系统网络安全及病毒防护.doc

- PAGE . z - - -. - - 总结资料 系统网络平安与病毒防护 - PAGE 1 . z TOC \o "2-4" \h \z \t "标题 1,1"1序言 1 2网络平安 1 2.1防火墙的主要技术手段 2 2.2应用功能描述 2 2.3保证防火墙系统自身的平安 2 2.4防止来自外部网黑客对内部网的攻击 3 2.5防止内部网用户对信息网络平安的破坏 4 2.6实现网络控制 5 3病毒防治 6 - . z 序言 随着网络互联技术与互联网以及电力负荷管理系统飞速的开展，对电力负荷管理系统来说，通过外部系统获得数据或者为外部系统提供数据已经成为必然，局内各个系统之间的互联以及与国际互联网的联通，一方面获得了外部的无穷的信息。另一方面也带来了平安性、**性的要求，作为一个核心的部门，网络平安以及病毒防治已经成为电力负荷管理系统主要的工作之一，我们就这两个方面着重介绍如何提高电力负荷管理系统的网络平安性以及流行的防治病毒的工具。 网络平安 电力负荷管理系统网络为典型的局域网，在与外部进展互联的时候有几种方式可以使用，如下表所示： 方法 所花费代价 效果 通过HUB互联 小 根本没有网络防护的功能 建立网关 中 有几种网关设置方式，最根本的是安装双网卡，通过软路由沟通内部与外部的网络，不灵活，限制多，平安性有一定的保证。 建立防火墙 大 防止来自外部的黑客攻击 防止来自内部的恶意攻击 实现内部应用网与外部网之间的网络通讯 双向的控制 网络通讯的实时监控 强大的平安审计 基于事件分析与告警效劳 效果最好，最专业的方式 通过上面的表我们可以看出，防火墙作为保护网络的重要工具，在网络的对外出口处设置防火墙是理想的选择，下面就着重介绍一下这种方法： 典型的负荷管理系统网络构造图 防火墙 防火墙 HUB 负荷管理系统局域网 局信息中心路由器 调度 营业 其他系统 INTERNET - . z 防火墙的主要技术手段 负荷管理系统的防火墙，通过设置有效的平安策略及用户一次性口令认证方法，控制外部者对内部网的。 使用防火墙可以进展统一的集中控制管理。通过防火墙的管理主机，管理所有的防火墙系统，并可以灵活地设置在负荷管理系统网络的各个关键位置的控制，例如可以针对网络内部的不同设备进展个性化的管理控制。 防火墙支持各种网络协议，例如DNS、finger、FTP、Gopher、HTTP、IRC、NNTP、Quicktime、RealAudio、SMTP、TELNET、Internet Phone等网络协议，支持CISCO、SGI等多媒体点播协议，例如OSPF、IGMP等播送协议。对各种常用应用系统例如Oracle、Notes、SQL Server等完全支持。 防火墙如同网络上的监视器，可以轻松记录负荷管理系统网络内部每一位用户的情况，同时可以对网络的各种使用情况进展统计，生成各种报表、统计图、趋势图等。防火墙的实时监控系统能够了解防火墙当前的工作状态，同时了解网络的通讯情况与攻击的详细信息。 防火墙具有实时入侵检测系统，完全实现防患于未然。能够对各种网络攻击方式进展识别，例如网络协议异常、拒绝效劳攻击DOS、网络扫描、网络欺骗、地址盗用等，同时以方式对系统管理员进展报警。 防火墙具有一个优秀的功能，就是能够将一台负荷管理系统网络中的终端设备的网卡MAC地址与它的网络IP地址进展捆绑，完全实现两者的一一对应。当信息网内部有人私自篡改IP地址妄图盗用他人权限时，由于其IP地址与MAC地址不匹配，防火墙拒绝其通过，制止其同时向系统管理员进展报警。 应用功能描述 防止来自外部的黑客攻击 防止来自内部的恶意攻击 实现内部应用网与外部网之间的网络通讯 双向的控制 网络通讯的实时监控 强大的平安审计 基于事件分析与告警效劳 保证防火墙系统自身的平安 软件方面——基于交换模式