企業(yè)網(wǎng)絡(luò)和工控網(wǎng)路的安全策略分析-趙羅平

洗選加工中心電氣維修部－－趙羅平企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析洗選中心電氣維修部趙羅平中心網(wǎng)絡(luò)安全的總體分析我中心現(xiàn)有網(wǎng)絡(luò)資源龐大，結(jié)構(gòu)復雜，地跨晉陜蒙三省區(qū)、共有九廠兩部，使用人員水平參差不齊，這為網(wǎng)絡(luò)安全管理，增加了難度，特別是2006年“熊貓燒香”的爆發(fā)、“惡意軟件”的橫行、各類病毒的肆虐、工控機硬件故障等等網(wǎng)絡(luò)不安全因素正嚴重威脅著我中心計算機網(wǎng)絡(luò)，直接影響正常辦公進度，影響正常生產(chǎn)，甚至造成重大安全事故，而改善網(wǎng)絡(luò)管理，完善網(wǎng)絡(luò)安全管理制度，提高網(wǎng)絡(luò)整體安全系數(shù)已經(jīng)是勢在必行。企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析內(nèi)容概述引言1網(wǎng)絡(luò)硬件結(jié)構(gòu)安全分析2系統(tǒng)及應(yīng)用軟件的安全分析3企業(yè)網(wǎng)絡(luò)安全管理制度4神東煤炭分公司洗選加工中心電氣維修部網(wǎng)絡(luò)結(jié)構(gòu)安全分析及防范策略中心網(wǎng)絡(luò)拓撲圖企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析網(wǎng)絡(luò)結(jié)構(gòu)安全分析及防范策略中心現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的分析對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的幾點改進建議：1．重新標定網(wǎng)線去向，并建立網(wǎng)線去向臺賬。

2．重畫網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)，統(tǒng)計小型交換機數(shù)量和負載數(shù)量，平衡交換機負載，優(yōu)化網(wǎng)絡(luò)傳輸。

3．更換辦公樓交換機為千兆交換機，對終端設(shè)備超過100米的，改用光纜傳輸，從根本上提高數(shù)據(jù)交換能力。

4．對網(wǎng)絡(luò)線路，室外部分要使用室外線，并穿管保護，室內(nèi)線要懸掛整齊，固定牢固，提高網(wǎng)絡(luò)線路的使用壽命。

5．盡量選用屏蔽性較好的電纜，鋪設(shè)過程中減少彎曲，遠離其他電纜，減少信號的干擾和衰減。洗選加工中心電氣維修部趙羅平網(wǎng)絡(luò)結(jié)構(gòu)安全分析及防范策略工控網(wǎng)絡(luò)安全以大柳塔洗煤廠為例，分析直接以以太網(wǎng)為工控網(wǎng)絡(luò)可能存在的安全風險。對現(xiàn)有工控網(wǎng)絡(luò)幾點改進建議：1.對直接使用以太網(wǎng)作為工控網(wǎng)絡(luò)的洗煤廠進行技術(shù)改造，改造成為DH+(DataHighwayPlus)網(wǎng)絡(luò)。2.加強對中心工控網(wǎng)絡(luò)管理，對工控畫面加設(shè)密碼度并定期更換。3.加強對操作人員和技術(shù)人員管理從源頭上控制工程資料外泄。4.和軟件開發(fā)商聯(lián)系，提高軟件本身的安全系數(shù)。

企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析系統(tǒng)及應(yīng)用的安全分析及防范策略

系統(tǒng)的安全現(xiàn)狀分析所謂的系統(tǒng)安全通常指的就是操作系統(tǒng)的安全,操作系統(tǒng)的安裝以正常工作為目標,一般很少考慮其安全性,因此安裝通常以缺省進行設(shè)置,其表現(xiàn)為裝了很多很用不著的服務(wù)模塊,開放了很多不必要的端口,其中就可能隱含了安全風險.神東煤炭分公司洗選加工中心電氣維修部系統(tǒng)及應(yīng)用的安全分析及防范策略

應(yīng)用安全現(xiàn)狀分析文件服務(wù)器的安全風險病毒侵害的安全風險數(shù)據(jù)信息的安全風險數(shù)據(jù)庫服務(wù)器的安全風險系統(tǒng)及應(yīng)用的安全分析及防范策略網(wǎng)絡(luò)管理員的安全防范策略個人用戶的安全防范策略安全防范策略企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析洗選加工中心電氣維修部趙羅平網(wǎng)絡(luò)管理員的安全防范策略123安裝并配置防火墻

做好服務(wù)器的更新工作，保持服務(wù)器的最新

做好企業(yè)版殺毒軟件的更新和維護工作54分析系統(tǒng)日志，及時發(fā)現(xiàn)和解決問題

定期數(shù)據(jù)備份

企業(yè)網(wǎng)絡(luò)及工控網(wǎng)絡(luò)安全策略分析個人用戶的安全防范策略124操作系統(tǒng)盡量選用正版8356開啟操作系統(tǒng)的自動升級功能殺（防）毒軟件不可少個人防火墻同樣重要做到三不防范惡意軟件7不輕易共享文件夾定期備份重要數(shù)據(jù)神東煤炭分公司洗選加工中心電氣維修部完善網(wǎng)絡(luò)管理制度網(wǎng)絡(luò)管理制度BECDA機房及基