黄山供电公司网络与信息安全剖析

2013-12-03 16:27:34 电力信息化　点击量：评论 (0)

摘要：电力企业近年来信息化建设和发展迅速，在网络、硬件和信息系统各发面取得突出成就的同时，也必然存在一些问题，深刻的总结剖析现状才能更好的发展未来，本文是在对黄山供电公司网络及各应用系统进行细致

由于公司网络虽划分了13个不同的VLAN，但各个VLAN 之间没有进行任何限制，可以互相进行访问，设置文件夹共享等，容易造成病毒的传播，因此今后要在每台主干交换机上配置一块WS-SVC-FWM-1防火墙模块，通过该模块，配置安全策略，限制各个VLAN之间的访问，防止病毒的传播，提高网络的安全性。

此外，我们在防火墙上配置命令，封死135、139、445、1433等一些病毒攻击端口，从而阻止病毒的快速传播，保证防火墙和路由器安全稳定运行，同时我们根据客户中心需求，封死客户中心182网段的机器，不允许他们访问英特网，只能访问省公司和我们公司内部网。

由于公司目前没有安装网络管理系统，造成很难有效的管理公司内部所有的机器，因此在2005年黄山供电公司网络升级改造科技项目中，我们将购置网管系统，对全网的机器进行管理，当发现某台机器病毒发作、使用BT或电驴等相关软件时，立即将其断网。同时可以实时观察和解决网络中出现的各类问题，使网络更加安全稳定运行。

电力建设公司财务网是个信息孤岛，如果要实现与公司网络连接，还需要加装一台防火墙。五个县公司，除了太平公司有一台防火墙外（但不具备集成安全网关同时具备了网关防毒功能），其他县公司都没有防火墙，因此五个县公司也要在今后加装具有集成安全网关同时具备了网关防毒功能的防火墙。

2. 应用系统：

2．1 应用系统的现状：

随着信息化步伐的不断加快，黄山供电公司各个应用系统也得到广泛使用，具体有：黄山供电公司MIS、办公自动化（OA）系统、调度SCADA系统、调度PAS系统、GPRS系统、用电营销系统、95598呼叫系统、GIS系统、财务管理系统、物资管理系统、供电可靠性系统、输电线路可靠性系统、档案管理系统、培训考试系统、用电数据上传系统、数据上传系统、数据备份系统、信息网管理系统、防病毒管理系统、综合事务导航系统、变电巡检系统、公司网页发布系统、MIS综合查询、主域控制器系统等等。

重要应用系统采用是双服务器（每台服务器硬盘做RAID 1）加磁盘阵列（做RAID 5）；通过作RAID，当一块硬盘出现故障时，不会损失数据；同时采用双服务器运行的好处是当一台服务器出现故障，系统会自动转换到另一台服务上运行，从而保证系统能够正常稳定运行。目前采用这种模式运行的系统有：MIS系统、调度SCADA系统、调度PAS系统、用电营销系统、GIS系统。

大部门系统都采用单服务器运行，每台服务器硬盘做RAID 1或RAID 5。目前采用这种模式运行的系统有：办公自动化（OA）系统、95598呼叫