黃山供電公司網(wǎng)絡與信息安全剖析

2013-12-03 16:27:34 電力信息化　點擊量：評論 (0)

摘要：電力企業(yè)近年來信息化建設和發(fā)展迅速，在網(wǎng)絡、硬件和信息系統(tǒng)各發(fā)面取得突出成就的同時，也必然存在一些問題，深刻的總結剖析現(xiàn)狀才能更好的發(fā)展未來，本文是在對黃山供電公司網(wǎng)絡及各應用系統(tǒng)進行細致

由于公司網(wǎng)絡雖劃分了13個不同的VLAN，但各個VLAN 之間沒有進行任何限制，可以互相進行訪問，設置文件夾共享等，容易造成病毒的傳播，因此今后要在每臺主干交換機上配置一塊WS-SVC-FWM-1防火墻模塊，通過該模塊，配置安全策略，限制各個VLAN之間的訪問，防止病毒的傳播，提高網(wǎng)絡的安全性。

此外，我們在防火墻上配置命令，封死135、139、445、1433等一些病毒攻擊端口，從而阻止病毒的快速傳播，保證防火墻和路由器安全穩(wěn)定運行，同時我們根據(jù)客戶中心需求，封死客戶中心182網(wǎng)段的機器，不允許他們訪問英特網(wǎng)，只能訪問省公司和我們公司內(nèi)部網(wǎng)。

由于公司目前沒有安裝網(wǎng)絡管理系統(tǒng)，造成很難有效的管理公司內(nèi)部所有的機器，因此在2005年黃山供電公司網(wǎng)絡升級改造科技項目中，我們將購置網(wǎng)管系統(tǒng)，對全網(wǎng)的機器進行管理，當發(fā)現(xiàn)某臺機器病毒發(fā)作、使用BT或電驢等相關軟件時，立即將其斷網(wǎng)。同時可以實時觀察和解決網(wǎng)絡中出現(xiàn)的各類問題，使網(wǎng)絡更加安全穩(wěn)定運行。

電力建設公司財務網(wǎng)是個信息孤島，如果要實現(xiàn)與公司網(wǎng)絡連接，還需要加裝一臺防火墻。五個縣公司，除了太平公司有一臺防火墻外（但不具備集成安全網(wǎng)關同時具備了網(wǎng)關防毒功能），其他縣公司都沒有防火墻，因此五個縣公司也要在今后加裝具有集成安全網(wǎng)關同時具備了網(wǎng)關防毒功能的防火墻。

2. 應用系統(tǒng)：

2．1 應用系統(tǒng)的現(xiàn)狀：

隨著信息化步伐的不斷加快，黃山供電公司各個應用系統(tǒng)也得到廣泛使用，具體有：黃山供電公司MIS、辦公自動化（OA）系統(tǒng)、調(diào)度SCADA系統(tǒng)、調(diào)度PAS系統(tǒng)、GPRS系統(tǒng)、用電營銷系統(tǒng)、95598呼叫系統(tǒng)、GIS系統(tǒng)、財務管理系統(tǒng)、物資管理系統(tǒng)、供電可靠性系統(tǒng)、輸電線路可靠性系統(tǒng)、檔案管理系統(tǒng)、培訓考試系統(tǒng)、用電數(shù)據(jù)上傳系統(tǒng)、數(shù)據(jù)上傳系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、信息網(wǎng)管理系統(tǒng)、防病毒管理系統(tǒng)、綜合事務導航系統(tǒng)、變電巡檢系統(tǒng)、公司網(wǎng)頁發(fā)布系統(tǒng)、MIS綜合查詢、主域控制器系統(tǒng)等等。

重要應用系統(tǒng)采用是雙服務器（每臺服務器硬盤做RAID 1）加磁盤陣列（做RAID 5）；通過作RAID，當一塊硬盤出現(xiàn)故障時，不會損失數(shù)據(jù)；同時采用雙服務器運行的好處是當一臺服務器出現(xiàn)故障，系統(tǒng)會自動轉換到另一臺服務上運行，從而保證系統(tǒng)能夠正常穩(wěn)定運行。目前采用這種模式運行的系統(tǒng)有：MIS系統(tǒng)、調(diào)度SCADA系統(tǒng)、調(diào)度PAS系統(tǒng)、用電營銷系統(tǒng)、GIS系統(tǒng)。

大部門系統(tǒng)都采用單服務器運行，每臺服務器硬盤做RAID 1或RAID 5。目前采用這種模式運行的系統(tǒng)有：辦公自動化（OA）系統(tǒng)、95598呼叫