防火墙和入侵检测系统在电力企业信息网络中的应用

!!#$!%&’(()#*#%&&’((#+,--,***,./’0’1(2,#((!3(03!4*,#((!3!(3#0-5-----$6789:;67=8?86@;A;38BCDE+--FG!H,$;:I9@6;9A67J9BK867;A;8BECE+$BK7KLB7867J9BK867;A;8BMCE+-ECENN-ECEOP.NDOE$+NQOE$+-MCENNNN-MCEN-ECEMCE!-RSTU1RVWXYZWYX[\]^_‘Ta[b[ZWXTZ[aW[XcXTd[D/e$+DOEECEECEMCEMCEECEMCEECE-ECEMCE-ECE-ECE-MCENN-!#4f#((#’!(gh1#4i1fjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjjMK91!(#((#!#$%&’()!%!!!!!%&*+’,)--!%./*%!-!%!-0!%1*%!-!%!%2*%34!!!!%!!!%&*&!%-!$$%5$$$!$$!5$!5$%!!(%5$!$$%!5$!$$5$!%!6789:6;=2=?@AA8=?B/CCDED?F5$!!!%!5$!!!!5$!!!%!5$!!!5$$$!-%!GHI(JJJ’K)%!GHI(JJJ%$$5$!$$!LMHNIOP$NQRNQ!SQTUVNQP$NQRNQ!!%&*W!%/*%!-!!%1*%!!%2*%!!XY!XY%!%(ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ!#$%&’()**+,!-.%&’/01**,***+**,%&’%&’%&’,%&’*2%&’*,,*%&’,**+++,*+***,!-3#$**45/61+789:**,%&’,**(;)*,%’*%’,*%’’%’*2%’,*+*,%&’*%&’,*%&’,%&’45*2***,*%&’,=#$?@A=#?BCD?EFC?GHI?BJKBLMKN#$O*%&’*(),*%&’*%&’*%P,***+++++++,%&’****%&’,*****,Q**+*,**,*****+,R(STUV9W9X8Y)A(&Z[\ZWT]^Z8_XW‘aZ8bZ8cdX8b’_aX_ZYdeTafU_T^X_9T8Te‘gZa^XWPThZaPWX8_98ig98X)A(jWZc_a9cPThZa)*Rkkk*;l(Rm)noRpo0;qqrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr!#$%&’()*$)+,-.%/’0$123%/45)$6’%789#%1:80;)980*(1$8),-=%$?$)+=./$5%)/%@0%77,A!BBCD&()+.48’?’),-E(/;%0F)1%05)%1,-=%$?$)+=G4$)(30()7H(1$8)()I@’JH$74$)+G80K80(1$8),A!BBBL)1%0)%1.%/’0$12.271%*7=M$)I8:7!N.’KK801-411K=OOI8/’5*%)17-$77-)%1O:4$1%K(K%07O:$)I8:7!BBB7%/’0$12-KI9PAAAQ$)8AR$)Q$(?’)AM()+S$)+2’A%1(H,-G8**%)1(0289)10’7$8)T%1%/1$U%3%/4)$6’%7,-Q8’0)(H89V(71G4$)(W)$U%057$1289./$%)/%()I3%/4)8H8+2,A!BBBA!X!,=CYCZCY[X\]#%1K8:%0#T.,-411K=OO:::-)%1K8:%0-/8*-/)O?$%?’%O/4()K$)OL-41*CYXD^,AAAA_V5*($H=‘K:()+a:’4%%-%I’-/)CY[L^,AAA_V5*($H=K$)+‘$8)+BCaCXD-)%1CY[P^,AAA_bccdefbgehihjjeklmbddbinenoeigpleijhkqbgehiilgmhkrjhkchmlkliglkckeolostuvwxtuyzxC{wx|uv}xuvC{~xszu!!#C-M’4()W)$U%07$12$M’4()LDBB[!$G4$)(%#!-340%%&80+%7W)$U%07$12$&$/4()+LLDBB!$G4$)(%b’()*+,)-E8:18+’(0()1%%14%7%/’0$1289$)980*(1$8))%1:80;$7(4817K81$)14%71’I289$)980*(1$8))%1:80;/8)710’/1$8)980K8:%0%)1%0K0$7%7-34%$)980*(1$8))%1:80;710’/1’0%$)(K8:%0%)1%0K0$7%()I$170%6’$0%*%)178)14%)%1:80;7(9%12(0%%‘K8’)I%I-.)14%J(7$789:4(14(7J%%)98’)I(J8’114%9’)/1$8)78914%9$0%:(HH()I14%$)10’7$8)I%1%/1$U%7271%*#T.%()I(//80I$)+1814%/4(0(/1%0$71$/78914%)%1:80;$(I%1($H%IK08?%/198014%(KKH$/(1$8)899$0%:(HH()IT.$)14%$)5980*(1$8))%1:80;$7K08K87%I-/778/$(1%I1%/4)$6’%7()I14%I%U%H8K*%)18914%)%1:80;7%/’0$127271%*(0%I$7/’77%I-r0123*4(-K8:%0%)1%0K0$7%59$0%:(HH5$)10’7$8)I%1%/1$U%7271%*5$)980*(1$8))%1:80;980%)1%0K0$7%766L7777777777777777777777777777777777777777777777777777777777777777777防火墙和入侵检测系统在电力企业信息网络中的应用作者：王先培，熊平，李文武作者单位：王先培,熊平(武汉大学电子信息学院,湖北省武汉市,430072)，李文武(三峡大学现代教育技术中心,湖北省宜昌市,443002)刊名：电力系统自动化英文刊名：AUTOMATIONOFELECTRICPOWERSYSTEMS年，卷(期)：2002，26(5)引用次数：28次参考文献(6条)1.侯子良中国火电厂自动化发展趋势及对策[期刊论文]-中国电力1999(10)2.聂元铭网络信息安全技术20013.杨守君黑客技术与网络安全20004.InternetSecuritySystemsWindows2KSupport5.金波.林家骏.王行愚入侵检测技术评述[期刊论文]-华东理工大学学报（自然科学版）2000(2)6.中科网威天眼网络入侵侦测系统相似文献(10条)1.会议论文周士伟防火墙和入侵检测系统在电力企业信息网络中的应用2003文中通过分析电力企业信息网络的结构和对网络安全的要求,在归纳了防火墙和入侵检测系统在网络中的防御功能的基础上,提出了将防火墙和入侵检测系统运用到电力企业信息网络的具体方案,并对相关技术和网络安全体系的建设进行了讨论.2.会议论文吕小红.高家志.周平.姚林电力企业局域网主动式综合安全平台的构建2008本文介绍了网络安全防御技术中的防火墙技术、入侵检测技术和漏洞扫描技术,并根据重庆市电力公司超高压局的网络安全现状,提出了综合利用上述技术建立主动式综合安全平台,讨论了该平台的架构和特点.3.期刊论文刘童娜.高会生.张谦防火墙技术与电力企业网络安全-电力科学与工程2002(4)为了解决电力企业在信息化建设中面临的网络信息安全问题,通过分析现今防火墙技术的分类及各种类型防火墙的优缺点,为电力企业在构建防火墙时对防火墙的选择与设置问题提出建议,并在此基础上以屏蔽子网防火墙为例介绍电力企业防火墙的主要构建方法.4.会议论文周士伟防火墙和入侵检测系统在电力企业信息网络中的应用2002文中通过分析电力企业信息网络的结构和对网络安全的要求,在归纳了防火墙和入侵检测系统在网络中的防御功能的基础上,提出了将防火墙和入侵检测系统运用到电力企业信息网络的具体方案,并对相关技术和网络安全体系的建设进行了讨论.5.会议论文王敏.徐林对集团企业拓展防火墙功能的研究2007本文以阿莫瑞特防火墙为例,结合某集团公司建设的具体案例,面对企业实际发展需要,给出了解决方案,较为详细地说明了操作步骤,并对维护工作谈了一些建议.6.学位论文刘宇三峡梯调中心网络安全防护体系的设计与实现2006随着电力企业信息化进程的推进，计算机技术和网络技术在电力企业应用不断深化，电力企业的信息网络安全面临着前所未有的考验。为防范对电力企业的监控系统等调度数据网络的攻击侵害及由此引起的系统事故，保障电力系统的安全稳定运行，建立和完善企业网络安全防护体系成为电力企业信息化建设中必不可少的一个环节。国家对于电力系统的安全防护制定了严格的要求，要求电力企业网络和MIS网络必须使用物理隔离、防火墙和IDS入侵检测等手段实现网络的安全防护。由于三峡梯调通信中心在数据应用上有着特殊的需求，这样的要求对于三峡梯调通信中心的业务体系网络设计有着重大的影响。本文首先简要介绍了网络安全问题和三峡梯级调度通信中心自动化系统的网络现状情况以及涉及的主要的业务系统，并阐述了研究的目的、意义和背景。接着分析了三峡梯调通信中心自动化系统网络现状以及存在的风险，制定了网络安全防护的基本原则和设计目标。随后，文章介绍了网络安全问题的发展，详细讨论了各种网络安全技术，如主机防护、防火墙、物理隔离、入侵检测等。结合实际情况，简要说明了三峡梯调中心自动化系统的基本情况，分析了三峡梯调中心自动化系统网络安全存在的问题和网络安全需求，针对梯调中心的实际情况和具体要求设计了梯调中心网络安全防护体系的总体方案。按照总体设计方案的思路，给出了梯调中心网络安全区划分的依据和结果，设计了网络安全区之间和安全区内的网络安全防护设计方案，并讨论了网络安全设备的选型、安装、配置和应用策略以及其在三峡梯调中心自动化系统中的网络设计图。文章还详细设计了三峡梯调中心网络防护体系的实施过程，包括设备选型部署、调度网络数据交换实施、MIS网络数据中心建立、网络物理隔离实施、网络隔离软件设计、网络数据交换实施、数据发布等等。最后，介绍了网络防护系统的应用情况，并做出了结论和展望。7.会议论文郭泽江电力企业网络安全研究2004介绍网络安全在电力企业信息化建设中起着至关重要的作用,只有有效的将技术措施和管理制度进行有机结合,才能构筑电力企业计算机网络安全防范体系.8.期刊论文黄天戍.孙夫雄.向继东.俞劲松OPSEC在电力企业网络安全管理中的应用-电力系统自动化2003,27(13)网络防火墙作为一种通用的网络安全产品,并不能完全满足电力企业的实际需要和特定的场合,用户往往不得不借助于第三方的安全产品或自己开发的安全软件,因而存在如何与现有的网络安全系统形成一个整体的企业安全体系问题.针对该问题,文中介绍了在OPSEC(开放安全企业互联平台)的开发环境下,以目前几种常见的黑客攻击手段(DDOS,Trojanhorses与Port-Scan)为研究对象,利用开放性协议OPSEC提供的公用接口,将设计的自动入侵检测报警的安全软件作为一个扩展的防火墙管理模块嵌入到支持OPSEC的企业网络防火墙中,配合原有的防火墙管理模块共同防御黑客攻击的开发实践.9.学位论文韩波辽宁电力信息安全系统的设计与实现2006信息网络安全是一项动态的、整体的系统工程。从技术上来说，信息网络安全由安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监