電力信息系統(tǒng)信息安全信息安全論文計(jì)算機(jī)論文[范文大全]-資料下載頁

　　

【正文】 是全球最具活力的新興市場，隨著移動互聯(lián)網(wǎng)的發(fā)展，智能設(shè)備成為人們生活的伴侶，近年來電力開發(fā)行業(yè)將移動互聯(lián)網(wǎng)應(yīng)用到電力建設(shè)中，很大程度上促進(jìn)了電網(wǎng)建設(shè)的加速，電工產(chǎn)業(yè)不斷優(yōu)化升級。另外，在移動互聯(lián)網(wǎng)興起的過程中，電力開發(fā)生產(chǎn)技術(shù)不斷發(fā)展，電力企業(yè)的營銷模式也將發(fā)生巨大的轉(zhuǎn)變。目前 4G 網(wǎng)絡(luò)引領(lǐng)移動互聯(lián)網(wǎng)發(fā)展，移動 APP為 電力生產(chǎn)帶來了便利，以電力建設(shè)中的焊接工作為例，微信、 、拍照、微攝影、 WPSOffice 辦公平臺、備忘錄等智能 APP 功能在焊接工作中的作用日益重要，有利于辦公平臺的優(yōu)化，移動互聯(lián)網(wǎng)成為計(jì)劃、任務(wù)、進(jìn)度管理、會議通知、質(zhì)量管理等的重要工具。為了拍出高清圖片，焊接人員更新智能拍照軟件，記錄焊接的影像資料，通過微信、 群在線交流，在施工過程中，充分應(yīng)用 WPSOffice 辦公平臺軟件，在施工現(xiàn)場查閱焊接規(guī)程、技能考核等文件，將智能終端作為迷你辦公室，很大程度上提高了管理水平。移動互聯(lián)網(wǎng)的發(fā)展帶動信息消費(fèi)的增長 ，信息消費(fèi)的發(fā)展空間更加廣闊，以電子商務(wù)和移動互聯(lián)網(wǎng)信息的消費(fèi)迅速增長，電力開發(fā)企業(yè)借助這一發(fā)展優(yōu)勢，將其作為發(fā)展就會促進(jìn)產(chǎn)業(yè)進(jìn)步。 2 移動互聯(lián)網(wǎng)主要信息安全問題 移動 APP在電力應(yīng)用中的問題 隨著智能電網(wǎng)建設(shè)進(jìn)度的加快，很多智能型移動 APP 被應(yīng)用于電力建設(shè)中，其中有管理方面的軟件，也有用戶端的繳費(fèi)軟件，層出不窮的第三方軟件為人們的生活提供了便利，同時也暴露出一定的安全問題。例如移動 APP 惡意讀取用戶位置信息、泄露企業(yè)管理計(jì)劃、云端數(shù)據(jù)丟失等，移動 APP 的安全問題也成為人們關(guān)注的熱點(diǎn)，電力規(guī)劃和建設(shè)過程中必須保障數(shù)據(jù)安全，維護(hù)用戶利益。 運(yùn)營模式引起的安全問題 移動互聯(lián)網(wǎng)產(chǎn)品應(yīng)用過程中，將多種信息交換業(yè)務(wù)作為核心，成為互聯(lián)網(wǎng)中重要的運(yùn)營模式，傳統(tǒng)運(yùn)營商將網(wǎng)絡(luò)作為核心， 運(yùn)營商和移動互聯(lián)網(wǎng)有著本質(zhì)的區(qū)別 [1]。當(dāng)今社會有很多豐富的個性化服務(wù)進(jìn)入移動互聯(lián)網(wǎng)中，例如手機(jī)廣告、視頻、 APP等。同時移動互聯(lián)網(wǎng)可以為用戶提供多種增值服務(wù)，體現(xiàn)出鮮明的產(chǎn)品特色，多種業(yè)務(wù)內(nèi)容也成為移動互聯(lián)網(wǎng)業(yè)務(wù)發(fā)展的重點(diǎn)，因此不同個性化服務(wù)的供應(yīng)商成為移動互聯(lián)網(wǎng)快速發(fā)展的直接動力，但是在發(fā)展過程中也暴露出一些問題，例如供應(yīng)商為了獲取更高的經(jīng)濟(jì)效益，將一些騷擾廣告和不健康內(nèi)容添加到 WAP 網(wǎng)站上，用戶誤點(diǎn)擊后將會收取一定的費(fèi)用，在違背社會道德的同時，逐漸演變?yōu)閲?yán)重的產(chǎn)業(yè)問題和社會問題。 由 IP引起的安全問題 與傳統(tǒng)的多級和多層通信網(wǎng)絡(luò)不同，移動互聯(lián)網(wǎng)應(yīng)用扁平化網(wǎng)絡(luò)技術(shù)，將 IP 化作為網(wǎng)絡(luò)核心，但是 IP 網(wǎng)絡(luò)本身具有較大的安全漏洞，自身也存在著較大的安全威脅。在網(wǎng)絡(luò)信息技術(shù)不斷發(fā)展和普及的過 程中，安全問題也受到廣泛關(guān)注，多種網(wǎng)絡(luò)攻擊逐漸成為公眾網(wǎng)絡(luò)的主要危害，作為承載網(wǎng)絡(luò)的核心部分也必將受到較大的影響。在核心網(wǎng)架構(gòu)上，移動互聯(lián)網(wǎng)的管理信息、用戶信息和控制信息將會同步傳輸，終端用戶可以隨時訪問核心網(wǎng)，將會把核心網(wǎng)暴露在用戶端。在這種網(wǎng)絡(luò)環(huán)境下，運(yùn)營商的核心網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)中不斷出現(xiàn)嚴(yán)重的安全問題，例如 2021 年 5 月 19 日晚 9 點(diǎn)左右，華南地區(qū)出現(xiàn)大面積網(wǎng)絡(luò)故障，不僅網(wǎng)絡(luò)連接出現(xiàn)問題，而且用戶的信息安全也受到嚴(yán)重的威脅，專家分析后確認(rèn)該問題由 DNS 的零日溢出引起的，對 DNS 進(jìn)行大量的查詢請求導(dǎo)致 DNS 服務(wù)器出現(xiàn) DDOS攻擊，運(yùn)營商的 DNS出現(xiàn)問題。互聯(lián)網(wǎng)應(yīng)用過程中 DNS 服務(wù)器出現(xiàn)較多 DDOS 攻擊，形式也逐漸多樣化，例如利用緩沖區(qū)溢出、應(yīng)用較大流量堵塞帶寬、偽造的 DNS服務(wù)器發(fā)送大量的查詢請求等。網(wǎng)絡(luò)技術(shù)應(yīng)用的同時，移動互聯(lián)網(wǎng)向全 IP 化發(fā)展，原來只在互聯(lián)網(wǎng)上出現(xiàn)的安全問題現(xiàn)已逐漸轉(zhuǎn)移到移動互聯(lián)網(wǎng) 上。 智能終端引起的安全問題 目前移動互聯(lián)網(wǎng)在網(wǎng)絡(luò)接入方面表現(xiàn)出鮮明的多樣化特征，不僅 僅應(yīng)用一種網(wǎng)絡(luò)接入方式，用戶可以按照需求采取多種接入方法，隨時都可以進(jìn)行移動互聯(lián)網(wǎng)訪問。針對手機(jī)用戶而言，上網(wǎng)的粘性和上網(wǎng)時長不斷增加，因此手機(jī)網(wǎng)絡(luò)也表現(xiàn)出常態(tài)化特征，用戶在使用手機(jī)的過程中實(shí)現(xiàn)了碎片化溝通，信息類應(yīng)用逐漸向娛樂和商務(wù)方向發(fā)展。與傳統(tǒng)網(wǎng)絡(luò)用戶不同的是，移動互聯(lián)網(wǎng)應(yīng)用多種形式的終端設(shè)備，傳統(tǒng)用戶終端一般包括通信網(wǎng)的所中附屬設(shè)備，而移動互聯(lián)網(wǎng)全部應(yīng)用智能終端。在移動互聯(lián)網(wǎng)能不斷完 善和成熟的過程中，移動智能終端也逐漸表現(xiàn)出多樣化的特點(diǎn)，智能終端也因此成為安全問題頻發(fā)的部分，安全風(fēng)險不斷加大，移動智能終端在推動移動數(shù)據(jù)業(yè)務(wù)進(jìn)步的同時，很多用戶都將面臨著信息安全問題。另外，移動智能終端表現(xiàn)出多樣化和開放化特點(diǎn)的同時，信息交換的安全風(fēng)險加大，在移動互聯(lián)網(wǎng)發(fā)展的過程中，移動企業(yè)一直處于市場發(fā)展的主導(dǎo)地位，企業(yè)的發(fā)展重點(diǎn)依舊是移動智能終端的研究和探索，因此一定給你智能終端的安全性很容易被企業(yè)忽視，與移動智能終端相關(guān)的安全問題也會逐漸暴露 [2]。例如，收集 APP 會惡意設(shè)置吸費(fèi)部分或者不健康內(nèi)容的 連接，手機(jī)上網(wǎng)規(guī)模不斷增大的同時，手機(jī)使用過程中的安全問題也將逐漸明顯。移動互聯(lián)網(wǎng)的開發(fā)軟件層出不窮，收集第三方軟件的研究人員也不斷增多，在商業(yè)發(fā)展需求不斷提高的同時，應(yīng)用軟件逐漸增多，但是目前在第三方軟件的控制管理方面還存在缺陷，無法保障信息安全。例如有些手機(jī)軟件惡意讀取用戶位置信息和短信內(nèi)容，給用戶信息安全帶來了較大的威脅 [3]。 3 移動互聯(lián)網(wǎng)信息安全策略 完善信息安全法規(guī)建設(shè) 結(jié)合國內(nèi)目前的情況來看，在互聯(lián)網(wǎng)信息安全管理方面，立方層次較低，不同的層次見還存在一定的協(xié)調(diào)問題 ，目前已有的移動互聯(lián)網(wǎng)法律還有待完善，將現(xiàn)有的法律應(yīng)用于移動互聯(lián)網(wǎng)建設(shè)中將會缺乏一定的科學(xué)性和權(quán)威性。目前，移動互聯(lián)網(wǎng)接入過程中面臨著較大的問題，移動互聯(lián)網(wǎng)行業(yè)還沒有施行手機(jī)實(shí)名制的法律，因此在移動互聯(lián)網(wǎng)應(yīng)用的過程中缺乏針對性的法律，無法對網(wǎng)民的行為構(gòu)成有力的約束，也不能保護(hù)人們的信息安全。法律是移動互聯(lián)網(wǎng)進(jìn)行有效管控的保障。在完善法律法規(guī)的過程中，需要結(jié)合實(shí)際已發(fā)系誒套用戶和移動互聯(lián)網(wǎng)運(yùn)營企業(yè)之間的關(guān)系，避免兩者出現(xiàn)較大的業(yè)務(wù)矛盾。為了建立科學(xué)有效的移動互聯(lián)網(wǎng)法律體系，必須結(jié)合國內(nèi)的發(fā)展現(xiàn)狀，勇于借鑒國外 的方法，將信息安全和移動互聯(lián)網(wǎng)安全開，針對額部分建立針對性的法律法規(guī)。結(jié)合國內(nèi)移動互聯(lián)網(wǎng)發(fā)展的實(shí)際情況，移 動互聯(lián)網(wǎng)安全管理過程中的立法工作需要從以下三個方面著手：①完善手機(jī)實(shí)名制制度，加大隱私保護(hù)力度；②建立信息安全法，不斷完善與當(dāng)今移動互聯(lián)網(wǎng)信息安全相關(guān)的法規(guī)；③不斷加強(qiáng)對互聯(lián)網(wǎng)管理和移動互聯(lián)網(wǎng)管理的監(jiān)督。 加快移動互聯(lián)網(wǎng)信息安全機(jī)構(gòu)建設(shè) 嚴(yán)格的立法是政府對移動互聯(lián)進(jìn)行監(jiān)督管理的重要依據(jù)，結(jié)合國家移動互聯(lián)網(wǎng)的發(fā)展形勢，必須經(jīng)信息安全管理和移動互聯(lián)網(wǎng)安全管理分開。針對國內(nèi)網(wǎng)絡(luò) 監(jiān)督管理機(jī)構(gòu)建設(shè)，需要通信網(wǎng)絡(luò)的優(yōu)勢對移動互聯(lián)網(wǎng)發(fā)展目標(biāo)進(jìn)行統(tǒng)一規(guī)劃，為信息安全的管理和監(jiān)督提供有利的依據(jù) [4]。針對國家級信息安全管理機(jī)構(gòu)而言，必須在互聯(lián)網(wǎng)信息安全管理的過程中切實(shí)負(fù)起責(zé)任，徹底改變信息安全制度制定過程中的問題。國家在建立統(tǒng)一的安全管理機(jī)構(gòu)時，以法制建設(shè)為依托，設(shè)置專家咨詢委員會，專家咨詢委員會作為參謀機(jī)構(gòu)的同時，對安全信息管理提供合理的建議。 完善移動終端管理方案 移動終端管理過程中，重點(diǎn)需要加大對安全技術(shù)的研究力度，將注意力集中到移動互聯(lián)網(wǎng)手機(jī)安全技術(shù)方面。同時協(xié) 調(diào)不同管理機(jī)構(gòu)之間的關(guān)系，構(gòu)建科學(xué)嚴(yán)謹(jǐn)?shù)墓芾礞湕l，完善安全管理部門的監(jiān)督政策，公安部門加大查處力度，完善與司法環(huán)節(jié)相關(guān)的法規(guī)。用戶應(yīng)用手機(jī)的過程中，必須具有較高的安全意識，政府加強(qiáng)對用戶的安全教育，同時對第三方軟件商家進(jìn)行有力的監(jiān)督。企業(yè)單位不斷加強(qiáng)內(nèi)部保密機(jī)制，對涉密文件進(jìn)行嚴(yán)格管理。 4 結(jié)束語 移動互聯(lián)網(wǎng)不斷發(fā)展的過程中，用戶將重點(diǎn)放在智能產(chǎn)品的功能上，信息安全一直存在較大的安全隱患，為了保證移動互聯(lián)網(wǎng)健康穩(wěn)定發(fā)展，必須針對具體問題制定有效的對策。本文從移動互聯(lián)網(wǎng)中暴 露的安全問 題出發(fā)，提出了信息安全保障的策略，可以為移動互聯(lián)網(wǎng)信息安全建設(shè)提供就借鑒。 參考文獻(xiàn) [1]羅軍舟，吳文甲，楊明，等 .移動互聯(lián)網(wǎng)：終端、網(wǎng)絡(luò)與服務(wù)[J].計(jì)算機(jī)學(xué)報(bào)， 2021， 34（ 11）： 202. [2]陳遙，夏亮亮，譚輝，等 .移動互聯(lián)網(wǎng)環(huán)境下終端與服務(wù)器安全交互的研究 [J].南京信息工程大學(xué)學(xué)報(bào)， 2021， 7（ 5）： 142. [3]涂靜，田增山，周非，等 .移動互聯(lián)網(wǎng)安全終端的設(shè)計(jì)與實(shí)現(xiàn)[J].電子技術(shù)應(yīng)用， 2021， 39（ 10）： 162. [4]范紅，杜大海，王冠 ，等 .移動互聯(lián)網(wǎng)安全測評關(guān)鍵技術(shù)研究[J].中興通訊技術(shù)， 2021， 36（ 3）： 38. —— 文章均為 WORD文檔，下載后可直接編輯使用亦可打印 —— 第六篇：內(nèi)網(wǎng)準(zhǔn)入及終端管控在信息安全保護(hù)實(shí)踐思考 【摘要】為防范政府部門、金融機(jī)構(gòu)等單位敏感信息泄露、提高信息安全保護(hù)能力，本文從單位內(nèi)網(wǎng)準(zhǔn)入及終端管控技術(shù)入手，在分析研究兩者技術(shù)原理的基礎(chǔ)上，結(jié)合自身項(xiàng)目實(shí)踐，給出了一種把住終端“準(zhǔn)入”、“管住”兩個關(guān)鍵環(huán)節(jié)的技術(shù)方案。實(shí)踐證明，該方案有效提升了單位信息安全保護(hù)水平，達(dá)到了預(yù)期目標(biāo)。 【關(guān)鍵詞】內(nèi)網(wǎng)準(zhǔn)入；終端管控；信息安全保護(hù) 1 引言 對數(shù)據(jù)保密性要求高的政府部門、金融機(jī)構(gòu)等單位，防止敏感信息泄露始終是一個嚴(yán)峻的課題。在信息安全保護(hù)實(shí)踐中，各單位往往對數(shù)據(jù)集中的后臺服務(wù)端投入精力較多，對來自終端的威脅重視不足。來自終端的威脅主要為兩方面：一是內(nèi)部網(wǎng)絡(luò)接入層侵入。二是內(nèi)部計(jì)算機(jī)終端安全管理失控。信息安全調(diào)查經(jīng)驗(yàn)表明，多數(shù)信息泄露安全的突破口來自終端。因此，各單位在防范敏感信息泄露時，應(yīng)對來自終端的威脅給予足夠的重視，牢牢把住終端“準(zhǔn)入”、“管住”兩個關(guān)鍵環(huán)節(jié)。 2 原理分析 網(wǎng)絡(luò)準(zhǔn)入與終端安全之間的關(guān)系 內(nèi)部網(wǎng)絡(luò)準(zhǔn)入，是指在人事管理層面識別用戶身份后，通過技術(shù)手段給予合法用戶、合法設(shè)備接入的過程。計(jì)算機(jī)終端安全，是指包含非法外聯(lián)監(jiān)控、移動存儲管理等在內(nèi)的一系列安全防范措施，是一個單位信息安全管理制度的技術(shù)化實(shí)現(xiàn)，構(gòu)成了對合法接入終端的安全基線。達(dá)到終端安全基線是目的，網(wǎng)絡(luò)準(zhǔn)入是重要的前置保障手段。在實(shí)踐中，只有把網(wǎng)絡(luò)準(zhǔn)入與終端管控結(jié)合起來，才能有效實(shí)現(xiàn)內(nèi)網(wǎng)信息安全保護(hù)。 網(wǎng)絡(luò)準(zhǔn)入實(shí)現(xiàn)原理 當(dāng)前國際主流的企業(yè)級實(shí)現(xiàn)技術(shù)主 要有 、安全網(wǎng)關(guān)認(rèn)證等。實(shí)施 認(rèn)證方式的前提是交換機(jī)支持 認(rèn)證協(xié)議。交換機(jī)與認(rèn)證服務(wù)器聯(lián)動，根據(jù)認(rèn)證服務(wù)器下發(fā)的認(rèn)證結(jié)果，提供基 于端口的準(zhǔn)入控制。這種認(rèn)證方式的優(yōu)勢是若在接入層實(shí)施，終端互訪控制力度很強(qiáng)。認(rèn)證前，交換機(jī)接入端口關(guān)閉，終端完全隔離。認(rèn)證后，接入端口開啟，相同 VLAN 內(nèi)的終端可以互訪。缺點(diǎn)是實(shí)施、維護(hù)過程中網(wǎng)絡(luò)部門的工作量很大，并且無法從原理上解決終端用戶在交換機(jī)端口以下私接 HUB 的問題。實(shí)施安全網(wǎng)關(guān)認(rèn)證方式需要在生產(chǎn)網(wǎng)絡(luò)中添加硬件安全網(wǎng)關(guān)（防火墻）設(shè) 備，旁路部署在核心交換機(jī)側(cè)或匯聚交換機(jī)側(cè)。然后通過在交換機(jī)上添加策略路由（ Policybasedrouting），將需要認(rèn)證的 IP 地址范圍內(nèi)終端流量上拉至安全網(wǎng)關(guān)進(jìn)行身份認(rèn)證。安全網(wǎng)關(guān)接收認(rèn)證服務(wù)器下發(fā)的動態(tài) ACL，對流量選擇回注至交換機(jī)或丟棄，從而達(dá)到網(wǎng)絡(luò)準(zhǔn)入的效果。這種認(rèn)證方式的優(yōu)勢是配置實(shí)施簡單，對現(xiàn)有生產(chǎn)網(wǎng)絡(luò)改動要求小，并且因?yàn)椴扇∪龑诱J(rèn)證方式，對人員、部門遷移支持性好，同時還能夠有效防止私接 HUB 的情況。缺點(diǎn)是由于控制點(diǎn)在核心側(cè)或匯聚側(cè)，安全網(wǎng)關(guān)對終端之間的互訪行為控制力度較弱。 終 端安全實(shí)現(xiàn)原理 為確保管控效果，企業(yè)級產(chǎn)品基本實(shí)現(xiàn)模式均為在計(jì)算機(jī)客戶端 駐留代理程序，對信息保密要求較高的單位常見的需求包括以下幾方面：安全狀態(tài)檢查。最基礎(chǔ)的要求包括是否安裝了要求版本的殺毒軟件，病毒庫定義是否保持更新等。此類功能主要通過安全代理軟件讀取系統(tǒng)注冊表及掃描特定位置文件系統(tǒng)實(shí)現(xiàn)。移動存儲管理。根據(jù)各單位信息安全管理要求等級不同，檢查是否存在違規(guī)使用移動存儲介質(zhì)管理的情況。此類功能主要通過安全代理軟件提升運(yùn)行權(quán)限后向操作系統(tǒng)底層驅(qū)動注入代碼實(shí)現(xiàn)。非法外聯(lián)監(jiān)控。對信息保密要求高的單 位，接入內(nèi)網(wǎng)的計(jì)算機(jī)終端通常都是禁止與互聯(lián)網(wǎng)直接或間接連通的。檢查非法外聯(lián)的通常做法是安全代理軟件定期檢查與某個互聯(lián)網(wǎng)地址的連通性，若有連通便會觸發(fā)監(jiān)控。 3 項(xiàng)目實(shí)踐案例 筆者作為項(xiàng)目負(fù)責(zé)人，于近期完成了一次單位內(nèi)網(wǎng)準(zhǔn)入與終端管控項(xiàng)目建設(shè)工作。該項(xiàng)目實(shí)施環(huán)境為政府機(jī)構(gòu)辦公內(nèi)網(wǎng)，實(shí)施目標(biāo)網(wǎng)絡(luò)運(yùn)行著單位內(nèi)部辦公系統(tǒng)以及大量對外服務(wù)的業(yè)務(wù)系統(tǒng)，生產(chǎn)網(wǎng)絡(luò)割接需要慎重。同時，在嚴(yán)格管控 USB 存儲介質(zhì)等外設(shè)使用的制度要求下，又因業(yè)務(wù)特點(diǎn)，需要使用品種型號各異的 Ukey等特種設(shè)備。 因此該項(xiàng)目建設(shè) 中必須遵循對現(xiàn)有生產(chǎn)網(wǎng)絡(luò)及系統(tǒng)影響最小的原則。為達(dá)到上述目標(biāo)，筆者在對網(wǎng)絡(luò)準(zhǔn)入及終端管控技術(shù)進(jìn)行研究的基礎(chǔ)上，對市場相關(guān)主流產(chǎn)品進(jìn)行了長達(dá)半年的多方調(diào)研與測試選型。根據(jù)單位綜合布線基礎(chǔ)設(shè)施現(xiàn)狀、業(yè)務(wù)系統(tǒng)特點(diǎn)等