黃山供電公司網(wǎng)絡(luò)與信息安全剖析

2013-12-03 16:27:34 電力信息化　點擊量：評論 (0)

摘要：電力企業(yè)近年來信息化建設(shè)和發(fā)展迅速，在網(wǎng)絡(luò)、硬件和信息系統(tǒng)各發(fā)面取得突出成就的同時，也必然存在一些問題，深刻的總結(jié)剖析現(xiàn)狀才能更好的發(fā)展未來，本文是在對黃山供電公司網(wǎng)絡(luò)及各應(yīng)用系統(tǒng)進行細致

摘要：電力企業(yè)近年來信息化建設(shè)和發(fā)展迅速，在網(wǎng)絡(luò)、硬件和信息系統(tǒng)各發(fā)面取得突出成就的同時，也必然存在一些問題，深刻的總結(jié)剖析現(xiàn)狀才能更好的發(fā)展未來，本文是在對黃山供電公司網(wǎng)絡(luò)及各應(yīng)用系統(tǒng)進行細致分析的情況下提出的一些具體的整改措施和方法。

關(guān)鍵詞：信息化；網(wǎng)絡(luò)與信息安全；剖析

0．引言

隨著公司網(wǎng)絡(luò)與信息化建設(shè)的不斷發(fā)展,目前我公司的網(wǎng)絡(luò)已經(jīng)覆蓋到公司各部門、各單位，網(wǎng)絡(luò)覆蓋率為百分之百，同時各個應(yīng)用系統(tǒng)已經(jīng)在公司各部門、各單位得到廣泛使用，與公司的各類業(yè)務(wù)緊密聯(lián)系、息息相關(guān)，各個應(yīng)用系統(tǒng)的數(shù)據(jù)就是企業(yè)的寶貴資源，一旦網(wǎng)絡(luò)中斷或應(yīng)用系統(tǒng)無法正常運行，將使公司的業(yè)務(wù)無法正常運行，同時也將造成嚴重的社會后果，數(shù)據(jù)一旦丟失，也將給企業(yè)造成嚴重的經(jīng)濟損失。

1. 網(wǎng)絡(luò)系統(tǒng)：

1．1 網(wǎng)絡(luò)系統(tǒng)的現(xiàn)狀：

外網(wǎng)方面：公司的主干交換機Cisco 6506通過100M與趨勢防病毒防火墻連接，再通過100M與網(wǎng)絡(luò)防火墻Cisco PIX 515連接，再通過100M與網(wǎng)絡(luò)路由器Cisco 3640連接，最后網(wǎng)絡(luò)路由器Cisco 3640通過2*2M與省公司連通，并與Internet實現(xiàn)互聯(lián)，同時通過5*2M與五個縣公司連接。

內(nèi)網(wǎng)方面：公司的主干交換機Cisco 6506通過千兆與公司所有二級交換機連接，二級交換機通過100M連接到所有工作站，最終實現(xiàn)主干為千兆,百兆到桌面,網(wǎng)絡(luò)覆蓋公司各單位、各部門及所有變電站，網(wǎng)絡(luò)覆蓋率為百分之百。

網(wǎng)絡(luò)防火墻Cisco PIX 515設(shè)有一個DMZ區(qū)，安全級別為50%，供公司網(wǎng)頁服務(wù)器使用。

通過把所有對主干交換機Cisco 6506訪問的信息映射到某個端口，再通過這個端口與天闐入侵監(jiān)測設(shè)備連接，通過入侵監(jiān)測系統(tǒng)軟件對Cisco 6506的訪問進行實時監(jiān)測，從而及時了解網(wǎng)絡(luò)運行情況。

調(diào)度SCADA系統(tǒng)：11樓交換機通過100M連接到安氏防火墻上，再經(jīng)過隔離裝置到調(diào)度SCADA系統(tǒng)，最后再到華為路由器，最終實現(xiàn)與省公司調(diào)度網(wǎng)聯(lián)網(wǎng)。

財務(wù)網(wǎng)絡(luò)：8樓二級交換機通過100M連接到Cisco PIX 525防火墻，再連接到財務(wù)自己的交換機上，最終連接到財務(wù)網(wǎng)絡(luò)。

客戶中心與銀行聯(lián)網(wǎng)方面：營銷服務(wù)器連接二臺前置機，其中一臺前置機通過光纖收發(fā)器直接連接到工行服務(wù)器，另一臺前置機先連接到路由器Cisco 1700，再通過租用電信64K DDN專線與農(nóng)行路由器連接，再連接到農(nóng)行服務(wù)器。

GPRS系統(tǒng)：GPRS系統(tǒng)服務(wù)器擁有三塊網(wǎng)卡，其中一塊網(wǎng)卡連接到一臺交換機，再連接到所有GPRS工作站；另一個網(wǎng)卡與公司網(wǎng)絡(luò)連接，實現(xiàn)發(fā)短信功能；還有一塊網(wǎng)卡與一臺FortiGate防火墻連接，最后再通過租用電信GPRS通道與所有抄表設(shè)備連接。

公司網(wǎng)絡(luò)目前擁有