企业网络和工控网路的安全策略分析-赵罗平

洗选加工中心电气维修部－－赵罗平企业网络及工控网络安全策略分析洗选中心电气维修部赵罗平中心网络安全的总体分析我中心现有网络资源庞大，结构复杂，地跨晋陕蒙三省区、共有九厂两部，使用人员水平参差不齐，这为网络安全管理，增加了难度，特别是2006年“熊猫烧香”的爆发、“恶意软件”的横行、各类病毒的肆虐、工控机硬件故障等等网络不安全因素正严重威胁着我中心计算机网络，直接影响正常办公进度，影响正常生产，甚至造成重大安全事故，而改善网络管理，完善网络安全管理制度，提高网络整体安全系数已经是势在必行。企业网络及工控网络安全策略分析内容概述引言1网络硬件结构安全分析2系统及应用软件的安全分析3企业网络安全管理制度4神东煤炭分公司洗选加工中心电气维修部网络结构安全分析及防范策略中心网络拓扑图企业网络及工控网络安全策略分析网络结构安全分析及防范策略中心现有网络结构的分析对现有网络结构的几点改进建议：1．重新标定网线去向，并建立网线去向台账。

2．重画网络拓扑结构图规划网络结构，统计小型交换机数量和负载数量，平衡交换机负载，优化网络传输。

3．更换办公楼交换机为千兆交换机，对终端设备超过100米的，改用光缆传输，从根本上提高数据交换能力。

4．对网络线路，室外部分要使用室外线，并穿管保护，室内线要悬挂整齐，固定牢固，提高网络线路的使用寿命。

5．尽量选用屏蔽性较好的电缆，铺设过程中减少弯曲，远离其他电缆，减少信号的干扰和衰减。洗选加工中心电气维修部赵罗平网络结构安全分析及防范策略工控网络安全以大柳塔洗煤厂为例，分析直接以以太网为工控网络可能存在的安全风险。对现有工控网络几点改进建议：1.对直接使用以太网作为工控网络的洗煤厂进行技术改造，改造成为DH+(DataHighwayPlus)网络。2.加强对中心工控网络管理，对工控画面加设密码度并定期更换。3.加强对操作人员和技术人员管理从源头上控制工程资料外泄。4.和软件开发商联系，提高软件本身的安全系数。

企业网络及工控网络安全策略分析系统及应用的安全分析及防范策略

系统的安全现状分析所谓的系统安全通常指的就是操作系统的安全,操作系统的安装以正常工作为目标,一般很少考虑其安全性,因此安装通常以缺省进行设置,其表现为装了很多很用不着的服务模块,开放了很多不必要的端口,其中就可能隐含了安全风险.神东煤炭分公司洗选加工中心电气维修部系统及应用的安全分析及防范策略

应用安全现状分析文件服务器的安全风险病毒侵害的安全风险数据信息的安全风险数据库服务器的安全风险系统及应用的安全分析及防范策略网络管理员的安全防范策略个人用户的安全防范策略安全防范策略企业网络及工控网络安全策略分析洗选加工中心电气维修部赵罗平网络管理员的安全防范策略123安装并配置防火墙

做好服务器的更新工作，保持服务器的最新

做好企业版杀毒软件的更新和维护工作54分析系统日志，及时发现和解决问题

定期数据备份

企业网络及工控网络安全策略分析个人用户的安全防范策略124操作系统尽量选用正版8356开启操作系统的自动升级功能杀（防）毒软件不可少个人防火墙同样重要做到三不防范恶意软件7不轻易共享文件夹定期备份重要数据神东煤炭分公司洗选加工中心电气维修部完善网络管理制度网络管理制度BECDA机房及基