工业控制系统网络安全防护体系是工业行业现代化建设体系中的重要组成部分，对保证工业安全、稳定、可持续竞争发展具有重要意义。基于此，文章从工业控制系统相关概述出发，对工业控制系统存在的网络安全问题，以及当今工业控制系网络安全防护体系设计的优化进行了分析与阐述，以供参考。
关键词：
工业控制系统；网络安全；防护体系
0引言
工业控制系统是我国工业领域建设中的重要组成部分，在我国现代化工业生产与管理中占有重要地位。随着近年来我国工业信息化、自动化、智能化的创新与发展，工业控制系统呈现出网络化、智能化、数字化发展趋势，并在我国工业领域各行业控制机制中，如能源开发、水文建设、机械制作生产、工业产品运输等得到了广泛应用。因此，在网络安全隐患频发的背景下，对工业控制系统网络安全防护体系的研究与分析具有重要现实意义，已成为当今社会关注的重点内容之一。
1工业控制系统
工业控制系统（IndustrialControlSystem，ICS）是由一定的计算机设备与各种自动化控制组件、工业信息数据采集、生产与监管过程控制部件共同构成且广泛应用与工业生产与管理建设中的一种控制系统总称[1]。工业控制系统体系在通常情况下，大致可分为五个部分，分别为“工业基础设施控制系统部分”、“可编程逻辑控制器/远程控制终端系统部分（PLC/RTU）”、“分布式控制系统部分（DCS）”、“数据采集与监管系统部分（SCADA）”以及“企业整体信息控制系统（EIS）”[2]。近年来，在互联网技术、计算机技术、电子通信技术以及控制技术，不断创新与广泛应用的推动下，工业控制系统已经实现了由传统机械操作控制到网络化控制模式的发展，工业控制系统的结构核心由最初的“计算机集约控制系统（CCS）”转换为“分散式控制系统（DCS）”，并逐渐趋向于“生产现场一体化控制系统（FCS）”的创新与改革发展。目前，随着我国工业领域的高速发展，工业控制系统已经被广泛应用到水利建设行业、钢铁行业、石油化工行业、交通建设行业、城市电气工程建设行业、环境保护等众多领域与行业中，其安全性、稳定性、优化性运行对我国经济发展与社会稳定具有重要影响作用。
2工业控制系统存在的网络安全威胁
2.1工业控制系统本身存在的问题
由于工业控制系统是一项综合性、技术复杂性的控制体系，且应用领域相对较广。因此，在设计与应用过程中对工作人员具有较高的要求，从而导致系统本身在设计或操作中容易出现安全隐患。
2.2外界网络风险渗透问题
目前，工业控制系统网络化设计与应用，已成为时展的必然趋势，在各领域中应用工业控制系统时，对于数据信息的采集、分析与管理，需要工业控制系统与公共网络系统进行一定的链接或远程操控。在这一过程中，工业控制系统的部分结构暴露在公共网络环境中，而目前公共网络环境仍存在一定的网络信息安全问题，这在一定程度上将会导致工业控制系统受到来自网络病毒、网络黑客以及人为恶意干扰等因素的影响，从而出现工业控制系统网络安全问题。例如，“百度百科”网站，通过利用SHODAN引擎进行OpenDirectory搜索时，将会获得八千多个处于公共网络环境下与“工业控制系统”相关的信息，一旦出现黑客或人为恶意攻击，将为网站管理系统带来严重的影响[3]。
2.3OPC接口开放性以及协议漏洞存在的问题
由于工业控制系统中，其网络框架多是基于“以太网”进行构建的，因此，在既定环境下，工业过程控制标准OPC（Ob-jectLinkingandEmbeddingforProcessControl）具有较强的开放性[4]。当对工业控制系统进行操作时，基于OPC的数据采集与传输接口有效网络信息保护举措的缺失，加之OPC协议、TCP/IP协议以及其他专属代码中存在一定的漏洞，且其漏洞易受外界不确定性风险因素的攻击与干扰，从而形成工业控制系统网络风险。
2.4工业控制系统脆弱性问题
目前，我国多数工业控制系统内部存在一定的问题，致使工业控制系统具有“脆弱性”特征，例如，网络配置问题、网络设备硬件问题、网络通信问题、无线连接问题、网络边界问题、网络监管问题等等[5]。这些问题，在一定程度上为网络信息风险因素的发生提供了可行性，从而形成工业控制系统网络安全问题。
3加强工业控制系统网络安全防护体系的建议
工业控制系统网络安全防护体系的构建，不仅需要加强相关技术的研发与利用，同时也需要相关部门（如，设备生产厂家、政府结构、用户等）基于自身实际情况与优势加以辅助，从而实现工业控制系统网络安全防护体系多元化、全方位的构建。
3.1强化工业控制系统用户使用安全防护能力
首先，构建科学且完善的网络防护安全策略：安全策略作为工业控制系统网络安全防护体系设计与执行的重要前提条件，对保证工业控制系统的网络安全性具有重要指导作用。对此，相关工作人员应在结合当今工业控制系统存在的“脆弱性”问题，在依据传统网络安全系统构建策略优势的基础上，有针对性的制定一系列网络防护安全策略，用以保证工业控制系统安全设计、操作、管理、养护维修规范化、系统化、全面化、标准化施行。例如，基于传统网络安全策略——补丁管理，结合工业控制系统实际需求，对工业控制系统核心系统进行“补丁升级”，用以弥补工业控制系统在公共网络环境下存在的各项漏洞危机[6]。在此过程中，设计人员以及相关工作者应通过“试验测验”的方式，为工业控制系统营造仿真应用环境，并在此试验环境中对系统进行反复测验、审核、评价，并对系统核心配置、代码进行备份处理，在保证补丁的全面化升级的同时，降低升级过程中存在的潜在风险。其次，注重工业控制系统网络隔离防护体系的构建：网络隔离防护的构建与执行，对降低工业控制系统外界风险具有重要意义。对此，相关设计与工作人员应在明确认知与掌握工业控制系统网络安全防护目标的基础上，制定相应的网络隔离防护方案，并给予有效应用。通常情况下，工业控制系统设计人员应依据不同领域中工业控制系统类型与应用需求，对系统所需设备进行整理，并依据整理内容进行具体测评与调试，用以保证各结构设备作用与性能的有效发挥，避免出现设备之间搭配与连接不和谐等问题的产生；根据工业控制系统功能关键点对隔离防护区域进行分类与规划（包括工业控制系统内网区域、工业控制系统外部区域、工业控制系统生产操作区域、工业控制系统安全隔离区域等），并针对不同区域情况与待保护程度要求，采用相应的举措进行改善，实现不同风险的不同控制[7]。与此同时，构建合理、有效的物理层防护体系：实践证明，物理层防护体系的构建（物理保护），对工业控制系统网络安全防护具有至关重要的作用，是工业控制系统实现网络安全管理与建设的重要基础项目，也是核心项目，对工业控制和系统网络防护体系整体效果的优化，具有决定性作用。因此，在进行工业控制防护系统网络安全防护体系优化设计时，设计人员以及相关企业应注重对工业控制系统物理层的完善与优化。例如，通过配置企业门禁体系，用以避免外来人员对工业现场的侵害；依据企业特色，配设相应的生产应急设备，如备用发电机、备用操作工具、备用电线、备用油库等，用以避免突发现象导致设计或生产出现问题；通过配置一定的监测管理方案或设施，对系统进行一体化监管，用以及时发现问题（包括自然风险因素、设备生产安全风险因素等）并解决问题，保证工业控制系统运行的优化性。此外，加强互联网渗透与分析防治：设计工作人员为避免工业控制系统互联网渗透安全威胁问题，可通过换位思考的形式，对已经设计的工业控制系统网络安全防护体系进行测评，并从对方的角度进行思考，制定防护对策，用以提升工业控制系统网络安全性。
3.2强化工业控制系统生产企业网络安全防护能力
工业控制系统生产企业，作为工业控制系统的研发者与生产者，应提升自身对工业控制系统网络安全设计的重视程度，从而在生产过程中保证工业控制系统的质量。与此同时，系统生产企业在引进先进设计技术与经验的基础上，强化自身综合能力与开发水平，保证工业控制系统紧跟时展需求，推动工业控制系统不断创新，从根源上降低工业控制系统自身存在安全风险。
3.3加大政府扶持与监管力度
由上述分析可知，工业控制系统在我国各领域各行业中具有广泛的应用，并占据着重要的地位，其安全性、稳定性、创新性、优化性对我国市场经济发展与社会的稳定具有直接影响作用。由此可见，工业控制系统网络安全防护体系的构建，不仅是各企业内部组织结构体系创新建设问题，政府以及社会等外部体系的构建同样具有重要意义。对此，政府以及其他第三方结构应注重自身社会责任的执行，加强对工业控制系统安全防护体系环境的管理与监督，促进工业控制系统安全防护外部体系的构建。例如，通过制定相应的网络安全运行规范与行为惩罚措施，用以避免互联网恶意破坏行为的发生；通过制定行业网络安全防护机制与准则，严格控制工业控制系统等基础设施的网络安全性，加大自身维权效益。
4结论
综上所述，本文针对“工业控制系统网络安全防护体系”课题研究的基础上，分析了工业控制系统以及当今工业控制系统存在的网络安全问题，并在工业控制系统网络安全防护体系设计的基础上，提供了加强工业控制系统网络安全防护体系设计的优化对策，以期对工业控制系统网络安全具有更明确的认知与理解，从而促进我国工业控制系统网络安全防护体系建设的优化发展。
参考文献：
[1]王栋,陈传鹏,颜佳,郭靓,来风刚.新一代电力信息网络安全架构的思考[J].电力系统自动化,2016(2):6-11.
[2]薛训明,杨波,汪飞,郭磊,唐皓辰.烟草行业制丝生产线工业控制系统安全防护体系设计[J].科技展望,2016(14):264-265.
[3]刘凯俊,钱秀槟,刘海峰,赵章界,李智林.首都城市关键基础设施工业控制系统安全保障探索[J].网络安全技术与应用,2016(5):81-86.
[4]罗常.工业控制系统信息安全防护体系在电力系统中的应用研究[J].机电工程技术,2016(12):97-100.
[5]刘秋红.关于构建信息安全防护体系的思考——基于现代计算机网络系统[J].技术与市场,2013(6):314.
[6]孟雁.工业控制系统安全隐患分析及对策研究[J].保密科学技术,2013(4):16-21.
关键词：互联网+ 工业控制系统 网络安全
中图分类号：TU746 文献标识码：A 文章编号：1007-9416（2016）11-0206-01
随着信息技术的发展，所有的传统产业都在受到影响，它使得整个传统产业可以实现远程的智能化管理和控制，就像一个人有了神经系统。传统产业同网络信息技术的融合就构成了物联网、车联网、工业互联网等一系列概念，不过这些概念的核心在于网络互连。在网络互连的大趋势下，工业控制系统的互连也就成为必然要发生的趋势。
1 “互联网+”时代下工业控制系统的网络安全问题
网络互连的优势在于能够显著提升生产力，增强创新力，降低工业原材料以及生产能源的损耗，推动产业模式高效变革。但是，网络互连也带来了安全问题，由于互联而引发各种各样的网络安全问题，工业控制系统不断遭遇着来自内部和外部的各类网络病毒的进攻。今天，工业控制系统受到的网络攻击已经变成我们国家所遭受的最危险的安全挑战之一。
工业控制系统最初设计的目的在于实现各类实时控制功能，并没能想到有关安全的问题。今天，这些都暴露在网络上，这给它们所控制的例如像重要基础设备，关键系统等都造成了大量的危险和隐患。近年来，工业控制系统的网络安全问题多次出现，因为工业控制系统的安全触及国家经济和人民生活，如果受到损害，将会造成非常严重的后果。
比如，澳大利亚污水处理厂发生的安全问题，导致了大量的污水还没有经过净化就被直接排到了大自然中，引发了十分严重的环境污染。德国的一家钢铁厂曾经受到一次网络黑客入侵，其侵入了钢铁厂的熔炉控制系统，导致了熔炉控制系统停止工作一整天，据估计，这一天的经济损失就超过了1.5亿美元。伊朗布什尔核电站遭受的黑客攻击导致其部分离心机损坏，发生放射性物质外泄，危害甚至达到了当年的切尔诺贝利核电站事故，直接造成了伊朗的战略核计划后退了两整年。中东能源产业受到的网络病毒攻击，造成了许多的重要信息外泄，有可能引发大规模的网络攻击。
大家可以看到，世界上的许多国家都已经将网络安全当作国家安全的一个关键环节，而工业控制系统的网络安全又是其中最为重要的。首先，在国家与国家的竞争中，获得了他国的重要基础设施工业控制系统的关键信息，在各国的网络空间竞争中就会占得先机。其次，国际上出现的像恐怖组织、极端势力等在内的非国家行为体，不断试图利用正在发展的工业控制系统的网络安全隐患来达到他们不可告人的目的。随着网络技术的发展及其与生俱来的开放性特点，造成攻击难度以及代价不断下降，工业控制系统已逐步变成今天各类非法组织、个人等网络攻击的首要目标，而这就给我们国家的安全带来了非常大的威胁。
2 工业控制系统在线监测能力的建设
面对“互联网+”时代下工业控制系统网络安全问题给我们国家的安全带来了威胁，我们需要掌握有哪些工业控制系统运行在互联网中，有哪些产业、哪些区域的工业控制系统运行在互联网中，而且这些运行在互联网中的工业控制系统到底有怎样的威胁？所以，工业控制系统在线监测能力的建设也就变成了当务之急。
为了解决网络安全问题带来的威胁，各国都特别重视工业控制系统的在线监测能力。2008年开始，美国国土安全部建立ProjectShine项目，查询在互联网上互联的所有工业控制系统设施及重要信息基础设备，到2012年为止，已汇集了世界范围内的220多万条数据。不只美国，比如英国，也都发展了本国的工业控制系统查询设施来了解和查找本国以及别的国家的重要基础设备。
2013年初，我国工业和信息化部电子科学技术情报研究所逐步进行关键控制系统在线查询监测工作，开始构建起关键控制系统在线监测平台，对互联在网络上的关键工业控制系统实施安全监测以及危险警示工作，到今天已经开始形成了对关键工业控制系统的在线监测能力。在查询我国关键工业控制系统基础设施的前提下，工业和信息化部电子科学技术情报研究所还自主开发了关键工业控制系统在线监测预警平台，研发了工业控制系统的在线搜索系统。通过不断查询网络信息，判断出与工业控制系统网络指纹特征相符合的IP，查询运行在互联网上的关键工业控制系统的基本信息。为了未来进一步的开展工作，还开发了与平台配套的硬件化设备。当前，在线监测预警平台监测的设施包括：工业控制设施：PLC、DCS、RTU等等；智能设备：如当前智慧城市中使用的视频监控设备等。
经过近些年来的工作，监测平台取得了部分阶段性的成果。到今天平台已经搜寻了十余类重要工控专用协议以及工控专有的网络端口；获得了国内外工业控制系统及设施的基础情况、分布概况以及发展方向；增强了我国对关键工业控制系统网络安全问题的预警能力；推动重要基础设施运行企业增强工业控制系统网络安全防护能力；为工业控制系统网络安全监测以及预警提供重要保障。
3 结语
“互联网+”时代下，信息技术的发展推动了传统产业的创新和提升，但是，随之也带来了工业控制系统的网络安全问题，因此，我们必须将工业控制系统在线监测能力的建设及完善提上议事日程，为我们国家的安全提供保障。
参考文献
[1]陈月华，冯伟.“互联网+”时代工业控制系统面临新挑战[J].中国科技投资，2015（16）：48-51.
[2]王德吉.“互联网+”时代的“工业4.0”信息安全探索与实践[J].自动化博览，2015（z2）.
关键词：工业控制系统;安全威胁;无线网络安全
工业控制系统包括了多种控制系统，是对监控数据采集系统（SCADA）、可编程逻辑控制器（PLC）、分布式控制系统（DCS）等控制系统的总称。工业控制系统在国家关键基础设施中广泛运用，是国家关键基础设施正常运转的基础。随着无线网络技术运用到工控系统中，无线网络的安全问题便备受关注。无线网络的开放性和脆弱性使得工控系统容易遭受恶意攻击和窃听、诈骗等安全威胁，加强工业控制系统无线网络安全具有重要意义。基于现今主要安全防护策略，从密钥管理、加密算法和路由层安全技术三方面来提升工控系统中无线网络的安全度。
1.工业控制系统无线网络的安全问题
工业控制系统对国家社会生活有关键作用，交通、工业、能源、市政等都离不开工控系统的支持和运作。无线网络应用于工控系统大大方便了国民基础设施的正常运行，但由于无线网络的公开性和目前技术的限制，工控系统中无线网络面临许多潜在的安全威胁，如恶意攻击、无线网络系统本身落后等，一旦工控系统遭遇不良破坏和干预，整个国民基础设施便会处于瘫痪状态，给国民经济和生活带来巨大障碍和损失。
1.1恶意攻击
恶意攻击是指工控系统遭受到人为的破坏和干扰，对工控系统安全造成严重威胁的行为。这类攻击可以分为两种，即主动攻击和被动攻击。一般而言，主动攻击包括通过伪造病毒并发送到目标计算机系统中，实现攻破、侵占的目的。而不惊动目标计算机系统，在不知不觉中直接获取计算机内的重要信息和数据的行为属于被动攻击。恶意攻击会流失基础设施运转的资料和信息，易被不法分子利用，对国家生活安全造成严重威胁。
1.2无线网络系统自身的落后性
无线网络技术目前处于新兴时期，所以无线网络运用在工控系统中突显了它自身的技术缺陷。首先，计算、存储能力不足，工业控制现场采用的大多是嵌入式CPU，这种CPU存储空间相对较小、计算能力有限，无法承担大型的数据计算任务。另外，无线网络的能量消耗较大，而工业控制现场的终端设备不需要人工监控，为设备充电和更换电池的做法都不具有可行性，所以在保障无线网络安全时要考虑低消耗问题。最后，节点分布的任意性使得无法确定节点与节点之间的位置和距离。
1.3抗攻击能力弱
传感器节点是工控系统中无线网络安全的关键组成部分，一旦节点受到破坏或攻击，将带来巨大的损失。这是因为传感器节点一般安置在比较恶劣、困难的环境中，长期下来容易受到物理性的破坏，检测并进行维修存在较大困难，又由于传感器节点所在区域是开放的，攻击者便能迅速侵入漏洞，获取该节点的敏感信息，从而带来一系列连锁的恶性影响。
2.无线网络在工控系统中的安全性
无线网络在工业控制系统中逐渐受到采纳和青睐，是由于无线网络的低成本、组网灵活性高、可靠度较高等方面的优势。而在这些优势中，无线网络技术的安全性是工业控制系统最关注的问题。目前，无线网络在工控系统中主要研究密钥模式、加密算法技术和路由层安全技术来提高其安全度。
2.1创新密钥模式
密钥管理是无线网络安全性的重要保障，对工控系统提供了安全保障。密钥管理涉及了密钥预分配、密钥发现和维护三方面内容，这其中又囊括数据加密、数据认证和节点身份认证，对维护无线网络安全有重要作用。密钥模式能有效抵挡恶性攻击，增强无线网络对攻击者的抵御能力。目前，较为成功的密钥管理方案主要有posite随机密钥预分配方式、随机密钥预分配方案等，这些密钥管理方案都在一定程度上提高了工控系统的安全度。为了建立起有效的工控系统安全防护体系，还要继续创新密钥管理模式，增强其破解难度。
2.2提高加密算法技术
加密算法是保证工控系统信息安全的一个重要方面。使用无线网络的加密算法技术后，攻击者只有破解了加密算法才能进入工控系统，而这无疑大大加大了恶意窃取信息的难度和复杂性，从而对工控系统起到了安全维护的作用。加密算法发展至今，已经出现了多种有效的算法方式，如AES、DES、TEA、MD5等，在现今发展的基础之上，加密算法的速度要不断增强，能量消耗也需要尽量降低，使之更好地服务工控系统。
2.3加强路由层安全技术
工控系统底层通信的基础是路由层技术，因此提高路由层安全技术是保障工控系统安全的重要部分。路由层技术的提升能增强无线网络的抗干扰性和自愈能力，为工控系统通信安全提供保证。整个无线网络的安全度需要路由层安全技术做支撑，因此，必须针对现有的路由层技术缺陷，研究出安全系数更高的路由层。
3.结束语
工业控制系统关系国计民生，无线网络技术在工业控制系统中的应用能降低成本、方便维护和增强灵活性，然而无线网络的开放性使工控系统安全性受到一定威胁。为了保障工控系统的安全性，主要从密钥管理模式、加密算法、路由层安全技术者三方面着手，致力于增强密钥管理的创新性和复杂度，开发新型加密算法并提高路由层安全技术。在新时期，建立高安全性能的无线网络安全体系是完善国家工业控制系统的必然要求。
参考文献：
[1]曲家兴，周莹，王希忠，张清江.工业控制系统无线网络安全体系的研究[J].信息技术，2013，01：36-38.
1过程控制系统网络的特点与风险点
改革开放以来，我国石油化工企业的自动化和信息化水平，无论在装备上、技术水平上、功能与规模上都有了较大的发展。测量和控制装置不断更新升级，DCS、PLC和IPC已成为大中型石油和化工企业的主要控制手段[3]。而由DCS、PLC和FCS等控制系统构成的控制网络在石化行业中也得到了广泛的应用。
1.1过程控制系统网络的特点过程控制系统的网络与传统的IT网络不同，具有以下特点。1）较高的实时性和可靠性。过程控制系统网络主要需要保证所有传输数据的实时性以及网络的可靠性，在传输过程中不允许有中断出现，需要整个传输过程始终在系统的可控范围内，不能出现失控的状态。2）专有通信协议。早先每一个过程控制系统供应商都有自己独自研发的专有通信协议，但随着过程控制系统的网络面逐渐扩大，而在彼此的通信传输中需要进行转换，不同通讯协议导致的不便捷性逐渐显露出来。近几年随着系统开放性呼声越来越高，在行业内部出现了一些开放的公用的专有通信协议，例如OPC，ModbusTCP，现场总线(Foundation／Hart／Profibus)等。3）相对的独立性。过程控制系统通常都是根据工艺设备的要求而进行独立设计，所以无论从前期网络设计到实际物理安装，整个控制系统网络都是相当独立的，不会与其他任何应用存在交联部分。在与外界交互的通道上仅仅开放OPCServer一个接口，通过OPC工业通信协议与外部进行数据交换。4）较长的产品更新周期。过程控制系统产品不以追求设备的先进性为目标，更多地是强调安全性与稳定性。所以结合实际工艺生产以及设备投资来进行综合考虑，过程控制系统通常具有较长的更新周期，这样就导致系统操作平台的安全漏洞得不到及时的维护。5）与杀毒软件兼容性差。目前市场上的杀毒软件厂商基本都是针对常用的应用软件进行兼容性测试，针对市场上使用频率较高的软件进行病毒防治策略的研究。而在网络中基于Windows平台上安装的所有过程控制软件，几乎没有杀毒软件厂商对其进行过完整的兼容性测试。这种情况同样也适应于过程控制系统制造商，各家控制系统制造商一般只认可少数几种防病毒软件，所以在工控领域的操作层级进行统一部署防护策略是一件很困难的事。
1.2过程控制系统网络的风险点根据对过程控制系统结构的分析，通常易受病毒侵袭的主要风险点主要有“数据采集网络的连接”，“先进过程控制站的连接”，“操作站”之间的三处连接。1）与数据采集网络的通信安全隐患例如采用双网卡配置的OPC数据采集机，但无其他任何防护措施。虽然OPC数据采集机采用双网卡配置，并已经将控制网与信息网进行隔离，信息网已经无法对控制网进行操纵攻击，但是双网卡结构的配置，对病毒的传播没有任何阻挡作用，所以来自上层信息网对控制网的病毒感染是目前的最大隐患。2）先进控制过程站的病毒感染隐患例如先进控制过程站通常可以由软件供应商进行自由操作，先进控制过程站本身并无任何防护措施，具有较高的病毒感染风险。首先先进控制过程站的安装、调试、运行一般需要较长的时间，而且需要项目工程师进行不断的调试、修改。期间先进控制过程站需要频繁与外界进行数据交换，这给先进控制过程站本身带来很大感染病毒的风险。一旦先进控制过程站受到病毒感染，其对实时运行的控制系统安全会造成极大隐患。另外先进过程控制站是应用OPC通信协议进行数据通信的，所以采用常规IT策略（例如常规的通用防火墙）无法提供适宜的防护。3）操作站互相感染的隐患目前大多数操作站都运行一个工作网络中，但在网络内部没有采取任何有效防护措施。而工业平台基本采用PC+Windows架构，同时也广泛应用以太网进行连接，TCP，STMP，POP3，ICMP，Netbios等大量开放的通信协议被广泛应用。但活跃在这些通讯协议上的木马、蠕虫等计算机病毒也具有一定的规模。目前普通的防火墙无法实现工业通信协议的过滤，所以当网络中某个操作站或工程师站感染病毒时，可能会马上通过数据交换传播到该工作网络中的其他PC机上，这就容易造成网络上所有操作站同时发生故障，严重时可导致所有操作站同时失控，甚至造成不可估计的损失。
2防护措施与建议
通过考虑石油化工过程控制系统中的网络架构和安全设计，同时参考保护层理论，列出了硬件、网络通信预防手段、杀毒软件预防手段、网络管理规章制度、良好的个人工作习惯等多个“保护层”，下图为石油化工过程控制系统网络的安全防护洋葱模型。图1石油化工过程控制系统网络的安全防护洋葱模型根据上图列出的各个风险点，可以参考以下措施进行有针对性的安全防护。
2.1设置防火墙相关单位或部门应该针对过程控制系统设置防火墙。防火墙是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。在网络通信中采用防火墙，它能允许系统预设的人员和数据（白名单）进入你的网络，同时将系统未允许的人员和数据拒之门外，可以最大限度地阻止网络中的黑客访问公司内部网络，在内部网和外部网之间、专用网与公共网之间的界面上构造一道保护屏障，从而保护内部网免受非法用户的侵入。一般的防火墙软件例如ComodoFirewall、ZoneAlarm、瑞星个人防火墙、卡巴斯基等均有完善的白名单以及黑名单设置，管理员可以根据相应的软件说明书和自身状况进行详细设置。
2.2安装专业杀毒软件在已联网的过程控制系统工业计算机上安装相应的杀毒软件，以降低电脑病毒、特洛伊木马和恶意软件等感染计算机的概率。杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能，有的专业杀毒软件还带有数据恢复等功能，是计算机防御系统（包含杀毒软件，防火墙，特洛伊木马和其他恶意软件的查杀程序，入侵预防系统等）的重要组成部分。但是需要注意的是，有的时候杀毒软件会对工业计算机上的一些正常行为误报为病毒或木马。这时候就需要网络安全管理人员在安装杀毒软件的同时，将已确认的工业正常行为录入杀毒软件的信任列表，以避免误删重要程序或导致系统停机的情况发生。
2.3建立完善的规章管理制度公司应建立完善的网络系统安全管理规章制度，安排专人（网络安全管理人员）负责公司内部网络系统的安全运行工作。同时设置一定的权限，以阻止管理员之外的人员进行随意操作与变更。
一、网络会计信息系统存在的问题
随着网络技术的发展和应用，传统的手工会计系统已向网络会计系统发展，这是企业管理手段的巨大进步，但同时也给企业内部安全控制带来了新的问题和挑战，具体表现在：
(一)授权方式的改变和系统程序质量的依赖性不利于安全风险的控制在网络会计系统中，权限分工采用的主要形式是口令授权，而口令存放于计算机系统内，一旦口令被人窃取，便会带来巨大的安全隐患。如会计人员被客户收买后，窃取口令并登录系统，非法核销客户的应收款及相关资料；销售人员窃得顾客订单口令，开出假订单，骗走企业产品等。网络会计的安全控制在一定程度上取决于系统中运行的应用程序的质量。一旦程序中存在严重的错误，便会危害系统安全。而会计人员的计算机专业知识有限，很难及时发现这些漏洞，致使系统会多次重复同一错误而扩大损失。
(二)电子商务的普及和会计信息的伪造导致网络会计系统安全控制的新难题IT技术迅猛发展，网上交易愈加普遍，电子商务逐步普及。企业在利用Intemet网寻找潜在贸易伙伴、完成网上交易的同时，也将自己暴露于风险之中。一旦企业的全部原始凭证采用数字格式，实现电子化，极易被修改甚至伪造而不留任何痕迹，势必将加强企业对网上公证机构的依赖，电子单据的信息保真将显得特别重要。但目前相关技术还不完全成熟、相应法规并不完善，这将给系统安全控制造成极大的困难。
(三)会计信息储存方式和媒介的变化缺乏会计业务的有效牵制网络会计采用高度电子化的交易方式，对数据的正确性、交易及其轨迹均带来新的变化。原始凭证在网络业务交易时自动产生并存入计算机，交易的全过程均在电子媒介上建立、运算与维护，而且大量的数据录入和交易发生在企业外部；网络会计使会计介质继续发生变化，更多的介质将电子化，出现各种发票、结算单等电子单据。存贮形式主要以网络页面数据存贮，网页数据只能在计算机及相应的程序中阅读。由于计算机的自动高效使工作人员减少，各种手续被合并到一起由计算机统一执行，从而不能像手工方式下一笔业务要经过几道审查后才能被确认而相互牵制，成为内部控制的安全隐患。
(四)网络环境的开放性和动态性加剧会计信息失真的风险网络技术是IT发展的方向，特别是Inlemet在财务软件中的应用使得会计信息系统向网络化方向发展。但在开放的网络环境中，大量的会计信息通过Internet传递，各种服务器上的信息在理论上都可以被访问，除非物理上断开连接，否则就存在被截取、篡改、泄漏甚至黑客或病毒的恶意侵扰等安全风险。尽管信息传递的无纸化可有效避免人为原因导致的信息失真现象，但仍不能排除电子凭证、电子账簿可能被随意修改而不留痕迹的行为。南于缺乏有效的确认标识，信息接受方怀疑所获取财务信息的真实性；信息发送方也担心所传递的信息能否被接受方正确识别并下载，加大了网络会计安全控制的难度。
(五)网络会计系统的复杂性加大稽核与审计的难度网络是一个由计算机硬件、软件、操作人员和各种规程构成的复杂系统，该系统将许多不相容职责相对集中，加大了舞弊的风险；信息来源的多样性，有可能导致审计线索紊乱；系统设计主要强调会计核算的要求，很少考虑审计工作的需要，往往导致系统留下的审计线索很少，稽核与审计必须运用更复杂的查核技术，且要花费更多的时间和更高的代价，这无疑将加大稽核与审计的难度和成本。
二、网络会计信息系统的安全控制对策
网络技术在会计信息系统中的应用，丰富了会计信息系统的功能，促进了会计工作效率的提高。但安全问题若不能及时有效地得到解决，必将限制网络会计系统的发展与应用。网络会计信息系统安全控制的对策主要有：
(一)做好法律、政策上的相关保障为了对付计算机犯罪，保护会计信息使用者的权益，国家应制定并实施计算机安全及数据保护法律，从宏观上加强对信息系统的控制，为网络会计系统提供一个良好的社会环境；尽快建立和完善电子商务法律法规，制定网络会计环境下的有关会计准则，规范网上交易的购销、支付及核算行为。
(二)建立和完善网络会计系统的管理制度管理制度是保证企业实现网络会计信息系统安全、准确、可靠的先决条件。它主要包括：确定各种人员的职责范围及其考核办法的岗位责任制；制定密码的使用和管理办法及机房、保卫、数据资料安全等方面应遵循的安全保密制度；操作计算机应遵守的操作规程及注意事项的操作管理制度；规定数据输入、输出、存储、查询与使用应遵守的数据管理制度；规定系统维护的申请、审批和应完成任务的系统维护制度；修订《会计档案管理办法》，重新规定会计档案的范围、保管办法及领用手续的会计档案管理制度。
(三)加强网络会计系统的安全控制网络会计的安全控制是指在网络环境下采用各种方法保护数据和计算机程序，以防止数据泄密、更改或破坏。主要包括硬件安全控制、软件安全控制、网络安全控制和病毒防范安全控制等。
一是硬件安全控制。网络会计系统的可靠运行主要依赖于硬件设备，因此硬件设备的质量必须有充分保证。加强对硬件的维护，防止计算机出现故障导致会计信息丢失；为以防万一，关键的硬件设备可采用双系统备份。另外，计算机房应充分满足防火、防水、防盗、防鼠、恒温等技术条件，必要情况下可采用电子门锁、指纹核对、用计算机控制人员进出等防范控制手段；机房内用于动力、照明的供电线路应与计算机系统的供电线路分开，配置UPS不间断电源、防辐射和防电磁波干扰等设备，尽量采用结构化布线来安装网络，在埋设地下电缆的位置设立标牌加以防范；对用于数据备份的存贮介质应注意防潮、防尘和防磁，长期保存的磁介质存贮媒体应定期转贮等。
二是软件安全控制。软件的安全控制主要是保证程序不被修改、不损毁、不被病毒感染，程序的安全与否直接影响着系统的正常运行。及时下载和安装系统补丁，堵住操作系统、数据库管理系统和网络服务软件的漏洞；按操作权限严格控制系统软件的安装与修改，按操作规程定期对系统软件进行安全性检查。当系统被破坏时，要求系统软件具备紧急响应、强制备份、快速重构和快速恢复等功能；系统软件应尽量减少人机对话窗口，必要的窗口应力求界面友好，防错纠错能力强，不接受错误输入；增强系统软件的现场保护和自动跟踪能力，对一切非正常操作可以记录。当非法用户企图登录或错误口令超限额使用时，系统会锁定终端，冻结此用户标识，记录有关情况，并立即报警；分析研究各应用软件的兼容性、
统一性，使各业务系统成为基于同一种操作系统平台的大系统，各种业务之间能相互衔接，相关数据能够自动核对、校验；非系统维护人员不得接触程序的技术资料、源程序和加密文件，减少程序被修改的可能性。
三是数据资源安全控制。数据资源的安全与否关系到财务信息的完整性和保密性。数据库系统是整个网络会计系统安全控制的核心，数据库的安全威胁主要来自系统内外人员对数据库的非法访问和系统故障。误操作或人为破坏均会造成数据库的物理损毁。为防止非法用户入侵，确保数据资源安全，主要采取以下措施：合理定义、应用数据子模式。即根据不同类别的用户或应用项目分别定义不同的数据子集，对特定类型的用户开放，以限制用户轻易获取全部会计数据资源；合理设置网络资源的属主、属性和访问权限。资源属主体现不同用户对资源的从属关系，如建立者、修改者等，资源属性表示资源本身的存取特性，如读、写或执行等，访问权限体现用户对资源的可用程度；建立数据备份和恢复制度。数据备份是数据恢复与重建的基础。对每天的业务数据双备份，建立目录清单异地存放。同时对存储在网络上的重要数据在传输前进行有效加密，接收到数据后再进行相应的解密，并定期更新加密密码；在操作系统中建立数据保护机构。调用计算机机密文件时应登录用户名、日期、使用方式和使用结果，修改文件和数据必须登录备查；设置外部访问区域，明确企业内部网络的边界。企业建立内联网时，要详细分析网络的服务功能和结构布局，通过专用软件、硬件和管理措施，实现会计系统与外部访问区域之间的严密的数据隔离；在内部网和外部网之间的界面上构造保护屏障，防止非法入侵和使用系统资源，记录所有可疑事件；在开发应用软件的技术选择上也要考虑数据安全性问题。如在网络财务软件中应充分利用客户服务器结构和Web应用的优点，对于决策支持、远程查询、报表远程上报则采用Web的应用，可以提高财务数据安全性。
四是网络安全控制。为了提高网络会计系统的安全防范能力，必须从技术上对整个系统的各个层次都要采取安全防范与控制措施，建立综合的多层次的安全体系。数据加密技术是保护会计信息通过公共网络传输和防止电子窃听的首选方法。现代加密技术分为对称加密和非对称加密两大类。对称加密是关联双方共享一把专用密钥进行加密和解密运算。它所面临的最大难题是密钥网上分发的安全性问题。非对称加密是将密钥分为一把公钥和一把私钥，加密钥不同于解密钥、并且不能由加密钥推出解密钥，有效解决了密钥分发的管理问题，更适合网络应用环境。访问控制技术的代表是防火墙技术，特别是已融和虚拟专用网及隧道技术的防火墙技术。可设置内外两层防火墙，外层防火墙主要用来限制外界对主机操作系统的访问，内层防火墙主要用来逻辑隔离会计系统与外部访问区域之间的联系，限制外界穿过访问区域对内联网的非法访问。数字签名是指网络环境下为验证对方身份、保证数据真实性和完整性而在计算机通信中采用的一种安全控制手段。在国家相应财务制度许可的条件下，财务系统远程处理可用数字签名技术代替签字盖章的传统确认手段。在网络会计系统中使用数据加密与数字签名技术，可以确保客户端和服务器之间传输的所有数据的安全性。另外，采用虚拟专用网传输数据，使用光纤作为传输介质，确保接入口的安全保密，更好地解决了财务信息在Internet传输的安全问题。
五是病毒防范安全控制。防范病毒最有效的措施是加强安全教育，健全并严格执行防范病毒管理制度，在系统的运行与维护过程中高度重视病毒防范及相应技术手段与措施。具体措施有：系统采购更新要经病毒检测后才可使用；对不需要本地磁盘的工作站，尽量采用无盘工作站；采用基于服务器的网络杀毒软件进行实时监控、追踪病毒；在网络服务器上安装防病毒卡或芯片等硬件；财务软件可挂接或捆绑第三方反病毒软件，加强软件自身防病毒能力；对所有外来软件、介质和传输数据必须经过病毒检查，严禁使用游戏软件；及时升级本系统的防病毒产品，定期检测并清除系统病毒。
六是电子商务控制。网络会计系统的应用为跨国企业、集团企业实现远程报表、报账、查账、审计及财务监控等处理功能创造了条件。网络会计是电子商务的基石和重要组成部分，对电子商务活动也必须进行相应的管理与控制。主要措施有：合理建立与关联方的电子商务联系模式；建立网上交易活动的授权、确认制度，以及相应的电子文件的接收、签发验证制度；建立交易日志的记录与审计制度，进行远程处理规程控制。
(四)加强内部审计为了监督并提高系统运行质量，企业应设独立的内部审计部门，在审计委员会或高层决策机构领导下工作。内部审计应包括：对会计资料定期进行审计，系统处理是否正确，是否遵照《会计法》及有关法律、法规的规定；审查电子数据与书面资料的一致性，做到账表相符，对不妥或错误的账表处理应及时调整；监督数据保存方式的安全合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，防止存在漏洞；对网络资源的使用、网络故障、系统记账等方面进行记录和分析。
[关键词] 电力系统 网络安全 风险控制
0 引言
对于电力部门来说，保奥运，确保电网和系统安全，是目前各发电集团公司、国家电网公司、南方电网公司的头等大事。保护电力业务系统的安全，其核心在于保护电力数据的安全，包括数据存储、传输的安全。影响电力系统网络安全的因素很多，有些因素可能是有意的，也可能是无意的误操作；可能是人为的或是非人为的；也有可能是内部或外来攻击者对网络系统资源的非法使用。
电力系统一直以来网络结构和业务系统相对封闭，电力系统出现的网络安全问题也基本产生于内部。但是，随着近年来与外界接口的增加，特别是与政府、金融机构等合作单位中间业务的接口、网上服务、三网融合、数据大集中应用、内部各系统间的互联互通等需求的发展，其安全问题不仅仅局限于内部事件了，来自外界的攻击也越来越多，已经成为电力系统不可忽视的威胁来源。但是，据我所知，未来电力系统网上服务所采用的策略一般是由各省公司做统一对外服务出口，各级分局或电力公司和电厂将没有对外出口；从内部业务应用的角度来看，除大量现存的C/S结构以外，还将出现越来越多的内部B/S结构应用。所以，对于电力系统整体来说，主要问题仍有一大部分是内部安全问题。其所面临的威胁大体可分为两种：一是对网络中通讯、信息的威胁；二是对网络中设备的威胁，造成电力系统瘫痪。对于电力系统来说，主要是保护电力业务系统的安全，其核心在于保护电力数据的安全，包括数据存储，数据传输的安全。
1 电力网络信息系统安全的威胁
(1)人为的无意失误
如果网络安全配置不当造成的安全漏洞，包括安全意识、用户口令、账号、共享信息资源等都会对网络安全带来威胁。主机存在系统漏洞，通过电力网络入侵系统主机，并有可能登录其它重要应用子系统服务器或中心数据库服务器，进而对整个电力系统造成很大的威胁。
(2)人为的恶意攻击
这是计算机网络所面临的最大威胁，黑客的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的可用性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成直接的极大的危害，并导致机密数据的泄漏和丢失。由于windows操作系统的漏洞不断出现，针对windows操作系统漏洞的各种电脑病毒攻击也日益多了起来。尤其是2003年8月份和2006年5月出现的冲击波蠕虫病毒和恶意程序给全世界80％的计算机造成了破坏，安徽省省电力公司系统内也有多个供电企业的信息系统遭到病毒的破坏，这一事件给网络安全再次敲响了警钟!
2 网络安全风险和威胁的具体表现形式
电力系统网络的安全性和可靠性已成为一个非常紧迫的问题。电力安全方案要能抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击，特别是能够抵御集团式攻击，防止由此导致的一次系统事故或大面积停电事故，二次系统的崩溃或瘫痪，以及有关信息管理系统的瘫痪。必须提出针对以上事故的各种应急预案。 随着计算机技术、通信技术和网络技术的发展，电力系统网上开展的业务及应用系统越来越多，要求在业务系统之间进行的数据交换也越来越多，对电力网络的安全性、可靠性、实时性提出了新的严峻挑战。其安全风险和威胁的具体表现形式如下：
(1)UNIX和Windows主机操作系统存在安全漏洞。
(2)Oracle，Sybase、MS SQL等主要关系型数据库的自身安全漏洞。
(3)重要应用系统的安全漏洞，如：MS IIS或Netscape WEB服务应用的“缓存区溢出”等，使得攻击者轻易获取超级用户权限。核心的网络设备，如路由器、交换机、访问服务器、防火墙存在安全漏洞。
(4)利用TCP/IP等网络协议自身的弱点(DDOS分布式拒绝服务攻击)，导致网络瘫痪。网络中打开大量的服务端口(女IIRPC、FTP、TELNET、SMTP、FINGER等)，容易被攻击者利用。黑客攻击工具非常容易获得，并可以轻易实施各类黑客攻击，如：特洛伊木马、蠕虫、拒绝服务攻击、分布式拒绝服务攻击、同时可利用ActiveX、Java、JavaScript、VBS等实施攻击。造成网络的瘫痪和关键业务数据的泄漏、篡改甚至毁坏。在电力内部网络中非法安装和使用未授权软件。对网络性能和业务造成直接影响。系统及网络设备的策略(如防火墙等)配置不当。
(5)关键主机系统及数据文件被篡改或误改，导致系统和数据不可用，业务中断等。
(6)分组协议里的闭合用户群并不安全，信任关系可能被黑客利用。
(7)应用软件的潜在设计缺陷。
(8)在内部有大批的对内网和业务系统相当熟悉的人员，据统计，70％以上的成功攻击来自于企业系统内部。与其他电力和合作单位之间的网络互通存在着极大的风险。
(9)虽然将来由省局(公司)统一的WEB网站向外信息并提供网上信息服务，但很多分局和分公司仍允许以拨号、DDN专线、ISDN等方式单独接入互联网，存在着由多个攻击入口进入电力内部网的可能。系统中所涉及的很多重要数据、参数直接影响系统安全，如系统口令、IP地址、交易格式、各类密钥、系统流程、薄弱点等，技术人员的忠诚度和稳定性，将直接关系到系统安全。
(10)各局使用的OA办公自动化系统大量使用诸如WINDOWS操作系统，可能存在安全的薄弱环节，并且有些分局可能提供可拷贝脚本式的拨号服务，拨入网络后，即可到达电力的内部网络的其它主机。
系统为电力客户提供方便服务的同时，数据的传输在局外网络和局内局域网络的传输中极有可能被窃取，通过 Sniffer 网络侦听极易获得超级用户的密码。
3 系统的网络风险基本控制策略
针对电力系统网络的安全性和可靠性，电力安全方案要能抵御通过各种形式对系统发起的恶意破坏和攻击，防止由此导致的一次系统事故或大面积停电事故，二次系统的崩溃或瘫痪，以及有关信息管理系统的瘫痪。总体来说，电力系统安全解决方案的总体策略如下：
(1)分区防护、突出重点。根据系统中业务的重要性和对一次系统的影响程度，按其性质可划分为实时控 制区、非控制生产区、调度生产管理区、管理信息区等四个安全区域，重点保护实时控制系统以及生产业务系统。所有系统都必须置于相应的安全区内，纳入统一的安全防护方案。
(2)区域隔离。采用防火墙装置使核心系统得到有效保护。
(3)网络专用。在专用通道上建立电力调度专用数据网络，实现与其他数据网络物理隔离，并通过采用MPLS-VPN形成多个相互逻辑隔离的IPSEC VPN，实现多层次的保护。
(4)设备独立。不同安全区域的系统必须使用不同的网络交换机设备。
(5)纵向防护。采用认证、加密等手段实现数据的远方安全传输。
4 电力系统的网络安全解决方案
针对电力网络安全的薄弱环节全方位统筹规划。解决方案注重防止非法入侵全网网络设备；保护电力数据中心及其设备中心的网络、服务器系统不受侵犯――数据中心与Internet间必须使用防火墙隔离，并且制定科学的安全策略；制定权限管理――这是对应用系统、操作系统、数据库系统的安全保障；考虑网络上设备安装后仍然可能存在的安全漏洞，并制定相应措施策略。
(1)在网络设备的安全管理方面，将所有网络设备上的Console口加设密码进行屏蔽，配置管理全部采用DUT-BAND带外方式，并对每个被管理的设备均设置相应的帐户和口令，只有网络管理员具有对网络设备访问配置和更改密码的权力。
(2)存网管中心通过划分不同安全区域来规范管理网络和工作网络，从逻辑上把每个部门的资源独立成一个安全区域，对安全区域的划分基于安全性策略或规则，使区域的划分更具安全性。网络管理员可根据用户需求，把某些共享资源分配到单独的安全区域中，并控制区域之间的访问。
(3)VPN和IPsec加密的使用。电力网络将通过MPLS VPN把跨骨干的广域网络变成自己的私有网络。为保障数据经VPN承载商(ISP)传输后不会对数据的完整与安全构成潜在危险，在数据进入MPLSVPN网络之前首先经过IPsec加密，在离开VPN网络后又再进行IPsec解密。
(4)通过网络设置控制网络的安全。在交换机、路由器、数据库和各种认证上，层层进行安全设置，从而确保整个网络的安全。
(5)通过专用网络防火墙控制网络边界的安全。
(6)进行黑客防范配置。通过信息检测、攻击检测、网络安全性分析和操作系统安全性分析等一系列配置，对黑客进行监控。可以部署在内网作为IDS进行监控使用，也可以部署在服务器的前端作为防攻击的IPS产品使用，前题是保障网络的安全性。
5 电力系统局域网内部网络安全解决方案
外部攻击影响巨大，但内部攻击危害巨大，为了解决内网安全问题，在一个电力／电厂系统的局域网内部，可以使用防火墙对不同的网段进行隔离，并且使用IPS设备对关键应用进行监控和保护。同时，使用IPS设备架设在相应的安全区域，保证访问电力系统内部重要数据的可监控性，可审计性以及防止恶意流量的攻击。并且实现以下的主要目的：
(1)网络安全：防火墙可以允许合法用户的访问以及限制其正常的访问，禁止非法用户的试图访问。
(2)防火墙负载均衡：网络安全性越来越成为电力系统担心的问题了，网络安全已经成为了关键部门关注的焦点。网络安全技术将防火墙作为一种防止对网络资源进行非授权访问的常用方法。
(3)服务器负载均衡：执行一定的负载均衡算法，可以针对电厂内关键的服务器群动态分配负载。
6 广域网整体安全解决方案
对于整个广域网，为了端对端，局对局的安全性，本着不受他系统影响／不影响他系统的安全原则，可对防火墙以及IPS设备进行分布式部署。
通过过滤的规则设置可以使得我们方便地控制网络内部资源对外的开放程度，特别是针对国家电网公司、当地政府以及Internet仅仅开放某个IP的特殊端口，有效地限制黑客的侵入。
通过过滤、IP地址以及客户端认证等规则的应用，可以确定不同的内部用户享受不同的访问外部资源的级别，对于内部用户严格区分网段，而且可以利用独特的内置LDAP的功能对客户端进行认证。通过这种方式可以有效地限制内部用户主动将信息通过网络向外界传递。
双机热备(负载均衡)：为了提高系统的可靠性，通过监控设备的CPU Loading来确认谁转发流量，极大的提高了防火墙的吞吐量。
友好的用户界面：只需作简单的培训，用户即可进行规则配置、系统管理、统计。
7 参考文献
[1] 《StoneSoft电力系统网络安全解决方案》StoneSoft
公司，2005。
[2] 王桂娟，张汉君。《网络安全的风险分析》[J]．中南民族
大学学报，2007，(11)。
[3] 陈 伟、鲍 慧．《电力系统网络安全体系研究》[丁]．电
力系统通信，2008，(1)．
论文摘要：随着信息的发展，网络安全问题已经引起越来越多人的关注。而校园网作为学校重要的基础设施，担当着学校教学、科研、管理和对外交流等许多角色。随着校园网应用的深入，校园网上各种数据急剧增加，结构性不断提高，用户对网络性能要求的不断提高，网络安全也逐步成为网络技术发展中一个极为关键的任务。从分析校园网信息安全需求入手，就校园网络系统控制安全措施提出笔者的几点浅见。
1校园网的概念
简单地说，校园网络是“校校通”项目的基础，是为学院教师和学生提供教学，科研等综合信息服务的宽带多媒体。根据上述要求，校园网必须是一个宽带，互动功能和高度专业化的局域网络。
2校园网的特点
校园网的设计应具备以下特点：
1）提供高速网络连接；2）满足复杂的信息结构；3）强大的可靠性和安全性保证；4）操作方便，易于管理；5）提供可运营的特性；6）经济实用。
3校园网络系统信息安全需求
3.1用户安全
用户安全分成两个层次即管理员用户安全和业务用户安全。
1）管理员用户拥有校园网的最高执行权限，因此对信息系统的安全负有最大的执行责任。应该制定相应的管理制度，例如对管理员的政治素质和网络信息安全技术管理的业务素质，对于涉及到某大学的网络安全策略配置、调整、审计信息调阅等重要操作，应实行多人参与措施等等。WWw.133229.CoM
2）业务用户必须在管理员分配的权限内使用校园网资源和进行操作，严禁超越权限使用资源和泄露、转让合法权限，需要对业务人员进行岗前安全培训。
3.2网络硬环境安全
通过调研分析，初步定为有以下需求：
1）校园网与教育网的网络连接安全二需要在连接处，对进/出的数据包进行访问控制与隔离，重点对源地址为教育网，而目的地址为某大学的数据包进行严格的控制。2）校园网中，教师/学生宿舍网络与其他网络连接的网络安全。3）校园网中，教学单位网络与其他网络的网络连接安全。4）校园网中，行政办公网络与其他网络的网络连接安全。5）校园网中，网络管理中心网络与其他网络的网络连接安全。6）校园网中，公众服务器所在的网络与其他网络的网络连接安全。7）各个专用的业务子网的安全，即按信息的敏感程度，将各教学单位的网络和行政办公网络划分为多个子网，例如：专用业务子网（财务处、教务处、人事部等）和普通子网，对这些专用业务子网提供网络连接控制。
3.3网络软环境安全
网络软环境安全即校园网的应用环境安全。对于一些涉及到有敏感信息的业务专用网，如：财务处、教务处、人事处等等，必须确保这些子网的信息安全，包括：防病毒、数据备份与灾难恢复、规范网络通信秩序、对保存有敏感信息的重要服务器软/硬件资源进行层次化监控，防止敏感信息被窃取。
3.4传输安全
数据的传输安全，主要是指校园网内部的传输安全、校园网与教育网之间的数据传输安全以及校园网与老校区之间的数据传输安全。
4校园网络系统控制安全措施
4.1通过使用访问控制及内外网的隔离
访问控制体现在如下几个方面：
1）要制订严格的规章管理制度：可制定的相应：《用户授权实施细则》、《口令字及账户管理规范》、《权限管埋制度》。例如在内网办公系统中使用的用户登录及管理模块就是基于这些制度创建。
2）要配备相应的软硬件安全设备：在内部网与外部网之间，在不同网络或网络安全域之间信息的唯一出入口设置防火墙。设置防火墙就是实现内外网的隔离与访问控制，保护内部网安全的最主要、同时也是最快捷、最节省的措施之一。防火墙一般具有以下五大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和报警。防火墙主要类型有包过滤型，包过滤防火墙就是利用ip和tcp包的头信息对进出被保护网络的ip包信息进行过滤，能依据我们制定安全防范策略来控制（允许、拒绝、监测）出入网络的信息流，也可实现网络ip地址转换（nat）、审记与实时告警等功能。因为防火墙安装在被保护网络与路由器之间的通道上，所有也对被保护网络和外部网络起到隔离作用。
4.2通过使用内部网不同网络安全域的隔离及访问控制
主要是利用vlan技术来实现对内部子网的物理隔离。可以通过在交换机上划分vlan可以将整个网络划分为几个不同的广播域，实现内部一个网段与另一个网段的物理隔离。因此就能防止影响一个网段的问题穿过整个网络传播。对于某些网络，一部分局域网的某个网段比另一个网段更受信任，或者某个网段比另一个更加敏感，在不同的讥an段内划分信任网段和不信任网段，就可以限制局部网络安全问题对全部网络造成的影响。
4.3通过使用网络安全检测
根据短板原理，可以说网络系统的安全性完全取决于网络系统中最薄弱的环节。最有效的方法就是定时对网络系统进行安全性分析，及时准确发现并修正存在的弱点和漏洞，能及时准确发现网络系统中最薄弱的环节，也能最大限度地保证网络系统安全。
网络安全检测工具是一款网络安全性评估分析软件，其具备网络监控、分析功能和自动响应功能，能及时找出经常发生问题的根源所在；建立必要的循环过程确保隐患时刻被纠正；及时控制各种网络安全危险；进行漏洞分析和响应；进行配置分析和响应；进行认证和趋势分析。
它的主要功能就是用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞，建议采用补救措施和安全策略，从而达到增强网络安全性的目的。
参考文献：
[1]刘俊、姜广明等，校园网络规划和实施[j].沈阳化工学院学报，2004年第一期.
