优化结构保安全

2013-10-24 10:24:29 EP电力信息化网　点击量：评论 (0)

信息安全千万点,风险细隙断连线。基础安全验功力,多级防护保安全。结构优化志防范，漏洞扫描验风险。防火防毒防漏洞，安全评估排万难。背景:建立企业信息网络安全体系结构是保证信息安全三大支柱之一，。辽宁省电

织各单位尽快实施。在项目实施过程中，由于基层条件未就绪或达不到设计要求的，由基层单位负责解决。

4为保障应用系统在割接后不影响开发人员的使用，7月8日—7月12日由信息中心对开发人员进行了J2EE开发培训，详细的培训了在新的J2EE标准下应用如何开发、部署Internet/Intranet应用，为今后WEB应用向基于J2EE标准过渡准备技术保障。

三、信息网络基础平台结构优化工程实施

整个项目实施分为设备到货清点；初步安装调试；运行及测试调整、割接前的测试阶段、系统割接、割接后的测试阶段等阶段。

1网络系统：

合同签订6-8周后，所有Cisco合同设备到达现场，信息中心组织厂家相关人员进行货物验收，签写设备到货清单，备忘录。各公司按照项目实施计划开始组织实施，包括设备的加电测试、相关技术人员的前期培训、准备测试环境、整理测试文档配置、设备下发。为尽快实现广域网的ATM升级，将网络应用的中断时间降到最小，要求各基层连接单位并行操作。由信息中心及各公司专业技术人员对连接设备进行安装、调试、故障解决。

广域网修改原有的EIGRP路由协议，使用OSFP作为广域网主干路由协议，与核心交换机SSR 8600的OSPF实现互通。具体工作如下：

一是调整了三台核心交换机SSR 8600及Cisco 7505、Cisco 7507路由配置，统一使用OSPF（AS =101）;二是13个供电公司ATM连接路由器Cisco 7204 OSPF配置;三是调整其它单位2M连接路由器Cisco 2509 EIGRP-OSPF配置;四是实现主干网络路由协议统一，为今后网络扩展提供保证。

3台核心交换机SSR 8600构成环路，通过OSPF协议实现链路和路由的负载均衡和冗余。将2万米、光明花园、南湖大酒店2个单模、技改局等千兆外围单位等接入交换机SSR 8000；在SSR 8000上配置访问列表进行适当控制。所有接入单位通过Nokia IP 530防火墙进行隔离，实现安全访问。

为提高配线间交换机的性能和增加更多的接入端口，对原有的ELS100堆叠进行拆分，部分信息点密集的楼层采用Enterasys E5交换机上联。

为CISCO 3660增加1个30路Digital Modem模块，共提供60路拨号连接。拨号用户使用CISCO 的ACS 认证软件实现拨号用户的认证。选用1台NT或2000服务器，安装 CISCO ACS软件。

安装部署EMC CLARiiON IP4700 NAS设备。它同时支持所有主要开放主机和操作系统，满足用户对大量文件级数据共享的需求，可以很好解决了异构网络环境下的数据备份与数据共享的问题。提供了存储容量的扩展。

部署CISCO2000网络管理解决方案，为辽宁省电力有限公司计算机信息网络提供全面的配置管理、设备管理、性能管理、安全管理、故障诊断、事件管理、QoS策略等管理功能。提高网络运行服务效率，同时降低网络运行维护费用。

调整视频会议系统：电厂原有的窄带2M DDN网络接入Cisco 7507，视频系统连接和应用方式不变，继续使用优先队列保证视频系统的应用。13个供电公司在主干和边缘路由器中设置2条PVC链路，在边缘路由器单独为视频系统配置1个10/100M端口，重新规划IP地址，在逻辑上实现视频会议系统的专用通道，尽可能提高视频系统画面质量。

四、信息网络系统优化和完善

核心交换机SSR 8600的软件版本为3.2.0.0，是2000年的版本，Enterasys公司陆续推出了几个新的版本，解决了以前软件的很多BUG，为系统增加新的功能，并更好的保证系统长时间稳定运行，经过信息中心与相关人员讨论，决定对三台核心交换机SSR 8600的Firmware版本进行升级，升级后的版本为9.0.5.0。经过一段时间的测试观察，系统运行稳定，完全达到系统软件升级的目的。