导航： >> 安全论文>> 机械安全论文>>正文

调度自动化系统主机安全加固研究

文档作者：从正海孙皓文档来源： 1．南瑞集团信息通信分公司 2．廊坊供电公司		点击数：	更新时间： 2021年11月30日
下载地址：点击这里	文件大小： 274.21 KB 共4页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共4页]

本文件共4页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：274.21 KB 共4页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：机械通风冷却塔羽雾的形成机理及防治措施

上一篇：工业自动化仪表与自动化控制技术

文本预览

仅提取页面文字内容，供快速阅读使用。

调度自动化系统主机安全
加固研究
从正海 。孙皓 (1．南瑞集团信息通信分公司，江苏南京210003；2．廊坊供电公司，河北J帮坊065000)
0引言
随着电力调度自动化系统不断
的发展和国家信息安全等级保护的
深入开展， 人们越来越重视调度自
动化系统在整个电力系统安全运行
的重要性。同时电监会发布的5号令
电力二次系统安全防护规定 和
电力调度系统的等级保护规定， 以
及电力公司调度系统的安全运行管
理制度的要求， 都使得调度自动化
系统安全主机加固具有了一定的必
要性和紧迫性。
电力调度自动化系统主机加固
是对现在运行的业务系统服务器、
调度员工作站以及系统运维人员的
摘 要：主机安全加固是电力系统信息安
全防护的重要措施。首先介绍了电力调度
自动化系统主机安全现状和二次系统安全
防护基础，然后详细描述了调度自动化系
统主机加固的内容、步骤以及在加固中需
要注意的事项。通过主机加固可以降低或
消除调度自动化系统的安全风险，提高整
个系统的安全性和抗攻击能力。
关键词： 主机加固；账户； 文件权限； 日
志审计
桌面终端进行加固， 它是整个电力
系统安全保障运行的重要内容和关
键步骤。
图1电力调度系统安全工作的流程
图I中描述了电力调度系统安全
工作的整个流程。首先要对电力调
度系统进行全面的安全评估， 通过
安全评估的分析结果， 了解各个业
务系统整体的安全现状和安全风
险， 评估内容包括安全管理制度、
物理环境、网络架构、网络设备、
安全设备、业务系统、主机系统、
终端设备等； 其次， 在此基础上提
出合理的安全加固建议， 然后再对
症下药地对每方面的安全漏洞进行
加固，通过安全加固工作消除或降
低现有的安全风险； 最后通过二次
安全风险评估发现残留风险以及加
固工作带来的安全风险，再进行加
201O年第8卷第6期
ELECTRIC POW ER IT 固
SANGFOR
深信服科技 ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ · 0 》OW ER IT
固， 如此不断的循环。安全加固 ：
作是一个长期动态的过程， 本文重
点研究主机安全加固内容以及加固
过程中需要注意的事项。
l 调度自动化系统主机安全
现状
近年来调度自动化系统的内涵
有了较快的延伸， 由原来单一的
EMS系统扩展为变电站自动化监控
系统、水情系统、广域相量测量系
统、调度管理系统等。其中投运较
早的系统服务器比较陈旧， 操作系
统版本较低， 应用系统安全功能不
足，部分系统在上线之前没有提出
一系列的安全需求以及采取一定的
安全措施，导致系统服务器的安全
补丁不能及时安装、操作系统弱口
令大量存在、安全策略未能合理配
置等。
2调度自动化安全防护体系
为了防范黑客及恶意代码等对
电l力二次系统的攻击侵害及由此引
发电力系统事故， 并针对调度自动
化系统主机的安全现状， 建立了电
力二次系统安全防护体系， 保障电
力系统的安全稳定运行。
(1)技术上： 将原有内部基于
计算机和网络技术的业务系统， 划
分为生产控制大区和管理信息火
区， 生产控制大区又可划分为控制
区(安全区I)和非控制区(安全区1I)；
生产控制大区内部的安全区之间采
用了具有访问控制功能的设备、防
火墙或者相当功能的设施实现逻辑
隔离； 在生产控制大区与广域网的
纵向交接处设置了经过国家指定部
门检测认证的电力专用纵向加密认
证装置或者加密认证网关及相应设
2010年第8卷第6期
FI ECTRIC PO W ER IT
施； 安全区边界应当采取必要的安
全防护措施， 禁止任何穿越生产控
制大区和管理信息大区之间边界的
通用网络服务。
(2)管理上：按照“谁主管谁
负责， 谁运营谁负责” 的原则， 建
立健全电力二次系统安全管理制
度，将电力二次系统安全防护工作
及其信息报送纳入日常
，
落实分级负责的责任制； 建立电力
二次系统安全评估制度， 采取以自
评估为主、联合评估为辅的方式，
将电力二次系统安全评估纳入电力
系统生产安全评价体系。
3 二次安全防护背景下的主
机加固
目前电力调度自动化系统主机
系统主要分为W indows{NUnix系
统。以下主要探讨账户优化、账户
口令策略优化 系统服务、文件权
限安全、安全审计等。
3．1 Windows系统主机加固措施
3．1．1账户的优化
账户的脆弱性主要表现为
Windows系统存在系统建设测试时
使用的洲试用户和系统默认存在的
Guest用户。测试用户往往权限比较
高， 口令复杂度不强， 如不能及时
删除， 非法用户可以很容易猜测口
令获取操作系统权限并留下后门；
而Guest账户虽然权限不高，但非法
用户可以利用此账户进行权限提
升， 同样留下安拿隐患。所以在加
固过程中， 加固实施人员需要向系
统管理人员询问Windows系统中每
个账户的用途， 以便确认需要删除
的账户。而Guest账户并不能删除，
所以只能采用禁用的方式来达到同
样的效果。
5．1．2 账户口令策略优化
口令策略优化主要是防止弱口
令的产生。在本地计算机安全设置
中配置口令策略， 启用密码复杂
度、密码长度最小值(一般设置为8
位)、最长存留期(一般为1个月， 也
就是过了1个月之后系统会要求用户
更改口令)、强制密码历史(一般为
8， 即新口令不能为最近8次使用过
的口令)。
5．1．5账户登录锁定策略
在本地计算机安全设置中配置
账户锁定策略， 启用账户锁定阀值
和锁定时间(账户锁定阀值一般为5
次，锁定时问为15min， 即5次登录
失败该账户就会锁定，直到1 5min后
才恢复)。
5．1．4 系统服务
在系统服务加固过程中， 加固
实施人员需要与管理人员确认每个
系统服务的使用情况， 重点关注具
有高风险的服务， 这些服务包括网
络共享服务(Server)、告警服务
(A l e r t)、打印池服务(P r i nt
SpOO】er)、FTP、远程终端服务
(Telnet)、远程注册表服务(Remote
Registry)以及因某些服务而存在的
安全补丁。对于不必要的服务建议
采用禁用的方式，这样服务在系统
重启之后不会再次启动。
5．1．5 文件权限
对操作系统中的可执行文件(如
system32下的attrib．exe、cmd．
exe、ftp．exe、form at．COrn 、net．
exe、netstat．exe、regedit．exe、
|
tfpt．exe等)， 当非法用户获取了普
通用户权限， 会使用该文件执行其
他的命令和程序。系统配置文件，
如与账户相关的SAM文件， 当非法
用户更改SAM文件或替换SAM文件
之后， 则相应的账户口令也会被更
改。应用系统配置文件， 特别是配
置文件中存有数据库的用户名和口
令的文件， 应为这些文件分配不同
的权限， 以防止越权访问而导致安
全问题。
5．1．6安全审计
安全审计在加固过程中是必不
可少的一项， 系统管理人员可以通
过安全审计日志及时发现安全威
胁。当发生安全事故之后可以快速
发现攻击源， 也便于计算机取证，
且在加固实施过程中基本没有安全
风险。具体可以在W indows审核策
略中对审核策略进行设置， 如审核
策略更改(主要记录配置或更改审
核策略的结果， 包括成功和失
败) 、审核登录事件(主要记录操
作系统登录情况) 、审核账户登录
事件(主要记录操作系统内的账户
登录情况) 、审核账户管理(主要
记录账户的添加、更改、删除情
况) 。W indows系统默认这些审核
日志存储在本地磁盘中， 因此非法
用户具有篡改这些审核日志的可能
性。建议将其发送到指定的日志审
计服务器上，使得日志审计服务器
与被审计服务器进行逻辑隔离。
3．2 Unix系统主机加固措施
Unix账户的脆弱性主要表现在
系统建设测试时使用的测试用户和
Unix系统默认存在的用户，如为打
印服务而设的账户(LP)、为系统拷
贝文件而设定的账户(UUCP)、游戏
账户(GAMES)、NEwS。测试用户
往往权限比较高， 口令复杂度不
强，如不能及时删除， 非法用户可
以很容易猜测口令获取服务器权限
并留下后门。LP、UUCP、GAMES、
NEWS等账户虽然权限不高， 但非
法用户可以利用它们进行权限提升，
同样也会留下安全隐患。
在加固过程中， 需要向系统管
理人员询问Unix系统中的每个账户
的用途， 以便确认需要删除的账
户。建议采用注释的方式删除账
户， 以防止因该账户的删除而导致
系统不稳定，甚至崩溃。
5．2．1 口令策略及远程登录策略
在终端登录配置文件中增加或
修改相关的参数，使~ Unix系统账
户具有口令复杂度、口令生存期、
强制密码历史等要求。设置登录会
话时间， 以防止非法用户利用系统
管理员登录空闲之际留下后门。设
置登录会话失败处理， 以防止系统
账户遭受暴力破解。
3．2．2 系统服务及远程管理
系统管理员平时对Unix接触较
少， 加上系统建设之初未提出安全
需求或因应用系统的测试方便，使
得Unix系统无用的服务未能及时关
闭， 导致安全风险。典型的安全风
险服务为：SendMail、Chargen、
Daytime、Echo， 这些服务启用之
后会导致系统遭受DoS攻击或远程溢
出攻击等威胁。考虑到电力系统中很
少使用到这些服务，所以在加固过程
中一般启用注释的方式将之关闭。
对于Unix系统的维护， 大多采
用远程登录维护的方式进行， 比如
Telnet、Ftp等，而这些服务的安全
SANGFOR
深信服科技
性很差。远程用户登录传送的账号
和密码都是明文， 易遭网络嗅探的
威胁； 没有强力认证过程， 只是验
证连接者的账户和密码； 没有完整
性检查， 无法知道传送的数据是否
完整， 或是被篡改过的数据。所以
对于较新版本的操作系统或已经安
装SsH、SFtp等安全性较高的服
务，建议关闭安全性较差的服务，
而启用安全性较高的服务。若系统无
此服务或无法安装安全性较高的服
务，则启用访问控制或其他安全认证
方式来规避远程维护带来的风险。
5．2．5 文件权限
电力业务系统中许多应用程序
会把敏感信息(如数据库用户名和
口令) 写到配置文件中，Unix系统
本身也会把系统账户和加密后的口
令写入到配置文件中(如／etc／
shadow和／etc／passwd文件) ， 对
于这些文件则一定要严格控制其访
问权限， 否则会存在很大的安全风
险。对于一些可执行文件或脚本也
需要控制其执行权限， 以防止非法
用户在文件里留下后门。
5．2．4安全审计
U n i X 系统的安全审计与
Windows系统类似， 都是把安全日
志写入到用户指定的文件中去， 其重
要性和建议已在前文进行了描述。
4主机安全加固实践体会
主机安全加固在电力调度自动
化系统中是一项非常重要但也具有
一定安全风险的工作。考虑到系统
在线运行以及系统实时监控的需
求， 在加固中并不能完全按照上述
操作步骤进行， 比如不建议对调度
或监控工作站设置登录会话时间，
2010年第8卷第6期
EI E TRIC POW ER 1T 国
囵
SANGF0R
漂信服科技 ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ⋯ ·· ⋯ECTRIC POW ER IT
因为调度员需要实时监视电网的运行
情况和报表数据。因为应用程序依赖
于服务器的账户和口令，对这些个别
服务器账户的弱口令不建议修改，使
用其他安全措施规避安全风险，如访
问控制列表、安全人员参与监控等。
总之，安全加固既要考虑到安全加固
后产生的经济效益， 也要考虑因加固
给运维带来的影响。
5结语
主机加固仅仅是安全加固中的
行业资讯
一部分，要提高整个系统的安全性，
要做的工作还有很多，而且随着新技
术的采用以及智能电网的建设，调度
自动化系统将会出现新的安全漏洞、
威胁和风险，只有动态的安全加固才
能发现和跟踪新的安全风险。电力系
统的安全加固应该是一个长期持续的
工作， 应定期地进行电力系统安全加
固，并形成安全加固制度和规范，促
进电网更加安全可靠的运行。
责任编辑张钦芝
收稿日期：2010-04-20
深度整合信息先行
SAP助力中国发电行业管理创新
201 o年6月1 0日，“201 o年SAP发电行业高峰论坛” 在北京举行。来自SAP公司、中国华能集团公司、申
能股份有限公司以及德国EnBW能源公司等知名电力企业，就发电企业信息化成功实施与运行经验以及最新
理念进行了交流。
作为一种资金密集、技术密集、产品即产即销的特殊企业， 当今的发电企业面临着来自方方面面的压
力和挑战。政府、环保部门、国资委、证监会，甚至环保人士等，对发电企业的监管力度越来越严，发电
企业的合规性管理及风险控制也显得越来越重要。为此， 发电企业需要从两方面来调整发展战略。一是将
业务的领域向上下游产业延伸。二是加强信息化， 力争使之成为赢得未来的战略手段。信息系统的可用性
直接关乎企业效益的提升、竞争力的强弱和可持续发展的能力。
SAP独特的解决方案是专门针对电力公司的需求而量身定制。SAP商务套件(SAP Business suite) 为发电
企业提供了一个一体化的管理平台， 能够支撑发电企业战略管控层、管理支持层和生产经营层所有企业管
理流程， 并为发电企业架起了联通企业与上游供应商和下游客户的互动桥梁。该套件基于SAP统一的、开
放的技术平台NetWeaver， 在SAP ERP的基础上， 增加了供应商关系管理和客户关系管理， 将企业管理从企
业内部， 向外延伸到企业的上下游，增加了供应链管理和产品生命周期管理，打通企业上游、企业和企业
下游， 实现了以向客户提供可靠优质产品为核心的行业价值链管理。
SAP中国区总裁萧洁云女士表示： “我国发电行业正面对一个充满巨大挑战和无限机会的未来，社会
经济的发展、电力市场环境的变化、以及气候变化所带来的对于节能环保的关注，使中国发电企业开始寻
求更加可持续的价值创造方式和管理模式提升的技术手段。sAP一体化的管理平台具有高度的灵活性和可
扩展性， 能够满足发电集团集团公司、分公司和基层单位的全面管理和业务需求， 帮助电力企业，特别是
发电企业适应市场需求的变化，踏出一条引领行业发展、提升国际影响力的新路。”
2010年第8卷第6期
ELECTRIC POW ER IT

网友评论 more

机械安全论文最新内容

03-05