供电公司的网络安全改造探析

1、供电公司的网络平安改造探析供电公司的网络平安改造探析电力平安和电力资源供给影响着社会生活的各个方面，主要工作在于电力资源分配、传变和输送的供电公司，应与电力用户、上级管理单位以及电力资源消费企业主动联络。随着我国网络技术和计算机技术的快速开展完善，供电公司也越来越看重其自身与电力用户和外部相关单位之间的联络，网络平安问题的重要性也日渐凸显。网络平安技术在供电企业中得到了广泛的应用。但是，受到网络平安人员自身才能以及网络平安系统缺陷等方面的限制，随着网络开展速度的加快，供电公司网络平安技术人员自身应逐步增强专业技术才能，以进步供电网络系统的平安性。文章首先分析目前供电网络平安改造中存在的问题，然

2、后提出理解决措施。1供电公司网络平安改造中的常见问题第一，通过本地认证方式进展本地登陆。供电公司对于这一问题的规定为：管理SNP和SSH交换机，SNP启用访问控制列表形式，以Radius认证为根底实现远程登录，全部系统应用者均有独立账号，从nsle进展本地认证可以由网络设备登陆本地电脑。第二，ARP攻击的有效预防。供电公司对于这一问题的规定为：将DHPSnping应用于全部供电设备，DAI应用于全部新设备，防止受到ARP攻击。通过保存IP的形式，通过DHP效劳器分配地址。第三，HUBHUB是一个多端口的转发器，当以HUB为中心设备时，网络中某条线路产生了故障，并不影响其他线路的工作的混接控制。

3、该现象所导致的平安隐患表现为：供电公司的网络与路由器、HUB等设备互相连接，这就容易增加用户用电的困难。供电网络平安改造过程中，利用人工检查与网管系统相结合的方式，确定相关的UB端口，一次接入，将HUB这一环节撤销，保证增加端口，经8口交换机网管，替代传统设备，保证网络与全部交换机接入端口互相连接。第四，为多个部门建立Radius效劳器的账号。供电公本文由论文联盟.Ll.搜集整理司对于这一问题的规定为：建立独立的桌面管理系统数据库或是部门之间关联的数据库，验证全部部门用户密码和账户根本一样。第五，网络接入认证，确保桌面管理系统的安装率。供电公司对于这一问题的规定为：桌面管理系统安装率100%，

4、严格认证网络和计算机之间的连接。其主要的平安问题是：不安装桌面客户端的电脑，电脑终端会自动化分和修复VLAN，访问效劳器，自动将客户端、杀毒软件和补丁安装在电脑上。客户端安装后，各部门可以由客户端进入并选择，那么获取其中的地址和系统用户名。2供电公司网络平安的解决途径交换机在接入后，IEEE802.1x协议将会生效，并从Radius效劳器中认证用户。802.1x计算机客户端软件在一般状态下，与终端接口交换机接入后，802.1x协议那么会生效，并设定各个端口只可以认证通过一台终端。对于一样的HUB和交换，因其不能提供协议认证端口，可以进展暂时性的uilt-auth认证，从而确保通过所有终端认证。

5、交换机更换后，取消端口认证，并配置下级交换机认证。将Radius效劳器设置于信息中心，从而确保Radius效劳器工作的可靠性，并保证2台以上的Radius效劳器，使其实现账号的自动同步。在配置交换机时，对各个端口的A地址数量进展严格控制，设置值默认为1。通过对登陆交换机进展检查，确定HUB的端口，通过分线的方法到达接入要求，也可用管理交换机交换原来的HUB，从而确保交换机接入端口仅仅存在一台认证通过的终端与网络互相连接，也可下接设备为802.1x接入认证提供支持。is交换机与终端端口互相连接后，会将BPDUGUARD功能启动，进而防止计算机端口与HUB或交换机随意连接，进而形成网络环路。在网络

6、监察过程中，终端可能并未翻开，这就容易形成端口与多台计算机互相连接的现象，需要进展严格控制，在其他终端开机后，无法实现网络连接。信息中心技术支持人员需要配置交换机，保证其与网络的顺利连接。在交换机端口与管理交换机互相连接，而非终端时，需要将BPDPGUARD功能关闭，防止交换机端口的自动关闭。建立每个VLAN独立的AL并应用后，实现VLAN之间三层隔离的目的。因为目前的业务主要表达为信息中心机房内，因此VLAN只可以访问信息中心效劳器，且不限制访问其他兄弟单位网络。自动绑定交换机端口和A地址，通过prt-seurityaxiu对所有交换机端口接入终端的数量进展控制。利用DHP效劳器内的IP地址

7、保存方式，绑定A地址和IP地址，而且，在开启交换机DAI功能后，只能允许终端以过DHP方式获取IP地址，防止终端手动指定IP地址，进而出现IP地址冲突或是盗用问题。结合应用DAI和DHPSnping，有助于ARP攻击的控制。以保存IP的形式在DHP效劳器上对IP地址进展重新分配，从而实现绑定IP地址和A地址的目的。为了对非法DHP效劳器进展限制，应控制交换机，确保全部终端均获得合法DHP效劳器的地址。少数计算机需要经常性与各个VLAN网络接入，应实现VLAN内各个IP地址的分配。3结语综上所述，随着供电公司网络平安改造过程的逐步深化，由此所导致的困难和问题也逐步凸显，并引起了相关企业管理人员的关注。因为变电站遨游障碍是供电公司网络平安改