电力网络信息系统的安全风险分析

电力网络信息系统的安全风险分析

2007-11-21 分类：企业IT

根据网络信息系统结构，从系统和应用的角度出发，信息系统的安全因素可以划分到五个安全层中，即物理层、网络层、系统层、应用层、安全管理层。以下是根据这五个层次和电力网络信息系统的特点进行的分析。

物理层的安全风险分析

系统环境安全风险

因水灾、火灾、雷电等灾害性事故引发的网络中断、系统瘫痪、数据被毁等；
因接地不良、机房屏蔽性能差引起的静电干扰或外界的电磁干扰使系统不能正常工作；
机房电力设备和其它配套设备本身缺陷诱发信息系统故障；
机房安全设施自动化水平低，不能有效监控环境和信息系统工作；
其它环境安全风险。

物理设备的安全风险

由于信息系统中大量地使用了网络设备如交换机、路由器等，服务器如PC服务器、小型机，移动设备，使得这些设备的自身安全性也会直接关系信息系统和各种网络应用的正常运转。例如，路由设备存在路由信息泄漏，交换机和路由器设备配置风险等。

网络安全风险

1、网络体系结构的安全风险

电力的网络平台是一切应用系统建设的基础平台，网络体系结构是否按照安全体系结构和安全机制进行设计，直接关系到网络平台的安全保障能力。电力的网络是由多个局域网和广域网组成，同时包含Internet的Intranet和Extranet部分，网络体系结构比较复杂。内部行政办公网、业务网、Internet网之间是否进行隔离及如何进行隔离，网段划分是否合理，路由是否正确，网络的容量、带宽是否考虑客户上网的峰值，网络设备有无冗余设计等都与安全风险密切相关。

2、网络通信协议的安全风险

如果网络通信协议存在安全漏洞，网络黑客就能利用网络设备和协议的安全漏洞进行网络攻击和信息窃取。例如未经授权非法访问业务网络和调度业务系统；对其进行监听，窃取用户的口令密码和通信密码；对网络的安全漏洞进行探测扫描；对通信线路和网络设备实施拒绝服务攻击，造成线路拥塞和系统瘫痪等等。

3、网络操作系统的安全风险

网络操作系统，不论是IOS，windows，还是Unix，都存在安全漏洞；一些重要的网络设备，如路由器、交换机、网关，防火墙等，由于操作系统存在安全漏洞，导致网络设备的不安全；有些网络设备存在"后门"（back door）等等。

4、Internet自身的安全风险

因为Internet是全球性公共网络，具有无主性、开放性等特点。数据传输时间延迟和差错不可控，可引　　起数据传输错误、停顿、中断，网上发布的行情信息可能滞后，与真实情况不完全一致，网上传输的口令密码、通信密码和业务数据有可能被某些个人、团体或机构通过某种渠道截取、篡改、重发；业务双方可能对事务处理结果进行抵赖等。

系统安全风险

1、操作系统安全风险

操作系统的安全性是系统安全管理的基础。
WEB服务器数据仓库服务器、外部数据交换服务器、门户服务器、以及各类业务和办公客户机等设备所使用的操作系统，不论是NT、Win95／98／2000，还是Unix都存在信息安全漏洞，由操作系统信息安全漏洞带来的安全风险是最普遍的安全风险。

2、数据库安全风险

所有的业务应用、决策支持、行政办公和外部信息系统的信息管理核心都是数据库，而涉及生产的数据都是最需要安全保护的信息资产，不仅需要统一的数据备份和恢复以及高可用性的保障机制，还需要对数据库的安全管理，包括访问控制，敏感数据的安全标签，日志审计等多方面提升安全管理级别，规避风险。虽然，目前电力的数据库管理系统可以达到很高的安全级别，但仍存在安全漏洞。建立在其上的各种应用系统软件在数据的安全管理设计上也不可避免地存在或多或少的安全缺陷，需要对数据库和应用的安全性能进行综合的检测和评估。

3、Web系统安全风险

Web Server是对内对外宣传，提供各种应用的重要服务，也是B／S模式应用系统的重要组成部分。由于其重要性，理所当然的成为Hacker攻击的首选目标之一。

Web Server经常成为Internet用户访问电力系统企业内部资源的通道之一，如Web Server通过中间件访问主机系统，通过数据库连接部件访问数据库，利用CGI访问本地文件系统或网络系统中其它资源。但Web服务器越来越复杂，其被发现的安全漏洞越来越多。

4、桌面应用系统的安全风险