風(fēng)險(xiǎn)細(xì)隙斷連線。

基礎(chǔ)安全驗(yàn)功力,

多級(jí)防護(hù)保安全。

結(jié)構(gòu)優(yōu)化志防范，

漏洞掃描驗(yàn)風(fēng)險(xiǎn)。

防火防毒防漏洞，

安全評(píng)估排萬(wàn)難。

背景: 建立企業(yè)信息網(wǎng)絡(luò)安全體系結(jié)構(gòu)是保證信息安全三大支柱之一，。遼寧省電力有限公司將優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)是保證網(wǎng)絡(luò)安全的基礎(chǔ)工作常抓不懈，通過(guò)不斷組織優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)工程，特別是2002-2003年，結(jié)合“十五”國(guó)家重大科技攻關(guān)項(xiàng)目-電力系統(tǒng)信息安全示范工程，組織優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，建立網(wǎng)絡(luò)安全體系工程。為成功完成“十五”電力系統(tǒng)信息安全示范工程，打下良好的基礎(chǔ)。 

一、 前期準(zhǔn)備工作

2002年3月遼寧省電力有限公司成立項(xiàng)目組，負(fù)責(zé)遼寧電力信息網(wǎng)絡(luò)基礎(chǔ)平臺(tái)結(jié)構(gòu)優(yōu)化工程的可研立項(xiàng)和工程組織工作。2002年4月項(xiàng)目組成員深入了解了國(guó)內(nèi)、國(guó)際網(wǎng)絡(luò)Internet 應(yīng)用技術(shù)高速發(fā)展的情況，分別對(duì)Cisco公司、Nortel公司、Juniper公司、SUN公司、CheckPoint公司情況、產(chǎn)品及解決方案進(jìn)行了詳細(xì)了解，與多家系統(tǒng)集成商進(jìn)行技術(shù)方案討論，并形成初步的系統(tǒng)設(shè)計(jì)方案。

由于“遼寧電力網(wǎng)絡(luò)基礎(chǔ)平臺(tái)結(jié)構(gòu)優(yōu)化工程” 工程具有施工量大、并行程度高、涉及層次多、技術(shù)含量高、施工時(shí)間短等顯著特點(diǎn)，為確保整個(gè)工程能夠高質(zhì)量地如期完工，在施工中遵循以下原則：

1．施工部署有序：施工過(guò)程中同步進(jìn)行的工作相互協(xié)調(diào)，施工組織上可以盡量做到相對(duì)獨(dú)立，并行施工，從而加快工程實(shí)施的整體進(jìn)度。對(duì)系統(tǒng)的整體調(diào)試和各項(xiàng)子系統(tǒng)之間的聯(lián)調(diào)必須嚴(yán)格按照協(xié)作方式進(jìn)行。

2．施工進(jìn)程滿足工期要求：為了便于工程的施工進(jìn)度控制和工程驗(yàn)收，本次工程將明確劃分施工階段，并且提出各個(gè)施工階段具體施工內(nèi)容和施工階段驗(yàn)收標(biāo)準(zhǔn)。

3．各施工步驟必須符合有關(guān)操作規(guī)范及技術(shù)標(biāo)準(zhǔn)：由于本工程覆蓋面廣、涉及單位多，為了確保工程的實(shí)施質(zhì)量，針對(duì)工程的各個(gè)具體實(shí)施環(huán)節(jié),事先制定詳細(xì)的工程實(shí)施計(jì)劃和測(cè)試計(jì)劃，確保工程的高質(zhì)量。

4．合理組織施工要素，達(dá)到資源的最優(yōu)配置：為了克服工程實(shí)施中的工期短、工作量大、工程涉及面大等困難，成功的關(guān)鍵因素就是要充分利用有限的人力資源，合理地安排各公司施工人員分工、協(xié)同，高效發(fā)揮施工隊(duì)伍的力量，高質(zhì)高效的完成工程的施工。

根據(jù)實(shí)施方案和實(shí)施原則下發(fā)“關(guān)于建設(shè)遼寧電力信息網(wǎng)絡(luò)基礎(chǔ)平臺(tái)整合優(yōu)化項(xiàng)目有關(guān)事項(xiàng)的通知”文件，明確由省公司負(fù)責(zé)信息網(wǎng)絡(luò)基礎(chǔ)平臺(tái)整合優(yōu)化項(xiàng)目總體方案設(shè)計(jì)及統(tǒng)一組織實(shí)施，并負(fù)責(zé)網(wǎng)絡(luò)系統(tǒng)的主干網(wǎng)架構(gòu)的建設(shè)，包括信息中心核心路由器Cisco 7609配置，路由協(xié)議的規(guī)劃、IP地址分配、ATM通道PVC分配、網(wǎng)絡(luò)主干QoS保障等。另外，省公司負(fù)責(zé)配置所屬13個(gè)供電公司路由器Cisco 7204及連接附件一套，用于實(shí)現(xiàn)省公司與13個(gè)供電公司連接。各基層單位應(yīng)按照省公司的統(tǒng)一安排和部署進(jìn)行連接、配合測(cè)試，其中用于連接的跳線、額外的增加部分由各單位自行解決。為盡快組織實(shí)施遼寧電力信息網(wǎng)絡(luò)基礎(chǔ)平臺(tái)整合優(yōu)化工程，確保在2002年底實(shí)現(xiàn)系統(tǒng)基本功能，由各供電企業(yè)及有關(guān)單位提出聯(lián)網(wǎng)線路準(zhǔn)備情況。省公司系統(tǒng)各級(jí)調(diào)度通信部門(mén)負(fù)責(zé)為信息網(wǎng)絡(luò)基礎(chǔ)平臺(tái)整合提供足夠的網(wǎng)絡(luò)寬帶條件準(zhǔn)備，并做好配合協(xié)調(diào)工作。

Internet/Intranet資源整合涉及SUN主機(jī)系統(tǒng)、防火墻系統(tǒng)、DNS系統(tǒng)、統(tǒng)一用戶管理系統(tǒng)、電子郵件系統(tǒng)、代理系統(tǒng)、信息發(fā)布系統(tǒng)、應(yīng)用開(kāi)發(fā)系統(tǒng)等多個(gè)子系統(tǒng)，相互之間聯(lián)動(dòng)性強(qiáng)，針對(duì)每個(gè)子系統(tǒng)應(yīng)準(zhǔn)備詳細(xì)的安裝、測(cè)試文檔，割接前測(cè)試方案、割接方案，按照設(shè)計(jì)方案詳細(xì)測(cè)試了各單一系統(tǒng)功能和性能及整個(gè)系統(tǒng)的協(xié)同功能。

二、信息網(wǎng)絡(luò)基礎(chǔ)平臺(tái)結(jié)構(gòu)優(yōu)化技術(shù)準(zhǔn)備

1、由信息中心技術(shù)人員與各公司按照各自的技術(shù)方案及項(xiàng)目實(shí)施方案起草總體項(xiàng)目說(shuō)明、設(shè)備接收清單、工程進(jìn)度安排、安裝驗(yàn)收格式、工程具體實(shí)施人員、各方責(zé)任、項(xiàng)目終驗(yàn)報(bào)告格式等。

2、制定設(shè)備間環(huán)境要求表，根據(jù)設(shè)備以及人員操作對(duì)環(huán)境的要求，考察現(xiàn)場(chǎng)保障情況。考察電源負(fù)荷保障情況，包括：電源負(fù)荷均衡、電源插座位置、規(guī)定電源插座類型品質(zhì)，根據(jù)需要進(jìn)行機(jī)房強(qiáng)電規(guī)劃并提出實(shí)施方案。每個(gè)安裝現(xiàn)場(chǎng)考核結(jié)束后，提交現(xiàn)場(chǎng)準(zhǔn)備總結(jié)報(bào)告，包括：可能的實(shí)施方案、進(jìn)度及責(zé)任方。

3、省公司信息中心根據(jù)總體項(xiàng)目實(shí)施方案，統(tǒng)一組