南京供電公司的網(wǎng)絡(luò)信息安全建設(shè)與管理

2013-12-03 16:30:59 電力信息化　點(diǎn)擊量：評(píng)論 (0)

0概述為了使南京供電公司的電力生產(chǎn)、經(jīng)營(yíng)和管理工作能夠迎接本世紀(jì)的挑戰(zhàn)，具備長(zhǎng)遠(yuǎn)的發(fā)展后勁，南京供電公司早在上個(gè)世紀(jì)90年代初就從戰(zhàn)略高度開始實(shí)施建設(shè)了南京電力城域信息網(wǎng)，用以提高生產(chǎn)經(jīng)營(yíng)和管理效率。

沒有互相的路由表，即IP不可達(dá)。

以電力營(yíng)銷VPN為例子，電力營(yíng)銷系統(tǒng)VPN只是一個(gè)邏輯上的一個(gè)大的VPN，從實(shí)際的網(wǎng)絡(luò)分布上它其實(shí)涵蓋以下幾個(gè)部分：

1) 市公司電力營(yíng)銷部局域網(wǎng)

2) 分公司電力營(yíng)銷部局域網(wǎng)

3) 縣公司電力營(yíng)銷部局域網(wǎng)

4) 農(nóng)村鄉(xiāng)供電所局域網(wǎng)

從應(yīng)用系統(tǒng)級(jí)別上來講，這4個(gè)部分網(wǎng)絡(luò)內(nèi)的系統(tǒng)具有不同的權(quán)限和級(jí)別，將之分為三個(gè)級(jí)別：

第一級(jí)，市公司電力營(yíng)銷部，承擔(dān)了各下屬分、縣公司營(yíng)銷系統(tǒng)數(shù)據(jù)的匯總工作，并將這些數(shù)據(jù)處理匯總后上報(bào)省公司電力營(yíng)銷部。

第二級(jí)，分、縣公司電力營(yíng)銷部的網(wǎng)絡(luò)，其中分公司電力營(yíng)銷網(wǎng)絡(luò)內(nèi)一般沒有服務(wù)器，只有一些業(yè)務(wù)終端，這部分終端需要能夠訪問市公司電力營(yíng)銷部各應(yīng)用服務(wù)器，并同時(shí)要通過Internet能夠運(yùn)行各銀行的網(wǎng)上銀行系統(tǒng)進(jìn)行帳務(wù)處理。

第三級(jí)，鄉(xiāng)供電所，這部分網(wǎng)絡(luò)中的終端一般存在多種訪問需求，包括對(duì)市營(yíng)銷服務(wù)器進(jìn)行訪問、對(duì)縣財(cái)務(wù)系統(tǒng)的訪問、對(duì)辦公自動(dòng)化系統(tǒng)的訪問等，范圍一般在縣一級(jí)，不需要訪問Internet和省市公司的營(yíng)銷系統(tǒng)的服務(wù)器。

根據(jù)以上的分析，可以總結(jié)出在整個(gè)電力營(yíng)銷VPN內(nèi)不同級(jí)別網(wǎng)絡(luò)的邏輯結(jié)構(gòu)，如下圖所示：

基本規(guī)則描述如下：

（1）鄉(xiāng)供電所可以訪問市、縣公司電力營(yíng)銷網(wǎng)絡(luò)和市、縣供電公司財(cái)務(wù)系統(tǒng)、公共系統(tǒng)以及綜合VPN。

（2）縣公司電力營(yíng)銷部可以訪問市公司電力營(yíng)銷部網(wǎng)絡(luò)。

（3）分公司電力營(yíng)銷部可以訪問市公司電力營(yíng)銷部網(wǎng)絡(luò)。

（4）南京市公司電力營(yíng)銷部可以訪問省公司電力營(yíng)銷部上報(bào)數(shù)據(jù)。

電力營(yíng)銷內(nèi)部網(wǎng)絡(luò)對(duì)其它網(wǎng)絡(luò)訪問的要求：

1.能夠訪問公共VPN

2.電力營(yíng)銷系統(tǒng)內(nèi)某些用戶能夠訪問省公司代理服務(wù)器

3.各分公司電力營(yíng)業(yè)廳內(nèi)業(yè)務(wù)終端能夠單向訪問外聯(lián)網(wǎng)VPN

而各應(yīng)用VPN必須要能夠和公共系統(tǒng)VPN應(yīng)該是必須能夠互相通訊的，因?yàn)槊總€(gè)人都需要收發(fā)電子郵件，訪問文件服務(wù)器，進(jìn)行Internet的訪問，但是又要在此基礎(chǔ)上保證這些VPN之間的隔離性。所以在邏輯上讓公共系統(tǒng)VPN和同其它的VPN之間建立了一個(gè)部分重疊的關(guān)系，這樣就可以讓在該VPN內(nèi)的服務(wù)器可以同其它的幾個(gè)VPN交換數(shù)據(jù)，但這些VPN并不會(huì)通過交疊區(qū)而互通。同時(shí)這樣的設(shè)計(jì)將不會(huì)影響到現(xiàn)在南京供電公司的IP地址的規(guī)劃。

另外由于在公共系統(tǒng)VPN內(nèi)的部分應(yīng)用服務(wù)器在提供內(nèi)部網(wǎng)絡(luò)用戶訪問的同時(shí)，還必須能夠?qū)nternet進(jìn)行訪問，如病毒服務(wù)器要能夠通過Internet更新病毒庫(kù)，Lotus Notes郵件服務(wù)器需要能夠轉(zhuǎn)發(fā)Internet上其它郵件服務(wù)器的郵件，DNS服務(wù)器要同Internet上的主域名服務(wù)器能夠同步。雖然南京供

上一頁(yè) 1 2 3 4 5 6 下一頁(yè)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊