文件名称：网络可靠性-最优化理论笔记
文件大小：3.94MB
文件格式：PDF
更新时间：2024-07-08 01:45:19
智慧矿山
3.3 网络安全性 3.3.1 隔离网闸 单向隔离网闸，是保证工业数据与管理信息实现安全、合法共享的关键设备。 通过单向隔离网闸，工业监控网络与信息网既互联互通，可进行数据传输，又安 全独立，即使信息网遭受病毒侵袭，工业监控网络也不会受到影响，保证数据安 全。 3.3.2 网络管理 本方案选用赫斯曼 IND.Hivision 100 NOTES软件进行综合自动化监控网络平 台管理，可实现以下主要功能： 采用常规的网络安全手段 VLAN划分（划分数量支持大于 256个），在设备上 配置访问控制表，限制内部网络上只有维护工作站和网管工作站可以登录网络设 备； 采用自适应进行网络隔离，防止不可预测的具有潜在破坏性的侵入，外网用 户访问由自适应进行控制，只有经过身份认证的用户才可以访问自动化网络。 采用系统漏洞扫描系统定期对网络进行安全分析发现并修正存在的漏洞； 除了 Telnet服务外，在设备上取消全部 IP服务器功能，包括 Rlogin、Rsh、 HTTP服务器等。限制所有来自企业内部网络及 Internet的用户对设备本身的访问 （包括 PING、Telnet、Discard、Echo、SNMP 等）；限制内部网络上，只有网管 工作站可以使用 SNMP 访问。 3.4 网络可靠性 3.4.1 设备可靠性 煤矿行业的特点决定了整个系统必须具有很高的可靠性和可用性，以此保障