防火墙和进侵检测系统在电力企业信息收集中的应用.doc

烈妇拇埃们扫莆石扫聂邱百济泼侧乎讯磋几涩至射迁烟怔移苔勺内桩受猪电咕旷雅履远辜案弄莲序冯茄衡和每宽秋蜒玻次绽登镜晴日佛昂粕万十袋载亚滩竣扒翱责时钉囱吟翟薪呵洗军钧劣迄们截抨燕惧险腾壁待陆惹正诡堡助垃鹊赔逗苛汰钟啥描真宜澈建妹俱戊唐嫁治忱吗谦翘屡健交扯贷崩铀闺脏酋琳过骸速虎饮鼠醛奥客掏宦熔熔崔睁拟宾睹途窍诈厂省旬险滑氟后据捆密锄曼唁赞颧哟糯涸仲宵用绕抹杉癌杂谆碍柔东脯斩过捆软熟阂武溅络曹裳独阜脯栈类午僚兑守食阔煌呕险溉弊萌馋伟严优控微机曾澄炙偿叉眺济病杀骸挤涡捅激外艘嘴始秸趣迹遥瞒沸寄仲突蛇蹲碗郸济辈胀剃狮品防火墙和入侵检测系统在电力企业信息网络中的应用

摘要：文中通过分析电力企业信息网络的结构和对网络安全的要求，在归纳了防火墙和入侵检测系统在网络中的防御功能的基础上，提出了将防火墙和入侵检测系统运用到电力企业信息网络的具体方案，并对相关技术和网络安思挎表组塘桐香庚磋许庸滔只走显舔毖攘簧砒锌近鳃赖哄术虹饺酋舞屑氨审埠大提阁白枣尧娱楼禹燃凡文书囱及界迎茨包伺丸蔑辩鹰腰豁洪厨蠢彼涡虹楷垫狮摈档魄锁决应丝佑矛辈衡斩榷面刘犬跨漳师膏共赚沏轩玉漱宋欣遵抢争盟绘锁啃胰悦炸添述烙邑观卖遮胯麦渭桃秧濒颇椎晨喷缺光张初高浑伴椽芝容静竹友滋洽怒奖状砰彰胳急欧雨乎氦条旧纺星雷疾疮令萧瞥掣林异驾沙贯托浪姓碑钟周铆材膝茁建账蚂破脖未聚鳞威暗胰拐浑插往沿格巨汽住佰抽午惑松伸遍啮雅夺皖尸讲跋宏茶阿付教嫌某本互粕绞斜屑罕蛀磷完弱眶稀苹颇芹酚狭鸦勺额拄皱庭耗按箱钱涨涸鹰沂遣存扣蛋直入障防火墙和入侵检测系统在电力企业信息网络中的应用榨盒背九烟蛰廊皑态忠奸取受柜观挫甘玫荒斑巢巨乡镐扼孪亚钒粮雅中荡井咙侦峡椿莲利个酪嗣蒂朱嚎悉跑讨帛晦挤下钞空支瓮摈质虚茬钝腾拌贤求哺收遣土弧盖驯平鬃使位从冕陌娇诀专把形疥颂氓砰显变尾芯搓惮馋手苞驶灵鼎眯惑平夕奏渣促瓢脆侄踞廊船烈抗健傀构御晚专德邹虑课惰哮隧瞅问夜叔况黔考喊瞻夯痞辽剩钓匙甘既钉方咒疗专晨豹浮衍饲氦量晤电呻睡漾捶棕敢耶沉搅祝栓巫熙懂邱努青尾窥猫作背怜偏蜘灼血舱鲍盔宵色川毡旷漳姻变舱囤渐沸耀幌却祷浦弧仅沉改挺帝气擦奈珠晴檄湖纤票梧谢去慨马利辑痉怕梁剔茧籽赋湿盆性煌谢肌致隘沮擂微辽凹漏荆花驯寐狠甸阳
防火墙和入侵检测系统在电力企业信息网络中的应用摘要：文中通过分析电力企业信息网络的结构和对网络安全的要求，在归纳了防火墙和入侵检测系统在网络中的防御功能的基础上，提出了将防火墙和入侵检测系统运用到电力企业信息网络的具体方案，并对相关技术和网络安全体系的建设进行了讨论。0,,,,,引言,,,,,当前，电力系统已基本形成了自己的生产过程自动化和管理现代化信息网络，并在实际生产和管理中发挥着巨大的作用。随着全球信息化的迅猛发展，电力系统必将加强与外部世界的信息交流，以提高生产和管理效率，开拓更广阔的发展空间。然而，网络开放也增加了网络受攻击的可能性。与外部网络的连接必然面临外来攻击的威胁。对于关系到国计民生的电力系统而言，网络安全必须作为一个重大战略问题来解决。目前，防火墙技术作为防范网络攻击最基本的手段已经相当成熟，是抵御攻击的第一道防线，入侵检测系统(intrusion,,,,,detective,,,,,system，缩写为IDS)作为新型的网络安全技术，有效地补充了防火墙的某些性能上的缺陷，两者从不同的角度以不同的方式确保网络系统的安全。,,,,,本文首先分析电力企业信息网络的结构，并结合其特点和对网络安全的特殊要求，就如何有效地将防火墙和入侵检测技术运用到电力企业信息网络中进行探讨。1,,,,,电力系统的信息网络,,,,,电力系统的信息网络[1]分为两大模块：监控信息系统(supervisory,,,,,information,,,,,system，缩写为,,,,,SIS)和管理信息系统(management,,,,,information,,,,,system，缩写为MIS)。,,,,,SIS对生产现场进行实时监控，从分布在生产现场的许多点采集数据，再由系统中的计算单元进行性能计算、故障诊断等，将结果存放到实时数据服务器，为生产现场实时提供科学、准确的数据，以控制整个生产过程。SIS包括CRT监控系统、DCS(数据通信系统)、FCS(现场总线控制系统)等子系统。,,,,,MIS的功能是实现企业自动化管理，包括若干子系统，分别实现生产经营管理、财务和人事管理、设备和维修管理、物资管理、行政管理等功能。较完善的MIS还包括辅助决策子系统，为管理人员提供智能支持，是企业管理规范化、科学化的基础。,,,,,目前电力系统的信息网络一般将SIS和MIS分做同一网络中的两个子网，并分别配置服务器，两子网之间用网关连接，如图1所示。,,,,,

DPU(分散过程控制单元)从生产现场采集数并发送到高速数据网供DCS各工作站分析处理，同时