電力行業(yè)是技術(shù)密集和裝備密集型產(chǎn)業(yè)，其獨特的生產(chǎn)與經(jīng)營方式?jīng)Q定了其信息化發(fā)展的模式。由于行業(yè)的特殊性，電力行業(yè)對IT設(shè)備提出了高安全性、高可靠性、高穩(wěn)定性的要求。各個電力企業(yè)已經(jīng)加快了自己信息化的進(jìn)程，辦公自動化(OA)、MIS系統(tǒng)、電力市場和營銷系統(tǒng)、電力調(diào)動系統(tǒng)(EMS)、配電管理系統(tǒng)(DMS)、呼叫中心(Call Center)以及電力自動化管理系統(tǒng)已經(jīng)有不同程度的應(yīng)用。但是，電力行業(yè)和其他行業(yè)不同之處是，各個省市獨立規(guī)劃和運作，所以各個省市的電力企業(yè)IT系統(tǒng)建設(shè)面臨著多樣性、復(fù)雜性。

　　因此在確保電力企業(yè)正常工作和關(guān)鍵業(yè)務(wù)的安全、高效運行的同時，如何保障上述業(yè)務(wù)應(yīng)用的可用性和安全性，這是電力企業(yè)在網(wǎng)絡(luò)管理和運維中亟待解決一大問題。

　　方正管理解決方案

　　方正管理是國內(nèi)內(nèi)網(wǎng)安全管理的先行者，針對企事業(yè)單位的安全管理需求，憑借著強(qiáng)大的研發(fā)團(tuán)隊和在安全管理方面近5年多的實踐經(jīng)驗，推出業(yè)界領(lǐng)先的方正NBAD內(nèi)網(wǎng)安全管理系統(tǒng)。方正管理致力于為全國網(wǎng)絡(luò)用戶提供先進(jìn)的內(nèi)網(wǎng)安全管理解決方案。

　　為了解決在內(nèi)網(wǎng)中出現(xiàn)的問題，我們建議在內(nèi)網(wǎng)中部署方正管理的方正 NBAD內(nèi)網(wǎng)安全管理系統(tǒng)，該系統(tǒng)易于部署和使用，不改變系統(tǒng)原有的網(wǎng)絡(luò)結(jié)構(gòu)和配置，不影響網(wǎng)絡(luò)系統(tǒng)及應(yīng)用系統(tǒng)的運行性能，為用戶提供了強(qiáng)大的安全管理解決方案。

　　1)內(nèi)網(wǎng)威脅探測

　　威脅探測器是一款基于高性能ASIC芯片架構(gòu)以全線速計算效能達(dá)成內(nèi)網(wǎng)集中式身份管理和攻擊抑制的高性能安全設(shè)備。內(nèi)網(wǎng)威脅探測器是工作在7層網(wǎng)絡(luò)模型中第2層的設(shè)備，主要作用是對網(wǎng)絡(luò)2層的資源(如：MAC地址和IP地址的對應(yīng)關(guān)系)進(jìn)行管理，防御針對第2層的攻擊(如：ARP欺騙)。簡單來說，管理好了MAC和IP地址，就管理好了網(wǎng)內(nèi)用戶的身份，進(jìn)而可以有效的防御2層攻擊，自動將其定位并隔離在網(wǎng)絡(luò)之外。

　　主要功能：

　　MAC/IP 地址管理

　　身份安全管理 ? 自動學(xué)習(xí)網(wǎng)內(nèi)MAC、IP及使用者計算機(jī)名稱，快速建立一一對應(yīng)的網(wǎng)絡(luò)使用者數(shù)據(jù)庫。加強(qiáng)了網(wǎng)絡(luò)管理人員(以下簡稱“管理人員” )對網(wǎng)絡(luò)使用者的身份安全管理;

　　綁定管理 ? MAC、IP綁定的網(wǎng)絡(luò)存取安全策略，以防止網(wǎng)內(nèi)用戶私自攥改IP和MAC地址，造成地址沖突問題和管理問題，避免個人計算機(jī)與重要設(shè)備、服務(wù)器的網(wǎng)絡(luò)地址沖突給管理人員帶來的管理困擾，同時保障重要設(shè)備或服務(wù)器服務(wù)運行;

　　數(shù)據(jù)管理 ? 系統(tǒng)支持單條MAC\IP數(shù)據(jù)錄入，并提供整個數(shù)據(jù)庫的導(dǎo)入、導(dǎo)出、清除等管理服務(wù)，增強(qiáng)了管理人員對網(wǎng)絡(luò)中MAC\IP數(shù)據(jù)的管理能力。

　　異常偵測管理

　　IP Scan 掃描偵測 ? ARP病毒發(fā)作前一般會執(zhí)行 IP scan掃描，通過對掃描進(jìn)行偵測，在測試過程中對發(fā)現(xiàn)的問題用戶進(jìn)行定位并隔離在網(wǎng)絡(luò)之外;

　　ARP異常偵測 ? 即使ARP病毒已經(jīng)發(fā)作不再執(zhí)行掃描動作，此功能依然可定位并隔離正在發(fā)動ARP攻擊的問題用戶;

　　DNS釣魚偵測 ? 檢測用戶瀏覽器是否因感染木馬而被劫持。

　　2)內(nèi)網(wǎng)威脅分析

　　內(nèi)網(wǎng)威脅分析系統(tǒng)是按照信息安全規(guī)范ISO27001/27002的精神而推出的，旨在為內(nèi)網(wǎng)構(gòu)建一個類似于疾病防控體系一般的威脅防控體系和行為審計系統(tǒng)，工作在7層網(wǎng)絡(luò)模型中第3層，第4層，主要作用是對網(wǎng)內(nèi)第3層的數(shù)據(jù)流量，第4層的使用端口進(jìn)行收集和分析，根據(jù)分析的結(jié)果來判斷網(wǎng)絡(luò)是否有異常狀況，并能定位和隔離發(fā)生異常流量的主機(jī)。另外，分析系統(tǒng)還能存儲大量的網(wǎng)絡(luò)行為日志，凡做過必留下痕跡，為日后可能的危機(jī)處理提供證據(jù)。

　　主要功能：

　　流量分析

　　用戶分析 ? 通過一個列表，管理人員可了解網(wǎng)內(nèi)每個用戶流量的大小和在網(wǎng)絡(luò)中的流量排名，從而找到具有潛在威脅的用戶;

　　協(xié)議分析 ? 管理人員對流量排行榜上的某個用戶進(jìn)行協(xié)議分析，以了解該用戶可能正在使用哪些應(yīng)用，從而確認(rèn)是否存在風(fēng)險;

　　實時分析 - 管理人員可以對網(wǎng)內(nèi)流量進(jìn)行實時的分析，了解流量傳輸?shù)淖钚虑闆r。

　　異常分析

　　偵測網(wǎng)絡(luò)流量異常，并通過郵件通知管理人員;

　　能夠偵測已知常見蠕蟲病毒，并自動對問題用戶進(jìn)行封鎖;

　　對于用戶進(jìn)行超流分析，超過規(guī)定流量執(zhí)行封鎖并能根據(jù)封鎖時間設(shè)定進(jìn)行自動解鎖。

文章作者：國脈電子政務(wù)網(wǎng)