隨著國(guó)家電網(wǎng)公司對(duì)信息等級(jí)安全保護(hù)研究的深入和智能電網(wǎng)的高速發(fā)展，安全接入成為電力行業(yè)眾多重要信息系統(tǒng)的迫切需求。

         在2009年底，國(guó)富安安全鏈路接入網(wǎng)關(guān)iPass 3000 AS系列通過(guò)相關(guān)測(cè)試正式投放市場(chǎng)，產(chǎn)品內(nèi)部結(jié)構(gòu)緊湊，穩(wěn)定性強(qiáng)，符合歐洲、北美環(huán)保標(biāo)準(zhǔn)，內(nèi)置包過(guò)濾防火墻，支持全部常見(jiàn)的認(rèn)證技術(shù)，能提供多達(dá)256個(gè)虛擬主機(jī)設(shè)備，具備URL內(nèi)容過(guò)濾與報(bào)警功能，支持多機(jī)集群互備技術(shù)，實(shí)時(shí)數(shù)據(jù)同步。

        到2011年，國(guó)富安安全鏈路接入網(wǎng)關(guān)以其卓越的性能為電力行業(yè)中的電網(wǎng)企業(yè)、發(fā)電企業(yè)等眾多重要信息系統(tǒng)實(shí)現(xiàn)遠(yuǎn)程安全接入，切實(shí)保障了重要信息系統(tǒng)遠(yuǎn)程接入的安全性，同時(shí)為企業(yè)降低了管理和運(yùn)營(yíng)成本，提高了企業(yè)的生產(chǎn)效率。

       例如電力營(yíng)銷管理信息系統(tǒng)，它是集業(yè)擴(kuò)報(bào)裝、計(jì)量管理、電費(fèi)計(jì)算及核算、電費(fèi)收取于一體的用電管理信息系統(tǒng)，它可以說(shuō)是電網(wǎng)企業(yè)的生命線，是最基礎(chǔ)、最重要的系統(tǒng)。

        由 于營(yíng)銷系統(tǒng)位于公司的內(nèi)網(wǎng)，為了提高服務(wù)質(zhì)量，保證資金的及時(shí)、順利回籠，同時(shí)方便用戶的繳費(fèi)以及用電信息的查詢，電網(wǎng)企業(yè)目前采取移動(dòng)售電終端滿足用戶 的繳費(fèi)需要。由于營(yíng)銷系統(tǒng)位于公司的內(nèi)網(wǎng)，而移動(dòng)售電終端位于公司外部，要接入內(nèi)網(wǎng)對(duì)外提供服務(wù)，需要采用移動(dòng)接入或?qū)＞€的方式。目前移動(dòng)售電終端主要采 用GPRS或3G移動(dòng)網(wǎng)絡(luò)接入內(nèi)網(wǎng)，通過(guò)PC終端瀏覽器訪問(wèn)內(nèi)部營(yíng)銷系統(tǒng)或通過(guò)GPRS APN方式(也可以采用網(wǎng)線或電話撥號(hào)的方式)連接前置機(jī)和主站，數(shù)據(jù)經(jīng)過(guò)處理后與營(yíng)銷系統(tǒng)服務(wù)器進(jìn)行數(shù)據(jù)的交換。

        根據(jù)電力二次系統(tǒng)安全防 護(hù)的要求，信息系統(tǒng)內(nèi)外網(wǎng)必須采取物理隔離，采用網(wǎng)絡(luò)專用的方式，禁止內(nèi)外網(wǎng)有連接，這就導(dǎo)致了目前移動(dòng)售電終端處于暫時(shí)停用的狀態(tài)，用戶繳費(fèi)很不方便， 電費(fèi)的回收面臨著壓力。如何在保證服務(wù)質(zhì)量的前提下，保證移動(dòng)接入的安全，是營(yíng)銷系統(tǒng)當(dāng)前工作的重中之重。

        目前營(yíng)銷系統(tǒng)移動(dòng)接入面臨著三方面的風(fēng)險(xiǎn)：

        1、接入終端風(fēng)險(xiǎn)。一方面，近年來(lái)網(wǎng)絡(luò)攻擊技術(shù)和攻擊工具日新月異，一旦終端被新出現(xiàn)的病毒、木馬等有害程序感染，將對(duì)內(nèi)部營(yíng)銷系統(tǒng)甚至整個(gè)內(nèi)網(wǎng)造成威脅;另一方面，一旦終端同時(shí)連接內(nèi)網(wǎng)和internet公網(wǎng)，也將給內(nèi)部應(yīng)用系統(tǒng)帶來(lái)風(fēng)險(xiǎn)。

        2、數(shù)據(jù)傳輸風(fēng)險(xiǎn)。PC終端和移動(dòng)售電終端的數(shù)據(jù)傳輸均未采取加密和完整性校驗(yàn)等保護(hù)措施，一旦遭受無(wú)線竊聽(tīng)，將面臨數(shù)據(jù)泄露和非法篡改的風(fēng)險(xiǎn)。

        3、營(yíng)銷系統(tǒng)風(fēng)險(xiǎn)。雖然目前營(yíng)銷系統(tǒng)也有自己的基于對(duì)象權(quán)限和用戶角色概念的認(rèn)證和授權(quán)機(jī)制，但是這種機(jī)制是針對(duì)應(yīng)用系統(tǒng)層的，還不能在網(wǎng)絡(luò)接入等底層對(duì)接入用戶進(jìn)行細(xì)粒度的訪問(wèn)控制，一旦PC終端被攻破，系統(tǒng)仍然面臨著安全風(fēng)險(xiǎn)。

        針 對(duì)以上風(fēng)險(xiǎn)，國(guó)富安安全鏈路接入網(wǎng)關(guān)可以有效的保證遠(yuǎn)程接入終端的安全、保證傳輸?shù)臄?shù)據(jù)不能泄露和破壞以及內(nèi)部應(yīng)用系統(tǒng)的安全，尤其是關(guān)鍵業(yè)務(wù)(如營(yíng)銷系 統(tǒng)等)不能有第一次侵害發(fā)生。遠(yuǎn)程接入通常涉及以下組件：客戶端、傳輸通道、服務(wù)端。其原理為：通過(guò)采用一種傳輸協(xié)議，將部署在企業(yè)內(nèi)部服務(wù)器上的應(yīng)用程 序的人機(jī)交互邏輯與計(jì)算邏輯進(jìn)行分離，用戶在企業(yè)外部通過(guò)各種設(shè)備(PC、手機(jī)、PDA等)使用服務(wù)器上的資源，正如用戶在企業(yè)內(nèi)部一樣。

        除了營(yíng)銷系統(tǒng)之外，還有電力行業(yè)招投標(biāo)平臺(tái)、電子商務(wù)平臺(tái)等等，國(guó)富安iPass等系列信息安全產(chǎn)品致力于保護(hù)電力行業(yè)信息系統(tǒng)的信息安全，助力電力行業(yè)信息化建設(shè)更上一層樓。