电力监控系统网络安全典型告警案例汇编(PDF 42页)

第一篇 清朗篇 .... 1
案例一、远动机未关闭SNTP服务导致异常访问 ..... 2
案例二、远动机未关闭mDNS服务导致异常访问 ..... 3
案例三、远动机未关闭DNS服务导致异常访问 ....... 4
案例四、远动机未关闭NetBIOS服务导致异常访问 ....... 5
案例五、计划工作站未关闭DHCP服务导致异常访问 ..... 7
案例六、光功率预测服务器未关闭SSDP服务导致异常访问 . 8
案例七、输入法软件自动更新导致异常访问 ... 9
案例八、故录装置防病毒软件自动更新导致异常访问 . 11
案例九、电量终端Ping本地路由器网关导致异常访问 ....... 12
案例十、电量主站前置机远程管理功能未关闭导致异常访问 ..... 13
第二篇 有序篇 .. 15
案例十一、EMS系统业务通道参数配置错误导致异常访问 .. 16
案例十二、纵向装置策略配置错误导致EMS正常业务访问被拦截 ..... 17
案例十三、纵向装置策略漏配导致日志报文被拦截 ..... 18
案例十四、保信子站存在默认路由导致局域网报文窜入数据网 . 19
案例十五、保信子站网络结构不规范导致局域网报文窜入数据网 ..... 20
案例十六、保信子站网络结构不规范导致数据网双接入网窜网互联 . 22
案例十七、远动机硬件设计缺陷导致报文串网传输 ..... 24
案例十八、故障录播装置硬件设计缺陷导致报文串网传输 . 25
案例十九、PMU装置设计缺陷导致报文串网传输 .. 27
案例二十、纵向装置内外网口网线反接导致正常业务访问被拦截 ..... 29
案例二十一、纵向装置报“证书不存在”告警 ..... 30
案例二十二、纵向装置报“隧道没有配置”告警 . 31
案例二十三、纵向装置报“验证签名错误”告警 . 32
案例二十四、纵向装置报“私钥解密错误”告警 . 33
第三篇 安全篇 .. 34
案例二十五、远动机感染病毒导致异常访问 . 35
案例二十六、外部设备违规接入导致异常访问 ..... 36
案例二十七、外部设备接入导致违规外联 ..... 37
案例二十八、内部交换机违规接入互联网 ..... 38
..............................