要不斷的提升其專業(yè)工作的培訓(xùn)，要時刻跟得上網(wǎng)絡(luò)的發(fā)展，這樣才會跟得上網(wǎng)絡(luò)的管理，此外，網(wǎng)絡(luò)各作者的職業(yè)道德也是十分的重要的，要對于從事的相關(guān)信息進(jìn)行保密，防止信息的外漏事件的發(fā)生。

3）對各類密碼要妥善管理，杜絕默認(rèn)密碼，出廠密碼，無密碼，不要使用容易猜測的密碼。密碼要及時更新，特別是有人員調(diào)離時密碼一定要更新。

4）技術(shù)管理，主要是指各種網(wǎng)絡(luò)設(shè)備，安全設(shè)備的安全策略，如防火墻、物理隔離設(shè)備、入侵檢測設(shè)備、路由器的安全策略要切合實際。

5）數(shù)據(jù)的備份策略要合理，備份要及時，備份介質(zhì)保管要安全，要注意備份介質(zhì)的異地保存。

2.2技術(shù)措施

1）信息網(wǎng)絡(luò)中按照各種業(yè)務(wù)安全等級的不同劃分VPN充分做好信息傳輸時的安全隔離。

2）配備防火墻。以實現(xiàn)本局與外局之間及不同安全等級業(yè)務(wù)之間連接的訪問控制。防火墻是指設(shè)計用來防止來自網(wǎng)絡(luò)體系結(jié)構(gòu)的一個不同部分，或?qū)�網(wǎng)絡(luò)體結(jié)構(gòu)的一個不同部分沒有得到授權(quán)訪問的系統(tǒng)。防火墻可以通過軟件或硬件來實現(xiàn)，也可以兩者結(jié)合。防火墻技術(shù)有以下幾種：數(shù)據(jù)包過濾器、應(yīng)用程序網(wǎng)關(guān)、電路張的網(wǎng)關(guān)以及服務(wù)器。在實踐中，許多防火墻同時使用這些技術(shù)中的兩種或更多。防火墻通常被認(rèn)為是保護(hù)私有系統(tǒng)或信息的第一道防線。

3）入侵檢測系統(tǒng)。作為防火墻的補(bǔ)充，須在內(nèi)部關(guān)鍵業(yè)務(wù)網(wǎng)段配備入侵檢測系統(tǒng)。入侵檢測是指監(jiān)控并分析計算機(jī)系統(tǒng)或者網(wǎng)絡(luò)上發(fā)生的事件，以尋找入侵跡象的過程。在各關(guān)健業(yè)務(wù)的邊界布置IDS（入侵檢測系統(tǒng)）探頭以防備來自內(nèi)部的攻擊及外部通過防火墻的功擊。

4）網(wǎng)絡(luò)隱患掃描系統(tǒng)。網(wǎng)絡(luò)隱患掃描系統(tǒng)能夠掃描網(wǎng)絡(luò)范圍內(nèi)的所有支持TCP／IP協(xié)議的設(shè)備，掃描的對象包括掃描多種操作系統(tǒng)，掃描網(wǎng)絡(luò)設(shè)備包括：服務(wù)器、工作站、防火墻、路由器、路由交換機(jī)等。在進(jìn)行掃描時，可以從網(wǎng)絡(luò)中不同的位置對網(wǎng)絡(luò)設(shè)備進(jìn)行掃描。掃描結(jié)束后生成詳細(xì)的安全評估報告，采用報表和圖形的形式對掃描結(jié)果進(jìn)行分析，可以方便直觀地對用戶進(jìn)行安全性能評估和檢查。

5）網(wǎng)絡(luò)防病毒軟件。每個系統(tǒng)中的網(wǎng)絡(luò)都可能被病毒侵害，我們應(yīng)該在系統(tǒng)的服務(wù)器建立比較完備的病毒防御體系避免病毒的入侵。這類病毒防御系統(tǒng)以服務(wù)器為重心，進(jìn)行防護(hù)系統(tǒng)的配置，對于發(fā)現(xiàn)的病毒進(jìn)行及時的清理，并進(jìn)行記憶識別，防止病毒的變異版本的產(chǎn)生，對于我們不同的系統(tǒng)運(yùn)用的軟件也不盡相同。結(jié)束語今天人們對于新的技術(shù)的不斷應(yīng)用越來越依賴，這個時代我們的科學(xué)技術(shù)得到了很大的發(fā)展，同時淘汰的也比較快。網(wǎng)絡(luò)在各行各業(yè)的運(yùn)用我們都看到了，在不斷的更新不斷地符合市場的需求。就拿網(wǎng)絡(luò)如今在電力系統(tǒng)中的應(yīng)用來說，越來越重要，同時問題也很多，有很多的方面我們在不斷的采取措施已經(jīng)解決了，但是仍有許多在不斷的體現(xiàn)出來，我們只有不斷的進(jìn)行優(yōu)化網(wǎng)絡(luò)的管理系統(tǒng)就一定能消除這些問題，網(wǎng)絡(luò)的優(yōu)點(diǎn)被不斷的體現(xiàn)，我相信電力系統(tǒng)的網(wǎng)絡(luò)安全會越來越好。

作者：余順懷單位：惠州供電局信息中心