亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        新疆電網(wǎng)公司網(wǎng)絡(luò)邊界安全分析

        2018-06-11 16:10:44李坤源王濤高陽顧楠
        智富時(shí)代 2018年3期
        關(guān)鍵詞:信息系統(tǒng)

        李坤源 王濤 高陽 顧楠

        一、系統(tǒng)現(xiàn)狀

        新疆電網(wǎng)公司營銷信息系統(tǒng)共計(jì)22套,統(tǒng)推12套,自建10套,接入國網(wǎng)I6000系統(tǒng)監(jiān)控10套。營銷業(yè)務(wù)劃分為“市場管理”、“營銷基礎(chǔ)管理”、“優(yōu)質(zhì)服務(wù)”、“營銷計(jì)量管理”和“營銷信息化”5個(gè)業(yè)務(wù)領(lǐng)域,19個(gè)業(yè)務(wù)類、139個(gè)業(yè)務(wù)項(xiàng)及764個(gè)業(yè)務(wù)子項(xiàng)。其中營銷業(yè)務(wù)應(yīng)用系統(tǒng)于2009年7月上線運(yùn)行,使用用戶數(shù)2萬,用電用戶數(shù)787萬;用電信息采集系統(tǒng)于2010年1月投入運(yùn)行,實(shí)現(xiàn)對30萬臺(tái)采集終端設(shè)備信息的自動(dòng)采集。

        營銷信息系統(tǒng)業(yè)務(wù)復(fù)雜、接口眾多,其中營銷業(yè)務(wù)應(yīng)用系統(tǒng)、用電信息采集系統(tǒng)、計(jì)量生產(chǎn)調(diào)度平臺(tái)生成各類基礎(chǔ)業(yè)務(wù)數(shù)據(jù),并傳送至營銷基礎(chǔ)數(shù)據(jù)平臺(tái),實(shí)現(xiàn)營銷類業(yè)務(wù)數(shù)據(jù)的集成共享。各信息系統(tǒng)間通過接口調(diào)用、數(shù)據(jù)庫DBLink鏈接、數(shù)據(jù)庫同步軟件OGG、企業(yè)服務(wù)總線、ETL抽取等方式完成數(shù)據(jù)交互,數(shù)據(jù)流集成關(guān)系如圖1所示。

        二、網(wǎng)絡(luò)邊界分析

        目前新疆電網(wǎng)公司營銷系統(tǒng)共有5類網(wǎng)絡(luò)邊界,分別為大區(qū)邊界B1、管理信息大區(qū)信息內(nèi)網(wǎng)縱向邊界B2、信息內(nèi)網(wǎng)第三方邊界B3、互聯(lián)網(wǎng)邊界B4、信息內(nèi)外網(wǎng)邊界B5。

        其中,微信公眾平臺(tái)、掌上電力APP等系統(tǒng)通過互聯(lián)網(wǎng)邊界進(jìn)入公司外網(wǎng)服務(wù)器、通過信息內(nèi)外網(wǎng)邊界進(jìn)入公司內(nèi)網(wǎng);一體化繳費(fèi)系統(tǒng)、用電信息采集系統(tǒng)通過信息內(nèi)網(wǎng)第三方邊界進(jìn)入公司內(nèi)網(wǎng);關(guān)口電能量采集系統(tǒng)通過大區(qū)邊界進(jìn)入安全Ⅱ區(qū);地州單位通過管理信息大區(qū)信息內(nèi)網(wǎng)縱向邊界訪問各營銷系統(tǒng)。

        用電信息采集系統(tǒng)通過電表加密模塊將數(shù)據(jù)加密后使用APN無線專線發(fā)送至公司內(nèi)網(wǎng),中間使用防火墻做NAT轉(zhuǎn)換。一體化繳費(fèi)(代收機(jī)構(gòu))通過專線進(jìn)入公司DMZ區(qū)。關(guān)口電能量采集系統(tǒng)通過正反向隔離裝置進(jìn)入安全Ⅱ區(qū)。微信公眾平臺(tái)、掌上電力app通過外網(wǎng)邊界防火墻及web應(yīng)用防火墻進(jìn)入公司外網(wǎng),通過邏輯強(qiáng)隔離裝置進(jìn)入公司內(nèi)網(wǎng)。地州單位通過防火墻訪問控制進(jìn)入營銷區(qū)域。

        存在風(fēng)險(xiǎn):

        1、用電信息采集系統(tǒng)中部分采集終端未滿足終端入網(wǎng)綁定要求,未做訪問控制,存在越權(quán)訪問風(fēng)險(xiǎn)。

        2、除內(nèi)網(wǎng)縱向邊界外其余網(wǎng)絡(luò)邊界未部署入侵檢測及邊界流量監(jiān)測等安全控制措施,無法對攻擊情況進(jìn)行監(jiān)測。

        3、關(guān)口電能量采集系統(tǒng)通過大區(qū)邊界進(jìn)入安全Ⅱ區(qū),但邊界設(shè)備部署在信息機(jī)房,不符合“分區(qū)分域”要求。

        4、終端接入網(wǎng)絡(luò)環(huán)境層面存在風(fēng)險(xiǎn),網(wǎng)絡(luò)數(shù)據(jù)傳輸過程中數(shù)據(jù)容易遭到竊取、篡改,影響用戶的正常用電。終端存在偽造非法接入的風(fēng)險(xiǎn),攻擊者可以利用偽造終端接入內(nèi)網(wǎng),對網(wǎng)絡(luò)進(jìn)行嗅探與攻擊。

        5、地市公司人員為方便記憶、快捷工作,使用弱口令、空口令密碼,影響設(shè)備安全。

        6、代收機(jī)構(gòu)末端網(wǎng)絡(luò)節(jié)點(diǎn)存在無法管控的風(fēng)險(xiǎn),無法確定繳費(fèi)節(jié)點(diǎn)網(wǎng)絡(luò)環(huán)境及安全情況

        三、整改措施

        按照“管業(yè)務(wù)必須管安全”,“誰主管誰負(fù)責(zé),誰使用誰負(fù)責(zé)”的原則,加大營銷專業(yè)網(wǎng)絡(luò)與信息安全管控力度,強(qiáng)化安全監(jiān)測,明確職責(zé),認(rèn)真抓好信息安全工作。按照《信息安全防護(hù)技術(shù)要求與措施》《國家電網(wǎng)公司信息系統(tǒng)安全管理辦法》《國家電網(wǎng)公司信息安全風(fēng)險(xiǎn)評估實(shí)施細(xì)則》《國家電網(wǎng)公司信息化“SG186”工程安全防護(hù)總體方案》《國家電網(wǎng)公司信息安全加固實(shí)施指南》等文件要求, 貫徹“安全第一、預(yù)防為主,管理和技術(shù)并重、綜合防范”的方針,做好信息系統(tǒng)安全加固。

        1、梳理通過內(nèi)外網(wǎng)邊界的營銷類信息系統(tǒng),規(guī)范邏輯強(qiáng)隔離裝置接入,針對數(shù)據(jù)交互采用特定操作指令、限制特定業(yè)務(wù)、訪問特定數(shù)據(jù)庫的特定表單等安全加固策略,避免出現(xiàn)權(quán)限過大情況。

        2、實(shí)施用電信息采集系統(tǒng)加固項(xiàng)目,營銷類信息系統(tǒng)各網(wǎng)絡(luò)邊界增加入侵監(jiān)測等安全監(jiān)測手段,結(jié)合前期已部署的訪問控制手段,確保各網(wǎng)絡(luò)邊界安全可控。

        3、調(diào)整安全Ⅱ區(qū)與管理信息大區(qū)邊界防護(hù)設(shè)備,將邊界防護(hù)設(shè)備遷移至安全Ⅱ區(qū)側(cè),確保安全設(shè)備物理安全達(dá)到防護(hù)要求。

        4、2018年完成用電信息安全加固及功能完善項(xiàng)目實(shí)施,采用3A認(rèn)證服務(wù)器等對接入終端進(jìn)行認(rèn)證,對web客戶端采用準(zhǔn)入措施,部署防病毒軟件,防止數(shù)據(jù)被篡改、偽造、重放。

        5、根據(jù)國網(wǎng)營銷部《營銷專業(yè)信息系統(tǒng)口令管理工作要求》,對營業(yè)廳自助交費(fèi)終端、收費(fèi)辦公終端、排隊(duì)終端、用電采集終端進(jìn)行了賬號(hào)口令加固,所有賬號(hào)口令要求8位以上數(shù)字加字符組合;根據(jù)國網(wǎng)營銷部《國網(wǎng)營銷部關(guān)于做好營銷專業(yè)Windows操作系統(tǒng)安全加固的通知》對營業(yè)廳自助交費(fèi)終端、收費(fèi)辦公終端、排隊(duì)終端以及涉及Windows操作系統(tǒng)設(shè)備進(jìn)行加固。根據(jù)新疆公司自助交費(fèi)終端采購情況,2018年后,逐步替換windows系統(tǒng)終端為Linux系統(tǒng)終端。

        6、社會(huì)化代收業(yè)務(wù)安全管理方面,2018年擬建設(shè)公司社會(huì)化代收統(tǒng)一管控平臺(tái),對社會(huì)化代收安全接入進(jìn)行統(tǒng)一安全管控,提升社會(huì)化代收業(yè)務(wù)安全。

        【參考文獻(xiàn)】

        [1]李慧娟, 曾強(qiáng), 張孟楊,等. 新形勢下電力系統(tǒng)中網(wǎng)絡(luò)安全薄弱點(diǎn)分析[J]. 科技信息, 2017(5).

        [2]崗巧針. 國網(wǎng)新疆電力公司大數(shù)據(jù)智庫平臺(tái)安全技術(shù)解析[J]. 中國高新技術(shù)企業(yè), 2016(26):32-33.

        猜你喜歡
        信息系統(tǒng)
        Smartflower POP 一體式光伏系統(tǒng)
        WJ-700無人機(jī)系統(tǒng)
        ZC系列無人機(jī)遙感系統(tǒng)
        北京測繪(2020年12期)2020-12-29 01:33:58
        基于PowerPC+FPGA顯示系統(tǒng)
        半沸制皂系統(tǒng)(下)
        連通與提升系統(tǒng)的最后一塊拼圖 Audiolab 傲立 M-DAC mini
        訂閱信息
        中華手工(2017年2期)2017-06-06 23:00:31
        展會(huì)信息
        信息
        健康信息
        祝您健康(1987年3期)1987-12-30 09:52:32
        国产乱人视频在线看| 青青草成人在线免费视频| 少妇被粗大的猛进出69影院 | 国产人妻熟女呻吟在线观看| 成人aaa片一区国产精品| 亚洲男同志gay 片可播放| 欧美人与动牲交片免费| 亚洲一区二区综合精品| 国产成人av在线免播放观看新 | 日韩成人精品在线| 蜜桃在线观看视频在线观看| 国产亚洲精品av久久| 久久久久人妻一区精品色欧美 | 91成人黄色蘑菇视频| 强奷乱码中文字幕| 国产nv精品你懂得| 极品少妇一区二区三区四区| 91精品亚洲成人一区二区三区| 曰韩无码二三区中文字幕| 无码人妻系列不卡免费视频| 久久老熟女乱色一区二区| 久久久久久人妻无码| 亚洲熟女综合一区二区三区| 亚洲午夜久久久久中文字幕久| 免费观看日本一区二区三区| 免费不卡在线观看av| 人人做人人妻人人精| 免费高清视频在线观看视频| 国产一区二区三区激情视频 | 日本在线视频www色| 少妇高潮尖叫黑人激情在线| 91产精品无码无套在线| 字幕网中文字幕精品一区| 免费观看交性大片| 亚洲国产中文在线二区三区免 | 久久久久国色av∨免费看| 一本大道久久精品一本大道久久| 美女主播福利一区二区| 人妻av乱片av出轨| 久久99中文字幕久久| 野花视频在线观看免费|