黃山供電公司網(wǎng)絡(luò)與信息安全剖析

2013-12-03 16:27:34 電力信息化　點(diǎn)擊量：評論 (0)

摘要：電力企業(yè)近年來信息化建設(shè)和發(fā)展迅速，在網(wǎng)絡(luò)、硬件和信息系統(tǒng)各發(fā)面取得突出成就的同時(shí)，也必然存在一些問題，深刻的總結(jié)剖析現(xiàn)狀才能更好的發(fā)展未來，本文是在對黃山供電公司網(wǎng)絡(luò)及各應(yīng)用系統(tǒng)進(jìn)行細(xì)致

由于公司網(wǎng)絡(luò)雖劃分了13個(gè)不同的VLAN，但各個(gè)VLAN 之間沒有進(jìn)行任何限制，可以互相進(jìn)行訪問，設(shè)置文件夾共享等，容易造成病毒的傳播，因此今后要在每臺(tái)主干交換機(jī)上配置一塊WS-SVC-FWM-1防火墻模塊，通過該模塊，配置安全策略，限制各個(gè)VLAN之間的訪問，防止病毒的傳播，提高網(wǎng)絡(luò)的安全性。

此外，我們在防火墻上配置命令，封死135、139、445、1433等一些病毒攻擊端口，從而阻止病毒的快速傳播，保證防火墻和路由器安全穩(wěn)定運(yùn)行，同時(shí)我們根據(jù)客戶中心需求，封死客戶中心182網(wǎng)段的機(jī)器，不允許他們訪問英特網(wǎng)，只能訪問省公司和我們公司內(nèi)部網(wǎng)。

由于公司目前沒有安裝網(wǎng)絡(luò)管理系統(tǒng)，造成很難有效的管理公司內(nèi)部所有的機(jī)器，因此在2005年黃山供電公司網(wǎng)絡(luò)升級(jí)改造科技項(xiàng)目中，我們將購置網(wǎng)管系統(tǒng)，對全網(wǎng)的機(jī)器進(jìn)行管理，當(dāng)發(fā)現(xiàn)某臺(tái)機(jī)器病毒發(fā)作、使用BT或電驢等相關(guān)軟件時(shí)，立即將其斷網(wǎng)。同時(shí)可以實(shí)時(shí)觀察和解決網(wǎng)絡(luò)中出現(xiàn)的各類問題，使網(wǎng)絡(luò)更加安全穩(wěn)定運(yùn)行。

電力建設(shè)公司財(cái)務(wù)網(wǎng)是個(gè)信息孤島，如果要實(shí)現(xiàn)與公司網(wǎng)絡(luò)連接，還需要加裝一臺(tái)防火墻。五個(gè)縣公司，除了太平公司有一臺(tái)防火墻外（但不具備集成安全網(wǎng)關(guān)同時(shí)具備了網(wǎng)關(guān)防毒功能），其他縣公司都沒有防火墻，因此五個(gè)縣公司也要在今后加裝具有集成安全網(wǎng)關(guān)同時(shí)具備了網(wǎng)關(guān)防毒功能的防火墻。

2. 應(yīng)用系統(tǒng)：

2．1 應(yīng)用系統(tǒng)的現(xiàn)狀：

隨著信息化步伐的不斷加快，黃山供電公司各個(gè)應(yīng)用系統(tǒng)也得到廣泛使用，具體有：黃山供電公司MIS、辦公自動(dòng)化（OA）系統(tǒng)、調(diào)度SCADA系統(tǒng)、調(diào)度PAS系統(tǒng)、GPRS系統(tǒng)、用電營銷系統(tǒng)、95598呼叫系統(tǒng)、GIS系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、物資管理系統(tǒng)、供電可靠性系統(tǒng)、輸電線路可靠性系統(tǒng)、檔案管理系統(tǒng)、培訓(xùn)考試系統(tǒng)、用電數(shù)據(jù)上傳系統(tǒng)、數(shù)據(jù)上傳系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、信息網(wǎng)管理系統(tǒng)、防病毒管理系統(tǒng)、綜合事務(wù)導(dǎo)航系統(tǒng)、變電巡檢系統(tǒng)、公司網(wǎng)頁發(fā)布系統(tǒng)、MIS綜合查詢、主域控制器系統(tǒng)等等。

重要應(yīng)用系統(tǒng)采用是雙服務(wù)器（每臺(tái)服務(wù)器硬盤做RAID 1）加磁盤陣列（做RAID 5）；通過作RAID，當(dāng)一塊硬盤出現(xiàn)故障時(shí)，不會(huì)損失數(shù)據(jù)；同時(shí)采用雙服務(wù)器運(yùn)行的好處是當(dāng)一臺(tái)服務(wù)器出現(xiàn)故障，系統(tǒng)會(huì)自動(dòng)轉(zhuǎn)換到另一臺(tái)服務(wù)上運(yùn)行，從而保證系統(tǒng)能夠正常穩(wěn)定運(yùn)行。目前采用這種模式運(yùn)行的系統(tǒng)有：MIS系統(tǒng)、調(diào)度SCADA系統(tǒng)、調(diào)度PAS系統(tǒng)、用電營銷系統(tǒng)、GIS系統(tǒng)。

大部門系統(tǒng)都采用單服務(wù)器運(yùn)行，每臺(tái)服務(wù)器硬盤做RAID 1或RAID 5。目前采用這種模式運(yùn)行的系統(tǒng)有：辦公自動(dòng)化（OA）系統(tǒng)、95598呼叫

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊