电力18
  • 网站首页
  • 最新
  • 新闻 要闻 国内 电企 国外 电网 发电 深度 财经 评论
  • 管理 安全生产 经营管理 党建政工 人力资源 企业文化 社会责任 企业风采 管理创新 实践案例
  • 政策 公告通知 政策监管 电力法规 资料报告 访谈观点
  • 商务 商务 招标采购 项目 产品 企业 会展
  • 行业 电网 发电 可再生能源 风电 光伏 光热 氢能 储能 售电 核电 农电 规划设计建设 综合能源服务
  • 频道 能源互联网 电力科技 电动汽车 数字电网 全球能源互联网 增量配电 电力市场 特高压 电力数字化 电力自动化 电力通信 泛在电力物联网 节能环保 电力教育培训 电力技术论文 电力人物 电力文苑
  • 招聘
  • 热点 2020电企年中工作会 2020电力安全生产月 “十四五”电力规划 2020两会说电力 电力新基建 电企2020年工作会议 2019中央巡视电企 不忘初心、牢记使命主题教育 国务院要求降电价 电力央企审计整改
  • 热词
  • Tags
首页 > 专题 > 电力数字化 > 方案产品 > 正文

安全网关与入侵检测系统互动解决方案

  2005-01-14 11:15:48    来源: 
A- A+
电力18讯:    通过安全网关(被动防御体系)与入侵检测系统(主动防御体系)的互动,实现"主动防御和被动防御"的结合。对在企业内网发起的攻击和攻破了安全网关第一道关卡的黑客攻击,可以依靠入侵检测系统阻断和发现攻击的行为,同时通过与安全网关的互动,自动修改策略设置上的漏洞不足,阻挡攻击的继续进入。两者的联动示意如下图:

  方案概述:

  1、项目简介

  某市电力局为安徽省级电力公司下属的二级单位,信息化程度较高,目前已经建成生产技术和运行子系统、用电管理子系统、办公自动化子系统、财务子系统、物资子系统和人劳党政子系统等。

  该电力局内部网络与三个外网相连,分别通过路由器与省电力公司网络、下属六个县局网络和银行网络进行数据交换。


  2、安全方案

  通过对该电力局的网络整体进行系统分析,考虑到目前网上运行的业务需求,本方案对原有网络系统进行全面的安全加强,主要实现以下目的:

  1) 保障现有关键应用的长期可靠运行,避免病毒和黑客攻击;

  2) 防止内外部人员的非法访问,特别是对内部员工的访问控制;

  3) 确保网络平台上数据交换的安全性,杜绝内外部黑客的攻击;

  4) 方便内部授权员工(如:公司领导,出差员工等)从互联网+上远程方便地、安全地访问内部网络,实现信息的最大可用性;

  5) 能对网络的异常行为进行监控,并作出回应,建立动态防护体系。

  为了实现上述目的,我们采用了主动防御体系和被动防御体系相结合的全面网络安全解决方案,如下图所示。


  主动防御体系

  主动防御体系由漏洞扫描和入侵检测及与安全网关的联动系统组成。

  主要在网络中心增加 "入侵检测系统"、"漏洞扫描系统"和统一的"安全策略管理"平台。用户主动防范攻击行为,尤其是防范从单位内部发起的攻击。

  对在企业内网发起的攻击和攻破了安全网关第一道关卡的黑客攻击,可以依靠入侵检测系统阻断和发现攻击的行为,同时通过与安全网关的互动,自动修改策略设置上的漏洞不足,阻挡攻击的继续进入。

  本方案在交换机上连入第三方的入侵检测系统,并将其与交换机相连的端口设置为镜像端口,由IDS传感器对防火墙的内口、关键服务器进行监听,并进行分析、报警和响应;在入侵检测的控制台上观察检测结果,并形成报表,打印。

  在实现安全网关和入侵检测系统的联动后,可以通过下面方法看到效果:使用大包ping位于安全网关另一边的主机(这属于网络异常行为)。IDS会报警,ping通一个icmp包后无法再ping通。这时检查安全网关"访问控制策略"会发现动态地添加了阻断该icmp的策略。

  "漏洞扫描系统"是一种网络维护人员使用的安全分析工具,主动发现网络系统中的漏洞,修改安全网关和入侵检测系统中不适当的设置,防患于未然。

  "安全策略管理"统一管理全网的安全策略(包括:安全网关、入侵检测系统和防病毒等),作到系统安全的最优化。


  被动防御体系

  被动防御体系主要采用上海安达通公司的SGW系列安全网关(Firewall+VPN)产品。

  在Cisco路由器4006与3640之间,插入安全网关SGW25是必须的。主要起到对外防止黑客入侵,对内进行访问控制和授权员工从外网安全接入的问题,SGW25在这里主要发挥防火墙和VPN的双重作用。

  1) 保障局域网不受来自外网的黑客攻击,主要担当防火墙功能;

  2) 能够根据需要,让外网向internet的访问提供服务,如:Web,Mail,DNS等服务;

  3) 对外网用户访问(internet)提供灵活的访问控制功能。如:可以控制任何一个内部员工能否上网,能访问哪些网站,能不能收发email、ftp等,能够在什么时间上网等等。简而言之,能够基于"六元组"【源地址、目的地址、源端口号(即:服务)、目的端口号(即:服务)、协议、时间】进行灵活的访问控制。

  4) 下属单位能够通过安全网关与安全客户端软件之间的安全互联,建立通过internet相连的"虚拟专用网",彻底解决了在网上传输的内部信息安全问题,方便了管理,并极大地降低了成本。各单位间能够在网上构成安全的数据传输通道形成"虚拟专网"。在"虚拟专网"内部传输的数据都经过网关的高强度加密和认证,能够充分确保数据传输的安全。

  5) 授权的内部员工当出差在外时,可以在外地拨内网的拨号服务器,然后使用"安全网关客户端软件",通过加密隧道从外部安全方便地接入局中心内网。


在线投稿   投稿信箱:e@ep18.cn 请赐稿件
评论
用户名:匿名发表  
密码:  
验证码:

最新评论(0)

相关新闻:

    无相关信息
编辑推荐
ToB内容运营:生产和渠道全梳理

2019-12-29

电力数据中台建设及应用

2019-06-16

基于大数据云平台的配网运维管

2019-01-05

热点报告 | 电力专业领域词汇

2018-10-21

详解国内最权威市场占有率最高

2018-03-03

热点排行
  • · 基于大数据云平台的配网运维管控平台
  • · 电力数据中台建设及应用
  • · 详解国内最权威市场占有率最高的售电软件平台
  • · 用上洛斯达CAVE,让你裸眼看3D!
  • · 凯捷发数字化核电解决方案 确保安全合规智慧运营
  • · Gartner:中国企业首次进入全球服务器市场前五强
  • · Bentley新一代CONNECT平台:消除信息孤岛
  • · 华为ICT解决方案 助力智能电网发展
  • · 关注丨Bentley实现良好项目协同与数据共享
  • · 九思软件(OA专家)电力行业办公自动化解决方案
推荐阅读
  • · 基于大数据云平台的配网运维管控平台

手机版 - 关于我们 - 投稿信箱 - 联系我们 - 友情链接©2018 电力18 版权所有    京ICP备13053787号-1    北京网维八方旗下网站