【51CTO.com 綜合消息】電力在人類社會(huì)生產(chǎn)和生活中的重要地位無可替代。為保障電力系統(tǒng)穩(wěn)定高效的運(yùn)行，先進(jìn)的IT系統(tǒng)是整個(gè)電力行業(yè)不可或缺的重要組成部分。在享受著IT技術(shù)帶來的效率的同時(shí)，IT系統(tǒng)的安全也就成為了管理人員所必須的問題。

傳統(tǒng)上，由于電力系統(tǒng)的業(yè)務(wù)結(jié)構(gòu)相對(duì)封閉，因此多采用網(wǎng)絡(luò)物理隔離等模式來進(jìn)行控制。但是，隨著近年來與外界接口的增加，特別是與銀行等合作單位中間業(yè)務(wù)的接口，網(wǎng)上電力服務(wù)、三網(wǎng)融合、數(shù)據(jù)大集中，應(yīng)用、內(nèi)部各系統(tǒng)間的互聯(lián)互通等需求的發(fā)展，電力系統(tǒng)的安全問題開始跨越網(wǎng)絡(luò)出現(xiàn)。網(wǎng)絡(luò)內(nèi)外的惡意流量，特別是處于應(yīng)用層的惡意流量，，已經(jīng)成為電力系統(tǒng)網(wǎng)絡(luò)不可忽視的威脅來源。在最常見的網(wǎng)絡(luò)邊界，Intenet出口和合作伙伴網(wǎng)絡(luò)出口上，風(fēng)險(xiǎn)尤其明顯。

在這兩個(gè)出口上，電力業(yè)務(wù)系統(tǒng)所面臨的風(fēng)險(xiǎn)主要來自于：

來自Internet和合作伙伴網(wǎng)絡(luò)的外在威脅：例如DoS/DdoS拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、Web應(yīng)用攻擊、SQL注入攻擊、XSS跨站腳本攻擊和木馬蠕蟲攻擊等，這些威脅大多來自于應(yīng)用層，傳統(tǒng)的防火墻等網(wǎng)絡(luò)訪問控制設(shè)備只能起到部分的防護(hù)作用，迫切需要新的防護(hù)手段。

來自網(wǎng)絡(luò)內(nèi)部的網(wǎng)絡(luò)控制不力：例如P2P軟件濫用網(wǎng)絡(luò)帶寬，即時(shí)通訊軟件（IM）導(dǎo)致的信息泄露，在線炒股、在線游戲嚴(yán)重降低工作效率等，對(duì)于這些影響業(yè)務(wù)效率內(nèi)部的上網(wǎng)行為的管理，傳統(tǒng)的手段也難以有效控制，迫切需要新的管理手段。

針對(duì)上述需求，某電力企業(yè)采用了聯(lián)想網(wǎng)御IPS設(shè)備，與原有的防火墻等手段相結(jié)合，內(nèi)外兼修的為業(yè)務(wù)系統(tǒng)提供了更完善的防護(hù)方案。

面對(duì)來自外網(wǎng)的應(yīng)用層威脅，網(wǎng)絡(luò)管理人員借助IPS的自學(xué)習(xí)DoS/DDoS防范技術(shù)，有效防御拒絕服務(wù)攻擊；借助IPS的web攻擊特征組，有效防御WEB應(yīng)用攻擊，借助IPS的虛擬補(bǔ)丁技術(shù)，有效防御木馬、蠕蟲攻擊；借助IPS統(tǒng)一檢測引擎、深度內(nèi)容檢測和ASIC硬件檢查等技術(shù)，有效防御各種應(yīng)用層的攻擊手段。

而面對(duì)來自內(nèi)部的網(wǎng)絡(luò)濫用問題，網(wǎng)絡(luò)管理人員則可以借助聯(lián)想網(wǎng)御IPS的上網(wǎng)行為管理功能，禁止或者控制諸如迅雷、電驢、BT等在內(nèi)的100多種P2P應(yīng)用；全面檢測QQ、MSN、Skype、Web-QQ、Web-MSN等10多種流行IM軟件，并可按登錄、文字聊天、傳輸文件、實(shí)時(shí)語音、實(shí)時(shí)視頻等進(jìn)行分項(xiàng)管控；對(duì)常見的網(wǎng)絡(luò)游戲軟件和炒股軟件等，按照時(shí)間策略予以切斷。

外部注重控制，內(nèi)部注重管理，電力系統(tǒng)的IT管理人員借助于聯(lián)想網(wǎng)御IPS內(nèi)外兼修的產(chǎn)品特點(diǎn)，既防范了來自外部的惡意攻擊行為，又優(yōu)化了內(nèi)部網(wǎng)絡(luò)資源，為電力信息系統(tǒng)的穩(wěn)定運(yùn)行提供了有力保障。