企業(yè)信息集成平臺實現(xiàn)安全功能開發(fā)

2013-10-08 16:49:09 本站　點擊量：評論 (0)

目前，南方電網(wǎng)公司企業(yè)信息集成平臺2 0版本已經(jīng)完成在云南電網(wǎng)全省的統(tǒng)一部署，該平臺作為各信息業(yè)務(wù)系統(tǒng)之間服務(wù)調(diào)用的翻譯官，在信息業(yè)務(wù)系統(tǒng)中占據(jù)著舉足輕重的作用。同時，承載該平臺的硬件設(shè)備安全、平

目前，南方電網(wǎng)公司企業(yè)信息集成平臺2.0版本已經(jīng)完成在云南電網(wǎng)全省的統(tǒng)一部署，該平臺作為各信息業(yè)務(wù)系統(tǒng)之間服務(wù)調(diào)用的“翻譯官”，在信息業(yè)務(wù)系統(tǒng)中占據(jù)著舉足輕重的作用。同時，承載該平臺的硬件設(shè)備安全、平臺數(shù)據(jù)傳輸安全、平臺業(yè)務(wù)應(yīng)用安全都是保障該平臺安全的必要因素。

云南電網(wǎng)公司作為該平臺安全的試點單位，目前，已完成安全研究和部分安全功能的開發(fā)工作。通過分析研究國內(nèi)外信息系統(tǒng)及SOA產(chǎn)品在安全層次、安全管理及安全保障方面的特點，從共性到個性，由淺入深地分析南方電網(wǎng)公司企業(yè)信息集成平臺的安全需求，從管理層面和技術(shù)層面提出完整的信息集成平臺安全體系模型，并設(shè)計了平臺安全體系架構(gòu)。

進一步根據(jù)架構(gòu)設(shè)計方案，從運行、應(yīng)用、數(shù)據(jù)安全三方面開展平臺安全開發(fā)工作。目前，該平臺已經(jīng)實現(xiàn)訪問控制、權(quán)限控制、異常處理、審計管理、監(jiān)控告警、通道管理、安全訪問規(guī)則、PKI/CA認證方面的安全功能，并實現(xiàn)平臺服務(wù)器的集群、負載均衡和主從熱備。云南電網(wǎng)已順利完成12個安全場景的測試工作，測試結(jié)論進一步驗證了平臺的基礎(chǔ)安全架構(gòu)，提高了平臺的安全特性，為該平臺安全功能的全面推廣建設(shè)奠定了堅實的基礎(chǔ)。

（作者系云南電網(wǎng)公司信息中心李芹）