企業信息集成平臺實現安全功能開發

2013-10-08 16:49:09 本站　點擊量：評論 (0)

目前，南方電網公司企業信息集成平臺2 0版本已經完成在云南電網全省的統一部署，該平臺作為各信息業務系統之間服務調用的翻譯官，在信息業務系統中占據著舉足輕重的作用。同時，承載該平臺的硬件設備安全、平

目前，南方電網公司企業信息集成平臺2.0版本已經完成在云南電網全省的統一部署，該平臺作為各信息業務系統之間服務調用的“翻譯官”，在信息業務系統中占據著舉足輕重的作用。同時，承載該平臺的硬件設備安全、平臺數據傳輸安全、平臺業務應用安全都是保障該平臺安全的必要因素。

云南電網公司作為該平臺安全的試點單位，目前，已完成安全研究和部分安全功能的開發工作。通過分析研究國內外信息系統及SOA產品在安全層次、安全管理及安全保障方面的特點，從共性到個性，由淺入深地分析南方電網公司企業信息集成平臺的安全需求，從管理層面和技術層面提出完整的信息集成平臺安全體系模型，并設計了平臺安全體系架構。

進一步根據架構設計方案，從運行、應用、數據安全三方面開展平臺安全開發工作。目前，該平臺已經實現訪問控制、權限控制、異常處理、審計管理、監控告警、通道管理、安全訪問規則、PKI/CA認證方面的安全功能，并實現平臺服務器的集群、負載均衡和主從熱備。云南電網已順利完成12個安全場景的測試工作，測試結論進一步驗證了平臺的基礎安全架構，提高了平臺的安全特性，為該平臺安全功能的全面推廣建設奠定了堅實的基礎。

（作者系云南電網公司信息中心李芹）