PHP危险函数配置项的研究及自动化脚本开发

发布时间：2024-05-17 21:14

　　<正>近年来,随着互联网的普及,各级供电企业的信息化进程也随之加快,信息化在电力行业迅速普及。信息系统的迅速普及不但提高了电力行业生产效率,同时也提升了电力企业的管理水准,为企业运营提供了科学和准确的决策依据,并最终提升了企业形象和影响力。但是,伴随电力信息化水平的升级,其中的网络安全问题也随之暴露,电力信息化系统一旦发生安全问题,就会直接导致重要的生产事故和经济损失,甚至直接影响人民群众的生命财产安全、国家和社会的繁荣稳定。因此,电力信息化系统的安全是各级供电企业安全运营的基石,更关乎国家战略的有效落实。

【文章页数】：2 页

【部分图文】：

图1PHP危险函数检查结果

2019年，某电网开展了对PHP危险函数的检查工作。开展前收集了信息系统的基本情况，如应用系统名称、用户、ip、说明、PHP版本等，主要检查PHP中是否使用以上危险函数，检查是否对危险函数进行适当的安全限制。经检查，共发现PHP危险函数使用184个，其中高危函数69个。从检查结果....