东北电力科学研究院信息系统安全方案设计

论文摘要

当前我国的网络安全正面临着严峻的挑战。一方面随着电子政务工程的启动、信息化的开展以及国家关键基础设施的网络化,网络安全的需求更加严格和迫切。另一方面,黑客攻击、病毒传播以及形形色色的网络攻击日益增加,网络安全防线十分脆弱。近年来,随着我国电力系统走向市场步伐的加快,各级发、供电企业纷纷建立信息系统和基于Internet的管理应用,以提高管理水平,加强信息反馈,提高决策的科学性和准确性,提高企业的综合竞争力。但是,电力企业网络的发展,也面临日益突出的信息系统安全问题。电力系统信息安全问题已威胁到电力系统的安全、稳定、经济、优质运行,影响着“数字电力系统”的实现进程。研究电力系统信息安全问题、制定电力系统信息遭受外部攻击时的防范与系统恢复措施等信息安全战略是当前信息化工作的重要内容。电力系统信息安全已经成为电力企业生产、经营和管理的重要组成部分。在电力企业的综合信息管理系统中,必须从网络、操作系统、应用程序和业务需求等各方面来保证系统的安全。本论文以电力管理信息系统的网络安全防护为研究对象,首先分析了当前管理信息系统网络安全防护存在的现状及问题,接着从系统分析的角度出发,全面分析了电力行业网络安全风险及安全需求,系统地提出了电力行业信息网络安全解决方案,并对目前成熟的网络安全技术手段进行了系统介绍。

论文目录

• 摘要
• Abstract
• 第1章 信息系统安全概述
• 1.1 信息系统安全的概念
• 1.1.1 世界范围内日益严重的安全问题
• 1.1.2 计算机信息系统安全的概念
• 1.2 信息安全的重要性
• 1.3 安全体系结构
• 1.3.1 安全策略
• 1.3.2 安全体系结构
• 1.4 风险分析
• 1.5 信息安全技术研究的热点、现状与趋势
• 第2章 信息系统安全措施
• 2.1 物理安全
• 2.2 网络安全
• 2.2.1 内外网隔离及访问控制系统
• 2.2.2 内部网不同网络安全域的隔离及访问控制
• 2.2.3 网络安全检测
• 2.2.4 审计与监控
• 2.2.5 网络反病毒
• 2.2.6 网络备份系统
• 2.3 信息安全
• 2.3.1 鉴别
• 2.3.2 数据传输安全系统
• 2.3.3 数据存储安全系统
• 2.3.4 信息内容审计系统
• 2.4 安全管理
• 第3章 东北电力科学研究院信息系统安全风险分析及安全目标
• 3.1 系统概况
• 3.2 电科院信息系统安全风险分析
• 3.3 安全需求及安全目标
• 3.3.1 安全需求分析
• 3.3.2 网络安全策略
• 3.4 信息系统安全模型
• 第4章 东北电科院信息系统网络安全方案实施
• 4.1 物理安全方案设计
• 4.1.1 机房与设备安全
• 4.1.2 电磁辐射与泄露
• 4.2 网络结构安全的实施
• 4.2.1 配备路由器、交换机和防火墙
• 4.2.2 统一互联网出口
• 4.3 网络系统安全方案设计
• 4.3.1 操作系统安全
• 4.3.2 应用系统安全
• 4.4 防黑客方案设计
• 4.4.1 入侵检测系统
• 4.4.2 漏洞扫描系统
• 4.5 防病毒方案设计
• 4.5.1 计算机病毒的定义
• 4.5.2 病毒的特征、分类和危害
• 4.5.3 计算机病毒防治方法
• 4.6 安全管理方案设计
• 4.6.1 安全管理原则
• 4.6.2 安全管理的实现
• 第5章 结论
• 参考文献
• 致谢
• 研究生履历