马 淑 清

(内蒙古大学交通学院，内蒙古 呼和浩特 010020)

·计算机技术及应用·

基于网络准入控制的调度专网流程化管理与实现

马 淑 清

(内蒙古大学交通学院，内蒙古 呼和浩特 010020)

通过对调度专网的安全现状进行分析，以当前主要的安全风险为对象，设计了一套基于网络接入控制的入网流程管理安全技术体系，可作为调度专网信息安全建设与管理的参考和有效借鉴。

调度数据网，NACS，非法外联，安全基线，VLAN隔离

0 引言

为保障电力调度数据网的安全、规避风险、强化网络与信息安全管理，通过开展网络准入控制、终端安全基线配置与加固、信息安全防护等多方面的建设研究，以当前主要的安全风险为对象设计了一套基于网络准入控制(NACS)的内网流程化管理的安全规范管理技术体系。

通过网络准入控制的全面部署，有效的杜绝了非法人员与终端的随意接入，从网络入口处把握住了“网络安全关”；通过的入网终端的实名认证与安全检查，做得到“违规不入网，入网必合规”，把握住了“终端安全规范关”；通过对内网终端的非法外联行为和移动存储介质的随意使用、终端账户弱口令等行为进行实时监测与处理，把握住了“信息数据安全关”。

1 安全需求分析及研究背景

电力行业依据二次安防相关标准，在网络、主机、应用、数据安全多个领域采取了安全防护措施，基本杜绝了来自外部攻击的可能。但随着内部网络及各个系统建设的进一步深入，对于内部安全管理的压力也逐步增加。……