论文电力系统信息安全漏洞运维管理是适合电力系统论文写作的大学硕士及相关本科毕业论文，相关电力系统开题报告范文和学术职称论文参考文献下载。
摘 要：漏洞管理流程的响应速度,能否抢在攻击者利用之前完成修补,是一个重要的衡量标准.基于电力行业系统的特性,论文实现了电力系统信息安全漏洞的运维管理,通过安全漏洞原理分析、漏洞误报分析、漏洞风险分析（是否能被利用）、切实有效的加固方法,形成安全漏洞闭环式管理.这种管理方式,改变了传统的漏洞扫描、报告、修复、审核流程,通过引入漏洞情报和对资产的预先梳理和持续监控,把漏洞管理流程向外扩展了漏洞分析环节的漏洞修复建议、漏洞修复环节的修复方案,以及对整个管理过程的评估、对比和优化.
关键词：漏洞；闭环式管理
Abstract： The speed of response of a vulnerability management process, whether it can be stolen before the attacker can use it, is an important measure. On the basis of the characteristics of electric power industry system, this paper implements the operations management of electric power system information security vulnerabilities, by principle analysisof security vulnerability、vulnerabilitymis-report analysis、vulnerability risk analysis （whether they can be used）、the effective reinforcement method to form a closed-loop type management of security holes. Change the traditional vulnerability scanning, report, repair, and audit process, by introducing vulnerabilities intelligence and advance for assets and continuous monitoring, expanding the vulnerability management process to vulnerability repair adviceof vulnerability analysis link and repair planof bug fix link, as well as to the evaluation、comparison and optimization of the whole process of management.
Key words： vulnerability； closed-loop type management
1 引言
随着国家、上级监管部门对安全要求的日益严格和信息安全行业整体的技术发展,同时因业务需求发展壮大以及互联网资产暴露面随之不断扩大,信息安全风险与日俱增,安全管理及运维工作风险与挑战并存.
近十年来互联网大发展,电力公司的应用越来越多、安全域不断调整、设备数量种类不断增加、业务逻辑越来越复杂.与此同时安全漏洞也多有发生,随时威胁着系统、数据、业务的安全,安全漏洞的研究与管理势在必行.众所周知,信息安全领域涵盖IT行业多个细分领域,对信息安全运维、管理工作者有着较高的技术、管理要求.因此本文主要探讨安全漏洞的管理与如何提升安全管理效率,降低安全管理門槛.
2 安全漏洞的产生
安全漏洞的产生总的来说由于逻辑错误、安全策略等造成硬件（主板、CPU）,软件（Oracle、Ja、PHP、OpenSSL等）、协议存在缺陷,非法访问者或攻击者可以在未经授权的情况下越权访问系统[2].例如逻辑错误导致的安全漏洞：业务系统中经常发现的万能,由于开发者在登录查询中SQL语句逻辑编写不严谨,导致SQL注入漏洞,从而非法访问者可通过任意进行登录系统.安全策略不严谨导致的安全漏洞：最容易安全加固但也是信息安全中危害最大之一的弱口令问题,就是由于安全策略安全级别配置不够导致.
3 安全漏洞的发现
在日常运维工作中,发现安全漏洞的主要途径有两种.
3.1 通过安全产品进行漏洞扫描
目前主流的漏洞扫描产品扫描范围基本覆盖主机设备,如网络层（交换机、路由器、防火墙等）,主机（Windows、Unix、Linux等）,数据库（Oracle、DB2、Mysql、SQL Server等）,中间件（WebLogic、JBoss、Apache、IIS等）等.漏洞扫描原理大致分为两类：第一类通过远程识别目标主机中服务的软件版本、类型,然后根据版本从漏洞库中搜索出相对应的版本漏洞,称之为版本扫描；第二类通过远程识别目标主机中服务的软件版本、类型,然后模拟对服务漏洞的利用过程,称之为原理扫描[1].
3.2 人工渗透测试
通过模拟恶意的攻击方法,来评估计算机网络系统安全的一种评估方法.这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析,这个分析是从一个攻击者可能存在的位置来进行的,并且从这个位置有条件主动利用安全漏洞.渗透测试对人员的技术水平和经验要求很高,但是往往能发现系统架构层面和逻辑层面的漏洞,这些漏洞一般是工具无法直接扫描出来的,但是对系统的危害性又非常大.所以,渗透测试是漏洞发掘工作重要一项内容[1].
总之,这两种途径对检查信息系统漏洞都是至关重要的,工具扫描可以快速、大范围地检查漏洞,渗透测试可以重点、深入地发现漏洞,二者互为补充,成为目前发现漏洞的不可缺少环节.
总结:关于免费电力系统论文范文在这里免费下载与阅读,为您的电力系统相关论文写作提供资料。
参考文献：
1、 电力系统调度安全运行管理 【摘要】电力系统安全运行是保证电力企业与国民经济发展的重要条件。对于整个电网来说，电力系统调度是一项技术比较复杂，组织较严密的系统管理工程，对电。
2、 电力设备运维管理安全运行 【摘要】电力为人们的生活和社会的发展带来了巨大的利益，在我国能源建设与经济发展中更承担着不可替代的作用。加强电力设备的运维管理及安全运行，对国家。
3、 IT运维管理系统相关技术和实现 摘 要 计算机技术迅速发展，对计算机技术的应用越来越广泛，使IT运维方面的管理工作成为现今技术领域中重要的研究内容和方向，在实际的运维管理当中，。
4、 一种基于高校的网络运维管理系统设计 摘要：随着信息化多年来的发展，用户的IT规模也在不断变大和复杂，各种网络设备资源种类、数量增多，网络环境变得越发复杂，各种网络资产变得越来越多，。
5、 税务系统信息安全管理的问题 摘要：21世纪是互联网飞速发展的时代，我们享受着互联网技术及相关产品带来的便利，同时也承受着潜在的安全隐患。该文以地方税务局为例，浅析了税务系统。
6、 国家自愿减排交易注册登记系统运维管理进展和建议 摘要：在总结国家自愿减排交易注册登记系统运维进展的基础上，分析讨论了运维管理中存在的问题和面临的挑战，并为提升全国碳排放权交易和国家自愿减排交易。