優化結構保安全

2013-10-24 10:24:29 EP電力信息化網　點擊量：評論 (0)

信息安全千萬點,風險細隙斷連線。基礎安全驗功力,多級防護保安全。結構優化志防范，漏洞掃描驗風險。防火防毒防漏洞，安全評估排萬難。背景:建立企業信息網絡安全體系結構是保證信息安全三大支柱之一，。遼寧省電

為，為保障視頻會議系統的效果，采用數據與視頻物理通道PVC分離，基層路由器使用單獨的以太口直連視頻終端，通過策略路由的配置，實現數據與視頻系統IP層的分離，最終在廣域網范圍內實現視頻系統的類似專網應用，嚴格的保障視頻系統的帶寬和延時要求，經過一系列的模擬測試，完全達到設計要求，解決了跨廣域網絡視頻應用的難題。更多的內容參考“系統安裝測試報告”。

在整個網絡系統升級過程中，由于重新規劃了廣域網的路由協議，出現與個別供電公司配置沖突的地方，通過一階段調試，順利實現了路由協議的規劃，優化了整個廣域網絡的結構。

對主干和二級單位的相應設備進行升級和擴充，實現了省公司信息中心與基層供電公司155M/ATM高速連接；

遼寧電力信息網骨干網絡結構更加清晰，逐步實現了住宅小區及外圍單位的接入安全，保護了敏感數據應用；

更好的實現了廣域網絡的視頻會議系統，提高了圖像質量；

增加了核心交換設備的可靠性，消除了局域網核心交換機物理鏈路及路由的單點故障；

解決了樓層客戶端點數量及應用增加，導致聯網速度慢的問題，實現100M交換到桌面；

撥號服務器線路實現擴容、增加撥號用戶安全認證；

部署了全面的網絡管理軟件，減輕、簡化了網絡管理員工作負擔；

增加了網絡存儲設備的容量，有利于系統備份和應用系統擴展；

Intranet/Internet采用集中的管理模式，減輕、簡化了管理員的負擔，減少了管理成本，提高了管理效率；

目錄系統采用了以國際先進的、流行的LDAP協議為基礎的目錄服務器，實現了用戶的集中和分級管理，并為以后應用提供標準接口，可以和其他應用實現無縫連接；

郵件系統實現了防病毒功能，同時能夠提供企業級郵箱的服務能力，為全省郵件系統的推廣打下基礎；

實現了互聯網多條出口的流量負載，和互聯網出口的冗余。在不影響用戶的情況下，可以隨時擴充互聯網出口帶寬；

DNS系統使用了分段解析的功能，能夠在一個DNS服務器上對不同網段的用戶解析不同的IP地址。使一個DNS系統能夠代替多個DNS服務器；

五、信息網絡系統結構優化的主要成果

1、2000年，遼寧電力信息網絡主干網由原來的155M ATM網升為1000M以太網，其主交換機為2臺美國Cabletron 公司的具有第四層交換功能的高性能交換機SSR8600，同時將廣域連接所屬單位的64K bps和撥號入網33kbps通信速率增至2M bps，使2M bps連接的所屬單位已達42個。初步具備了廣域寬帶網絡信息交換能力，引進了2臺高性能服務器。初步建立了防病毒和安全檢測系統，采用NetWork網絡數據存儲管理軟件和STK 9730磁帶庫系統解決網絡系統及用戶數據備份及災難恢復，大幅度提高了網絡安全性。

2、2001年省公司信息中心進行了信息網絡基礎平臺結構優化調整工作，在Internet和住宅小區的網關處更換2臺防火墻，用于保護應用系統和網絡的安全，新增一套均衡負載交換機，能夠充分利用接入Internet的4條線路，新增了一個容量為900GB的EMC存儲系統，來完善數據的存儲，一臺Cisco7609路由器，廣域網中13個供電公司的Cisco 2509 路由器更新為Cisco 7204，為廣域網VPN應用創造了條件。

3、2002年，為解決辦公自動化Notes軟件平臺升級后，OA系統速度慢的問題和支持生產管理信息系統建設，采用4臺4CPU 750MHz主頻的IBM M85服務器，組成雙機集群共享磁盤陣列系統。采用2臺4CPU 900MHz主頻的SUN 3800型服務器，組成雙機集群應用服務器系統，支持三層結構系統平臺高效運行。為支持廣域網及城域網路由器由2M到100M/155M，采用具有256G背板容量的企業級CISCO 7609主路由器和13臺基層用CISCO 7204路由器。由三臺中央交換機組成主干網三角形交換中心，整合了廣域網、城域網、互聯網防火墻系統，建立了廣域網防病毒系統，為承擔“十五”國家重大科技項目“電力系統信息安全示范工程”優化網絡結構和性能打下良好基礎。遼寧電力信息廣域網、局域網拓撲圖等見附圖。