營口供電公司在網絡與信息安全技術上的應用與實施

2013-12-04 14:59:56 電力信息化　點擊量：評論 (0)

摘要：文中就信息網絡安全技術，結合營口供電公司的實際，基于網絡與信息安全方面的考慮，從網絡安全制度，VLAN的劃分，防火墻的具體應用，防病毒軟件的安裝與實施，入侵檢測系統的選型與應用等幾個方面來論述營

規劃能夠使網絡設備的工作減輕到最少，順利的完成工作，同時合理的IP地址規劃能夠體現更個網絡的設計水平。而且由于大量信息要求能夠實現不同的IP地址的路由信息，所以要求能夠實現網絡路由信息的合理化，例如用戶應用中提到VOD等媒體流的應用，此應用需要能夠用到網絡的組播協議和多播協議等。

我們采用混合的地址結構，私有地址通過能提供NAT功能的網絡設備，如路由器、代理服務器等提供轉換，合法地址則直接出去，綜上所述，我們提出IP地址劃分策略如下：

規則1 IP地址的分配要盡可能的連續,以便做路由總結;

規則2 每一段分配的IP地址要有預留,以便擴展;

規則3 對于使用私有IP地址網段的用戶盡量控制在一個區域內。

規則4 所有相關的IP分配方案要事先規劃并記入文檔,以便維護。

營口供電公司內部局域網現有足夠的合法IP(用于Cernet、Internet等)但是從網絡的整體安全性來考慮我們建議采用營口供電公司內部局域網的內網全部采用私有地址來進行組網。這樣的做法主要是出于網絡安全的考慮，那么真實的網絡IP地址用于所有對外的網絡設備和主機系統（但是應該增加防火墻）。

2 信息系統與外部網站的隔離

在計算機發展的早期階段，各計算機應用系統都是相對孤立的，直到局域網絡的發展與普及，才逐步形成各類信息處理系統，隨著廣域網的發展，各級信息系統實現互聯，漸漸形成了覆蓋全系統的信息網絡。因特網的迅速發展與普及，已經深入到各個應用領域，給人們帶來了極大的方便，改變了人們的工作方式和生活方式，極大地促進了社會的進步，電力信息系統也深受其益。

　　然而，因特網的安全問題卻給電力系統帶來了嚴重的威脅。現在調度中心、電廠、變電站、用戶等之間進行的數據交換也越來越頻繁，這對電力控制系統和數據網絡的安全性、可靠性、實時性提出了新的嚴峻挑戰。營口供電公司目前采用防火墻的方式進行內部網絡與外部網絡的隔離。

目前應用的防火墻是NETSCREEN204。該防火墻具有以下特性：實時狀態的監測，實時報警，日志文件齊全。流量管理允許網絡管理員時實監控和分析，以便管理員給不同級別的用戶分配不同的帶寬和不同的服務級別。所有接口皆具防火墻防御功能 : 所有接口都支持防火墻拒絕服務和攻擊的防御功能，保證不受內部和外來的威脅。每個接口均可配置多達28個的攻擊防御，為現今的網絡帶來更多的靈活性和安全性。

3 防病毒軟件

對于企業網絡來講防病毒管理也是一項非常重要的工作，營口供電公司目前應用的防病毒軟件是省公司派發的SYMENTED企業級