1、淺論網絡應用軟件監(jiān)控系統(tǒng)通訊協(xié)議設計論文關鍵詞:計算機電力系統(tǒng)網絡平安論文摘要:要確保網絡平安，一是需要多種網絡平安技術結合，形成完好有效的網絡平安防護體系。二是不能靜態(tài)地對待網絡平安問題，要關注網絡平安，病毒的最街開展，不斷地完善網絡平安防護體系。三是共認識到僅金網絡平安技術構成的平安防護體系是不夠的，還妥健全和完菩網絡的平安管理制度，和形成技術和管理雙管齊下，才能確保網絡平安。1概述隨著計算機技術的開展和應用范圍的擴大，電力信息化的不斷深人，計算機在電力系統(tǒng)中已從簡單數(shù)據(jù)計算為主開展到數(shù)據(jù)庫處理、實時控制和信息管理等應用領域，并在a系統(tǒng)、電能電量計費系統(tǒng)、電力營銷系統(tǒng)、電力isp業(yè)務、經營

2、財務系統(tǒng)、人力資源系統(tǒng)中得到廣泛的應用。在電力系統(tǒng)內，它已經成為各項工作必不可少的根底條件，發(fā)揮著不可替代的作用。同時，由于各單位、各部門之間的現(xiàn)存的計算機網絡硬件設備與操作系統(tǒng)千差萬別，應用程度也參差不齊，因此，在計算機網絡覆蓋全球，計算機技術迅猛開展的今天，討論和研究電力系統(tǒng)計算機的應用及平安性那么顯得尤為重要。2電力系統(tǒng)的計算機網絡應用和管理電力系統(tǒng)的計算機網絡應用是非常廣泛的，并且將隨著技術的開展而不斷開展。這里從interanet方面討論電力系統(tǒng)的應用。首先各個單位應該申請工nternet國際域名和注冊地址，建立省電力系統(tǒng)/pany/企業(yè)形象，而且可以將各種電力信息與產品進展工nte

3、rnet發(fā)布，為了平安可以設立獨立的效勞器。建立電力系統(tǒng)的e-ail效勞，使所有部門和員工擁有自己的電子信箱，不受時間和地域的限制接收電子信件。建立電力系統(tǒng)的ftp效勞，使計算機文件方便地在intranet和internet上傳遞。建立電力系統(tǒng)的bbs效勞，使所有分布在全省各個地區(qū)的員工在開設的不同交談站進展實時交流。建立電力系統(tǒng)的效勞，對系統(tǒng)內的新聞進展播放，同時開拓nes討論主題，給所有員工發(fā)表自己見解的時機與場所，群策群力討論企業(yè)的開展與建議。電力系統(tǒng)的計算機網絡管理應對各方面管理進展集成，來管理帶寬、平安、通訊量、存儲和內容。同時進展數(shù)據(jù)信息標準化和數(shù)據(jù)資源共享，保證系統(tǒng)的完好性和靈敏

4、性，適應不斷變化的要求，滿足系統(tǒng)多層次的不同應用，使系統(tǒng)的開放性符合國家標準和標準，保證應用軟件和數(shù)據(jù)資源有較長的生命期，并具有良好的可靠性、平安性和可擴大性，表達集中與分布式的管理原那么。(1)集中就是由省局統(tǒng)一規(guī)劃全省的計算機網絡構造，統(tǒng)一對全省的計算機網絡應用進展協(xié)調;對已有的局域網進展論證分析，使其從構造上與總網相適應，對建立的新網進展指導與監(jiān)視;對網絡的通訊建立統(tǒng)一規(guī)劃管理。建立一個范圍廣泛的工ntranet，應使用廣域網網管，提供與工nternet的出口并進展防火墻技術平安管理，對于在系統(tǒng)內有廣泛共性的工作要進展統(tǒng)一的開發(fā)與推廣。(2)分布式管理就是表達基層部門的內部管理，各個不同

5、部門在其內部進展網絡應用管理，基層部門與省局聯(lián)絡時進展統(tǒng)一的協(xié)議管理，保持全省通訊與應用協(xié)調一致，又根據(jù)單位性質的不同，開發(fā)不同特點的intranete。3電力系統(tǒng)計算機應用的現(xiàn)狀及問題計算機平安是指計算機信息系統(tǒng)的平安。計算機危害主要指計算機信息系統(tǒng)的軟硬件資源遭到破壞、更改或泄露，系統(tǒng)不能正常運行。要保障計算機系統(tǒng)平安就必須治理(即去除、控制或預防)計算機危害。計算機系統(tǒng)的平安與不平安是從多方面反映的，從目前使用和發(fā)現(xiàn)的情況看，系統(tǒng)運行不穩(wěn)定、內部資料外泄、網絡利用率低等是主要常見的現(xiàn)象。通過計算機網絡使得電力系統(tǒng)的工作效率進步了，管理范圍擴大了，工作人員的辦事才能增強了，但計算機系統(tǒng)網絡

6、平安問題也隨之變得更加嚴重了。例如:通過電子郵件感染病毒，電力系統(tǒng)管理網絡互聯(lián)接口的防火墻只配置了包過濾規(guī)那么，提供的平安保證很低，容易受到基于ip欺騙的攻擊，泄露企業(yè)機密，有些局域網沒有進展虛擬網絡vlan劃分和管理，造成網絡阻塞，使工作效率減低。絕大多數(shù)操作系統(tǒng)是非正版軟件，或網上下載免費軟件，不可以做到及時補丁(path)系統(tǒng)，造成系統(tǒng)破綻，給攻擊者留下木馬后門;絕大多數(shù)工作站沒有關閉不必要的通訊端口，使得計算機易受遠程攻擊病毒可以長驅直人，等等。4解決問題的措施和方法平安性是電力系統(tǒng)計算機網絡最重要的部分。平安性既包括網絡設施本身的平安，也包括信息的平安;既要防止外界有害信息的侵入和分

7、布，又要保證自身信息的保密性、完好性和可用性。筆者覺得可以從以下幾方面人手，進步網絡的平安性:(i)進步網絡操作系統(tǒng)的可靠性。操作系統(tǒng)是計算機網絡的核心，應選用運行穩(wěn)定、具有完善的訪問控制和系統(tǒng)設計的操作系統(tǒng)，假設有多個版本供選擇，應選用用戶少的版本。在目前條件容許的情況下，可選用un工x或linux。不管選用何種操作系，均應及時安裝最新的補丁程序，進步操作系的平安性。(2)防病毒。防病毒分為單機和網絡兩種。隨著網絡技術的快速開展，網絡病毒的危害越來越大，因此，必須采用單機和網絡防毒結合的防毒體系。單機防毒程序安裝在工作站上，保護工作站免受病毒侵擾。主機防護程序安裝在主機上，主機的操作系統(tǒng)可以

8、是inds,un工x,linux等。群件防毒程序安裝在exhange,ltus等群件效勞器中。防病毒墻安裝在網關處，及時查殺企圖進人內網的網絡病毒。防毒控管中心安裝在某臺網絡的機器上，監(jiān)控整個網絡的病毒情況，防毒控管中心可以主動晉級，并把晉級包通過網絡分發(fā)給各個機器，完成整個網絡的晉級。(3)合理地使用防火墻。防火墻可以阻斷非法的數(shù)據(jù)包，屏蔽針對網絡的非法攻擊，阻斷黑客人侵。一般情況下，防火墻設置會導致信息傳輸?shù)拿黠@延時，因此，在需要考慮實時性要求的系統(tǒng)，建議采用實時系統(tǒng)專用的防火墻組件，以降低通用防火墻軟件延時帶來的影響。(4)對重要網絡采用和is網物理隔離的方法保證平安。物理隔離是在物理線路上進展隔離，是一種最平安的防護技術。5結語電力系統(tǒng)的計算機網絡隨著計算機網絡技術的開展而開