企業(yè)信息集成平臺(tái)實(shí)現(xiàn)安全功能開發(fā)

2013-10-08 16:49:09 本站　點(diǎn)擊量：評(píng)論 (0)

目前，南方電網(wǎng)公司企業(yè)信息集成平臺(tái)2 0版本已經(jīng)完成在云南電網(wǎng)全省的統(tǒng)一部署，該平臺(tái)作為各信息業(yè)務(wù)系統(tǒng)之間服務(wù)調(diào)用的翻譯官，在信息業(yè)務(wù)系統(tǒng)中占據(jù)著舉足輕重的作用。同時(shí)，承載該平臺(tái)的硬件設(shè)備安全、平

目前，南方電網(wǎng)公司企業(yè)信息集成平臺(tái)2.0版本已經(jīng)完成在云南電網(wǎng)全省的統(tǒng)一部署，該平臺(tái)作為各信息業(yè)務(wù)系統(tǒng)之間服務(wù)調(diào)用的“翻譯官”，在信息業(yè)務(wù)系統(tǒng)中占據(jù)著舉足輕重的作用。同時(shí)，承載該平臺(tái)的硬件設(shè)備安全、平臺(tái)數(shù)據(jù)傳輸安全、平臺(tái)業(yè)務(wù)應(yīng)用安全都是保障該平臺(tái)安全的必要因素。

云南電網(wǎng)公司作為該平臺(tái)安全的試點(diǎn)單位，目前，已完成安全研究和部分安全功能的開發(fā)工作。通過分析研究國內(nèi)外信息系統(tǒng)及SOA產(chǎn)品在安全層次、安全管理及安全保障方面的特點(diǎn)，從共性到個(gè)性，由淺入深地分析南方電網(wǎng)公司企業(yè)信息集成平臺(tái)的安全需求，從管理層面和技術(shù)層面提出完整的信息集成平臺(tái)安全體系模型，并設(shè)計(jì)了平臺(tái)安全體系架構(gòu)。

進(jìn)一步根據(jù)架構(gòu)設(shè)計(jì)方案，從運(yùn)行、應(yīng)用、數(shù)據(jù)安全三方面開展平臺(tái)安全開發(fā)工作。目前，該平臺(tái)已經(jīng)實(shí)現(xiàn)訪問控制、權(quán)限控制、異常處理、審計(jì)管理、監(jiān)控告警、通道管理、安全訪問規(guī)則、PKI/CA認(rèn)證方面的安全功能，并實(shí)現(xiàn)平臺(tái)服務(wù)器的集群、負(fù)載均衡和主從熱備。云南電網(wǎng)已順利完成12個(gè)安全場景的測試工作，測試結(jié)論進(jìn)一步驗(yàn)證了平臺(tái)的基礎(chǔ)安全架構(gòu)，提高了平臺(tái)的安全特性，為該平臺(tái)安全功能的全面推廣建設(shè)奠定了堅(jiān)實(shí)的基礎(chǔ)。

（作者系云南電網(wǎng)公司信息中心李芹）

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊