黃山供電公司網(wǎng)絡與信息安全剖析

2013-12-03 16:27:34 電力信息化　點擊量：評論 (0)

摘要：電力企業(yè)近年來信息化建設和發(fā)展迅速，在網(wǎng)絡、硬件和信息系統(tǒng)各發(fā)面取得突出成就的同時，也必然存在一些問題，深刻的總結(jié)剖析現(xiàn)狀才能更好的發(fā)展未來，本文是在對黃山供電公司網(wǎng)絡及各應用系統(tǒng)進行細致

系統(tǒng)、財務管理系統(tǒng)、物資管理系統(tǒng)、供電可靠性系統(tǒng)、輸電線路可靠性系統(tǒng)、檔案管理系統(tǒng)、培訓考試系統(tǒng)、用電數(shù)據(jù)上傳系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、防病毒管理系統(tǒng)、綜合事務導航系統(tǒng)、變電巡檢系統(tǒng)、公司網(wǎng)頁發(fā)布系統(tǒng)、MIS綜合查詢系統(tǒng)等。

此外，對主要的系統(tǒng)還準備了備用服務器，一旦正常的服務器出現(xiàn)故障，備用服務器馬上可以投入運行，目前采用這種模式運行的系統(tǒng)有：MIS信息系統(tǒng)、辦公自動化（OA）系統(tǒng)、公司網(wǎng)頁發(fā)布系統(tǒng)。

2．2存在問題及解決辦法：

還有一些系統(tǒng)采用PC機來當服務器，單硬盤運行，需要更換成標準服務器。目前采用這種模式運行的系統(tǒng)有：GPRS系統(tǒng)、數(shù)據(jù)上傳系統(tǒng)、信息網(wǎng)管理系統(tǒng)、主域控制器系統(tǒng)、軟件共享服務器等。

根據(jù)省公司的整體信息和數(shù)據(jù)規(guī)劃，今后公司將購置二套小型機，雙機并列運行，通過數(shù)據(jù)整合，把各個應用系統(tǒng)的數(shù)據(jù)都存儲在小型機硬盤上，應用層使用各個應用系統(tǒng)的服務器，另還需配置一套存儲系統(tǒng)，及時把小型機里的數(shù)據(jù)備份到存儲系統(tǒng)里。

3. 防病毒系統(tǒng)：

3．1 防病毒系統(tǒng)的現(xiàn)狀：

公司于2003年8月安裝趨勢防病毒系統(tǒng)，2004年10月進行系統(tǒng)升級，目前防病毒系統(tǒng)包含有以下功能：服務器防毒系統(tǒng) – ServerProtect、客戶機防毒系統(tǒng) – OfficeScan Corporate Edition、中央控管系統(tǒng) – Trend Micro Control Manager、郵件防毒系統(tǒng) – ScanMail for Lotus Notes、病毒清除服務器 – Damage Cleanup Server (DCS)、網(wǎng)絡病毒防火墻NVW,黑客入侵檢測和預警系統(tǒng)Network Intrusion。通過設置，我們可以使不安裝趨勢防病毒系統(tǒng)的機器不能訪問任何網(wǎng)站，只有安裝趨勢防病毒系統(tǒng)后才正常使用。

3．2存在問題及解決辦法：

目前五個縣公司都沒有安裝防病毒系統(tǒng)，造成病毒易于傳播，因此五個縣公司要安裝網(wǎng)絡版防病毒系統(tǒng)。

此外，由于公司有些工作站沒有及時安裝各種系統(tǒng)補丁和防病毒系統(tǒng)，容易被一些病毒通過漏洞攻擊或駐留木馬，也易造成網(wǎng)絡蠕蟲病毒的爆發(fā)，因此今后公司要安裝一套網(wǎng)管軟件（管理局域網(wǎng)內(nèi)客戶端），進行機器的監(jiān)控、強行推入補丁程序、IP、防病毒的電子化管理等等，從而使該所有機器能夠正常運行。

根據(jù)省公司安全統(tǒng)一部署方案，今后將統(tǒng)一購置防病毒系統(tǒng)，各個地市供電公司的防病毒服務器將統(tǒng)一到省公司防病毒服務器進行防病毒碼升級，實行統(tǒng)一管理。

4. 數(shù)據(jù)備份系統(tǒng)：

4．1數(shù)據(jù)備份系統(tǒng)現(xiàn)狀：

公司于2004年3月安裝了美國 Veritas 公司的 Backup Exec的數(shù)據(jù)備份系統(tǒng)，該系統(tǒng)具有整個系統(tǒng)災難性恢復和系統(tǒng)數(shù)據(jù)