 |
学校地址：湖南省 长沙市 雨花区 车站南路红花坡路口 |
0731-85569651
0731-85579057 全国免费电话：0731-85579057 |
学校地址：湖南省 长沙市 雨花区 车站南路红花坡路口 |
关键词：电力调度；计算机网络安全；反病毒
信息技术的进步，使得计算机网络已成为电网调度机构的主要技术支撑平台，电力生产对计算机网络的依赖日渐加深。随着企业级广域网建设，将更多的局域网更紧密的连接起来，同时直接或间接地接入Internet，加之无法避免的数据交换和软件共享，电力生产用计算机网络不再是孤立的系统，与外界的连接将越来越紧密，越来越多样化。
在这种情况下，电力生产用计算机网络受到来自Internet的安全威胁已不可避免。解决好电力生产用计算机网络的安全问题，对维护正常的生产秩序，保障电力生产的安全稳定运行具有至关重要的意义；反之，电力生产用计算机网络一旦因为安全性受到破坏，造成应用软件功能损坏、硬件损坏乃至网络崩溃等严重后果，必将对电力生产造成直接的影响，威胁到电力生产的安全稳定运行［1］。
1 计算机网络安全需要解决的问题
对电力调度用计算机网络而言，要解决的计算机网络安全问题指的是下述几个方面上的安全问题
1.1 网络运行监管
监管网络的数据流向和流量，根据网络的运行情况，采用硬件和软件手段调整网络结构，提高网络运行质量，使现有软件在现有硬件的条件下达到 佳运行状态，特别是要避免数据流死锁、环网故障和广播风暴等能造成网络瘫痪的恶性故障。
1.2 反病毒
病毒对计算机网络造成的破坏是显而易见的，特别是反病毒软件的升级总是要晚于新生病毒的出现，因此新生病毒对计算机网络的破坏也就越为严重。此时系统管理员往往在手足无措的情况下等待着反病毒技术的出现，从而延误了故障处理时间，对电力生产造成影响就越持久。于2001年8月出现的CodeRed和9月的nimda病毒，东北网调均是在有公开报道的3天之内被感染，处理故障时间都在3天以上［2］。
1.3 防止非法入侵
不良的网络运行管理和操作系统的安全漏洞是网络被非法入侵的根源。规范网络运行，及时弥补操作系统和应用软件的安全漏洞，可大大减少非法入侵的可能性。
1.4 备份和灾难恢复。
备份工作实际上分为两个部分，一是数据备份，二是功能备份。数据备份指的是保存应用软件的开发版本和生产运行的历史数据，分离线和在线两种备份方式。功能备份是指在网络中对有重要生产意义的设备做功能冗余，待有硬件或软件故障时启用，以保证生产的连续性，特别是在发生灾难性意外时，可及早恢复或部分恢复运行系统，尽可能地减小灾难的损失，使对生产的影响降低到 小程度。
2 东北网调计算机网络系统结构
按操作系统划分，东北网调的计算机网络主要分为两个部分：运行调度自动化系统的UNIX网络和企业信息网的Windows NT网络。系统构成如下：
(1) CC-2000调度自动化系统。由7台Compaq Alpha服务器，12台Alpha工作站和前置机构成。
(2) 企业信息网。由12台HP微机服务器和近100台联想微机组成。
(3) 网络交换设备。含13台3Com交换机，6台Cisco路由器，2台Cisco拨号服务器和1个Cisco防火墙。
3 网络安全解决方案
针对东北网调的计算机网络现状，并参照国家经贸委《电网和电厂计算机控制系统及数据网络安全防护暂行规定》，为解决计算机网络安全问题，提出如下4点解决方案［3］：
(1) 改造网络，从结构上提高网络的安全水平。
东北网调的计算机网络系统是二级星型网络架构，主干网采用1?000兆以太网连接，二级网为100兆连接。系统通过防火墙划分为内网和外网，内网含网调所有服务器和工作站，及与国调企业信息网和辽吉黑三省调调度自动化系统的连接，外网指的是与东北公司和辽宁省公司信息中心、辽吉黑三省调企业信息网和丰满、白山、太平湾、云峰电厂的连接，以及拨号服务器。
网络改造的方案是：将生产网络与办公网络用防火墙和路由器分隔成4个区域：外网公共区、外网安全区、内网办公区、内网生产区，4个区域所含设备及功能如下：
①外网公共区。含Internet出口，面向公众的拨号服务器，电网调度信息披露服务器。
②外网安全区。与国调、辽吉黑企业网的连接，面
[1] [2] 下一页
湖南省阳光电子技术学校常年面向全国招生.安置就业。考试合格颁发全国通用权威证书：《中华人民共和国职业资格证》 、《电工证》 、《焊工证》 。采用我校多年来独创的“模块教学法”,理论与实践相结合、原理＋图纸＋机器三位一体的教学模式，半天理论，半天实践，通俗易懂，确保无任何基础者也能全面掌握维修技能、成为同行业中的佼佼者。工作(一期不会，免费学会为止)。
减小字体
增大字体
中查找“东北网调计算机网络安全研究”更多相关内容
中查找“东北网调计算机网络安全研究”更多相关内容
文章：