4 安全技术在电力调度数据网中的应用
    安全技术在电力调控数据网中有着重要的作用，其应用主要涵盖网络安全及应用接入安全。
    4.1网络安全
    网络安全的应用涵盖了对审计策略的加固、局域网的具体划分、控制用户的访问、防范恶意代码的入侵、网络的资源整合等方面。
   （1）网络设备。保障网络设备安全的主要措施：①保证网络设备的环境安全。操作要规范，保证机房的环境安全，同时避免电磁干扰、辐射泄漏，为电力调度数据网提供静电接地及稳定电源。②保证账号的安全。严格执行对用户的管理制度，采取分账手段更好地控制设备，提高其安全性。如对存储口令进行加密、对账户中长期不使用的用户名进行禁止、防止用户进行更改并对分级保护功能设密等。③保证网络设置的配置安全。由于网络存在很多不安全因素，因此重要文件要备份，防止丢失，并且要对配置的文件进行定期保存与检查。随时检查网络系统，及时升级，防止系统漏洞过多给电力调度数据网的安全造成威胁。
   （2）隔离虚拟局域网和VPN。为保障电力调度数据网的安全性，关键在于虚拟局域网和VPN，必须把它们隔离，使得子网的网段无法连通。另外，通过BGP、 VPN技术可在内部进行数据的传递和流量的监控，从而控制用户对节点间的访问。
   （3）抵制恶意代码控制访问中的敏感数据，确保访问的安全性。结合实际，通过VTY对Telnet用户的访问进行限制，在登录方式上用SSH取代TELNET的方式，从而有效控制访问列表和网络使用流量；而没有得到授权的用户，应严格限制其访问权限。电力调度数据网的网络设备极具特点，除了可禁止IP源的路由功能，还可彻底阻止带有病毒的网络端口对网络的入侵，抵制恶意代码的袭击。
   （4）重视审计策略，加强设备安全措施。重视并加固审计策略和设备安全措施，主要包括对网络硬件的防火墙进行加装升级，同时进行加密，使用专用网络入侵检测系统加强管理，网络一旦遭到入侵就发出警报，便于及时处理。除了做好安全防护，一旦发生事故，就要及时查询并记录用户的具体上网时间、上网的位置及使用的端口，便于后期的分析工作。
    4. 2注意接入时的安全
    电力调度数据网常用的集中终端授权访问的控制方法有Web认证、MAC地址认证及802. 1x认证。Web认证方式快捷简单，不要求安装任何相关软件，相对于其它认证方式，操作难度相对更低，但是不够安全，容易造成网络出现问题，安全性不高。MAC地址认证方式相对而言较安全，因为这种认证必须通过对所有用户地址的确认，其效率比较高，容易操作，但是在移动终端和用户较多的状况下不适用，并且后期维护相当复杂。802. 1 x认证方式可分辨出认证端口，包括物理端口同时也是逻辑端口。在实际应用过程中，为确保电力调度数据网在接入时的安全性，要慎重选择合适的认证方式。

    5 结束语
    安全电力调度数据网的安全性非常重要，不仅对企业的用电有影响，也对居民的用电安全有着重大影响，因此要重视电力调度数据网的安全，积极应用安全技术，确保电力调度数据网平稳、安全的运行。
 

上一页  [1] [2]