电力系统信息安全漏洞运维管理,该文是关于电力系统论文范文，为你的论文写作提供相关论文资料参考。
电力系统论文参考文献：
摘 要：漏洞管理流程的响应速度,能否抢在攻击者利用之前完成修补,是一个重要的衡量标准.基于电力行业系统的特性,论文实现了电力系统信息安全漏洞的运维管理,通过安全漏洞原理分析、漏洞误报分析、漏洞风险分析（是否能被利用）、切实有效的加固方法,形成安全漏洞闭环式管理.这种管理方式,改变了传统的漏洞扫描、报告、修复、审核流程,通过引入漏洞情报和对资产的预先梳理和持续监控,把漏洞管理流程向外扩展了漏洞分析环节的漏洞修复建议、漏洞修复环节的修复方案,以及对整个管理过程的评估、对比和优化.
关键词：漏洞；闭环式管理
Abstract： The speed of response of a vulnerability management process, whether it can be stolen before the attacker can use it, is an important measure. On the basis of the characteristics of electric power industry system, this paper implements the operations management of electric power system information security vulnerabilities, by principle analysisof security vulnerability、vulnerabilitymis-report analysis、vulnerability risk analysis （whether they can be used）、the effective reinforcement method to form a closed-loop type management of security holes. Change the traditional vulnerability scanning, report, repair, and audit process, by introducing vulnerabilities intelligence and advance for assets and continuous monitoring, expanding the vulnerability management process to vulnerability repair adviceof vulnerability analysis link and repair planof bug fix link, as well as to the evaluation、comparison and optimization of the whole process of management.
Key words： vulnerability； closed-loop type management
1 引言
随着国家、上级监管部门对安全要求的日益严格和信息安全行业整体的技术发展,同时因业务需求发展壮大以及互联网资产暴露面随之不断扩大,信息安全风险与日俱增,安全管理及运维工作风险与挑战并存.
近十年来互联网大发展,电力公司的应用越来越多、安全域不断调整、设备数量种类不断增加、业务逻辑越来越复杂.与此同时安全漏洞也多有发生,随时威胁着系统、数据、业务的安全,安全漏洞的研究与管理势在必行.众所周知,信息安全领域涵盖IT行业多个细分领域,对信息安全运维、管理工作者有着较高的技术、管理要求.因此本文主要探讨安全漏洞的管理与如何提升安全管理效率,降低安全管理门槛.
2 安全漏洞的产生
安全漏洞的产生总的来说由于逻辑错误、安全策略等造成硬件（主板、CPU）,软件（Oracle、Ja、PHP、OpenSSL等）、协议存在缺陷,非法访问者或攻击者可以在未经授权的情况下越权访问系统[2].例如逻辑错误导致的安全漏洞：业务系统中经常发现的万能,由于开发者在登录查询中SQL语句逻辑编写不严谨,导致SQL注入漏洞,从而非法访问者可通过任意进行登录系统.安全策略不严谨导致的安全漏洞：最容易安全加固但也是信息安全中危害最大之一的弱口令问题,就是由于安全策略安全级别配置不够导致.
3 安全漏洞的发现
在日常运维工作中,发现安全漏洞的主要途径有两种.
3.1 通过安全产品进行漏洞扫描
目前主流的漏洞扫描产品扫描范圍基本覆盖主机设备,如网络层（交换机、路由器、防火墙等）,主机（Windows、Unix、Linux等）,数据库（Oracle、DB2、Mysql、SQL Server等）,中间件（WebLogic、JBoss、Apache、IIS等）等.漏洞扫描原理大致分为两类：第一类通过远程识别目标主机中服务的软件版本、类型,然后根据版本从漏洞库中搜索出相对应的版本漏洞,称之为版本扫描；第二类通过远程识别目标主机中服务的软件版本、类型,然后模拟对服务漏洞的利用过程,称之为原理扫描[1].
3.2 人工渗透测试
通过模拟恶意的攻击方法,来评估计算机网络系统安全的一种评估方法.这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析,这个分析是从一个攻击者可能存在的位置来进行的,并且从这个位置有条件主动利用安全漏洞.渗透测试对人员的技术水平和经验要求很高,但是往往能发现系统架构层面和逻辑层面的漏洞,这些漏洞一般是工具无法直接扫描出来的,但是对系统的危害性又非常大.所以,渗透测试是漏洞发掘工作重要一项内容[1].
总之,这两种途径对检查信息系统漏洞都是至关重要的,工具扫描可以快速、大范围地检查漏洞,渗透测试可以重点、深入地发现漏洞,二者互为补充,成为目前发现漏洞的不可缺少环节.
结论：适合电力系统论文写作的大学硕士及相关本科毕业论文，相关电力系统开题报告范文和学术职称论文参考文献下载。
电力系统信息运行和维护标准化管理
摘 要：一流的智能电网需要一流的信息系统支撑，一流的信息支撑和一流的管理。信息工作的规范化、标准化和精细化管理，是信息管理者在工作中不断思考的工。
加强电力系统调度安全运行管理
摘要：电力生产与发展为人们的生活带来了极大的便利，并在一定程度上推进了科学技术的发展，而这一切都得益于电力系统调度的安全运行。在电力系统调度运行。
电力系统信息管理自动化实现途径和策略
摘要：实践证明，在电力行业中实施信息化管理是其在市场经济条件下生存余发展的必由之路。随着我国电力体制改革不断的深入和电力市场逐渐形成，供电企业已。
电力综合数据网运维管理
摘 要：本文阐述了电力综合数据网在电力系统中的重要意义及其特点，分析了影响电力综合数据网运行维护管理的相关因素以及未来的发展前景。电力综合数据网。