黃山供電公司網絡與信息安全剖析

2013-12-03 16:27:34 電力信息化　點擊量：評論 (0)

摘要：電力企業近年來信息化建設和發展迅速，在網絡、硬件和信息系統各發面取得突出成就的同時，也必然存在一些問題，深刻的總結剖析現狀才能更好的發展未來，本文是在對黃山供電公司網絡及各應用系統進行細致

10.138.182.* 、10.138.183.*、 10.138.160.* 三個網段，共劃分13個不同VLAN，以防止網絡產生廣播風暴。

1．2 存在問題及解決辦法：

目前公司的主干交換機、防火墻、路由器、所有二級交換機都是單機運行，沒有備用設備，一旦主干交換機出現故障，將會造成公司網絡的全部癱瘓，二級交換機出現故障，將會造成公司網絡部分癱瘓，而防火墻或路由器出現故障，將使公司網絡與省公司網絡無法連通，造成癱瘓。因此在2005年黃山供電公司網絡升級改造科技項目中，我們將購置一臺Cisco 6509主干交換機，并和原來的Cisco 6506主干交換機通過千兆心跳線連接，采用雙機熱備技術(即HSRP)實現雙機冗余，負載均衡運行。每臺主干交換機都通過千兆鏈路與所有二級交換機實現連接，這樣當一臺主干交換機失效時，所有二級交換機都會自動轉移到另一臺主干交換機上運行，從而保證所有二級交換機網絡連接不中斷。同時購置二臺Cisco PIX 525防火墻，通過心跳線相連，實現雙機冗余，一主一備運行，一旦主防火墻失效，備用防火墻自動投入運行，另在每臺防火墻上配置一塊10/100M接口用于連接到三個DMZ區域，如把公司的網頁服務器、縣公司接入點放在DMZ區。

由于公司光纖通道數量有限，不能滿足所有二級交換機與主干交換機實現雙光纖鏈路運行，若某臺主干交換出現故障，只能靠手動拔插光纖模塊，不能真正實現自動切換。因此今后公司還需再架設一條光纖，使所有二級交換機與主干交換機實現雙光纖鏈路運行。

目前營銷系統與銀行聯網沒有加任何防火墻設備，存在漏洞，根據省公司安全統一部署方案，將在營銷系統與銀行聯網之間加裝一臺具有集成安全網關同時具備了網關防毒功能的防火墻，并部署一臺入侵檢測和入侵保護設備。同時也將在五個縣公司與公司網絡之間，安裝一臺具有集成安全網關同時具備了網關防毒功能的防火墻，并部署一臺入侵檢測和入侵保護設備。并且將在公司防火墻與路有器之間再安裝一臺千兆的具有集成安全網關同時具備了網關防毒功能的防火墻，并部署一臺入侵檢測和入侵保護設備，部署本地的安全管理服務器, 收集本地區的安全產品日志信息并上傳到省公司網絡中心的主服務器,從而實現安全產品的統一管理,產生統一的報告、報警信息。

由于目前公司所有二級交換機不具備IP地址和主機地址綁定功能，若網絡中某人盜用別人的IP地址，就會造成產生IP地址沖突，嚴重影響網絡的正常運行，因此在2005年黃山供電公司網絡升級改造科技項目中，我們將購置具有交換機端口與IP地址和MAC地址綁定功能的二級交換機，并進行IP地址和MAC地址綁定，當工作站盜用別人的IP地址時，就不能上網，從而徹底杜絕亂改IP地址，造成IP地址沖突的現象。