浅论网络应用软件监控系统通讯协议设计

1、浅论网络应用软件监控系统通讯协议设计论文关键词:计算机电力系统网络平安论文摘要:要确保网络平安，一是需要多种网络平安技术结合，形成完好有效的网络平安防护体系。二是不能静态地对待网络平安问题，要关注网络平安，病毒的最街开展，不断地完善网络平安防护体系。三是共认识到仅金网络平安技术构成的平安防护体系是不够的，还妥健全和完菩网络的平安管理制度，和形成技术和管理双管齐下，才能确保网络平安。1概述随着计算机技术的开展和应用范围的扩大，电力信息化的不断深人，计算机在电力系统中已从简单数据计算为主开展到数据库处理、实时控制和信息管理等应用领域，并在a系统、电能电量计费系统、电力营销系统、电力isp业务、经营

2、财务系统、人力资源系统中得到广泛的应用。在电力系统内，它已经成为各项工作必不可少的根底条件，发挥着不可替代的作用。同时，由于各单位、各部门之间的现存的计算机网络硬件设备与操作系统千差万别，应用程度也参差不齐，因此，在计算机网络覆盖全球，计算机技术迅猛开展的今天，讨论和研究电力系统计算机的应用及平安性那么显得尤为重要。2电力系统的计算机网络应用和管理电力系统的计算机网络应用是非常广泛的，并且将随着技术的开展而不断开展。这里从interanet方面讨论电力系统的应用。首先各个单位应该申请工nternet国际域名和注册地址，建立省电力系统/pany/企业形象，而且可以将各种电力信息与产品进展工nte

3、rnet发布，为了平安可以设立独立的效劳器。建立电力系统的e-ail效劳，使所有部门和员工拥有自己的电子信箱，不受时间和地域的限制接收电子信件。建立电力系统的ftp效劳，使计算机文件方便地在intranet和internet上传递。建立电力系统的bbs效劳，使所有分布在全省各个地区的员工在开设的不同交谈站进展实时交流。建立电力系统的效劳，对系统内的新闻进展播放，同时开拓nes讨论主题，给所有员工发表自己见解的时机与场所，群策群力讨论企业的开展与建议。电力系统的计算机网络管理应对各方面管理进展集成，来管理带宽、平安、通讯量、存储和内容。同时进展数据信息标准化和数据资源共享，保证系统的完好性和灵敏

4、性，适应不断变化的要求，满足系统多层次的不同应用，使系统的开放性符合国家标准和标准，保证应用软件和数据资源有较长的生命期，并具有良好的可靠性、平安性和可扩大性，表达集中与分布式的管理原那么。(1)集中就是由省局统一规划全省的计算机网络构造，统一对全省的计算机网络应用进展协调;对已有的局域网进展论证分析，使其从构造上与总网相适应，对建立的新网进展指导与监视;对网络的通讯建立统一规划管理。建立一个范围广泛的工ntranet，应使用广域网网管，提供与工nternet的出口并进展防火墙技术平安管理，对于在系统内有广泛共性的工作要进展统一的开发与推广。(2)分布式管理就是表达基层部门的内部管理，各个不同

5、部门在其内部进展网络应用管理，基层部门与省局联络时进展统一的协议管理，保持全省通讯与应用协调一致，又根据单位性质的不同，开发不同特点的intranete。3电力系统计算机应用的现状及问题计算机平安是指计算机信息系统的平安。计算机危害主要指计算机信息系统的软硬件资源遭到破坏、更改或泄露，系统不能正常运行。要保障计算机系统平安就必须治理(即去除、控制或预防)计算机危害。计算机系统的平安与不平安是从多方面反映的，从目前使用和发现的情况看，系统运行不稳定、内部资料外泄、网络利用率低等是主要常见的现象。通过计算机网络使得电力系统的工作效率进步了，管理范围扩大了，工作人员的办事才能增强了，但计算机系统网络

6、平安问题也随之变得更加严重了。例如:通过电子邮件感染病毒，电力系统管理网络互联接口的防火墙只配置了包过滤规那么，提供的平安保证很低，容易受到基于ip欺骗的攻击，泄露企业机密，有些局域网没有进展虚拟网络vlan划分和管理，造成网络阻塞，使工作效率减低。绝大多数操作系统是非正版软件，或网上下载免费软件，不可以做到及时补丁(path)系统，造成系统破绽，给攻击者留下木马后门;绝大多数工作站没有关闭不必要的通讯端口，使得计算机易受远程攻击病毒可以长驱直人，等等。4解决问题的措施和方法平安性是电力系统计算机网络最重要的部分。平安性既包括网络设施本身的平安，也包括信息的平安;既要防止外界有害信息的侵入和分

7、布，又要保证自身信息的保密性、完好性和可用性。笔者觉得可以从以下几方面人手，进步网络的平安性:(i)进步网络操作系统的可靠性。操作系统是计算机网络的核心，应选用运行稳定、具有完善的访问控制和系统设计的操作系统，假设有多个版本供选择，应选用用户少的版本。在目前条件容许的情况下，可选用un工x或linux。不管选用何种操作系，均应及时安装最新的补丁程序，进步操作系的平安性。(2)防病毒。防病毒分为单机和网络两种。随着网络技术的快速开展，网络病毒的危害越来越大，因此，必须采用单机和网络防毒结合的防毒体系。单机防毒程序安装在工作站上，保护工作站免受病毒侵扰。主机防护程序安装在主机上，主机的操作系统可以

8、是inds,un工x,linux等。群件防毒程序安装在exhange,ltus等群件效劳器中。防病毒墙安装在网关处，及时查杀企图进人内网的网络病毒。防毒控管中心安装在某台网络的机器上，监控整个网络的病毒情况，防毒控管中心可以主动晋级，并把晋级包通过网络分发给各个机器，完成整个网络的晋级。(3)合理地使用防火墙。防火墙可以阻断非法的数据包，屏蔽针对网络的非法攻击，阻断黑客人侵。一般情况下，防火墙设置会导致信息传输的明显延时，因此，在需要考虑实时性要求的系统，建议采用实时系统专用的防火墙组件，以降低通用防火墙软件延时带来的影响。(4)对重要网络采用和is网物理隔离的方法保证平安。物理隔离是在物理线路上进展隔离，是一种最平安的防护技术。5结语电力系统的计算机网络随着计算机网络技术的开展而开