北极星

搜索历史清空

  • 水处理
您的位置:电力电力新闻输配电电力通信企业正文

数据安全如何提升?国产服务器解决方案分享

2014-10-29 15:22来源:太平洋电脑网关键词:电力信息化国产主机服务器收藏点赞

投稿

我要投稿

对此,长江电力信息部门负责人表示:“我公司参与了国内许多重大科技创新项目和电力枢纽建设,这些项目中运转的业务系统和数据关乎民生,因此其安全性等级相对于其他行业更高。如果因外部人员窃取,或内部人员误操作造成数据丢失、非法修改等问题,将会给公司甚至我国的电力行业造成无法弥补的损失。因此,我们力求信息安全架构的全面性、完整性和有效性,绝不能容忍‘死角’产生。”

长江电力对信息安全的担忧并非空穴来风。如今,由信息系统实现自动化控制的电力行业,已成为“超级黑客”的攻击目标。2014年7月,上千家欧美电力和能源公司曾被一种名为“能源之熊”的电脑病毒侵袭,其结果是黑客掌握了对电厂进行远程控制的能力。这种病毒在入侵厂家的电脑控制系统后,既可让黑客远程监控各地的实时能源消费情况,又能轻松通过输入命令代码让发电系统发生故障,甚至全面瘫痪。过去18个月来,已有84个国家的1000多个发电站感染上述病毒。而葛洲坝电站、三峡电站皆是我国极为重要的能源枢纽,负责连接东西、纵贯南北,一旦上述网络安全入侵事故,影响的绝非区域性停电的“小事”。

主机安全才是“治本”

信息安全的最核心的地方在哪里?“物必先腐也,而后虫生之”,最坚固的堡垒往往是从内部被攻破的。信息系统安全同样如此,长江电力ePMS等电力信息化系统的数据都保存在主机系统中,主机安全至关重要。

长江电力过去采用传统的主机安全措施是通过手工加固的方式提高操作系统安全。通过修改操作系统或者应用软件自身的安全策略来提升系统的安全性,比如修改系统组策略,划分更细的权限,降低应用软件的运行权限等。手动安全加固虽然可以暂时消除系统的安全隐患,但这种加固方法却有着明显的弱点。比如:专业性强、费用高、周期长、时间局限明显等等,无法长期有效的解决系统的安全问题。值得注意的是,所有手工加固都是基于系统管理员的基础来配置的,这也就是说管理员可以自行加固也可以自行取消,安全策略的有效性得不到审计,一旦黑客获取系统管理员权限,所有的安全策略都会失效,因此达不到强制访问控制的功能。

原标题:数据安全如何提升?国产主机解决方案分享
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电力信息化查看更多>国产主机查看更多>服务器查看更多>