南京供電公司的網(wǎng)絡(luò)信息安全建設(shè)與管理

2013-12-03 16:30:59 電力信息化　點擊量：評論 (0)

0概述為了使南京供電公司的電力生產(chǎn)、經(jīng)營和管理工作能夠迎接本世紀的挑戰(zhàn)，具備長遠的發(fā)展后勁，南京供電公司早在上個世紀90年代初就從戰(zhàn)略高度開始實施建設(shè)了南京電力城域信息網(wǎng)，用以提高生產(chǎn)經(jīng)營和管理效率。

沒有互相的路由表，即IP不可達。

以電力營銷VPN為例子，電力營銷系統(tǒng)VPN只是一個邏輯上的一個大的VPN，從實際的網(wǎng)絡(luò)分布上它其實涵蓋以下幾個部分：

1) 市公司電力營銷部局域網(wǎng)

2) 分公司電力營銷部局域網(wǎng)

3) 縣公司電力營銷部局域網(wǎng)

4) 農(nóng)村鄉(xiāng)供電所局域網(wǎng)

從應用系統(tǒng)級別上來講，這4個部分網(wǎng)絡(luò)內(nèi)的系統(tǒng)具有不同的權(quán)限和級別，將之分為三個級別：

第一級，市公司電力營銷部，承擔了各下屬分、縣公司營銷系統(tǒng)數(shù)據(jù)的匯總工作，并將這些數(shù)據(jù)處理匯總后上報省公司電力營銷部。

第二級，分、縣公司電力營銷部的網(wǎng)絡(luò)，其中分公司電力營銷網(wǎng)絡(luò)內(nèi)一般沒有服務器，只有一些業(yè)務終端，這部分終端需要能夠訪問市公司電力營銷部各應用服務器，并同時要通過Internet能夠運行各銀行的網(wǎng)上銀行系統(tǒng)進行帳務處理。

第三級，鄉(xiāng)供電所，這部分網(wǎng)絡(luò)中的終端一般存在多種訪問需求，包括對市營銷服務器進行訪問、對縣財務系統(tǒng)的訪問、對辦公自動化系統(tǒng)的訪問等，范圍一般在縣一級，不需要訪問Internet和省市公司的營銷系統(tǒng)的服務器。

根據(jù)以上的分析，可以總結(jié)出在整個電力營銷VPN內(nèi)不同級別網(wǎng)絡(luò)的邏輯結(jié)構(gòu)，如下圖所示：

基本規(guī)則描述如下：

（1）鄉(xiāng)供電所可以訪問市、縣公司電力營銷網(wǎng)絡(luò)和市、縣供電公司財務系統(tǒng)、公共系統(tǒng)以及綜合VPN。

（2）縣公司電力營銷部可以訪問市公司電力營銷部網(wǎng)絡(luò)。

（3）分公司電力營銷部可以訪問市公司電力營銷部網(wǎng)絡(luò)。

（4）南京市公司電力營銷部可以訪問省公司電力營銷部上報數(shù)據(jù)。

電力營銷內(nèi)部網(wǎng)絡(luò)對其它網(wǎng)絡(luò)訪問的要求：

1.能夠訪問公共VPN

2.電力營銷系統(tǒng)內(nèi)某些用戶能夠訪問省公司代理服務器

3.各分公司電力營業(yè)廳內(nèi)業(yè)務終端能夠單向訪問外聯(lián)網(wǎng)VPN

而各應用VPN必須要能夠和公共系統(tǒng)VPN應該是必須能夠互相通訊的，因為每個人都需要收發(fā)電子郵件，訪問文件服務器，進行Internet的訪問，但是又要在此基礎(chǔ)上保證這些VPN之間的隔離性。所以在邏輯上讓公共系統(tǒng)VPN和同其它的VPN之間建立了一個部分重疊的關(guān)系，這樣就可以讓在該VPN內(nèi)的服務器可以同其它的幾個VPN交換數(shù)據(jù)，但這些VPN并不會通過交疊區(qū)而互通。同時這樣的設(shè)計將不會影響到現(xiàn)在南京供電公司的IP地址的規(guī)劃。

另外由于在公共系統(tǒng)VPN內(nèi)的部分應用服務器在提供內(nèi)部網(wǎng)絡(luò)用戶訪問的同時，還必須能夠?qū)nternet進行訪問，如病毒服務器要能夠通過Internet更新病毒庫，Lotus Notes郵件服務器需要能夠轉(zhuǎn)發(fā)Internet上其它郵件服務器的郵件，DNS服務器要同Internet上的主域名服務器能夠同步。雖然南京供