国产在线一区二区三区九色,国内学生情侣自拍愉拍,狠狠躁日日躁夜夜躁2022麻豆,欧美日韩亚洲国内综合网国产精品,最新亚洲无码专区,无限资源欧美男人天堂,2020年无码专区

會員中心
加入VIP
微信

客服微信網(wǎng)站公眾號

　煤礦　化工　建筑
　機械　電力　冶金
　消防　交通　特種

　論壇　活動　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 機械安全論文>>正文

調(diào)度自動化系統(tǒng)主機安全加固研究

文檔作者：從正海孫皓文檔來源： 1．南瑞集團信息通信分公司 2．廊坊供電公司		點擊數(shù)：	更新時間： 2021年11月30日
下載地址：點擊這里	文件大小： 274.21 KB 共4頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：274.21 KB 共4頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：機械通風冷卻塔羽霧的形成機理及防治措施

上一篇：工業(yè)自動化儀表與自動化控制技術(shù)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

調(diào)度自動化系統(tǒng)主機安全
加固研究
從正海 。孫皓 (1．南瑞集團信息通信分公司，江蘇南京210003；2．廊坊供電公司，河北J幫坊065000)
0引言
隨著電力調(diào)度自動化系統(tǒng)不斷
的發(fā)展和國家信息安全等級保護的
深入開展， 人們越來越重視調(diào)度自
動化系統(tǒng)在整個電力系統(tǒng)安全運行
的重要性。同時電監(jiān)會發(fā)布的5號令
電力二次系統(tǒng)安全防護規(guī)定 和
電力調(diào)度系統(tǒng)的等級保護規(guī)定， 以
及電力公司調(diào)度系統(tǒng)的安全運行管
理制度的要求， 都使得調(diào)度自動化
系統(tǒng)安全主機加固具有了一定的必
要性和緊迫性。
電力調(diào)度自動化系統(tǒng)主機加固
是對現(xiàn)在運行的業(yè)務(wù)系統(tǒng)服務(wù)器、
調(diào)度員工作站以及系統(tǒng)運維人員的
摘 要：主機安全加固是電力系統(tǒng)信息安
全防護的重要措施。首先介紹了電力調(diào)度
自動化系統(tǒng)主機安全現(xiàn)狀和二次系統(tǒng)安全
防護基礎(chǔ)，然后詳細描述了調(diào)度自動化系
統(tǒng)主機加固的內(nèi)容、步驟以及在加固中需
要注意的事項。通過主機加固可以降低或
消除調(diào)度自動化系統(tǒng)的安全風險，提高整
個系統(tǒng)的安全性和抗攻擊能力。
關(guān)鍵詞： 主機加固；賬戶； 文件權(quán)限； 日
志審計
桌面終端進行加固， 它是整個電力
系統(tǒng)安全保障運行的重要內(nèi)容和關(guān)
鍵步驟。
圖1電力調(diào)度系統(tǒng)安全工作的流程
圖I中描述了電力調(diào)度系統(tǒng)安全
工作的整個流程。首先要對電力調(diào)
度系統(tǒng)進行全面的安全評估， 通過
安全評估的分析結(jié)果， 了解各個業(yè)
務(wù)系統(tǒng)整體的安全現(xiàn)狀和安全風
險， 評估內(nèi)容包括安全管理制度、
物理環(huán)境、網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)設(shè)備、
安全設(shè)備、業(yè)務(wù)系統(tǒng)、主機系統(tǒng)、
終端設(shè)備等； 其次， 在此基礎(chǔ)上提
出合理的安全加固建議， 然后再對
癥下藥地對每方面的安全漏洞進行
加固，通過安全加固工作消除或降
低現(xiàn)有的安全風險； 最后通過二次
安全風險評估發(fā)現(xiàn)殘留風險以及加
固工作帶來的安全風險，再進行加
201O年第8卷第6期
ELECTRIC POW ER IT 固
SANGFOR
深信服科技 ? ? ? ? ? ? ? ? ? ? ? · 0 》OW ER IT
固， 如此不斷的循環(huán)。安全加固 ：
作是一個長期動態(tài)的過程， 本文重
點研究主機安全加固內(nèi)容以及加固
過程中需要注意的事項。
l 調(diào)度自動化系統(tǒng)主機安全
現(xiàn)狀
近年來調(diào)度自動化系統(tǒng)的內(nèi)涵
有了較快的延伸， 由原來單一的
EMS系統(tǒng)擴展為變電站自動化監(jiān)控
系統(tǒng)、水情系統(tǒng)、廣域相量測量系
統(tǒng)、調(diào)度管理系統(tǒng)等。其中投運較
早的系統(tǒng)服務(wù)器比較陳舊， 操作系
統(tǒng)版本較低， 應(yīng)用系統(tǒng)安全功能不
足，部分系統(tǒng)在上線之前沒有提出
一系列的安全需求以及采取一定的
安全措施，導(dǎo)致系統(tǒng)服務(wù)器的安全
補丁不能及時安裝、操作系統(tǒng)弱口
令大量存在、安全策略未能合理配
置等。
2調(diào)度自動化安全防護體系
為了防范黑客及惡意代碼等對
電l力二次系統(tǒng)的攻擊侵害及由此引
發(fā)電力系統(tǒng)事故， 并針對調(diào)度自動
化系統(tǒng)主機的安全現(xiàn)狀， 建立了電
力二次系統(tǒng)安全防護體系， 保障電
力系統(tǒng)的安全穩(wěn)定運行。
(1)技術(shù)上： 將原有內(nèi)部基于
計算機和網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)， 劃
分為生產(chǎn)控制大區(qū)和管理信息火
區(qū)， 生產(chǎn)控制大區(qū)又可劃分為控制
區(qū)(安全區(qū)I)和非控制區(qū)(安全區(qū)1I)；
生產(chǎn)控制大區(qū)內(nèi)部的安全區(qū)之間采
用了具有訪問控制功能的設(shè)備、防
火墻或者相當功能的設(shè)施實現(xiàn)邏輯
隔離； 在生產(chǎn)控制大區(qū)與廣域網(wǎng)的
縱向交接處設(shè)置了經(jīng)過國家指定部
門檢測認證的電力專用縱向加密認
證裝置或者加密認證網(wǎng)關(guān)及相應(yīng)設(shè)
2010年第8卷第6期
FI ECTRIC PO W ER IT
施； 安全區(qū)邊界應(yīng)當采取必要的安
全防護措施， 禁止任何穿越生產(chǎn)控
制大區(qū)和管理信息大區(qū)之間邊界的
通用網(wǎng)絡(luò)服務(wù)。
(2)管理上：按照“誰主管誰
負責， 誰運營誰負責” 的原則， 建
立健全電力二次系統(tǒng)安全管理制
度，將電力二次系統(tǒng)安全防護工作
及其信息報送納入日常管理體系，
落實分級負責的責任制； 建立電力
二次系統(tǒng)安全評估制度， 采取以自
評估為主、聯(lián)合評估為輔的方式，
將電力二次系統(tǒng)安全評估納入電力
系統(tǒng)生產(chǎn)安全評價體系。
3 二次安全防護背景下的主
機加固
目前電力調(diào)度自動化系統(tǒng)主機
系統(tǒng)主要分為W indows{NUnix系
統(tǒng)。以下主要探討賬戶優(yōu)化、賬戶
口令策略優(yōu)化 系統(tǒng)服務(wù)、文件權(quán)
限安全、安全審計等。
3．1 Windows系統(tǒng)主機加固措施
3．1．1賬戶的優(yōu)化
賬戶的脆弱性主要表現(xiàn)為
Windows系統(tǒng)存在系統(tǒng)建設(shè)測試時
使用的洲試用戶和系統(tǒng)默認存在的
Guest用戶。測試用戶往往權(quán)限比較
高， 口令復(fù)雜度不強， 如不能及時
刪除， 非法用戶可以很容易猜測口
令獲取操作系統(tǒng)權(quán)限并留下后門；
而Guest賬戶雖然權(quán)限不高，但非法
用戶可以利用此賬戶進行權(quán)限提
升， 同樣留下安拿隱患。所以在加
固過程中， 加固實施人員需要向系
統(tǒng)管理人員詢問Windows系統(tǒng)中每
個賬戶的用途， 以便確認需要刪除
的賬戶。而Guest賬戶并不能刪除，
所以只能采用禁用的方式來達到同
樣的效果。
5．1．2 賬戶口令策略優(yōu)化
口令策略優(yōu)化主要是防止弱口
令的產(chǎn)生。在本地計算機安全設(shè)置
中配置口令策略， 啟用密碼復(fù)雜
度、密碼長度最小值(一般設(shè)置為8
位)、最長存留期(一般為1個月， 也
就是過了1個月之后系統(tǒng)會要求用戶
更改口令)、強制密碼歷史(一般為
8， 即新口令不能為最近8次使用過
的口令)。
5．1．5賬戶登錄鎖定策略
在本地計算機安全設(shè)置中配置
賬戶鎖定策略， 啟用賬戶鎖定閥值
和鎖定時間(賬戶鎖定閥值一般為5
次，鎖定時問為15min， 即5次登錄
失敗該賬戶就會鎖定，直到1 5min后
才恢復(fù))。
5．1．4 系統(tǒng)服務(wù)
在系統(tǒng)服務(wù)加固過程中， 加固
實施人員需要與管理人員確認每個
系統(tǒng)服務(wù)的使用情況， 重點關(guān)注具
有高風險的服務(wù)， 這些服務(wù)包括網(wǎng)
絡(luò)共享服務(wù)(Server)、告警服務(wù)
(A l e r t)、打印池服務(wù)(P r i nt
SpOO】er)、FTP、遠程終端服務(wù)
(Telnet)、遠程注冊表服務(wù)(Remote
Registry)以及因某些服務(wù)而存在的
安全補丁。對于不必要的服務(wù)建議
采用禁用的方式，這樣服務(wù)在系統(tǒng)
重啟之后不會再次啟動。
5．1．5 文件權(quán)限
對操作系統(tǒng)中的可執(zhí)行文件(如
system32下的attrib．exe、cmd．
exe、ftp．exe、form at．COrn 、net．
exe、netstat．exe、regedit．exe、
|
tfpt．exe等)， 當非法用戶獲取了普
通用戶權(quán)限， 會使用該文件執(zhí)行其
他的命令和程序。系統(tǒng)配置文件，
如與賬戶相關(guān)的SAM文件， 當非法
用戶更改SAM文件或替換SAM文件
之后， 則相應(yīng)的賬戶口令也會被更
改。應(yīng)用系統(tǒng)配置文件， 特別是配
置文件中存有數(shù)據(jù)庫的用戶名和口
令的文件， 應(yīng)為這些文件分配不同
的權(quán)限， 以防止越權(quán)訪問而導(dǎo)致安
全問題。
5．1．6安全審計
安全審計在加固過程中是必不
可少的一項， 系統(tǒng)管理人員可以通
過安全審計日志及時發(fā)現(xiàn)安全威
脅。當發(fā)生安全事故之后可以快速
發(fā)現(xiàn)攻擊源， 也便于計算機取證，
且在加固實施過程中基本沒有安全
風險。具體可以在W indows審核策
略中對審核策略進行設(shè)置， 如審核
策略更改(主要記錄配置或更改審
核策略的結(jié)果， 包括成功和失
敗) 、審核登錄事件(主要記錄操
作系統(tǒng)登錄情況) 、審核賬戶登錄
事件(主要記錄操作系統(tǒng)內(nèi)的賬戶
登錄情況) 、審核賬戶管理(主要
記錄賬戶的添加、更改、刪除情
況) 。W indows系統(tǒng)默認這些審核
日志存儲在本地磁盤中， 因此非法
用戶具有篡改這些審核日志的可能
性。建議將其發(fā)送到指定的日志審
計服務(wù)器上，使得日志審計服務(wù)器
與被審計服務(wù)器進行邏輯隔離。
3．2 Unix系統(tǒng)主機加固措施
Unix賬戶的脆弱性主要表現(xiàn)在
系統(tǒng)建設(shè)測試時使用的測試用戶和
Unix系統(tǒng)默認存在的用戶，如為打
印服務(wù)而設(shè)的賬戶(LP)、為系統(tǒng)拷
貝文件而設(shè)定的賬戶(UUCP)、游戲
賬戶(GAMES)、NEwS。測試用戶
往往權(quán)限比較高， 口令復(fù)雜度不
強，如不能及時刪除， 非法用戶可
以很容易猜測口令獲取服務(wù)器權(quán)限
并留下后門。LP、UUCP、GAMES、
NEWS等賬戶雖然權(quán)限不高， 但非
法用戶可以利用它們進行權(quán)限提升，
同樣也會留下安全隱患。
在加固過程中， 需要向系統(tǒng)管
理人員詢問Unix系統(tǒng)中的每個賬戶
的用途， 以便確認需要刪除的賬
戶。建議采用注釋的方式刪除賬
戶， 以防止因該賬戶的刪除而導(dǎo)致
系統(tǒng)不穩(wěn)定，甚至崩潰。
5．2．1 口令策略及遠程登錄策略
在終端登錄配置文件中增加或
修改相關(guān)的參數(shù)，使~ Unix系統(tǒng)賬
戶具有口令復(fù)雜度、口令生存期、
強制密碼歷史等要求。設(shè)置登錄會
話時間， 以防止非法用戶利用系統(tǒng)
管理員登錄空閑之際留下后門。設(shè)
置登錄會話失敗處理， 以防止系統(tǒng)
賬戶遭受暴力破解。
3．2．2 系統(tǒng)服務(wù)及遠程管理
系統(tǒng)管理員平時對Unix接觸較
少， 加上系統(tǒng)建設(shè)之初未提出安全
需求或因應(yīng)用系統(tǒng)的測試方便，使
得Unix系統(tǒng)無用的服務(wù)未能及時關(guān)
閉， 導(dǎo)致安全風險。典型的安全風
險服務(wù)為：SendMail、Chargen、
Daytime、Echo， 這些服務(wù)啟用之
后會導(dǎo)致系統(tǒng)遭受DoS攻擊或遠程溢
出攻擊等威脅?？紤]到電力系統(tǒng)中很
少使用到這些服務(wù)，所以在加固過程
中一般啟用注釋的方式將之關(guān)閉。
對于Unix系統(tǒng)的維護， 大多采
用遠程登錄維護的方式進行， 比如
Telnet、Ftp等，而這些服務(wù)的安全
SANGFOR
深信服科技
性很差。遠程用戶登錄傳送的賬號
和密碼都是明文， 易遭網(wǎng)絡(luò)嗅探的
威脅； 沒有強力認證過程， 只是驗
證連接者的賬戶和密碼； 沒有完整
性檢查， 無法知道傳送的數(shù)據(jù)是否
完整， 或是被篡改過的數(shù)據(jù)。所以
對于較新版本的操作系統(tǒng)或已經(jīng)安
裝SsH、SFtp等安全性較高的服
務(wù)，建議關(guān)閉安全性較差的服務(wù)，
而啟用安全性較高的服務(wù)。若系統(tǒng)無
此服務(wù)或無法安裝安全性較高的服
務(wù)，則啟用訪問控制或其他安全認證
方式來規(guī)避遠程維護帶來的風險。
5．2．5 文件權(quán)限
電力業(yè)務(wù)系統(tǒng)中許多應(yīng)用程序
會把敏感信息(如數(shù)據(jù)庫用戶名和
口令) 寫到配置文件中，Unix系統(tǒng)
本身也會把系統(tǒng)賬戶和加密后的口
令寫入到配置文件中(如／etc／
shadow和／etc／passwd文件) ， 對
于這些文件則一定要嚴格控制其訪
問權(quán)限， 否則會存在很大的安全風
險。對于一些可執(zhí)行文件或腳本也
需要控制其執(zhí)行權(quán)限， 以防止非法
用戶在文件里留下后門。
5．2．4安全審計
U n i X 系統(tǒng)的安全審計與
Windows系統(tǒng)類似， 都是把安全日
志寫入到用戶指定的文件中去， 其重
要性和建議已在前文進行了描述。
4主機安全加固實踐體會
主機安全加固在電力調(diào)度自動
化系統(tǒng)中是一項非常重要但也具有
一定安全風險的工作?？紤]到系統(tǒng)
在線運行以及系統(tǒng)實時監(jiān)控的需
求， 在加固中并不能完全按照上述
操作步驟進行， 比如不建議對調(diào)度
或監(jiān)控工作站設(shè)置登錄會話時間，
2010年第8卷第6期
EI E TRIC POW ER 1T 國
圇
SANGF0R
漂信服科技 ? ? ? ? ? ? ? ? ? ? ? ·· ?ECTRIC POW ER IT
因為調(diào)度員需要實時監(jiān)視電網(wǎng)的運行
情況和報表數(shù)據(jù)。因為應(yīng)用程序依賴
于服務(wù)器的賬戶和口令，對這些個別
服務(wù)器賬戶的弱口令不建議修改，使
用其他安全措施規(guī)避安全風險，如訪
問控制列表、安全人員參與監(jiān)控等。
總之，安全加固既要考慮到安全加固
后產(chǎn)生的經(jīng)濟效益， 也要考慮因加固
給運維帶來的影響。
5結(jié)語
主機加固僅僅是安全加固中的
行業(yè)資訊
一部分，要提高整個系統(tǒng)的安全性，
要做的工作還有很多，而且隨著新技
術(shù)的采用以及智能電網(wǎng)的建設(shè)，調(diào)度
自動化系統(tǒng)將會出現(xiàn)新的安全漏洞、
威脅和風險，只有動態(tài)的安全加固才
能發(fā)現(xiàn)和跟蹤新的安全風險。電力系
統(tǒng)的安全加固應(yīng)該是一個長期持續(xù)的
工作， 應(yīng)定期地進行電力系統(tǒng)安全加
固，并形成安全加固制度和規(guī)范，促
進電網(wǎng)更加安全可靠的運行。
責任編輯張欽芝
收稿日期：2010-04-20
深度整合信息先行
SAP助力中國發(fā)電行業(yè)管理創(chuàng)新
201 o年6月1 0日，“201 o年SAP發(fā)電行業(yè)高峰論壇” 在北京舉行。來自SAP公司、中國華能集團公司、申
能股份有限公司以及德國EnBW能源公司等知名電力企業(yè)，就發(fā)電企業(yè)信息化成功實施與運行經(jīng)驗以及最新
理念進行了交流。
作為一種資金密集、技術(shù)密集、產(chǎn)品即產(chǎn)即銷的特殊企業(yè)， 當今的發(fā)電企業(yè)面臨著來自方方面面的壓
力和挑戰(zhàn)。政府、環(huán)保部門、國資委、證監(jiān)會，甚至環(huán)保人士等，對發(fā)電企業(yè)的監(jiān)管力度越來越嚴，發(fā)電
企業(yè)的合規(guī)性管理及風險控制也顯得越來越重要。為此， 發(fā)電企業(yè)需要從兩方面來調(diào)整發(fā)展戰(zhàn)略。一是將
業(yè)務(wù)的領(lǐng)域向上下游產(chǎn)業(yè)延伸。二是加強信息化， 力爭使之成為贏得未來的戰(zhàn)略手段。信息系統(tǒng)的可用性
直接關(guān)乎企業(yè)效益的提升、競爭力的強弱和可持續(xù)發(fā)展的能力。
SAP獨特的解決方案是專門針對電力公司的需求而量身定制。SAP商務(wù)套件(SAP Business suite) 為發(fā)電
企業(yè)提供了一個一體化的管理平臺， 能夠支撐發(fā)電企業(yè)戰(zhàn)略管控層、管理支持層和生產(chǎn)經(jīng)營層所有企業(yè)管
理流程， 并為發(fā)電企業(yè)架起了聯(lián)通企業(yè)與上游供應(yīng)商和下游客戶的互動橋梁。該套件基于SAP統(tǒng)一的、開
放的技術(shù)平臺NetWeaver， 在SAP ERP的基礎(chǔ)上， 增加了供應(yīng)商關(guān)系管理和客戶關(guān)系管理， 將企業(yè)管理從企
業(yè)內(nèi)部， 向外延伸到企業(yè)的上下游，增加了供應(yīng)鏈管理和產(chǎn)品生命周期管理，打通企業(yè)上游、企業(yè)和企業(yè)
下游， 實現(xiàn)了以向客戶提供可靠優(yōu)質(zhì)產(chǎn)品為核心的行業(yè)價值鏈管理。
SAP中國區(qū)總裁蕭潔云女士表示： “我國發(fā)電行業(yè)正面對一個充滿巨大挑戰(zhàn)和無限機會的未來，社會
經(jīng)濟的發(fā)展、電力市場環(huán)境的變化、以及氣候變化所帶來的對于節(jié)能環(huán)保的關(guān)注，使中國發(fā)電企業(yè)開始尋
求更加可持續(xù)的價值創(chuàng)造方式和管理模式提升的技術(shù)手段。sAP一體化的管理平臺具有高度的靈活性和可
擴展性， 能夠滿足發(fā)電集團集團公司、分公司和基層單位的全面管理和業(yè)務(wù)需求， 幫助電力企業(yè)，特別是
發(fā)電企業(yè)適應(yīng)市場需求的變化，踏出一條引領(lǐng)行業(yè)發(fā)展、提升國際影響力的新路?！?
2010年第8卷第6期
ELECTRIC POW ER IT

網(wǎng)友評論 more

機械安全論文最新內(nèi)容

05-05

壓濾機全自動濾布沖洗…

05-01

直接空冷機組空冷風機…

05-01

主油泵推力瓦磨損原因…

04-27

大型往復(fù)式壓縮機檢修…

04-26

長距離管狀輸送機的集…

04-26

鉆孔無線攝影儀的研究

04-26

Shell粉煤氣化裝置激…

04-23

YSKF2-16螺桿制冷壓縮…

機械安全論文熱點內(nèi)容

17918

《機械創(chuàng)新設(shè)計》學(xué)…

9558

關(guān)于工業(yè)機器人的事…

7996

淺談機械振動在機械…

7776

發(fā)動機喘振故障的形…

6752

起重機傷害事故分析…

6023

機械制造業(yè)中事故原…

5662

東風七型內(nèi)燃機車柴…

4535

分析在電焊機的使用…

相關(guān)內(nèi)容

HR-ICP-MS研究黃河三個連…

ICP-MS在城市道路塵土中非…

城市大氣污染地理信息系統(tǒng)…

城鎮(zhèn)污水廠尾水人工濕地深…

工業(yè)污水消毒脫色的紫外-…

創(chuàng)想安科網(wǎng)站簡介會員服務(wù)廣告服務(wù)業(yè)務(wù)合作提交需求會員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們

<sup id="jhfva"><form id="jhfva"><ins id="jhfva"></ins></form></sup>

<menuitem id="jhfva"><tfoot id="jhfva"></tfoot></menuitem>