本站小編為你精心準(zhǔn)備了電業(yè)安全論文：網(wǎng)絡(luò)安全技巧與電業(yè)安防研討參考范文，愿這些范文能點(diǎn)燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

作者：汪江單位：寧夏石嘴山供電局

病毒病毒對(duì)于計(jì)算機(jī)來(lái)說(shuō)就如同老鼠對(duì)于人類來(lái)說(shuō)。“老鼠過(guò)街，人人喊打”，而病毒過(guò)街，人人避而趨之，它會(huì)破壞電腦中的數(shù)據(jù)以及計(jì)算機(jī)功能，且它對(duì)于硬件的傷害是十分大的，而且它還能夠進(jìn)行自我復(fù)制，這也讓病毒的生存能力大大加強(qiáng)，由此可以得出其破壞性可見一斑。

人為防護(hù)意識(shí)網(wǎng)絡(luò)入侵的目的是為了取得訪問(wèn)的權(quán)限和儲(chǔ)存、讀寫的權(quán)限，以便其隨意的讀取修改計(jì)算機(jī)內(nèi)的信息，并惡意地破壞整個(gè)系統(tǒng)，使其喪失服務(wù)的能力。而有一些程序被惡意捆綁了流氓軟件，當(dāng)程序啟動(dòng)時(shí)，與其捆綁的軟件也會(huì)被啟動(dòng)，與此同時(shí)，許多安全缺口被捆綁軟件所打開，這也大大降低了入侵網(wǎng)絡(luò)的難度。除非用戶能夠禁止該程序的運(yùn)行或者將相關(guān)軟件進(jìn)行正確配置，否則安全問(wèn)題永遠(yuǎn)也解決不了。

應(yīng)用系統(tǒng)與軟件的漏洞網(wǎng)絡(luò)服務(wù)器和瀏覽器的編程原理都是應(yīng)用了CGI程序，很多人在對(duì)CGI程序進(jìn)行編程時(shí)只是對(duì)其進(jìn)行適當(dāng)?shù)男薷模]有徹底的修改，因此這也造成了一個(gè)問(wèn)題，CGI程序的安全漏洞方面都大同小異，因此，每個(gè)操作系統(tǒng)以及網(wǎng)絡(luò)軟件都不可能十全十美的出現(xiàn)，其網(wǎng)絡(luò)安全仍然不能得到完全解決，一旦與網(wǎng)絡(luò)進(jìn)行連接，就有可能會(huì)受到來(lái)自各方面的攻擊。

后門與木馬程序后門是指軟件在出廠時(shí)為了以后修改方便而設(shè)置的一個(gè)非授權(quán)的訪問(wèn)口令。后門的存在也使得計(jì)算機(jī)系統(tǒng)的潛在威脅大大增加。木馬程序也屬于一種特殊的后門程序，它受控于黑客，黑客可以對(duì)其進(jìn)行遠(yuǎn)程控制，一但木馬程序感染了電腦，黑客就可以利用木馬程序來(lái)控制電腦，并從電腦中竊取黑客想要的信息。

安全配置的正確設(shè)置一些軟件需要人為進(jìn)行調(diào)試配置，而如果一些軟件的配置不正確，那么其存在可以說(shuō)形同虛設(shè)。有很多站點(diǎn)在防火墻的配置上將訪問(wèn)權(quán)限設(shè)置的過(guò)大，其中可能存在的隱患會(huì)被一些惡意分子所濫用。而黑客正是其中的一員，他們通常是程序設(shè)計(jì)人員，因此他們對(duì)于程序的編程和操作都十分了解，一旦有一絲安全漏洞出現(xiàn)，黑客便能夠侵入其中，并對(duì)電腦造成嚴(yán)重的危害，可以說(shuō)黑客的危害比電腦病毒的危害要大得多。

常用的網(wǎng)絡(luò)安全技術(shù)

1殺毒軟件殺毒軟件是我們最常用的軟件，全世界幾乎每臺(tái)電腦都裝有殺毒軟件，利用殺毒軟件來(lái)對(duì)網(wǎng)絡(luò)進(jìn)行安全保護(hù)是最為普通常見的技術(shù)方案，它的安裝簡(jiǎn)單、功能便捷使得其普遍被人們所使用，但殺毒軟件顧名思義是用來(lái)殺毒的，功能方面比較局限，一旦有商務(wù)方面的需要其功能就不能滿足商務(wù)需求了，但隨著網(wǎng)絡(luò)的發(fā)展，殺毒技術(shù)也不斷地提升，主流的殺毒軟件對(duì)于黑客程序和木馬的防護(hù)有著很好的保護(hù)作用。

2防火墻防火墻是與網(wǎng)絡(luò)連接間進(jìn)行一種預(yù)定義的安全策略，對(duì)于內(nèi)外網(wǎng)通信施行訪問(wèn)控制的一種安全防護(hù)措施。防火墻從防護(hù)措施上來(lái)說(shuō)可以分成兩種，一種是軟件防火墻，軟件防火墻是利用軟件來(lái)在內(nèi)部形成一個(gè)防火墻，價(jià)格較為低廉，其功能比較少，僅僅是依靠自定的規(guī)則來(lái)限制非法用戶進(jìn)行訪問(wèn)；第二種是硬件防火墻，硬件防火墻通過(guò)硬件和軟件的結(jié)合來(lái)講內(nèi)外部網(wǎng)絡(luò)進(jìn)行隔離，其效果較好，但價(jià)格較高，難以普及。但防火墻并沒有想象中的那樣難以破解，擁有先進(jìn)的技術(shù)仍然能夠破解或者繞過(guò)防火墻對(duì)內(nèi)部數(shù)據(jù)進(jìn)行訪問(wèn)，因此想要保證網(wǎng)絡(luò)信息安全還必須采取其他的措施來(lái)避免信息被竊取或篡改，如：數(shù)據(jù)加密、入侵檢測(cè)和安全掃描等等措施。值得一提的是防火墻只能夠防護(hù)住來(lái)自外部的侵襲，而內(nèi)部網(wǎng)絡(luò)的安全則無(wú)法保護(hù)，因此想要對(duì)電力企業(yè)內(nèi)部網(wǎng)絡(luò)安全進(jìn)行保護(hù)還需要對(duì)內(nèi)部網(wǎng)絡(luò)的控制和保護(hù)來(lái)實(shí)現(xiàn)。

3數(shù)據(jù)加密數(shù)據(jù)加密技術(shù)可以與防火墻相互配合，它的出現(xiàn)意味著信息系統(tǒng)的保密性和安全性進(jìn)一步得到提高，秘密數(shù)據(jù)被盜竊，偵聽和破壞的可能性大大降低。

數(shù)據(jù)加密技術(shù)還衍生出文件加密和數(shù)字簽名技術(shù)。這兩種技術(shù)可以分為四種不同的作用，為數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)完整性的鑒別以及密鑰管理技術(shù)這四種。數(shù)據(jù)傳輸加密主要針對(duì)數(shù)據(jù)在傳輸中的加密作用，主要可以分成線路加密和端口加密這兩種基本方法；數(shù)據(jù)儲(chǔ)存加密技術(shù)是在數(shù)據(jù)儲(chǔ)存時(shí)對(duì)其進(jìn)行加密行為，使數(shù)據(jù)在儲(chǔ)存時(shí)不被竊取；數(shù)據(jù)完整性判別技術(shù)是在數(shù)據(jù)的傳輸、存取時(shí)所表現(xiàn)出來(lái)的一切行為的驗(yàn)證，是否達(dá)到保密要求，通過(guò)對(duì)比所輸入的特征值是否與預(yù)先設(shè)定好的參數(shù)相符來(lái)實(shí)現(xiàn)數(shù)據(jù)的安全防護(hù)；數(shù)據(jù)加密在外所表現(xiàn)出來(lái)的應(yīng)用主要為密鑰，密鑰管理技術(shù)是為了保證數(shù)據(jù)的使用效率。

數(shù)據(jù)加密技術(shù)是將在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行加密從而保證其在網(wǎng)絡(luò)傳輸中的安全性，能夠在一定程度上防止機(jī)密信息的泄漏。同時(shí)，數(shù)據(jù)加密技術(shù)所應(yīng)用的地方很廣泛，有信息鑒別、數(shù)字簽名和文件加密等技術(shù)，它能夠有效的阻止任何對(duì)信息安全能夠造成危害的行為。

4入侵檢測(cè)技術(shù)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)是一種對(duì)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控的技術(shù)，它能夠通過(guò)軟、硬件來(lái)對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行實(shí)時(shí)地檢測(cè)，并將之與入侵?jǐn)?shù)據(jù)庫(kù)進(jìn)行比較，一旦其被判定為入侵行為，它能夠立即根據(jù)用戶所設(shè)定的參數(shù)來(lái)進(jìn)行防護(hù)，如切斷網(wǎng)絡(luò)連接、過(guò)濾入侵?jǐn)?shù)據(jù)包等等。因此，我們可以將入侵檢測(cè)技術(shù)當(dāng)做是防火墻的堅(jiān)強(qiáng)后盾，它能夠在不影響網(wǎng)絡(luò)性能的情況下對(duì)齊進(jìn)行監(jiān)聽，并對(duì)網(wǎng)絡(luò)提供實(shí)時(shí)保護(hù)，使得網(wǎng)絡(luò)的安全性能大大提升。

5網(wǎng)絡(luò)安全掃描技術(shù)網(wǎng)絡(luò)安全掃描技術(shù)是檢測(cè)網(wǎng)絡(luò)安全脆弱性的一項(xiàng)安全技術(shù)，它通過(guò)對(duì)網(wǎng)絡(luò)的掃描能夠及時(shí)的將網(wǎng)絡(luò)中的安全漏洞反映給網(wǎng)絡(luò)管理員，并客觀的評(píng)估網(wǎng)絡(luò)風(fēng)險(xiǎn)。利用網(wǎng)絡(luò)完全掃描技術(shù)能夠?qū)钟蚓W(wǎng)、互聯(lián)網(wǎng)、操作系統(tǒng)以及安全漏洞等進(jìn)行服務(wù)，并且可以檢測(cè)出操作系統(tǒng)中存在的安全漏洞，同時(shí)還能夠檢測(cè)出計(jì)算機(jī)中是否被安裝了竊聽程序，以及防火墻可能存在的安全漏洞。

單利企業(yè)網(wǎng)絡(luò)安全解決方案

1物理隔離物理隔離指的是從物理上將網(wǎng)絡(luò)上的潛在威脅隔離掉。其主要表現(xiàn)為沒有連接、沒有包轉(zhuǎn)發(fā)等等。

2網(wǎng)絡(luò)系統(tǒng)安全解決方案網(wǎng)絡(luò)服務(wù)器的操作系統(tǒng)是一個(gè)比較重要的部分，網(wǎng)絡(luò)操作系統(tǒng)最重視的性能是穩(wěn)定性和安全性。而網(wǎng)絡(luò)操作系統(tǒng)管理著計(jì)算機(jī)軟硬件資源，其充當(dāng)著計(jì)算機(jī)與用戶間的橋梁作用。因此，我們一般可以采用以下設(shè)置來(lái)對(duì)網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行保障：①將不必要的服務(wù)關(guān)閉。②為之制定一個(gè)嚴(yán)格的賬戶系統(tǒng)。③將賬戶權(quán)限科學(xué)分配，不能濫放權(quán)利。④對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行嚴(yán)謹(jǐn)科學(xué)的安全配置。

3入侵檢測(cè)方案目前，電力企業(yè)網(wǎng)絡(luò)防護(hù)體系中，僅僅是配置了傳統(tǒng)的防火墻進(jìn)行防護(hù)。但由于傳統(tǒng)防火墻的功能并不強(qiáng)大，再加上操作系統(tǒng)中可能存在的安全漏洞，這兩點(diǎn)為網(wǎng)絡(luò)信息安全帶來(lái)了很大的風(fēng)險(xiǎn)。根據(jù)對(duì)電力企業(yè)的詳細(xì)網(wǎng)絡(luò)應(yīng)用分析，電力企業(yè)對(duì)外應(yīng)用的服務(wù)器應(yīng)當(dāng)受到重點(diǎn)關(guān)注。并在這個(gè)區(qū)域置放入侵檢測(cè)系統(tǒng)，這樣可以與防火墻形成交叉防護(hù)，相得益彰。

4安全管理解決方案信息系統(tǒng)安全主要是針對(duì)日常防護(hù)工作，應(yīng)當(dāng)根據(jù)國(guó)家法律來(lái)建立健全日常安全措施和安全目標(biāo)，并根據(jù)電力企業(yè)的實(shí)際安全要求來(lái)部署安全措施，并嚴(yán)格的實(shí)施貫徹下去。

結(jié)束語(yǔ)

“魔高一尺，道高一丈”。不管攻擊方式多么新奇，總有相應(yīng)的安全措施的出現(xiàn)。而網(wǎng)絡(luò)安全是一個(gè)綜合的、交叉的科學(xué)領(lǐng)域，其對(duì)多學(xué)科的應(yīng)用可以說(shuō)是十分苛刻的，它更強(qiáng)調(diào)自主性和創(chuàng)新性。因此，網(wǎng)絡(luò)安全體系建設(shè)是一個(gè)長(zhǎng)期的、艱苦的工程，且任何一個(gè)網(wǎng)絡(luò)安全方案都不可能解決所有的安全問(wèn)題。電力企業(yè)的網(wǎng)絡(luò)安全問(wèn)題要從技術(shù)實(shí)踐上、理論上、管理實(shí)踐上不斷地深化、加強(qiáng)。