內(nèi)外網(wǎng)改造安全解決方案-預(yù)覽頁(yè)
【正文】 ? 內(nèi)網(wǎng)與外網(wǎng)之間的隔離方式目前存在爭(zhēng)議，物理網(wǎng)閘的方式對(duì)現(xiàn)有應(yīng)用會(huì)造成較大影響，尤其是影響 SG186部分試點(diǎn)業(yè)務(wù)的推廣，因此國(guó)家電網(wǎng)認(rèn)為可采用防火墻 +強(qiáng)安全策略的邏輯隔離方式。新建的外網(wǎng)與內(nèi)網(wǎng)采用網(wǎng)閘等設(shè)備進(jìn)行物理隔離，與 Inter采取邏輯隔離方式，確保外網(wǎng)信息正常發(fā)布（營(yíng)銷、信息、招投標(biāo)等）及信息安全。中石化內(nèi)外網(wǎng)改造解決方案 杭州華三通信技術(shù)有限公司 公共事業(yè)技術(shù)部 ? 內(nèi)外網(wǎng)隔離各種方案介紹 ? 電力信息網(wǎng)改造思路 ? 參考案例分享 目錄 物理隔離 內(nèi)外網(wǎng)隔離方案 邏輯隔離 廣域網(wǎng)、局域網(wǎng)均物理隔離 局域網(wǎng)物理隔離 兩套有線網(wǎng)絡(luò) 新建一套無(wú)線網(wǎng)絡(luò) MPLS VPN+EAD隔離 VLAN+ACL隔離 單機(jī)雙網(wǎng)卡 +硬盤隔離卡 雙機(jī)單網(wǎng)卡 單機(jī)單網(wǎng)卡 +硬盤隔離卡 雙機(jī)單網(wǎng)卡 單機(jī)雙網(wǎng)卡 +硬盤隔離卡 物理隔離方案介紹 電力信息網(wǎng)內(nèi)外網(wǎng)隔離方案 電力二次系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)總體策略 縱向認(rèn)證 橫向隔離 電力通信 /信息網(wǎng) 或 發(fā)電信息網(wǎng) 控制區(qū) 生產(chǎn)區(qū) 管理區(qū) 信息區(qū) 電力調(diào)度數(shù)據(jù)網(wǎng) 生產(chǎn)控制大區(qū) 管理信息大區(qū) 防火墻 網(wǎng)絡(luò)專用 安全分區(qū) 實(shí)時(shí) V P N S P D n e t 非實(shí)時(shí) V P N IP 認(rèn)證加密裝置 安全區(qū) I ( 實(shí)時(shí)控制區(qū) ) 安全區(qū) II ( 非控制生產(chǎn)區(qū) ) 安全區(qū) III ( 生產(chǎn)管理區(qū) ) 物理隔離裝置 安全區(qū) IV ( 管理信息 區(qū) ) 外部公共因特網(wǎng) 生產(chǎn) V P N S P T n e t 管理 V P N 防火墻 防火墻 防火墻 IP 認(rèn)證加密裝置 IP 認(rèn)證加密裝置 IP 認(rèn)證加密裝置 防火墻 防火墻 安全區(qū) I ( 實(shí)時(shí)控制區(qū) ) 防火墻 安全區(qū) II ( 非控制生產(chǎn)區(qū) ) 物理隔離裝置 安全區(qū) III ( 生產(chǎn)管理區(qū) ) 防火墻 防火墻 防火墻 防火墻 安全區(qū) IV ( 管理信息區(qū) ) 現(xiàn)有電力數(shù)據(jù)網(wǎng)絡(luò)隔離情況 本次關(guān)注區(qū)域 電力信息網(wǎng)絡(luò)安全隔離現(xiàn)狀總結(jié) ?實(shí)現(xiàn)了調(diào)度與管理網(wǎng)絡(luò)的橫向物理隔離 ?國(guó)網(wǎng) \區(qū)域電網(wǎng) \省網(wǎng) \地市 … 縱向貫通 ?初步實(shí)現(xiàn)統(tǒng)一 Inter出口 (以省為單位 ) ?管理信息網(wǎng)絡(luò)與 Inter有邏輯連接 ?絕大部分網(wǎng)省沒有部署綜合接入認(rèn)證 ?上網(wǎng)行為審計(jì)系統(tǒng)缺乏 ?非法外聯(lián)缺乏有效監(jiān)控 ?安全事件管理與應(yīng)急措施不健全 ?存在重要信息泄露的隱患 無(wú)法滿足等級(jí) 保護(hù)的要求 7 改造目標(biāo) 電力信息系統(tǒng)是涉及到國(guó)計(jì)民生的信息系統(tǒng)，一旦受到破壞，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成（嚴(yán)重）損害。根據(jù)國(guó)網(wǎng)公司下發(fā)文件的要求，各個(gè)網(wǎng)省、地區(qū)、縣現(xiàn)有網(wǎng)絡(luò)都不得與 Inter互聯(lián)網(wǎng)互通，必須建設(shè)與內(nèi)網(wǎng)物理隔離的信息系統(tǒng)，以保障內(nèi)網(wǎng)網(wǎng)絡(luò)的信息安全性。 ? 由于電力系統(tǒng)的行業(yè)特殊性及部分業(yè)務(wù)（如電力交易、營(yíng)銷、三公信息等）頻繁網(wǎng)上交互的特點(diǎn)，電力信息網(wǎng)絡(luò)的安全合規(guī)改造會(huì)把現(xiàn)有信息網(wǎng)絡(luò)改造成為電力信息內(nèi)網(wǎng)，斷開與互聯(lián)網(wǎng)的連接，重新規(guī)劃一套網(wǎng)絡(luò)作為信息外網(wǎng)，可能會(huì)部署獨(dú)立的外網(wǎng)終端。網(wǎng)絡(luò)主體可考慮用有線方式、WLAN無(wú)線方式或者兩者相結(jié)合的方式來(lái)解決。 整個(gè)系統(tǒng)改造主要是網(wǎng)絡(luò)系統(tǒng)和業(yè)務(wù)系統(tǒng)建設(shè)部分，尤其是業(yè)務(wù)系統(tǒng)，必須充分考慮現(xiàn)有部分業(yè)務(wù)移植到外網(wǎng)上以后，如何繼續(xù)正常開展業(yè)務(wù)功能和提供必要的安全保障。 支持多種靈活的接入方式，配置管理簡(jiǎn)單、支持 QoS，能夠滿足大型復(fù)雜園區(qū)的應(yīng)用 ? 推薦組合： VRF+MPLS
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1