黃山供電公司網(wǎng)絡(luò)與信息安全剖析

2013-12-03 16:27:34 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要：電力企業(yè)近年來(lái)信息化建設(shè)和發(fā)展迅速，在網(wǎng)絡(luò)、硬件和信息系統(tǒng)各發(fā)面取得突出成就的同時(shí)，也必然存在一些問(wèn)題，深刻的總結(jié)剖析現(xiàn)狀才能更好的發(fā)展未來(lái)，本文是在對(duì)黃山供電公司網(wǎng)絡(luò)及各應(yīng)用系統(tǒng)進(jìn)行細(xì)致

摘要：電力企業(yè)近年來(lái)信息化建設(shè)和發(fā)展迅速，在網(wǎng)絡(luò)、硬件和信息系統(tǒng)各發(fā)面取得突出成就的同時(shí)，也必然存在一些問(wèn)題，深刻的總結(jié)剖析現(xiàn)狀才能更好的發(fā)展未來(lái)，本文是在對(duì)黃山供電公司網(wǎng)絡(luò)及各應(yīng)用系統(tǒng)進(jìn)行細(xì)致分析的情況下提出的一些具體的整改措施和方法。

關(guān)鍵詞：信息化；網(wǎng)絡(luò)與信息安全；剖析

0．引言

隨著公司網(wǎng)絡(luò)與信息化建設(shè)的不斷發(fā)展,目前我公司的網(wǎng)絡(luò)已經(jīng)覆蓋到公司各部門(mén)、各單位，網(wǎng)絡(luò)覆蓋率為百分之百，同時(shí)各個(gè)應(yīng)用系統(tǒng)已經(jīng)在公司各部門(mén)、各單位得到廣泛使用，與公司的各類(lèi)業(yè)務(wù)緊密聯(lián)系、息息相關(guān)，各個(gè)應(yīng)用系統(tǒng)的數(shù)據(jù)就是企業(yè)的寶貴資源，一旦網(wǎng)絡(luò)中斷或應(yīng)用系統(tǒng)無(wú)法正常運(yùn)行，將使公司的業(yè)務(wù)無(wú)法正常運(yùn)行，同時(shí)也將造成嚴(yán)重的社會(huì)后果，數(shù)據(jù)一旦丟失，也將給企業(yè)造成嚴(yán)重的經(jīng)濟(jì)損失。

1. 網(wǎng)絡(luò)系統(tǒng)：

1．1 網(wǎng)絡(luò)系統(tǒng)的現(xiàn)狀：

外網(wǎng)方面：公司的主干交換機(jī)Cisco 6506通過(guò)100M與趨勢(shì)防病毒防火墻連接，再通過(guò)100M與網(wǎng)絡(luò)防火墻Cisco PIX 515連接，再通過(guò)100M與網(wǎng)絡(luò)路由器Cisco 3640連接，最后網(wǎng)絡(luò)路由器Cisco 3640通過(guò)2*2M與省公司連通，并與Internet實(shí)現(xiàn)互聯(lián)，同時(shí)通過(guò)5*2M與五個(gè)縣公司連接。

內(nèi)網(wǎng)方面：公司的主干交換機(jī)Cisco 6506通過(guò)千兆與公司所有二級(jí)交換機(jī)連接，二級(jí)交換機(jī)通過(guò)100M連接到所有工作站，最終實(shí)現(xiàn)主干為千兆,百兆到桌面,網(wǎng)絡(luò)覆蓋公司各單位、各部門(mén)及所有變電站，網(wǎng)絡(luò)覆蓋率為百分之百。

網(wǎng)絡(luò)防火墻Cisco PIX 515設(shè)有一個(gè)DMZ區(qū)，安全級(jí)別為50%，供公司網(wǎng)頁(yè)服務(wù)器使用。

通過(guò)把所有對(duì)主干交換機(jī)Cisco 6506訪問(wèn)的信息映射到某個(gè)端口，再通過(guò)這個(gè)端口與天闐入侵監(jiān)測(cè)設(shè)備連接，通過(guò)入侵監(jiān)測(cè)系統(tǒng)軟件對(duì)Cisco 6506的訪問(wèn)進(jìn)行實(shí)時(shí)監(jiān)測(cè)，從而及時(shí)了解網(wǎng)絡(luò)運(yùn)行情況。

調(diào)度SCADA系統(tǒng)：11樓交換機(jī)通過(guò)100M連接到安氏防火墻上，再經(jīng)過(guò)隔離裝置到調(diào)度SCADA系統(tǒng)，最后再到華為路由器，最終實(shí)現(xiàn)與省公司調(diào)度網(wǎng)聯(lián)網(wǎng)。

財(cái)務(wù)網(wǎng)絡(luò)：8樓二級(jí)交換機(jī)通過(guò)100M連接到Cisco PIX 525防火墻，再連接到財(cái)務(wù)自己的交換機(jī)上，最終連接到財(cái)務(wù)網(wǎng)絡(luò)。

客戶中心與銀行聯(lián)網(wǎng)方面：營(yíng)銷(xiāo)服務(wù)器連接二臺(tái)前置機(jī)，其中一臺(tái)前置機(jī)通過(guò)光纖收發(fā)器直接連接到工行服務(wù)器，另一臺(tái)前置機(jī)先連接到路由器Cisco 1700，再通過(guò)租用電信64K DDN專(zhuān)線與農(nóng)行路由器連接，再連接到農(nóng)行服務(wù)器。

GPRS系統(tǒng)：GPRS系統(tǒng)服務(wù)器擁有三塊網(wǎng)卡，其中一塊網(wǎng)卡連接到一臺(tái)交換機(jī)，再連接到所有GPRS工作站；另一個(gè)網(wǎng)卡與公司網(wǎng)絡(luò)連接，實(shí)現(xiàn)發(fā)短信功能；還有一塊網(wǎng)卡與一臺(tái)FortiGate防火墻連接，最后再通過(guò)租用電信GPRS通道與所有抄表設(shè)備連接。

公司網(wǎng)絡(luò)目前擁有

上一頁(yè) 1 2 3 4 5 6 下一頁(yè)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊