內(nèi)外網(wǎng)改造安全解決方案(已修改)
2025-01-21 21:34 本頁面
【正文】 中石化內(nèi)外網(wǎng)改造解決方案 杭州華三通信技術(shù)有限公司 公共事業(yè)技術(shù)部 ? 內(nèi)外網(wǎng)隔離各種方案介紹 ? 電力信息網(wǎng)改造思路 ? 參考案例分享 目錄 物理隔離 內(nèi)外網(wǎng)隔離方案 邏輯隔離 廣域網(wǎng)、局域網(wǎng)均物理隔離 局域網(wǎng)物理隔離 兩套有線網(wǎng)絡(luò) 新建一套無線網(wǎng)絡(luò) MPLS VPN+EAD隔離 VLAN+ACL隔離 單機雙網(wǎng)卡 +硬盤隔離卡 雙機單網(wǎng)卡 單機單網(wǎng)卡 +硬盤隔離卡 雙機單網(wǎng)卡 單機雙網(wǎng)卡 +硬盤隔離卡 物理隔離方案介紹 電力信息網(wǎng)內(nèi)外網(wǎng)隔離方案 電力二次系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)總體策略 縱向認(rèn)證 橫向隔離 電力通信 /信息網(wǎng) 或 發(fā)電信息網(wǎng) 控制區(qū) 生產(chǎn)區(qū) 管理區(qū) 信息區(qū) 電力調(diào)度數(shù)據(jù)網(wǎng) 生產(chǎn)控制大區(qū) 管理信息大區(qū) 防火墻 網(wǎng)絡(luò)專用 安全分區(qū) 實時 V P N S P D n e t 非實時 V P N IP 認(rèn)證加密裝置 安全區(qū) I ( 實時控制區(qū) ) 安全區(qū) II ( 非控制生產(chǎn)區(qū) ) 安全區(qū) III ( 生產(chǎn)管理區(qū) ) 物理隔離裝置 安全區(qū) IV ( 管理信息 區(qū) ) 外部公共因特網(wǎng) 生產(chǎn) V P N S P T n e t 管理 V P N 防火墻 防火墻 防火墻 IP 認(rèn)證加密裝置 IP 認(rèn)證加密裝置 IP 認(rèn)證加密裝置 防火墻 防火墻 安全區(qū) I ( 實時控制區(qū) ) 防火墻 安全區(qū) II ( 非控制生產(chǎn)區(qū) ) 物理隔離裝置 安全區(qū) III ( 生產(chǎn)管理區(qū) ) 防火墻 防火墻 防火墻 防火墻 安全區(qū) IV ( 管理信息區(qū) ) 現(xiàn)有電力數(shù)據(jù)網(wǎng)絡(luò)隔離情況 本次關(guān)注區(qū)域 電力信息網(wǎng)絡(luò)安全隔離現(xiàn)狀總結(jié) ?實現(xiàn)了調(diào)度與管理網(wǎng)絡(luò)的橫向物理隔離 ?國網(wǎng) \區(qū)域電網(wǎng) \省網(wǎng) \地市 … 縱向貫通 ?初步實現(xiàn)統(tǒng)一 Inter出口 (以省為單位 ) ?管理信息網(wǎng)絡(luò)與 Inter有邏輯連接 ?絕大部分網(wǎng)省沒有部署綜合接入認(rèn)證 ?上網(wǎng)行為審計系統(tǒng)缺乏 ?非法外聯(lián)缺乏有效監(jiān)控 ?安全事件管理與應(yīng)急措施不健全 ?存在重要信息泄露的隱患 無法滿足等級 保護的要求 7 改造目標(biāo) 電力信息系統(tǒng)是涉及到國計民生的信息系統(tǒng)，一旦受到破壞，會對社會秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成（嚴(yán)重）損害。根據(jù)國家對信息安全保障工作的要求，國家電網(wǎng)公司（以下簡稱 “國網(wǎng) ”）決定在全公司系統(tǒng)實施網(wǎng)絡(luò)與信息安全隔離方案 ——通過技術(shù)改造將現(xiàn)有網(wǎng)絡(luò)劃分為信息內(nèi)網(wǎng)和信息外網(wǎng)并實施有效的安全隔離。 根據(jù)要求，國網(wǎng)下屬各網(wǎng) XX電力、地市電業(yè)局以及三產(chǎn)公司等國網(wǎng)系統(tǒng)內(nèi)單位須在 2022年 4月前完成過渡方案的實施，在一年半內(nèi)完成整體網(wǎng)絡(luò)與信息安全隔離工作。根據(jù)國網(wǎng)公司下發(fā)文件的要求，各個網(wǎng)省、地區(qū)、縣現(xiàn)有網(wǎng)絡(luò)都不得與 Inter互聯(lián)網(wǎng)互通，必須建設(shè)與內(nèi)網(wǎng)物理隔離的信息系統(tǒng)，以保障內(nèi)網(wǎng)網(wǎng)絡(luò)的信息安全性。新建的外網(wǎng)與內(nèi)網(wǎng)采用網(wǎng)閘等設(shè)備進行物理隔離，與 Inter采取邏輯隔離方式，確保外網(wǎng)信息正常發(fā)布（營銷、信息、招投標(biāo)等）及信息安全。國網(wǎng)將通過新建信息外網(wǎng)，完善域名解析、防病毒、補丁管理，加強終端管理等一系列措施實現(xiàn)網(wǎng)絡(luò)與信息系統(tǒng)目標(biāo)安全架構(gòu)。 8 現(xiàn)有信息網(wǎng)絡(luò) 改造后 信息內(nèi)網(wǎng) 信息外網(wǎng) 電力信息網(wǎng)絡(luò)改造總體策略 9 改造思路 ? 電力信息網(wǎng)絡(luò)的安全合規(guī)改造除了借鑒以前的電力二次安全防護標(biāo)準(zhǔn)外 (此規(guī)范重點在電力生產(chǎn)業(yè)務(wù)領(lǐng)域 ,對管理信息側(cè)沒有提出實施細(xì)則 ),應(yīng)更多地被動采納國家計算機安全防護
試題試卷相關(guān)推薦
鄂ICP備17016276號-1