風險細隙斷連線。

基礎安全驗功力,

多級防護保安全。

結構優化志防范，

漏洞掃描驗風險。

防火防毒防漏洞，

安全評估排萬難。

背景: 建立企業信息網絡安全體系結構是保證信息安全三大支柱之一，。遼寧省電力有限公司將優化網絡結構是保證網絡安全的基礎工作常抓不懈，通過不斷組織優化網絡結構工程，特別是2002-2003年，結合“十五”國家重大科技攻關項目-電力系統信息安全示范工程，組織優化網絡結構，建立網絡安全體系工程。為成功完成“十五”電力系統信息安全示范工程，打下良好的基礎。 

一、 前期準備工作

2002年3月遼寧省電力有限公司成立項目組，負責遼寧電力信息網絡基礎平臺結構優化工程的可研立項和工程組織工作。2002年4月項目組成員深入了解了國內、國際網絡Internet 應用技術高速發展的情況，分別對Cisco公司、Nortel公司、Juniper公司、SUN公司、CheckPoint公司情況、產品及解決方案進行了詳細了解，與多家系統集成商進行技術方案討論，并形成初步的系統設計方案。

由于“遼寧電力網絡基礎平臺結構優化工程” 工程具有施工量大、并行程度高、涉及層次多、技術含量高、施工時間短等顯著特點，為確保整個工程能夠高質量地如期完工，在施工中遵循以下原則：

1．施工部署有序：施工過程中同步進行的工作相互協調，施工組織上可以盡量做到相對獨立，并行施工，從而加快工程實施的整體進度。對系統的整體調試和各項子系統之間的聯調必須嚴格按照協作方式進行。

2．施工進程滿足工期要求：為了便于工程的施工進度控制和工程驗收，本次工程將明確劃分施工階段，并且提出各個施工階段具體施工內容和施工階段驗收標準。

3．各施工步驟必須符合有關操作規范及技術標準：由于本工程覆蓋面廣、涉及單位多，為了確保工程的實施質量，針對工程的各個具體實施環節,事先制定詳細的工程實施計劃和測試計劃，確保工程的高質量。

4．合理組織施工要素，達到資源的最優配置：為了克服工程實施中的工期短、工作量大、工程涉及面大等困難，成功的關鍵因素就是要充分利用有限的人力資源，合理地安排各公司施工人員分工、協同，高效發揮施工隊伍的力量，高質高效的完成工程的施工。

根據實施方案和實施原則下發“關于建設遼寧電力信息網絡基礎平臺整合優化項目有關事項的通知”文件，明確由省公司負責信息網絡基礎平臺整合優化項目總體方案設計及統一組織實施，并負責網絡系統的主干網架構的建設，包括信息中心核心路由器Cisco 7609配置，路由協議的規劃、IP地址分配、ATM通道PVC分配、網絡主干QoS保障等。另外，省公司負責配置所屬13個供電公司路由器Cisco 7204及連接附件一套，用于實現省公司與13個供電公司連接。各基層單位應按照省公司的統一安排和部署進行連接、配合測試，其中用于連接的跳線、額外的增加部分由各單位自行解決。為盡快組織實施遼寧電力信息網絡基礎平臺整合優化工程，確保在2002年底實現系統基本功能，由各供電企業及有關單位提出聯網線路準備情況。省公司系統各級調度通信部門負責為信息網絡基礎平臺整合提供足夠的網絡寬帶條件準備，并做好配合協調工作。

Internet/Intranet資源整合涉及SUN主機系統、防火墻系統、DNS系統、統一用戶管理系統、電子郵件系統、代理系統、信息發布系統、應用開發系統等多個子系統，相互之間聯動性強，針對每個子系統應準備詳細的安裝、測試文檔，割接前測試方案、割接方案，按照設計方案詳細測試了各單一系統功能和性能及整個系統的協同功能。

二、信息網絡基礎平臺結構優化技術準備

1、由信息中心技術人員與各公司按照各自的技術方案及項目實施方案起草總體項目說明、設備接收清單、工程進度安排、安裝驗收格式、工程具體實施人員、各方責任、項目終驗報告格式等。

2、制定設備間環境要求表，根據設備以及人員操作對環境的要求，考察現場保障情況?？疾祀娫簇摵杀Ｕ锨闆r，包括：電源負荷均衡、電源插座位置、規定電源插座類型品質，根據需要進行機房強電規劃并提出實施方案。每個安裝現場考核結束后，提交現場準備總結報告，包括：可能的實施方案、進度及責任方。

3、省公司信息中心根據總體項目實施方案，統一組