云中漫步 安全无忧——趋势科技针对中小型发电厂的综合安全解决方案

中小型电力企业网络环境普遍存在下列问题：安全管理压力大、成本高；可能被黑客攻击，严重威胁企业及员工的信息安全；用户没有有效监控管理，影响工作效率，容易形成内部网络安全隐患。     

内部局域网的安全防护问题

简要介绍内部局域网进行信息交流和资源共时所遇到的危及网络安全的众多威胁。从内部局域网的一般结构、应用、黑客攻击、计算机病毒及拒绝服务攻击等网络安全的主要威胁论述，介绍采用合适的防病毒软件产品和防火墙技术等安全防范措施，以便建立一个完整的、易扩展的、现代化的安全防护体系。     

入侵防护系统在昆明供电局网络安全建设中的应用

入侵防护技术是当前网络安全领域热门技术之一,入侵防护系统（Intrusion Prevention System,IPS）是一种能防御防火墙所不能防御的深层入侵威胁的在线部署的安全产品。通过在昆明供电局网络出口部署网络入侵防护系统,可以进一步降低供电局内部网络遭受外部黑客攻击及网络病毒感染的安全风险,提高内部网络的安全性。     

电力企业局域网的安全管理

针对目前电力企业局域网因病毒、黑客攻击而造成的安全问题，讨论了采用加强服务器主机的独立性，确保资料的安全性和完整性；通过网络分段，减少各系统被正面攻击的机会；采用防火墙技术．提高网络安全性；使用企业级杀毒工具，保障系统不被病毒攻击；使用各种方法防止黑客攻击；经常进行数据备份，对数据库进行安全保护等方法，可以有效地保障电力企业局域网的安全运行，使局域网络在企业的生产经营过程中发挥应有的作用。     

企业计算机网络防火墙的选择

对于来自企业网外部的安全防护问题 ,防火墙是一种非常有效的网络安全模型。正确选择防火墙能确保网络安全、网络运行速度和合理的投资 ,该文提出了企业网络选择防火墙的几点看法     

企业网络安全中的防火墙技术浅谈

就企业网络安全体系中防火墙技术的重要性及选择、建立有企业特色的网络安全体系的体会等进行了叙述，讨论了网络防火墙安全技术的分类及其主要技术特征，供参考。     

安全管理中心的需求和设计

针对大中型网络安全管理的现状．提出了建立安全管理中心来解决目前文中型网络的统一安全管理问题。介绍安全管理中心的起源和发展．分析企业对安全管理中心的需求，给出安全管理中心的主要模块定义．并对企业安全管理中心的建设提出了相应建议。     

电力企业信息网络安全管理系统设计与实现

如何保障电力企业信息网络的安全是一个重要而实际的问题。文中结合电力企业网络安全技术与安全需求的实际状况，提出了一种网络安全体系结构模型，并在此基础上设计、实现了网络安全管理系统(NSMS)。NSMS结合安全技术与安全管理，并综合考虑网络、系统、用户、应用及数据方面的安全措施，对电力企业信息网的使用进行统一的安全规划，以实现系统多层次安全保障。文中详细介绍了NSMS的结构设计和功能设计。     

基于CISCO路由器的包过滤防火墙的设计与实现

随着Internet的迅猛发展，网络安全已经成为一个不容忽视的问题。在内网与外网之间放置防火墙是实现网络安全的主要措施，如何以最小的成本实现内部网络的相对安全就是企业所关注的。本文拟简单介绍防火墙的分类，重点讲述包过滤防火墙的原理，并给出实例，阐述如何利用CISCO路由器，设计与实现包过滤防火墙，限制外网对内网、DMZ区对非DMZ区以及内网对外网的访问。     

电力企业局域网的安全管理

为了解决目前电力企业局域网因病毒、黑客攻击而引发的安全问题,主要采用的解决方法加强服务器主机的独立性,确保资料的安全性和完整性;通过网络分段,减少各系统被正面攻击的机会;采用防火墙技术,提高网络安全性;使用企业级杀毒工具,保障系统不被病毒攻击;使用各种方法防止黑客攻击;数据库的安全保护,经常进行数据备份.通过采用上述方法,可以有效地保障电力企业局域网的安全运行,使局域网络在企业的生产经营过程中发挥最大作用.     

牵引变压器在线监测信息系统通用权限安全模块的设计

牵引变压器在线监测信息系统是负责牵引变压器信息的在线采集、存储、管理、分析的综合性监测系统。随着自动化系统网络程度的提高，它也面临着保证日益严峻的系统安全管理问题。因此，设计了一个采用RBAC(基于角色的权限管理)理论的通用权限安全管理模块。通过对系统操作人员的角色认证判断其可访问的资源和可执行的系统功能及操作，实现应用层级别的安全管理。通过对权限管理系统实现思想的逻辑抽象，设计成通用的软组件模式，最大程度地实现软件模块的可重用性。     

一种应用于电力企业网的网关实时反病毒系统

计算机病毒已成为影响和破坏电力企业网络系统安全的最大威胁之一。文中分析了电力企业网络中存在的病毒问题，并提出了一种基于网关的实时反病毒系统，介绍了系统的功能设计及其实现。该系统与网络防火墙并行工作，将防火墙技术与反病毒技术有效地结合起来，有力地保障了电力企业网络系统的安全。     

基于多防线分布容侵技术的电力企业信息集成安全防护体系

结合电力企业信息集成的发展趋势和安全防护现状提出了基于多防线分布容侵技术的电力企业信息集成安全防护体系。该防护体系的容侵策略包括：以防火墙作为基础性防护措施;在非实时应用网络的各关键节点部署移动智能体进行内外入侵的在线检测与追踪;在入侵检测系统成功确认入侵者之后,基于蜜罐技术的入侵诱导系统根据系统安全要求对被锁定的入侵流进行定向诱导,以主动防御模式保护合法系统不受侵犯;弹性文件系统采用基于分片-散射的分布式文件管理方式,并作为企业存储系统的最后防线。文章还针对性地剖析了信息横向、纵向集成中关键的安全防护问题,以及安全防护体系中的移动智能体、蜜罐、弹性文件系统等技术,最后简要介绍了该防护体系的实际应用情况。     

基于容侵技术的电力企业网络安全体系模型

介绍了网络安全体系的发展过程,指出网络防火墙配以入侵检测系统的体系结构由于误检、漏检率较高,往往影响到整个网络的服务性能。针对电力企业网络安全与管理．引入网络容侵的原理,提出一套企业网络安全模型。模型设计一方面提升网络系统自身的容侵能力．另一方面设置网络行为的置信度评价机制,加强对置信度低的网络行为的跟踪和分析,在保证正常网络服务质量的同时,提高网络安检系统的准确性及自适应学习能力。     

电子政务系统中网络安全方案探讨

以实际应用为案例,介绍了在电子政务系统中网络安全方案的设计.在此方案中,网络硬件方案的设计上通过采用物理隔离的内外网布线方案,采用网闸和隔离网卡技术对内外网络进行物理上的隔离,通过硬件密钥方式的实现对网络信息加密;在网络软件方案的设计中,通过防火墙、VPN、网络实时信息监控等方式,实现了对数据流和网络信息在软件层面上的过滤和分析.最终,通过软硬件措施的结合,较好地满足了系统对网络安全的需要,保证电子政务系统的网络及信息安全,达到了安全性的要求.     

县级供电企业网络安全架构初探

以某县供电局信息网络现状为例,对中小型电力企业信息网络的网络需求和安全性进行分析,并提出简单可行的基于防火墙的网络安全解决方案。     

网络系统安全性的分析

互联网是一个面向大众的、开放的网络，对于信息的保密和系统的安全等方面考虑得不很完备，对于非法侵入、黑客攻击、保密性数据泄露等安全问题难以防范。论文描述了网络安全问题的现状，包括网络通信的不安全及黑客攻击手段，总结了解决安全问题的技术，对网络系统的安全作了一定的探讨。     

提高远程抄表系统数据安全性研究

在结合目前常用的网络安全技术的基础上，提出了切实可行的技术方案．分析了当前国内已应用的远程抄表系统对其数据所采取的安全措施，提出对远程网络数据利用数字签名技术施行端对端加密；而对远程抄表系统的主站系统中的电能量数据，则采用以防火墙为主，其他安全技术为辅的安全防范方案，提高了整个远程抄表系统的安全性．     

防火墙和入侵检测系统在电力企业信息网络中的应用

如何保障电力企业信息网络的安全是当前电力企业信息建设的研究热点。文中通过分析电力企业信息网络的结构和对网络安全的要求，在归纳了防火墙和入侵检测系统在网络中的防御功能的基础上，提出了将防火墙和入侵检测系统运用到电力企业信息网络的具体方案，并对相关技术和网络安全体系的建设进行了讨论。     

电力系统数据网络安全性设计

在全面分析电力数据网络结构及应用的基础上，给出了电力数据网络的整体安全策略以及电力企业网络建设与管理的具体安全策略。指出必须建立面向行业、企业、业务子网、应用系统、个人工作站的分级多层次和动态的安全策略体系，其中，安全标准的制定、安全法规的健全、安全教育的普及又是保证安全策略贯彻实施的前提。此外，还指出了网络安全设计中的几个误区。为电力系统数据网络安全运行提供了有效的办法。