導航：安全管理網>> 安全論文>> 機械安全論文>>正文

調度自動化系統主機安全加固研究

文檔作者：從正海孫皓文檔來源： 1．南瑞集團信息通信分公司 2．廊坊供電公司		點擊數：	更新時間： 2021年11月30日
下載地址：點擊這里	文件大?。?274.21 KB 共4頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：274.21 KB 共4頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：機械通風冷卻塔羽霧的形成機理及防治措施

上一篇：工業自動化儀表與自動化控制技術

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

調度自動化系統主機安全
加固研究
從正海 。孫皓 (1．南瑞集團信息通信分公司，江蘇南京210003；2．廊坊供電公司，河北J幫坊065000)
0引言
隨著電力調度自動化系統不斷
的發展和國家信息安全等級保護的
深入開展， 人們越來越重視調度自
動化系統在整個電力系統安全運行
的重要性。同時電監會發布的5號令
電力二次系統安全防護規定 和
電力調度系統的等級保護規定， 以
及電力公司調度系統的安全運行管
理制度的要求， 都使得調度自動化
系統安全主機加固具有了一定的必
要性和緊迫性。
電力調度自動化系統主機加固
是對現在運行的業務系統服務器、
調度員工作站以及系統運維人員的
摘 要：主機安全加固是電力系統信息安
全防護的重要措施。首先介紹了電力調度
自動化系統主機安全現狀和二次系統安全
防護基礎，然后詳細描述了調度自動化系
統主機加固的內容、步驟以及在加固中需
要注意的事項。通過主機加固可以降低或
消除調度自動化系統的安全風險，提高整
個系統的安全性和抗攻擊能力。
關鍵詞： 主機加固；賬戶； 文件權限； 日
志審計
桌面終端進行加固， 它是整個電力
系統安全保障運行的重要內容和關
鍵步驟。
圖1電力調度系統安全工作的流程
圖I中描述了電力調度系統安全
工作的整個流程。首先要對電力調
度系統進行全面的安全評估， 通過
安全評估的分析結果， 了解各個業
務系統整體的安全現狀和安全風
險， 評估內容包括安全管理制度、
物理環境、網絡架構、網絡設備、
安全設備、業務系統、主機系統、
終端設備等； 其次， 在此基礎上提
出合理的安全加固建議， 然后再對
癥下藥地對每方面的安全漏洞進行
加固，通過安全加固工作消除或降
低現有的安全風險； 最后通過二次
安全風險評估發現殘留風險以及加
固工作帶來的安全風險，再進行加
201O年第8卷第6期
ELECTRIC POW ER IT 固
SANGFOR
深信服科技 ? ? ? ? ? ? ? ? ? ? ? · 0 》OW ER IT
固， 如此不斷的循環。安全加固 ：
作是一個長期動態的過程， 本文重
點研究主機安全加固內容以及加固
過程中需要注意的事項。
l 調度自動化系統主機安全
現狀
近年來調度自動化系統的內涵
有了較快的延伸， 由原來單一的
EMS系統擴展為變電站自動化監控
系統、水情系統、廣域相量測量系
統、調度管理系統等。其中投運較
早的系統服務器比較陳舊， 操作系
統版本較低， 應用系統安全功能不
足，部分系統在上線之前沒有提出
一系列的安全需求以及采取一定的
安全措施，導致系統服務器的安全
補丁不能及時安裝、操作系統弱口
令大量存在、安全策略未能合理配
置等。
2調度自動化安全防護體系
為了防范黑客及惡意代碼等對
電l力二次系統的攻擊侵害及由此引
發電力系統事故， 并針對調度自動
化系統主機的安全現狀， 建立了電
力二次系統安全防護體系， 保障電
力系統的安全穩定運行。
(1)技術上： 將原有內部基于
計算機和網絡技術的業務系統， 劃
分為生產控制大區和管理信息火
區， 生產控制大區又可劃分為控制
區(安全區I)和非控制區(安全區1I)；
生產控制大區內部的安全區之間采
用了具有訪問控制功能的設備、防
火墻或者相當功能的設施實現邏輯
隔離； 在生產控制大區與廣域網的
縱向交接處設置了經過國家指定部
門檢測認證的電力專用縱向加密認
證裝置或者加密認證網關及相應設
2010年第8卷第6期
FI ECTRIC PO W ER IT
施； 安全區邊界應當采取必要的安
全防護措施， 禁止任何穿越生產控
制大區和管理信息大區之間邊界的
通用網絡服務。
(2)管理上：按照“誰主管誰
負責， 誰運營誰負責” 的原則， 建
立健全電力二次系統安全管理制
度，將電力二次系統安全防護工作
及其信息報送納入日常管理體系，
落實分級負責的責任制； 建立電力
二次系統安全評估制度， 采取以自
評估為主、聯合評估為輔的方式，
將電力二次系統安全評估納入電力
系統生產安全評價體系。
3 二次安全防護背景下的主
機加固
目前電力調度自動化系統主機
系統主要分為W indows{NUnix系
統。以下主要探討賬戶優化、賬戶
口令策略優化 系統服務、文件權
限安全、安全審計等。
3．1 Windows系統主機加固措施
3．1．1賬戶的優化
賬戶的脆弱性主要表現為
Windows系統存在系統建設測試時
使用的洲試用戶和系統默認存在的
Guest用戶。測試用戶往往權限比較
高， 口令復雜度不強， 如不能及時
刪除， 非法用戶可以很容易猜測口
令獲取操作系統權限并留下后門；
而Guest賬戶雖然權限不高，但非法
用戶可以利用此賬戶進行權限提
升， 同樣留下安拿隱患。所以在加
固過程中， 加固實施人員需要向系
統管理人員詢問Windows系統中每
個賬戶的用途， 以便確認需要刪除
的賬戶。而Guest賬戶并不能刪除，
所以只能采用禁用的方式來達到同
樣的效果。
5．1．2 賬戶口令策略優化
口令策略優化主要是防止弱口
令的產生。在本地計算機安全設置
中配置口令策略， 啟用密碼復雜
度、密碼長度最小值(一般設置為8
位)、最長存留期(一般為1個月， 也
就是過了1個月之后系統會要求用戶
更改口令)、強制密碼歷史(一般為
8， 即新口令不能為最近8次使用過
的口令)。
5．1．5賬戶登錄鎖定策略
在本地計算機安全設置中配置
賬戶鎖定策略， 啟用賬戶鎖定閥值
和鎖定時間(賬戶鎖定閥值一般為5
次，鎖定時問為15min， 即5次登錄
失敗該賬戶就會鎖定，直到1 5min后
才恢復)。
5．1．4 系統服務
在系統服務加固過程中， 加固
實施人員需要與管理人員確認每個
系統服務的使用情況， 重點關注具
有高風險的服務， 這些服務包括網
絡共享服務(Server)、告警服務
(A l e r t)、打印池服務(P r i nt
SpOO】er)、FTP、遠程終端服務
(Telnet)、遠程注冊表服務(Remote
Registry)以及因某些服務而存在的
安全補丁。對于不必要的服務建議
采用禁用的方式，這樣服務在系統
重啟之后不會再次啟動。
5．1．5 文件權限
對操作系統中的可執行文件(如
system32下的attrib．exe、cmd．
exe、ftp．exe、form at．COrn 、net．
exe、netstat．exe、regedit．exe、
|
tfpt．exe等)， 當非法用戶獲取了普
通用戶權限， 會使用該文件執行其
他的命令和程序。系統配置文件，
如與賬戶相關的SAM文件， 當非法
用戶更改SAM文件或替換SAM文件
之后， 則相應的賬戶口令也會被更
改。應用系統配置文件， 特別是配
置文件中存有數據庫的用戶名和口
令的文件， 應為這些文件分配不同
的權限， 以防止越權訪問而導致安
全問題。
5．1．6安全審計
安全審計在加固過程中是必不
可少的一項， 系統管理人員可以通
過安全審計日志及時發現安全威
脅。當發生安全事故之后可以快速
發現攻擊源， 也便于計算機取證，
且在加固實施過程中基本沒有安全
風險。具體可以在W indows審核策
略中對審核策略進行設置， 如審核
策略更改(主要記錄配置或更改審
核策略的結果， 包括成功和失
敗) 、審核登錄事件(主要記錄操
作系統登錄情況) 、審核賬戶登錄
事件(主要記錄操作系統內的賬戶
登錄情況) 、審核賬戶管理(主要
記錄賬戶的添加、更改、刪除情
況) 。W indows系統默認這些審核
日志存儲在本地磁盤中， 因此非法
用戶具有篡改這些審核日志的可能
性。建議將其發送到指定的日志審
計服務器上，使得日志審計服務器
與被審計服務器進行邏輯隔離。
3．2 Unix系統主機加固措施
Unix賬戶的脆弱性主要表現在
系統建設測試時使用的測試用戶和
Unix系統默認存在的用戶，如為打
印服務而設的賬戶(LP)、為系統拷
貝文件而設定的賬戶(UUCP)、游戲
賬戶(GAMES)、NEwS。測試用戶
往往權限比較高， 口令復雜度不
強，如不能及時刪除， 非法用戶可
以很容易猜測口令獲取服務器權限
并留下后門。LP、UUCP、GAMES、
NEWS等賬戶雖然權限不高， 但非
法用戶可以利用它們進行權限提升，
同樣也會留下安全隱患。
在加固過程中， 需要向系統管
理人員詢問Unix系統中的每個賬戶
的用途， 以便確認需要刪除的賬
戶。建議采用注釋的方式刪除賬
戶， 以防止因該賬戶的刪除而導致
系統不穩定，甚至崩潰。
5．2．1 口令策略及遠程登錄策略
在終端登錄配置文件中增加或
修改相關的參數，使~ Unix系統賬
戶具有口令復雜度、口令生存期、
強制密碼歷史等要求。設置登錄會
話時間， 以防止非法用戶利用系統
管理員登錄空閑之際留下后門。設
置登錄會話失敗處理， 以防止系統
賬戶遭受暴力破解。
3．2．2 系統服務及遠程管理
系統管理員平時對Unix接觸較
少， 加上系統建設之初未提出安全
需求或因應用系統的測試方便，使
得Unix系統無用的服務未能及時關
閉， 導致安全風險。典型的安全風
險服務為：SendMail、Chargen、
Daytime、Echo， 這些服務啟用之
后會導致系統遭受DoS攻擊或遠程溢
出攻擊等威脅。考慮到電力系統中很
少使用到這些服務，所以在加固過程
中一般啟用注釋的方式將之關閉。
對于Unix系統的維護， 大多采
用遠程登錄維護的方式進行， 比如
Telnet、Ftp等，而這些服務的安全
SANGFOR
深信服科技
性很差。遠程用戶登錄傳送的賬號
和密碼都是明文， 易遭網絡嗅探的
威脅； 沒有強力認證過程， 只是驗
證連接者的賬戶和密碼； 沒有完整
性檢查， 無法知道傳送的數據是否
完整， 或是被篡改過的數據。所以
對于較新版本的操作系統或已經安
裝SsH、SFtp等安全性較高的服
務，建議關閉安全性較差的服務，
而啟用安全性較高的服務。若系統無
此服務或無法安裝安全性較高的服
務，則啟用訪問控制或其他安全認證
方式來規避遠程維護帶來的風險。
5．2．5 文件權限
電力業務系統中許多應用程序
會把敏感信息(如數據庫用戶名和
口令) 寫到配置文件中，Unix系統
本身也會把系統賬戶和加密后的口
令寫入到配置文件中(如／etc／
shadow和／etc／passwd文件) ， 對
于這些文件則一定要嚴格控制其訪
問權限， 否則會存在很大的安全風
險。對于一些可執行文件或腳本也
需要控制其執行權限， 以防止非法
用戶在文件里留下后門。
5．2．4安全審計
U n i X 系統的安全審計與
Windows系統類似， 都是把安全日
志寫入到用戶指定的文件中去， 其重
要性和建議已在前文進行了描述。
4主機安全加固實踐體會
主機安全加固在電力調度自動
化系統中是一項非常重要但也具有
一定安全風險的工作。考慮到系統
在線運行以及系統實時監控的需
求， 在加固中并不能完全按照上述
操作步驟進行， 比如不建議對調度
或監控工作站設置登錄會話時間，
2010年第8卷第6期
EI E TRIC POW ER 1T 國
圇
SANGF0R
漂信服科技 ? ? ? ? ? ? ? ? ? ? ? ·· ?ECTRIC POW ER IT
因為調度員需要實時監視電網的運行
情況和報表數據。因為應用程序依賴
于服務器的賬戶和口令，對這些個別
服務器賬戶的弱口令不建議修改，使
用其他安全措施規避安全風險，如訪
問控制列表、安全人員參與監控等。
總之，安全加固既要考慮到安全加固
后產生的經濟效益， 也要考慮因加固
給運維帶來的影響。
5結語
主機加固僅僅是安全加固中的
行業資訊
一部分，要提高整個系統的安全性，
要做的工作還有很多，而且隨著新技
術的采用以及智能電網的建設，調度
自動化系統將會出現新的安全漏洞、
威脅和風險，只有動態的安全加固才
能發現和跟蹤新的安全風險。電力系
統的安全加固應該是一個長期持續的
工作， 應定期地進行電力系統安全加
固，并形成安全加固制度和規范，促
進電網更加安全可靠的運行。
責任編輯張欽芝
收稿日期：2010-04-20
深度整合信息先行
SAP助力中國發電行業管理創新
201 o年6月1 0日，“201 o年SAP發電行業高峰論壇” 在北京舉行。來自SAP公司、中國華能集團公司、申
能股份有限公司以及德國EnBW能源公司等知名電力企業，就發電企業信息化成功實施與運行經驗以及最新
理念進行了交流。
作為一種資金密集、技術密集、產品即產即銷的特殊企業， 當今的發電企業面臨著來自方方面面的壓
力和挑戰。政府、環保部門、國資委、證監會，甚至環保人士等，對發電企業的監管力度越來越嚴，發電
企業的合規性管理及風險控制也顯得越來越重要。為此， 發電企業需要從兩方面來調整發展戰略。一是將
業務的領域向上下游產業延伸。二是加強信息化， 力爭使之成為贏得未來的戰略手段。信息系統的可用性
直接關乎企業效益的提升、競爭力的強弱和可持續發展的能力。
SAP獨特的解決方案是專門針對電力公司的需求而量身定制。SAP商務套件(SAP Business suite) 為發電
企業提供了一個一體化的管理平臺， 能夠支撐發電企業戰略管控層、管理支持層和生產經營層所有企業管
理流程， 并為發電企業架起了聯通企業與上游供應商和下游客戶的互動橋梁。該套件基于SAP統一的、開
放的技術平臺NetWeaver， 在SAP ERP的基礎上， 增加了供應商關系管理和客戶關系管理， 將企業管理從企
業內部， 向外延伸到企業的上下游，增加了供應鏈管理和產品生命周期管理，打通企業上游、企業和企業
下游， 實現了以向客戶提供可靠優質產品為核心的行業價值鏈管理。
SAP中國區總裁蕭潔云女士表示： “我國發電行業正面對一個充滿巨大挑戰和無限機會的未來，社會
經濟的發展、電力市場環境的變化、以及氣候變化所帶來的對于節能環保的關注，使中國發電企業開始尋
求更加可持續的價值創造方式和管理模式提升的技術手段。sAP一體化的管理平臺具有高度的靈活性和可
擴展性， 能夠滿足發電集團集團公司、分公司和基層單位的全面管理和業務需求， 幫助電力企業，特別是
發電企業適應市場需求的變化，踏出一條引領行業發展、提升國際影響力的新路?！?
2010年第8卷第6期
ELECTRIC POW ER IT

網友評論 more

機械安全論文最新內容

05-05