黃山供電公司網(wǎng)絡與信息安全剖析

2013-12-03 16:27:34 電力信息化　點擊量：評論 (0)

摘要：電力企業(yè)近年來信息化建設和發(fā)展迅速，在網(wǎng)絡、硬件和信息系統(tǒng)各發(fā)面取得突出成就的同時，也必然存在一些問題，深刻的總結剖析現(xiàn)狀才能更好的發(fā)展未來，本文是在對黃山供電公司網(wǎng)絡及各應用系統(tǒng)進行細致

摘要：電力企業(yè)近年來信息化建設和發(fā)展迅速，在網(wǎng)絡、硬件和信息系統(tǒng)各發(fā)面取得突出成就的同時，也必然存在一些問題，深刻的總結剖析現(xiàn)狀才能更好的發(fā)展未來，本文是在對黃山供電公司網(wǎng)絡及各應用系統(tǒng)進行細致分析的情況下提出的一些具體的整改措施和方法。

關鍵詞：信息化；網(wǎng)絡與信息安全；剖析

0．引言

隨著公司網(wǎng)絡與信息化建設的不斷發(fā)展,目前我公司的網(wǎng)絡已經(jīng)覆蓋到公司各部門、各單位，網(wǎng)絡覆蓋率為百分之百，同時各個應用系統(tǒng)已經(jīng)在公司各部門、各單位得到廣泛使用，與公司的各類業(yè)務緊密聯(lián)系、息息相關，各個應用系統(tǒng)的數(shù)據(jù)就是企業(yè)的寶貴資源，一旦網(wǎng)絡中斷或應用系統(tǒng)無法正常運行，將使公司的業(yè)務無法正常運行，同時也將造成嚴重的社會后果，數(shù)據(jù)一旦丟失，也將給企業(yè)造成嚴重的經(jīng)濟損失。

1. 網(wǎng)絡系統(tǒng)：

1．1 網(wǎng)絡系統(tǒng)的現(xiàn)狀：

外網(wǎng)方面：公司的主干交換機Cisco 6506通過100M與趨勢防病毒防火墻連接，再通過100M與網(wǎng)絡防火墻Cisco PIX 515連接，再通過100M與網(wǎng)絡路由器Cisco 3640連接，最后網(wǎng)絡路由器Cisco 3640通過2*2M與省公司連通，并與Internet實現(xiàn)互聯(lián)，同時通過5*2M與五個縣公司連接。

內網(wǎng)方面：公司的主干交換機Cisco 6506通過千兆與公司所有二級交換機連接，二級交換機通過100M連接到所有工作站，最終實現(xiàn)主干為千兆,百兆到桌面,網(wǎng)絡覆蓋公司各單位、各部門及所有變電站，網(wǎng)絡覆蓋率為百分之百。

網(wǎng)絡防火墻Cisco PIX 515設有一個DMZ區(qū)，安全級別為50%，供公司網(wǎng)頁服務器使用。

通過把所有對主干交換機Cisco 6506訪問的信息映射到某個端口，再通過這個端口與天闐入侵監(jiān)測設備連接，通過入侵監(jiān)測系統(tǒng)軟件對Cisco 6506的訪問進行實時監(jiān)測，從而及時了解網(wǎng)絡運行情況。

調度SCADA系統(tǒng)：11樓交換機通過100M連接到安氏防火墻上，再經(jīng)過隔離裝置到調度SCADA系統(tǒng)，最后再到華為路由器，最終實現(xiàn)與省公司調度網(wǎng)聯(lián)網(wǎng)。

財務網(wǎng)絡：8樓二級交換機通過100M連接到Cisco PIX 525防火墻，再連接到財務自己的交換機上，最終連接到財務網(wǎng)絡。

客戶中心與銀行聯(lián)網(wǎng)方面：營銷服務器連接二臺前置機，其中一臺前置機通過光纖收發(fā)器直接連接到工行服務器，另一臺前置機先連接到路由器Cisco 1700，再通過租用電信64K DDN專線與農(nóng)行路由器連接，再連接到農(nóng)行服務器。

GPRS系統(tǒng)：GPRS系統(tǒng)服務器擁有三塊網(wǎng)卡，其中一塊網(wǎng)卡連接到一臺交換機，再連接到所有GPRS工作站；另一個網(wǎng)卡與公司網(wǎng)絡連接，實現(xiàn)發(fā)短信功能；還有一塊網(wǎng)卡與一臺FortiGate防火墻連接，最后再通過租用電信GPRS通道與所有抄表設備連接。

公司網(wǎng)絡目前擁有