內外網改造安全解決方案-文庫吧
2024-12-25 21:34 本頁面
【正文】 等級標準 ,其他重要行業(yè)如政府、金融、能源等已經建設的經驗。 ? 由于電力系統(tǒng)的行業(yè)特殊性及部分業(yè)務（如電力交易、營銷、三公信息等）頻繁網上交互的特點，電力信息網絡的安全合規(guī)改造會把現(xiàn)有信息網絡改造成為電力信息內網，斷開與互聯(lián)網的連接，重新規(guī)劃一套網絡作為信息外網，可能會部署獨立的外網終端。 ? 內網與外網之間的隔離方式目前存在爭議，物理網閘的方式對現(xiàn)有應用會造成較大影響，尤其是影響 SG186部分試點業(yè)務的推廣，因此國家電網認為可采用防火墻 +強安全策略的邏輯隔離方式。 ? 加強信息內網和外網的安全審計工作，通過終端安全控制，上網行為監(jiān)控，內部安全事件分析管理等手段加強信息網的可管理和可維護性。 10 國家電網公司信息網改造目標 8目標架構：雙網邏輯強隔離（雙機）目標架構：雙網邏輯強隔離（雙機）互聯(lián)網接入區(qū)生產控制大區(qū)信息內網調度生產外網交互內網應用內網終端 外網終端管理信息大區(qū)信息外網財務管理 ( 內 )營銷管理 ( 內 )電力市場交易 ( 內 )招投標 ( 內 )安全生產協(xié)同辦公人力資源項目管理物資管理綜合管理財務管理 ( 外 )營銷管理 ( 外 )電力市場交易 ( 外 )招投標 ( 外 )正向隔離裝置反向隔離裝置公司互聯(lián)網出口外部網站調度數(shù)據(jù)網內部門戶個人桌面（雙機）邏輯強隔離設備 互聯(lián)網防火墻內部郵件 外部郵件 11 H3C電力內外網安全改造方案綜述 SecBlade FW SSL VPN網關 H3C IPS SecPath IPS EAD終端控制軟件 EAD安全策略管理中心 SecCenter安全管理中心 IMC網絡管理中心 網管中心 內網 服務器區(qū) 網通 電信 EAD終端控制軟件 H3C FW 信息內網 信息外網 H3C ACG 外網 服務器區(qū) ?部署 ACG應用控制產品實現(xiàn) Internter區(qū)域的上網行為監(jiān)控 (行為監(jiān)管解決方案 ) ?內外網之間使用 FW和 SecBlade核心交換機插卡產品完成內外網之間強策略控制 (內網控制解決方案 ) ?采用 EAD實現(xiàn)接入綜合認證 (內網控制解決方案 ) ?部署 FW/IPS/UTM等安全產品實現(xiàn)信息外網 Inter邊界防護（邊界防護解決方案） ?部署 SSL VPN完成信息外網的移動辦公（遠程安全接入解決方案） ?部署 ASE/AFC/SecBalde FW對 SG186業(yè)務數(shù)據(jù)中心進行防護（數(shù)據(jù)中心保護解決方案） ?部署 SecCenter安全管理中心完成整網安全事件的分析和監(jiān)控（統(tǒng)一安全管理平臺） 12 改造范圍 ?網絡系統(tǒng)改造 ——將重新建設一張與內網隔離的網絡（以下稱 “信息外網”），并部署相應安全防范設備和措施，保障信息、數(shù)據(jù)的安全發(fā)布，避免可能的信息泄密、黑客、病毒等安全威脅。網絡主體可考慮用有線方式、WLAN無線方式或者兩者相結合的方式來解決。 ?業(yè)務系統(tǒng)改造 ——對于現(xiàn)有網絡的業(yè)務系統(tǒng)進行分析、評估，對于確實要對 Inter發(fā)布信息的業(yè)務系統(tǒng)和服務器平臺，規(guī)劃搬遷部署方案，將業(yè)務系統(tǒng)轉移到外網核心網絡，對外網用戶提供相應服務，如營銷、招投標系統(tǒng)等。 ?接入終端改造 ——可采用單 PC方式或者雙 PC方式解決。單 PC方式下，采用 PC機加裝硬盤隔離卡的方式解決，終端改造投資低，但考慮到安裝、維護復雜，管理不方便，建議采用雙 PC方式解決。 整個系統(tǒng)改造主要是網絡系統(tǒng)和業(yè)務系統(tǒng)建設部分，尤其是業(yè)務系統(tǒng)，必須充分考慮現(xiàn)有部分業(yè)務移植到外網上以后，如何繼續(xù)正常開展業(yè)務功能和提供必要的安全保障。 13 案 例 14 總結： H3C電力內外網安全方案 SecBlade FW SSL VPN網關 H3C IPS SecPath IPS SecPath ASE EAD終端控制軟件 E
試題試卷相關推薦
鄂ICP備17016276號-1