營口供電公司在網(wǎng)絡(luò)與信息安全技術(shù)上的應(yīng)用與實施

2013-12-04 14:59:56 電力信息化　點擊量：評論 (0)

摘要：文中就信息網(wǎng)絡(luò)安全技術(shù)，結(jié)合營口供電公司的實際，基于網(wǎng)絡(luò)與信息安全方面的考慮，從網(wǎng)絡(luò)安全制度，VLAN的劃分，防火墻的具體應(yīng)用，防病毒軟件的安裝與實施，入侵檢測系統(tǒng)的選型與應(yīng)用等幾個方面來論述營

護由財務(wù)部專門負責，為減少維護人員的工作量，可以規(guī)定更新時間。

一般部門的網(wǎng)絡(luò)安全

對于一般部門，對于網(wǎng)絡(luò)的安全要求不是太高，我們采用以下解決方法：

1. 劃分VLAN：如學(xué)生和老師的VLAN是不可路由的，相互不能通信，自然安全。

2. 操作系統(tǒng)控制：如在NT操作系統(tǒng)里劃分域，控制域間訪問，并控制公共服務(wù)器的權(quán)限。

3. 應(yīng)用軟件：通過應(yīng)用層軟件，設(shè)置口令或共享，限制訪問。

我們采用基于HP Open View平臺的本公司的具有自主版權(quán)的網(wǎng)管軟件Hammer VIEW,作為對整個網(wǎng)絡(luò)進行配置管理、性能管理、統(tǒng)計管理、失效管理、安全管理等的平臺。

Hammer VIEW是具有卓越性能的網(wǎng)絡(luò)管理軟件，用于管理網(wǎng)絡(luò)中所有的Hammer系列交換機產(chǎn)品。Hammer VIEW平臺為信息技術(shù)管理人員和電訊服務(wù)提供者提供控制和管理工作組、企業(yè)，甚至是到整個企業(yè)環(huán)境的工具。對外部網(wǎng)絡(luò), Hammer VIEW可以在遠程解決問題。提供了完善的網(wǎng)絡(luò)管理解決方案。

該系統(tǒng)采用開放式結(jié)構(gòu)設(shè)計，嚴格遵守標準的SNMP協(xié)議（RFC1157），主要使用RFC1213定義的MIB信息，具有投資省、使用靈活、易于移植等特點：Hammer VIEW提供的主要功能包括：

（1）瀏覽交換機設(shè)備整體配置信息。

（2）監(jiān)視交換機設(shè)備整體運行狀態(tài)。

（3）瀏覽交換機設(shè)備接口配置信息。

（4）監(jiān)視交換機設(shè)備接口運行狀態(tài)。

（5）提供完整的設(shè)備面板視圖。

在Hammer VIEW提供的圖形化操作界面上，用戶可以直接在設(shè)備面板圖上選擇目標對象，如設(shè)備整體、目標板、接口等等，并可以利用主菜單或快捷菜單等選擇相應(yīng)的功能，完成相應(yīng)的功能操作。操作風格與Windows的操作風格相一致。有過Windows 使用經(jīng)驗的用戶很快就能掌握該軟件的使用。

Hammer VIEW 提供圖形化全中文的操作界面，有助于用戶對各管理功能的掌握和各種顯示數(shù)據(jù)的理解，便于使用。

Hammer VIEW 既可以作為單獨的應(yīng)用程序運行，實現(xiàn)設(shè)備級管理，也可以與SNMPc、HP Open view NNM等微機網(wǎng)管平臺集成，利用平臺的拓撲功能，較好的實現(xiàn)網(wǎng)絡(luò)級的管理。

Hammer VIEW 是用JAVA語言開發(fā)的。JAVA語言具有極強的跨平臺能力，JAVA跨平臺能力是指JAVA類文件不需要預(yù)先針對每個平臺進行編譯。同一份JAVA程序可以用于運行JAVA VM的PC、Macintosh或各種系統(tǒng)平臺。目前，JAVA VM（JAVA虛擬機）已出現(xiàn)在十幾種不同的硬件與操作系統(tǒng)組合中。這使得用JAVA開發(fā)的Hammer VIEW 運行在多種操作系統(tǒng)平臺上成為可能。目前Hammer VIEW 支持中文Windows 95/98 和中文Windows NT操作系統(tǒng)。

網(wǎng)絡(luò)的IP地址規(guī)劃對于整個網(wǎng)絡(luò)由為重要，網(wǎng)絡(luò)地址是網(wǎng)絡(luò)運行的依據(jù)，IP地址的合理