大云網論文資料論文范文正文

南京供電公司的網絡信息安全建設與管理

2013-12-03 16:30:59 電力信息化　點擊量：評論 (0)

0概述為了使南京供電公司的電力生產、經營和管理工作能夠迎接本世紀的挑戰，具備長遠的發展后勁，南京供電公司早在上個世紀90年代初就從戰略高度開始實施建設了南京電力城域信息網，用以提高生產經營和管理效率。

沒有互相的路由表，即IP不可達。

以電力營銷VPN為例子，電力營銷系統VPN只是一個邏輯上的一個大的VPN，從實際的網絡分布上它其實涵蓋以下幾個部分：

1) 市公司電力營銷部局域網

2) 分公司電力營銷部局域網

3) 縣公司電力營銷部局域網

4) 農村鄉供電所局域網

從應用系統級別上來講，這4個部分網絡內的系統具有不同的權限和級別，將之分為三個級別：

第一級，市公司電力營銷部，承擔了各下屬分、縣公司營銷系統數據的匯總工作，并將這些數據處理匯總后上報省公司電力營銷部。

第二級，分、縣公司電力營銷部的網絡，其中分公司電力營銷網絡內一般沒有服務器，只有一些業務終端，這部分終端需要能夠訪問市公司電力營銷部各應用服務器，并同時要通過Internet能夠運行各銀行的網上銀行系統進行帳務處理。

第三級，鄉供電所，這部分網絡中的終端一般存在多種訪問需求，包括對市營銷服務器進行訪問、對縣財務系統的訪問、對辦公自動化系統的訪問等，范圍一般在縣一級，不需要訪問Internet和省市公司的營銷系統的服務器。

根據以上的分析，可以總結出在整個電力營銷VPN內不同級別網絡的邏輯結構，如下圖所示：

基本規則描述如下：

（1）鄉供電所可以訪問市、縣公司電力營銷網絡和市、縣供電公司財務系統、公共系統以及綜合VPN。

（2）縣公司電力營銷部可以訪問市公司電力營銷部網絡。

（3）分公司電力營銷部可以訪問市公司電力營銷部網絡。

（4）南京市公司電力營銷部可以訪問省公司電力營銷部上報數據。

電力營銷內部網絡對其它網絡訪問的要求：

1.能夠訪問公共VPN

2.電力營銷系統內某些用戶能夠訪問省公司代理服務器

3.各分公司電力營業廳內業務終端能夠單向訪問外聯網VPN

而各應用VPN必須要能夠和公共系統VPN應該是必須能夠互相通訊的，因為每個人都需要收發電子郵件，訪問文件服務器，進行Internet的訪問，但是又要在此基礎上保證這些VPN之間的隔離性。所以在邏輯上讓公共系統VPN和同其它的VPN之間建立了一個部分重疊的關系，這樣就可以讓在該VPN內的服務器可以同其它的幾個VPN交換數據，但這些VPN并不會通過交疊區而互通。同時這樣的設計將不會影響到現在南京供電公司的IP地址的規劃。

另外由于在公共系統VPN內的部分應用服務器在提供內部網絡用戶訪問的同時，還必須能夠對Internet進行訪問，如病毒服務器要能夠通過Internet更新病毒庫，Lotus Notes郵件服務器需要能夠轉發Internet上其它郵件服務器的郵件，DNS服務器要同Internet上的主域名服務器能夠同步。雖然南京供