企業(yè)網(wǎng)絡(luò)和工控網(wǎng)路的安全策略分析-趙羅平

洗選加工中心電氣維修部－－趙羅平企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析洗選中心電氣維修部趙羅平中心網(wǎng)絡(luò)安全的總體分析我中心現(xiàn)有網(wǎng)絡(luò)資源龐大，結(jié)構(gòu)復(fù)雜，地跨晉陜蒙三省區(qū)、共有九廠兩部，使用人員水平參差不齊，這為網(wǎng)絡(luò)安全管理，增加了難度，特別是2006年“熊貓燒香”的爆發(fā)、“惡意軟件”的橫行、各類病毒的肆虐、工控機(jī)硬件故障等等網(wǎng)絡(luò)不安全因素正嚴(yán)重威脅著我中心計(jì)算機(jī)網(wǎng)絡(luò)，直接影響正常辦公進(jìn)度，影響正常生產(chǎn)，甚至造成重大安全事故，而改善網(wǎng)絡(luò)管理，完善網(wǎng)絡(luò)安全管理制度，提高網(wǎng)絡(luò)整體安全系數(shù)已經(jīng)是勢在必行。企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析內(nèi)容概述引言1網(wǎng)絡(luò)硬件結(jié)構(gòu)安全分析2系統(tǒng)及應(yīng)用軟件的安全分析3企業(yè)網(wǎng)絡(luò)安全管理制度4神東煤炭分公司洗選加工中心電氣維修部網(wǎng)絡(luò)結(jié)構(gòu)安全分析及防范策略中心網(wǎng)絡(luò)拓?fù)鋱D企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析網(wǎng)絡(luò)結(jié)構(gòu)安全分析及防范策略中心現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的分析對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的幾點(diǎn)改進(jìn)建議：1．重新標(biāo)定網(wǎng)線去向，并建立網(wǎng)線去向臺(tái)賬。

2．重畫網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)，統(tǒng)計(jì)小型交換機(jī)數(shù)量和負(fù)載數(shù)量，平衡交換機(jī)負(fù)載，優(yōu)化網(wǎng)絡(luò)傳輸。

3．更換辦公樓交換機(jī)為千兆交換機(jī)，對終端設(shè)備超過100米的，改用光纜傳輸，從根本上提高數(shù)據(jù)交換能力。

4．對網(wǎng)絡(luò)線路，室外部分要使用室外線，并穿管保護(hù)，室內(nèi)線要懸掛整齊，固定牢固，提高網(wǎng)絡(luò)線路的使用壽命。

5．盡量選用屏蔽性較好的電纜，鋪設(shè)過程中減少彎曲，遠(yuǎn)離其他電纜，減少信號(hào)的干擾和衰減。洗選加工中心電氣維修部趙羅平網(wǎng)絡(luò)結(jié)構(gòu)安全分析及防范策略工控網(wǎng)絡(luò)安全以大柳塔洗煤廠為例，分析直接以以太網(wǎng)為工控網(wǎng)絡(luò)可能存在的安全風(fēng)險(xiǎn)。對現(xiàn)有工控網(wǎng)絡(luò)幾點(diǎn)改進(jìn)建議：1.對直接使用以太網(wǎng)作為工控網(wǎng)絡(luò)的洗煤廠進(jìn)行技術(shù)改造，改造成為DH+(DataHighwayPlus)網(wǎng)絡(luò)。2.加強(qiáng)對中心工控網(wǎng)絡(luò)管理，對工控畫面加設(shè)密碼度并定期更換。3.加強(qiáng)對操作人員和技術(shù)人員管理從源頭上控制工程資料外泄。4.和軟件開發(fā)商聯(lián)系，提高軟件本身的安全系數(shù)。

企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析系統(tǒng)及應(yīng)用的安全分析及防范策略

系統(tǒng)的安全現(xiàn)狀分析所謂的系統(tǒng)安全通常指的就是操作系統(tǒng)的安全,操作系統(tǒng)的安裝以正常工作為目標(biāo),一般很少考慮其安全性,因此安裝通常以缺省進(jìn)行設(shè)置,其表現(xiàn)為裝了很多很用不著的服務(wù)模塊,開放了很多不必要的端口,其中就可能隱含了安全風(fēng)險(xiǎn).神東煤炭分公司洗選加工中心電氣維修部系統(tǒng)及應(yīng)用的安全分析及防范策略

應(yīng)用安全現(xiàn)狀分析文件服務(wù)器的安全風(fēng)險(xiǎn)病毒侵害的安全風(fēng)險(xiǎn)數(shù)據(jù)信息的安全風(fēng)險(xiǎn)數(shù)據(jù)庫服務(wù)器的安全風(fēng)險(xiǎn)系統(tǒng)及應(yīng)用的安全分析及防范策略網(wǎng)絡(luò)管理員的安全防范策略個(gè)人用戶的安全防范策略安全防范策略企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析洗選加工中心電氣維修部趙羅平網(wǎng)絡(luò)管理員的安全防范策略123安裝并配置防火墻

做好服務(wù)器的更新工作，保持服務(wù)器的最新

做好企業(yè)版殺毒軟件的更新和維護(hù)工作54分析系統(tǒng)日志，及時(shí)發(fā)現(xiàn)和解決問題

定期數(shù)據(jù)備份

企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析個(gè)人用戶的安全防范策略124操作系統(tǒng)盡量選用正版8356開啟操作系統(tǒng)的自動(dòng)升級(jí)功能殺（防）毒軟件不可少個(gè)人防火墻同樣重要做到三不防范惡意軟件7不輕易共享文件夾定期備份重要數(shù)據(jù)神東煤炭分公司洗選加工中心電氣維修部完善網(wǎng)絡(luò)管理制度網(wǎng)絡(luò)管理制度BECDA機(jī)房及基