优化结构保安全

2013-10-24 10:24:29 EP电力信息化网　点击量：评论 (0)

信息安全千万点,风险细隙断连线。基础安全验功力,多级防护保安全。结构优化志防范，漏洞扫描验风险。防火防毒防漏洞，安全评估排万难。背景:建立企业信息网络安全体系结构是保证信息安全三大支柱之一，。辽宁省电

为，为保障视频会议系统的效果，采用数据与视频物理通道PVC分离，基层路由器使用单独的以太口直连视频终端，通过策略路由的配置，实现数据与视频系统IP层的分离，最终在广域网范围内实现视频系统的类似专网应用，严格的保障视频系统的带宽和延时要求，经过一系列的模拟测试，完全达到设计要求，解决了跨广域网络视频应用的难题。更多的内容参考“系统安装测试报告”。

在整个网络系统升级过程中，由于重新规划了广域网的路由协议，出现与个别供电公司配置冲突的地方，通过一阶段调试，顺利实现了路由协议的规划，优化了整个广域网络的结构。

对主干和二级单位的相应设备进行升级和扩充，实现了省公司信息中心与基层供电公司155M/ATM高速连接；

辽宁电力信息网骨干网络结构更加清晰，逐步实现了住宅小区及外围单位的接入安全，保护了敏感数据应用；

更好的实现了广域网络的视频会议系统，提高了图像质量；

增加了核心交换设备的可靠性，消除了局域网核心交换机物理链路及路由的单点故障；

解决了楼层客户端点数量及应用增加，导致联网速度慢的问题，实现100M交换到桌面；

拨号服务器线路实现扩容、增加拨号用户安全认证；

部署了全面的网络管理软件，减轻、简化了网络管理员工作负担；

增加了网络存储设备的容量，有利于系统备份和应用系统扩展；

Intranet/Internet采用集中的管理模式，减轻、简化了管理员的负担，减少了管理成本，提高了管理效率；

目录系统采用了以国际先进的、流行的LDAP协议为基础的目录服务器，实现了用户的集中和分级管理，并为以后应用提供标准接口，可以和其他应用实现无缝连接；

邮件系统实现了防病毒功能，同时能够提供企业级邮箱的服务能力，为全省邮件系统的推广打下基础；

实现了互联网多条出口的流量负载，和互联网出口的冗余。在不影响用户的情况下，可以随时扩充互联网出口带宽；

DNS系统使用了分段解析的功能，能够在一个DNS服务器上对不同网段的用户解析不同的IP地址。使一个DNS系统能够代替多个DNS服务器；

五、信息网络系统结构优化的主要成果

1、2000年，辽宁电力信息网络主干网由原来的155M ATM网升为1000M以太网，其主交换机为2台美国Cabletron 公司的具有第四层交换功能的高性能交换机SSR8600，同时将广域连接所属单位的64K bps和拨号入网33kbps通信速率增至2M bps，使2M bps连接的所属单位已达42个。初步具备了广域宽带网络信息交换能力，引进了2台高性能服务器。初步建立了防病毒和安全检测系统，采用NetWork网络数据存储管理软件和STK 9730磁带库系统解决网络系统及用户数据备份及灾难恢复，大幅度提高了网络安全性。

2、2001年省公司信息中心进行了信息网络基础平台结构优化调整工作，在Internet和住宅小区的网关处更换2台防火墙，用于保护应用系统和网络的安全，新增一套均衡负载交换机，能够充分利用接入Internet的4条线路，新增了一个容量为900GB的EMC存储系统，来完善数据的存储，一台Cisco7609路由器，广域网中13个供电公司的Cisco 2509 路由器更新为Cisco 7204，为广域网VPN应用创造了条件。

3、2002年，为解决办公自动化Notes软件平台升级后，OA系统速度慢的问题和支持生产管理信息系统建设，采用4台4CPU 750MHz主频的IBM M85服务器，组成双机集群共享磁盘阵列系统。采用2台4CPU 900MHz主频的SUN 3800型服务器，组成双机集群应用服务器系统，支持三层结构系统平台高效运行。为支持广域网及城域网路由器由2M到100M/155M，采用具有256G背板容量的企业级CISCO 7609主路由器和13台基层用CISCO 7204路由器。由三台中央交换机组成主干网三角形交换中心，整合了广域网、城域网、互联网防火墙系统，建立了广域网防病毒系统，为承担“十五”国家重大科技项目“电力系统信息安全示范工程”优化网络结构和性能打下良好基础。辽宁电力信息广域网、局域网拓扑图等见附图。