核电计算机信息系统安全-开题报告

摘要:随着我国核电信息化的大力发展，核电信息系统网络已经由几个鼓励的网络发展成为一个多连接的信息共享的复杂网络。核电人员在通过核电信息网络资源，加强国内国际合作以及与省局、中调度及地方政府之间相互联系时，网络安全问题就显得越来越重要。

关键词：核电信息网络；MIS；防火墙；数据

　　

一、文献综述

计算机信息安全（也称网络安全）是随着信息化发展而出现的，很多时候信息在传播过程中会出现丢失、改变、非法读取等状况，会严重信息机密性、可用性、完整性等，为了确保经计算机网络传送的信息数据能够安全地到达目的地，计算机信息系统安全全就出现了。

不同领域里的计算机信息安全的重点也是不一样的，互联网用户网站关注信息传输可用性和可控性，电子商务关心的是信息的保密性。对于核电厂来说，可以分为四级，最重要的是核电厂运行安全直接相关信息；其次是厂财务相关信息；再次是核电厂重要内部管理信息；最后是核电厂的一般信息。其一级信息需要最高等级的安全性服务甚至超过税务、电信、证券等行业。

核电厂计算机信息的威胁主要包含以下几个方面。非法获取系统中存贮的信息，尽管不一定能够影响核电厂的运行，但是却是核电厂计算机信息网络系统遭受安全侵害的最初开端；影响较大的是内部系统之间的通信中断，一方面没法了解主站的控制命令也无法正确执行，另一方面排除原因也很费劲，尤其是无人值班的岗位；如果一些伪造信息和计算机病毒发往核电厂，影响了核电厂运行的正确性，甚至可能使运行程序瘫痪，从而降低反应堆运行功率甚至亭堆的严重后果。

而这些威胁从来源上看也是非常复杂的，既可能是来自外部的原因，也有可能是内部的原因，因为核电厂的网络虽然大部分部门、岗位设置了局域网的限制，但一些部门的还是需要连接网络，存在外部连接和各片间的连接，又有各片内连接。

从外部连接上，核电厂计算机信息网络系统会与其它网络互连，同上级主管部门，同其他核电厂交流信息资源、经验反馈。这个过程中外部攻击就可以通过外部网络来实现。外部攻击中主要人为破坏和自然破环，自然破坏相对较轻，因为可以通过数据冗余设置等来降低损失，但是人为攻击却是有目的的攻击，防不胜防。如阻止服务器发送它所提供的服务的拒绝服务供给，使网络无法及时处理外界请求或主机受害，是一种破坏网络服务的方式；有些攻击者对被保护文件进行读、写或执行的尝试，删除系统文件、释放病毒，甚至继续获取更高的权限，对其他部分发动攻击；还有一些针对单个主机发起的系统代理攻击，预攻击探测等。

有些时候网络病毒并不是遭受攻击而影响核电厂计算机网络安全系统的，是因为人员网络安全意识薄弱，不小心携带进来的，对整个网络安全造成威胁，对本工作站资源进行破坏。核电厂计算机信息网络系统一般会允许用户拨号接入网络，但是当人员不在的时候攻击者可以通过拨号接人这一渠道访问核电厂信息网络，来破坏网络。

从内部威胁来看，内部网络的安全涉及到技术、应用以及管理等多方面的因素。核电厂计算机信息系统与各运行岗位的设备相关联，系统管理上也存在一定的困难，一不小心就会造成安全隐患，存在着很多的漏洞和困难如：对网络的运行状况较难实施有效监控；网络结构变化无法监控，内部攻击者对网络结构了解的更加细致，非法访问更易成功；对于已经或正在发生的攻击缺乏有效的追查手段和保护措施；无法了解网络的漏洞和可能发生的攻击和病毒，使用软盘、移动硬盘存储的funlove.4099病毒曾导致某电力局人计算机和服务器系统崩溃；网络规模庞大，连接复杂，交叉访问增多，而交叉访问使得访问权限难以有效控制。

针对这些出现的问题，核电厂信息网络安全的建设时非常重要的，针对核电厂信息网络系统的实际情况，首要要进行的工作就是要注重安全保密问题，搞清楚核电厂信息网络系统设计的目的，易于操作、维护，不影响原网络拓扑结构，有较好的性能价格比，安全与密码产品具有合法性。

核电厂防火墙配置方案是非常重要的，可以实现屏蔽和允许指定的数据通讯，主要有包过滤防火墙和代理防火墙，两种类型防火墙的技术对比，代理防火墙有着明显的优越性，避免了数据驱动动式攻击的发生，能够透彻地理解相关服务的命令。对来往的数据包进行安全化处理理。防火墙配置中，一定要根据核电厂的网络结构情况，在各内部网络与纵横向网络、拨号网络上分别部署一道代理防火墙，代理防火墙通过分析这些数据包的性质控制网络中对各网络资源的访问，所有安全边界外部针对核电厂网络中心或各内部网络的访问请求都首先到达代理防火墙。

系统设置了防火墙后，用户可以在防火墙上针对某些服务定义强制用户认证。可以记录通讯过程的许多内容，如访问的事件、访问的发起方、传输的数据，可以有效防止非法访问，保护重要服务器上的数据，提高网络的安全。在现有的Windows等操作系统以及网络中，系统本身也有着脆弱的一面，安全扫描却是网络安全体系的建设中花费低、效果好，安装运行简单的工具，其原理是采用模拟攻击的形式对目标可能存在的已知安全漏洞进行逐项检查。入侵检测解决方案对安全防范来说是一个至关重要的措施，在重要服务器上配置实时入侵检测系统，负责发现入侵行为。

随着时代的发展，保障一个健康、可靠、有效的计算机网络通信对于核电厂的发展至关重要，而核电厂是电力系统最重要的企业之一，需要核电厂人员积极重视计算机信息系统安全，在日常管理中提高认识，负起责任。

二、^范文提纲

引言

一、计算机信息系统安全概念

（一）计算机信息安全的定义

（二）计算机信息安全的重要性

二、计算机信息安全技术的研究内容和发展过程

（一）研究内容

（二）发展过程

三、核电计算机信息化应用现状

（一）核电计算机信息系统安全的必然性

（二）核电计算机信息系统网络建设

四、核电计算机信息系统安全分析

三、参考文献

[1](美)MandyAndress著.杨涛等译.《计算机安全原理》[M].北京：机械工业出版社，2002.1

[2]曹天杰.《计算机系统安全》[M].北京：高等教育出版社，2003.9

[3]楚狂.《网络安全与防火墙技术》[M].北京：人民邮电出版社，2000.4

[4]韩海东,王超,李群.《入侵检测系统实例剖析》[J].北京：清华大学出版社，2002.5

[5]张友生,米安然.《计算机病毒与木马程序剖析》[J].北京：北京科海电子出版社，2003.3

[6]董玉格.《网络攻击与防护-网络安全与实用防护技术》[J].北京：人民邮电出版社，2002.8

[7]曹天杰.《计算机系统安全》[M].北京：高等教育出版社，2003.9

[8]赖溪松.《计算机密码学及其应用》[M].北京：国防工业出版社，2001.7

[9](美)HeithE.Strassberg著.李昂等译.《防火墙技术大全》[M].北京：机械工业出版社，2003.3

[10]戴士剑.《数据恢复技术》[J].北京：电子工业出版社，2003.8