內(nèi)外網(wǎng)改造安全解決方案-閱讀頁
2025-01-24 21:34本頁面
【正文】 區(qū) ) 物理隔離裝置 安全區(qū) III ( 生產(chǎn)管理區(qū) ) 防火墻 防火墻 防火墻 防火墻 安全區(qū) IV ( 管理信息區(qū) ) 現(xiàn)有電力數(shù)據(jù)網(wǎng)絡(luò)隔離情況 本次關(guān)注區(qū)域 電力信息網(wǎng)絡(luò)安全隔離現(xiàn)狀總結(jié) ?實(shí)現(xiàn)了調(diào)度與管理網(wǎng)絡(luò)的橫向物理隔離 ?國網(wǎng) \區(qū)域電網(wǎng) \省網(wǎng) \地市 … 縱向貫通 ?初步實(shí)現(xiàn)統(tǒng)一 Inter出口 (以省為單位 ) ?管理信息網(wǎng)絡(luò)與 Inter有邏輯連接 ?絕大部分網(wǎng)省沒有部署綜合接入認(rèn)證 ?上網(wǎng)行為審計(jì)系統(tǒng)缺乏 ?非法外聯(lián)缺乏有效監(jiān)控 ?安全事件管理與應(yīng)急措施不健全 ?存在重要信息泄露的隱患 無法滿足等級(jí) 保護(hù)的要求 7 改造目標(biāo) 電力信息系統(tǒng)是涉及到國計(jì)民生的信息系統(tǒng)，一旦受到破壞，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國家安全造成（嚴(yán)重）損害。根據(jù)國家對(duì)信息安全保障工作的要求，國家電網(wǎng)公司（以下簡(jiǎn)稱 “國網(wǎng) ”）決定在全公司系統(tǒng)實(shí)施網(wǎng)絡(luò)與信息安全隔離方案 ——通過技術(shù)改造將現(xiàn)有網(wǎng)絡(luò)劃分為信息內(nèi)網(wǎng)和信息外網(wǎng)并實(shí)施有效的安全隔離。根據(jù)國網(wǎng)公司下發(fā)文件的要求，各個(gè)網(wǎng)省、地區(qū)、縣現(xiàn)有網(wǎng)絡(luò)都不得與 Inter互聯(lián)網(wǎng)互通，必須建設(shè)與內(nèi)網(wǎng)物理隔離的信息系統(tǒng)，以保障內(nèi)網(wǎng)網(wǎng)絡(luò)的信息安全性。國網(wǎng)將通過新建信息外網(wǎng)，完善域名解析、防病毒、補(bǔ)丁管理，加強(qiáng)終端管理等一系列措施實(shí)現(xiàn)網(wǎng)絡(luò)與信息系統(tǒng)目標(biāo)安全架構(gòu)。 ? 由于電力系統(tǒng)的行業(yè)特殊性及部分業(yè)務(wù)（如電力交易、營銷、三公信息等）頻繁網(wǎng)上交互的特點(diǎn)，電力信息網(wǎng)絡(luò)的安全合規(guī)改造會(huì)把現(xiàn)有信息網(wǎng)絡(luò)改造成為電力信息內(nèi)網(wǎng)，斷開與互聯(lián)網(wǎng)的連接，重新規(guī)劃一套網(wǎng)絡(luò)作為信息外網(wǎng)，可能會(huì)部署獨(dú)立的外網(wǎng)終端。 ? 加強(qiáng)信息內(nèi)網(wǎng)和外網(wǎng)的安全審計(jì)工作，通過終端安全控制，上網(wǎng)行為監(jiān)控，內(nèi)部安全事件分析管理等手段加強(qiáng)信息網(wǎng)的可管理和可維護(hù)性。網(wǎng)絡(luò)主體可考慮用有線方式、WLAN無線方式或者兩者相結(jié)合的方式來解決。 ?接入終端改造 ——可采用單 PC方式或者雙 PC方式解決。 整個(gè)系統(tǒng)改造主要是網(wǎng)絡(luò)系統(tǒng)和業(yè)務(wù)系統(tǒng)建設(shè)部分，尤其是業(yè)務(wù)系統(tǒng)，必須充分考慮現(xiàn)有部分業(yè)務(wù)移植到外網(wǎng)上以后，如何繼續(xù)正常開展業(yè)務(wù)功能和提供必要的安全保障。 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 16 東電新大樓外網(wǎng) 服務(wù)器 SecCenter S5100EI IMC、 EAD服務(wù)器 EAD EAD EAD EAD S5100EI SecBlade FW 2 SecBlade IPS 2 SecBlade LB S9500 SecBlade FW S9500 SecBlade FW 中電飛華 網(wǎng)通 S7506E 17 湖北電力公司總部信息外網(wǎng) 18 邏輯隔離方案介紹 19 園 區(qū)網(wǎng)虛 擬 化關(guān)鍵技術(shù) ? 二層 VLAN：二層隔離技術(shù)，在三層終結(jié)。 支持多種靈活的接入方式，配置管理簡(jiǎn)單、支持 QoS，能夠滿足大型復(fù)雜園區(qū)的應(yīng)用 ? 推薦組合： VRF+MPLS VPN。核心為 2臺(tái) S9508高端路由交換機(jī)，且內(nèi)置 8G吞吐量防火墻插卡，啟用 MPLS功能；匯聚采用支撐遠(yuǎn)程供電的 S5500EI，可對(duì)接入 AP進(jìn)行供電，且具備 MCE功能，為 MPLS提供良好擴(kuò)展能力；接入采用 EAD端點(diǎn)準(zhǔn)入，提供良好的安全接入功能，配備無線 AP提供 FIT AP方案，為政務(wù)大廳提供靈活安全的無線接入；整網(wǎng)配置一套 IMC智能管理中心，對(duì)所有設(shè)備、用戶、業(yè)務(wù)進(jìn)行統(tǒng)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1