第27卷 第15期

2003年8月10日

Vol.27 No.15Aug.10,2003

71

电力企业信息网络安全管理系统设计与实现

向继东,黄天戍,孙 东

(武汉大学电子信息学院,湖北省武汉市430072)

摘要:如何保障电力企业信息网络的安全是一个重要而实际的问题。文中结合电力企业网络安全技术与安全需求的实际状况,提出了一种网络安全体系结构模型,并在此基础上设计、实现了网络安全管理系统(NSMS)。NSMS结合安全技术与安全管理,并综合考虑网络、系统、用户、应用及数据方面的安全措施,对电力企业信息网的使用进行统一的安全规划,以实现系统多层次安全保障。文中详细介绍了NSMS的结构设计和功能设计。

关键词:计算机系统安全与保密;电力企业;信息网络;网络安全管理系统;安全策略中图分类号:TM73;TP393.08

0 引言

当前,电力企业建立管理信息系统后与Internet或其他外部网络连接已成为必然趋势,面对规模无法想像的Internet及其使用者,如何监测并过滤电力企业信息网和外部网络之间传递的信息,保护企业内部敏感信息或关键数据不被窃取、破坏和修改,是

[1,2]

一个现实而严峻的问题。

本文所介绍的网络安全管理系统(NSMS)))networksecuritymanagementsystem)是一个集网络主机管理、入侵行为检测、跟踪与取证、网络数据流监控与分析于一体的动态网络安全管理系统,它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理:拒绝未经授权的用户访问,阻止未经授权的用户存取敏感数据,实现了与外部网络的妥善隔离,保证了电力企业生产、运行、经营的正常进行。

图1 网络安全体系参考模型

Fig.1 Modelofnetworksecuritysystemstructure

NSMS安全策略框架和安全体系关联图如图2

所示。

1 NSMS体系结构

协议分层导致数据项嵌在数据项之中[3],从而连接中有连接,潜在形成了多重层嵌套。因此,必须对每一层应对哪些数据项或连接提供保护做出决策。

本文结合电力企业的实际情况,提出了一种层次型的网络安全体系结构,用以指导电力企业NSMS的设计、研发和实施。与网络体系结构的分层机制相一致,网络安全体系结构也是分层实现的,如图1所示。在NSMS的分析与设计过程中,按照这5个

层级分层实现系统的安全策略。

收稿日期:2002-09-12;修回日期:2002-12-07。

图2 安全策略框架和安全体系结构关联图

Fig.2 Correlationdiagramofsecuritystrategyframe

andsecuritysystemstructure

管理级分为技术管理(管理网络的安全和保密设备与密钥的管理)和行政管理(安全组织机构、责任和监督、业务运行安全和规章制度、人事安全管理、应急计划和措施等);在应用级,我们通过防火墙和病毒检测模块来保障网络安全;端系统级安全或与传输层协议有关,或与独立于子网的网络层协议有关,我们在此级上通过防火墙和信息统计分析模