洗選加工中心電氣維修部－－趙羅平企業網絡及工控網絡安全策略分析洗選中心電氣維修部趙羅平中心網絡安全的總體分析我中心現有網絡資源龐大，結構復雜，地跨晉陜蒙三省區、共有九廠兩部，使用人員水平參差不齊，這為網絡安全管理，增加了難度，特別是2006年“熊貓燒香”的爆發、“惡意軟件”的橫行、各類病毒的肆虐、工控機硬件故障等等網絡不安全因素正嚴重威脅著我中心計算機網絡，直接影響正常辦公進度，影響正常生產，甚至造成重大安全事故，而改善網絡管理，完善網絡安全管理制度，提高網絡整體安全系數已經是勢在必行。企業網絡及工控網絡安全策略分析內容概述引言1網絡硬件結構安全分析2系統及應用軟件的安全分析3企業網絡安全管理制度4神東煤炭分公司洗選加工中心電氣維修部網絡結構安全分析及防范策略中心網絡拓撲圖企業網絡及工控網絡安全策略分析網絡結構安全分析及防范策略中心現有網絡結構的分析對現有網絡結構的幾點改進建議：1．重新標定網線去向，并建立網線去向臺賬。

2．重畫網絡拓撲結構圖規劃網絡結構，統計小型交換機數量和負載數量，平衡交換機負載，優化網絡傳輸。

3．更換辦公樓交換機為千兆交換機，對終端設備超過100米的，改用光纜傳輸，從根本上提高數據交換能力。

4．對網絡線路，室外部分要使用室外線，并穿管保護，室內線要懸掛整齊，固定牢固，提高網絡線路的使用壽命。

5．盡量選用屏蔽性較好的電纜，鋪設過程中減少彎曲，遠離其他電纜，減少信號的干擾和衰減。洗選加工中心電氣維修部趙羅平網絡結構安全分析及防范策略工控網絡安全以大柳塔洗煤廠為例，分析直接以以太網為工控網絡可能存在的安全風險。對現有工控網絡幾點改進建議：1.對直接使用以太網作為工控網絡的洗煤廠進行技術改造，改造成為DH+(DataHighwayPlus)網絡。2.加強對中心工控網絡管理，對工控畫面加設密碼度并定期更換。3.加強對操作人員和技術人員管理從源頭上控制工程資料外泄。4.和軟件開發商聯系，提高軟件本身的安全系數。

企業網絡及工控網絡安全策略分析系統及應用的安全分析及防范策略

系統的安全現狀分析所謂的系統安全通常指的就是操作系統的安全,操作系統的安裝以正常工作為目標,一般很少考慮其安全性,因此安裝通常以缺省進行設置,其表現為裝了很多很用不著的服務模塊,開放了很多不必要的端口,其中就可能隱含了安全風險.神東煤炭分公司洗選加工中心電氣維修部系統及應用的安全分析及防范策略

應用安全現狀分析文件服務器的安全風險病毒侵害的安全風險數據信息的安全風險數據庫服務器的安全風險系統及應用的安全分析及防范策略網絡管理員的安全防范策略個人用戶的安全防范策略安全防范策略企業網絡及工控網絡安全策略分析洗選加工中心電氣維修部趙羅平網絡管理員的安全防范策略123安裝并配置防火墻

做好服務器的更新工作，保持服務器的最新

做好企業版殺毒軟件的更新和維護工作54分析系統日志，及時發現和解決問題

定期數據備份

企業網絡及工控網絡安全策略分析個人用戶的安全防范策略124操作系統盡量選用正版8356開啟操作系統的自動升級功能殺（防）毒軟件不可少個人防火墻同樣重要做到三不防范惡意軟件7不輕易共享文件夾定期備份重要數據神東煤炭分公司洗選加工中心電氣維修部完善網絡管理制度網絡管理制度BECDA機房及基