入侵防护系统在供电局网络安全建设中的应用.doc

《入侵防护系统在供电局网络安全建设中的应用.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、学无止境入侵防护系统在供电局网络安全建设中的应用3学海无涯学无止境入侵防护技术是当前网络安全领域的热门技术，将其用于供电局网络安全建设可提高供电局网络监测和控制外部风险的能力，提升内部网络的安全性，保障电网系统安全稳定运行。通过分析入侵防护系统的功能，对入侵防护系统在供电局网络安全建设中的具体应用作分析是重点。入侵防护系统是一种新型的网络安全系统，而入侵防护系统出现则丰富了传统网络安全系统的功能,防御能力更强，还能有效预防潜在的威胁。随着供电系统向智能化发展,供电局网络规模也越来越大,面临的网络威胁也越来越多,种类越来越复杂。1入侵防护系统功

2、能分析1.1多种入侵检测机制相互结合入侵防护系统以协议为基础，结合智能协议识别、专家系统、异常检测以及状态防火墙技术，为用户提供多层次的网络安全防护功能。协议识别和分析机制可对网络报文中的协议特征进行动态分析，还能在无人操作的情况下快速准确地检测入侵行为，发现入侵木马和后门。专家知识库将攻击特征与已知攻击特征库进行匹配和识别，记录新的攻击特征，不断丰富数据库，为及时监测攻击行为提供了保障。异常检测机制包括流量异常和协议异常检测机制。流量异常检测机制以“正常流量值”为标准，及时发现非预期的异常流量，从而防范未知蠕虫、分布式拒绝服务器攻击以及其他

3、零日攻击。协议异常检测机制以RFC为标准，检测操作行为是否符合RFC规定。协议异常检测机制可发现未知的溢出攻击、拒绝服务器攻击和零日攻击。1.2防御深度入侵入侵防护系统可通过精细的检测和防御措施，阻断SQL注入、拒绝服务器、蠕虫病毒等多种入侵行为。同时，入侵防护系统还能阻断广告或间谍软件、木马等非法程序扩散。最后，入侵防护系统重组IP碎片能力强大，并可追踪数据流，可有效阻断任意分片式攻击行为。1.3防御病毒入侵防护系统可对HTTP、IMAP、SMTP等协议进行特征和启发式扫描，检测和控制协议的病毒流量，并及时查杀病毒，防范病毒对网络造成损害。

4、1.4防御Web的威胁由于病毒种类越来越多，木马传播方式和途径也更加隐蔽，Web危险具有新的特点，web威胁呈混合性、渗透性、和利益驱动性特点，web威胁也已经成为增速碎块、危害最大的网络风险因素之一。而网络是办公的重要措施，对网络的依赖性使网络遭受web威胁的几率更高。而入侵防护系统可根据web信誉评价技术和URL过滤技术检测web，对植入木马的web网页发出警报，提醒操作人员，达到预防低于web威胁入侵网络的目的。1.5流量管理功能流量管具有全局维度、局部维度、时间维度、流量维度流量控制四元组，并基于内容和面向对象提供流量保护对策，为用户

5、提供丰富的、灵活性更强的流量管理功能。入侵防护系统可对流量进行智能识别和分类，根据流量管理协议对流量许可和优先级进行控制，阻断非授权用户的流量，管理合法网络资源，优化各类型流量的比例和分布情况，在保证最小宽带和限制最大宽带的基础上，确保关键程序能够正常稳定地运行。2入侵防护系统在供电局网络安全建设中的应用分析2.1入侵防护系统部署方式入侵防护系统包括两种在部署方式，一是在线部署，二是旁路部署。除特殊情况外，入侵防护系统选择直接串联介入网络，以实现有效管理和控制所有流经入侵防护系统的数据流量，而采用路旁部署方式接入入侵防护系统无法完全发挥防护系

6、统功能，系统只能发挥入侵检测的作用，系统设备也只能监视流量使用情况，无法及时控制异常流量。2.2系统部署方式选择入侵防护系统部署方式影响流经防护系统的流量，并对入侵防护系统的防护作用和防护范围造成影响。因此，要充分发挥入侵防护系统的功能，更大范围的提供保护作用，应采用在线部署方式。通常情况下，可采用透明式串联部署，并将入侵防护系统部署在网络关键出口3学海无涯学无止境位置。该部署方式不仅能够发挥入侵防护系统实时监测网络流量、过滤和阻断非法网络流量的功能，还能更好的发挥系统BYPAASS容错功能，使系统软件或硬件发生故障后依然能维持正常网络通信。

7、但是，还需根据供电局网络具体情况，选择最恰当的入侵防护系统部署方式。（1）部署在内网核心交换机与出口防火墙之间。采用该部署方式无需改变现有网络及业务模式，还能对内网客户端进行严格的管理、观察客户端的IP，以便准确定位攻击源。入侵防护系统还能防护向外和向内的攻击和流量，而且由于防火墙已经过滤多数非法攻击和流量，流经入侵防护系统的攻击流量更少，系统复杂轻。（2）布置在出口防火墙与出口路由器之间，该部署方式无需改变的现有网络结构和业务模式。同时，部署方式将入入侵防护系统作为最外层防护网关，可有效放于外部攻击流量，入侵防护系统日志会清楚记录外部攻击信

8、息。由于外来攻击流量都必须经过入侵防护系统，因而流经防火墙的攻击流量较少，防火墙的负载更轻。最后，采用该方式部署后，入侵防护系统对对内网客户端的入侵行为防护措施简单