黃山供電公司網(wǎng)絡(luò)與信息安全剖析

2013-12-03 16:27:34 電力信息化　點擊量：評論 (0)

摘要：電力企業(yè)近年來信息化建設(shè)和發(fā)展迅速，在網(wǎng)絡(luò)、硬件和信息系統(tǒng)各發(fā)面取得突出成就的同時，也必然存在一些問題，深刻的總結(jié)剖析現(xiàn)狀才能更好的發(fā)展未來，本文是在對黃山供電公司網(wǎng)絡(luò)及各應(yīng)用系統(tǒng)進行細致

10.138.182.* 、10.138.183.*、 10.138.160.* 三個網(wǎng)段，共劃分13個不同VLAN，以防止網(wǎng)絡(luò)產(chǎn)生廣播風(fēng)暴。

1．2 存在問題及解決辦法：

目前公司的主干交換機、防火墻、路由器、所有二級交換機都是單機運行，沒有備用設(shè)備，一旦主干交換機出現(xiàn)故障，將會造成公司網(wǎng)絡(luò)的全部癱瘓，二級交換機出現(xiàn)故障，將會造成公司網(wǎng)絡(luò)部分癱瘓，而防火墻或路由器出現(xiàn)故障，將使公司網(wǎng)絡(luò)與省公司網(wǎng)絡(luò)無法連通，造成癱瘓。因此在2005年黃山供電公司網(wǎng)絡(luò)升級改造科技項目中，我們將購置一臺Cisco 6509主干交換機，并和原來的Cisco 6506主干交換機通過千兆心跳線連接，采用雙機熱備技術(shù)(即HSRP)實現(xiàn)雙機冗余，負載均衡運行。每臺主干交換機都通過千兆鏈路與所有二級交換機實現(xiàn)連接，這樣當(dāng)一臺主干交換機失效時，所有二級交換機都會自動轉(zhuǎn)移到另一臺主干交換機上運行，從而保證所有二級交換機網(wǎng)絡(luò)連接不中斷。同時購置二臺Cisco PIX 525防火墻，通過心跳線相連，實現(xiàn)雙機冗余，一主一備運行，一旦主防火墻失效，備用防火墻自動投入運行，另在每臺防火墻上配置一塊10/100M接口用于連接到三個DMZ區(qū)域，如把公司的網(wǎng)頁服務(wù)器、縣公司接入點放在DMZ區(qū)。

由于公司光纖通道數(shù)量有限，不能滿足所有二級交換機與主干交換機實現(xiàn)雙光纖鏈路運行，若某臺主干交換出現(xiàn)故障，只能靠手動拔插光纖模塊，不能真正實現(xiàn)自動切換。因此今后公司還需再架設(shè)一條光纖，使所有二級交換機與主干交換機實現(xiàn)雙光纖鏈路運行。

目前營銷系統(tǒng)與銀行聯(lián)網(wǎng)沒有加任何防火墻設(shè)備，存在漏洞，根據(jù)省公司安全統(tǒng)一部署方案，將在營銷系統(tǒng)與銀行聯(lián)網(wǎng)之間加裝一臺具有集成安全網(wǎng)關(guān)同時具備了網(wǎng)關(guān)防毒功能的防火墻，并部署一臺入侵檢測和入侵保護設(shè)備。同時也將在五個縣公司與公司網(wǎng)絡(luò)之間，安裝一臺具有集成安全網(wǎng)關(guān)同時具備了網(wǎng)關(guān)防毒功能的防火墻，并部署一臺入侵檢測和入侵保護設(shè)備。并且將在公司防火墻與路有器之間再安裝一臺千兆的具有集成安全網(wǎng)關(guān)同時具備了網(wǎng)關(guān)防毒功能的防火墻，并部署一臺入侵檢測和入侵保護設(shè)備，部署本地的安全管理服務(wù)器, 收集本地區(qū)的安全產(chǎn)品日志信息并上傳到省公司網(wǎng)絡(luò)中心的主服務(wù)器,從而實現(xiàn)安全產(chǎn)品的統(tǒng)一管理,產(chǎn)生統(tǒng)一的報告、報警信息。

由于目前公司所有二級交換機不具備IP地址和主機地址綁定功能，若網(wǎng)絡(luò)中某人盜用別人的IP地址，就會造成產(chǎn)生IP地址沖突，嚴(yán)重影響網(wǎng)絡(luò)的正常運行，因此在2005年黃山供電公司網(wǎng)絡(luò)升級改造科技項目中，我們將購置具有交換機端口與IP地址和MAC地址綁定功能的二級交換機，并進行IP地址和MAC地址綁定，當(dāng)工作站盜用別人的IP地址時，就不能上網(wǎng)，從而徹底杜絕亂改IP地址，造成IP地址沖突的現(xiàn)象。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊