黃山供電公司網絡與信息安全剖析

2013-12-03 16:27:34 電力信息化　點擊量：評論 (0)

摘要：電力企業近年來信息化建設和發展迅速，在網絡、硬件和信息系統各發面取得突出成就的同時，也必然存在一些問題，深刻的總結剖析現狀才能更好的發展未來，本文是在對黃山供電公司網絡及各應用系統進行細致

摘要：電力企業近年來信息化建設和發展迅速，在網絡、硬件和信息系統各發面取得突出成就的同時，也必然存在一些問題，深刻的總結剖析現狀才能更好的發展未來，本文是在對黃山供電公司網絡及各應用系統進行細致分析的情況下提出的一些具體的整改措施和方法。

關鍵詞：信息化；網絡與信息安全；剖析

0．引言

隨著公司網絡與信息化建設的不斷發展,目前我公司的網絡已經覆蓋到公司各部門、各單位，網絡覆蓋率為百分之百，同時各個應用系統已經在公司各部門、各單位得到廣泛使用，與公司的各類業務緊密聯系、息息相關，各個應用系統的數據就是企業的寶貴資源，一旦網絡中斷或應用系統無法正常運行，將使公司的業務無法正常運行，同時也將造成嚴重的社會后果，數據一旦丟失，也將給企業造成嚴重的經濟損失。

1. 網絡系統：

1．1 網絡系統的現狀：

外網方面：公司的主干交換機Cisco 6506通過100M與趨勢防病毒防火墻連接，再通過100M與網絡防火墻Cisco PIX 515連接，再通過100M與網絡路由器Cisco 3640連接，最后網絡路由器Cisco 3640通過2*2M與省公司連通，并與Internet實現互聯，同時通過5*2M與五個縣公司連接。

內網方面：公司的主干交換機Cisco 6506通過千兆與公司所有二級交換機連接，二級交換機通過100M連接到所有工作站，最終實現主干為千兆,百兆到桌面,網絡覆蓋公司各單位、各部門及所有變電站，網絡覆蓋率為百分之百。

網絡防火墻Cisco PIX 515設有一個DMZ區，安全級別為50%，供公司網頁服務器使用。

通過把所有對主干交換機Cisco 6506訪問的信息映射到某個端口，再通過這個端口與天闐入侵監測設備連接，通過入侵監測系統軟件對Cisco 6506的訪問進行實時監測，從而及時了解網絡運行情況。

調度SCADA系統：11樓交換機通過100M連接到安氏防火墻上，再經過隔離裝置到調度SCADA系統，最后再到華為路由器，最終實現與省公司調度網聯網。

財務網絡：8樓二級交換機通過100M連接到Cisco PIX 525防火墻，再連接到財務自己的交換機上，最終連接到財務網絡。

客戶中心與銀行聯網方面：營銷服務器連接二臺前置機，其中一臺前置機通過光纖收發器直接連接到工行服務器，另一臺前置機先連接到路由器Cisco 1700，再通過租用電信64K DDN專線與農行路由器連接，再連接到農行服務器。

GPRS系統：GPRS系統服務器擁有三塊網卡，其中一塊網卡連接到一臺交換機，再連接到所有GPRS工作站；另一個網卡與公司網絡連接，實現發短信功能；還有一塊網卡與一臺FortiGate防火墻連接，最后再通過租用電信GPRS通道與所有抄表設備連接。

公司網絡目前擁有