黃山供電公司網絡與信息安全剖析

2013-12-03 16:27:34 電力信息化　點擊量：評論 (0)

摘要：電力企業近年來信息化建設和發展迅速，在網絡、硬件和信息系統各發面取得突出成就的同時，也必然存在一些問題，深刻的總結剖析現狀才能更好的發展未來，本文是在對黃山供電公司網絡及各應用系統進行細致

由于公司網絡雖劃分了13個不同的VLAN，但各個VLAN 之間沒有進行任何限制，可以互相進行訪問，設置文件夾共享等，容易造成病毒的傳播，因此今后要在每臺主干交換機上配置一塊WS-SVC-FWM-1防火墻模塊，通過該模塊，配置安全策略，限制各個VLAN之間的訪問，防止病毒的傳播，提高網絡的安全性。

此外，我們在防火墻上配置命令，封死135、139、445、1433等一些病毒攻擊端口，從而阻止病毒的快速傳播，保證防火墻和路由器安全穩定運行，同時我們根據客戶中心需求，封死客戶中心182網段的機器，不允許他們訪問英特網，只能訪問省公司和我們公司內部網。

由于公司目前沒有安裝網絡管理系統，造成很難有效的管理公司內部所有的機器，因此在2005年黃山供電公司網絡升級改造科技項目中，我們將購置網管系統，對全網的機器進行管理，當發現某臺機器病毒發作、使用BT或電驢等相關軟件時，立即將其斷網。同時可以實時觀察和解決網絡中出現的各類問題，使網絡更加安全穩定運行。

電力建設公司財務網是個信息孤島，如果要實現與公司網絡連接，還需要加裝一臺防火墻。五個縣公司，除了太平公司有一臺防火墻外（但不具備集成安全網關同時具備了網關防毒功能），其他縣公司都沒有防火墻，因此五個縣公司也要在今后加裝具有集成安全網關同時具備了網關防毒功能的防火墻。

2. 應用系統：

2．1 應用系統的現狀：

隨著信息化步伐的不斷加快，黃山供電公司各個應用系統也得到廣泛使用，具體有：黃山供電公司MIS、辦公自動化（OA）系統、調度SCADA系統、調度PAS系統、GPRS系統、用電營銷系統、95598呼叫系統、GIS系統、財務管理系統、物資管理系統、供電可靠性系統、輸電線路可靠性系統、檔案管理系統、培訓考試系統、用電數據上傳系統、數據上傳系統、數據備份系統、信息網管理系統、防病毒管理系統、綜合事務導航系統、變電巡檢系統、公司網頁發布系統、MIS綜合查詢、主域控制器系統等等。

重要應用系統采用是雙服務器（每臺服務器硬盤做RAID 1）加磁盤陣列（做RAID 5）；通過作RAID，當一塊硬盤出現故障時，不會損失數據；同時采用雙服務器運行的好處是當一臺服務器出現故障，系統會自動轉換到另一臺服務上運行，從而保證系統能夠正常穩定運行。目前采用這種模式運行的系統有：MIS系統、調度SCADA系統、調度PAS系統、用電營銷系統、GIS系統。

大部門系統都采用單服務器運行，每臺服務器硬盤做RAID 1或RAID 5。目前采用這種模式運行的系統有：辦公自動化（OA）系統、95598呼叫