企业网络和工控网路的安全策略分析-赵罗平.ppt

Company Logo LOGO 洗选加工中心电气维修部－－赵罗平 洗选中心电气维修部 赵罗平 中心网络安全的总体分析 我中心现有网络资源庞大，结构复杂，地跨晋陕蒙三省区、共有九厂两部，使用人员水平参差不齐，这为网络安全管理，增加了难度，特别是2006年“熊猫烧香”的爆发、“恶意软件”的横行、各类病毒的肆虐、工控机硬件故障等等网络不安全因素正严重威胁着我中心计算机网络，直接影响正常办公进度，影响正常生产，甚至造成重大安全事故，而改善网络管理，完善网络安全管理制度，提高网络整体安全系数已经是势在必行。 企业网络及工控网络安全策略分析 内容概述 引言 1 网络硬件结构安全分析 2 系统及应用软件的安全分析 3 企业网络安全管理制度 4 神东煤炭分公司洗选加工中心 电气维修部 网络结构安全分析及防范策略 中心网络拓扑图 企业网络及工控网络安全策略分析 网络结构安全分析及防范策略 中心现有网络结构的分析 对现有网络结构的几点改进建议： 1．重新标定网线去向，并建立网线去向台账。 2．重画网络拓扑结构图规划网络结构，统计小型交换机数量和负载数量，平衡交换机负载，优化网络传输。 3．更换办公楼交换机为千兆交换机，对终端设备超过100米的，改用光缆传输，从根本上提高数据交换能力。 4．对网络线路，室外部分要使用室外线，并穿管保护，室内线要悬挂整齐，固定牢固，提高网络线路的使用寿命。 5．尽量选用屏蔽性较好的电缆，铺设过程中减少弯曲，远离其他电缆，减少信号的干扰和衰减。 洗选加工中心电气维修部 赵罗平 网络结构安全分析及防范策略 工控网络安全 以大柳塔洗煤厂为例，分析直接以以太网为工控网络可能存在的安全风险。 对现有工控网络几点改进建议： 1.对直接使用以太网作为工控网络的洗煤厂进行技术改造，改造成为DH+(Data Highway Plus)网络 。 2.加强对中心工控网络管理，对工控画面加设密码度并定期更换 。 3.加强对操作人员和技术人员管理从源头上控制工程资料外泄 。 4.和软件开发商联系，提高软件本身的安全系数。 企业网络及工控网络安全策略分析 系统及应用的安全分析及防范策略 系统的安全现状分析 所谓的系统安全通常指的就是操作系统的安全,操作系统的安装以正常工作为目标,一般很少考虑其安全性,因此安装通常以缺省进行设置,其表现为装了很多很用不着的服务模块,开放了很多不必要的端口,其中就可能隐含了安全风险. 神东煤炭分公司洗选加工中心 电气维修部 系统及应用的安全分析及防范策略 应用 安全 现状 分析 文件 服务 器的 安全 风险 病毒 侵害 的安 全风 险 数据 信息 的安 全风 险 数据 库服 务器 的安 全风 险 系统及应用的安全分析及防范策略 网络管理员的安全防范策略 个人用户的安全防范策略 安全 防范 策略 企业网络及工控网络安全策略分析 洗选加工中心电气维修部 赵罗平 网络管理员的安全防范策略 1 2 3 安装并 配置防 火墙 做好服务 器的更新 工作，保 持服务器 的必威体育精装版 做好企业版杀毒软件的更新和维护工作 5 4 分析系统日志，及时发现和解决问题 定期 数据 备份 企业网络及工控网络安全策略分析 个人用户的安全防范策略 1 2 4 操作 系统 尽量 选用 正版 8 3 5 6 开启操作系统的自动升级功能 杀（防）毒软件不可少 个人防火墙同样重要 做到三不 防范恶意软件 7 不轻易共享文件夹 定期备份重要数据 神东煤炭分公司洗选加工中心 电气维修部 完善网络管理制度 网络管理制度 B E C D A 机房及基础设施管理制度 信息存储备份管理制度 安全必威体育官网网址制度 制度 操作和应用系统管理制度 用户服务与管理制度 洗选加工中心电气维修部－－赵罗平 * * * * Company Logo LOGO * * * *