[电力保护神－方正方御电力系统解决实施方案]广东电力系统移动政务解决实施方案.docx

[电力保护神－方正方御电力系统解决方案]广东电力系统移动政务解决方案
随着internet的迅速发展，信息安全问题面临新的挑战。电力系统信息安全问题已威胁到电力系统的安全、稳定、经济、优质运行，影响着“数字电力系统“的实现进程。
应用
某电力公司是国家电力公司直属子公司，电力信息网已基本覆盖了所有电力生产、施工、建设、设计、经营等几十家单位，信息网的深度已触及到用电营业所和变电所。在信息网上承载了财务、物资、用电、生产、劳人、安全监察、计划统计、电网实时信息等子系统和领导综合信息查询、办公自动化、internet、e-mail系统等应用。
年初，国内外知名网络安全产品提供商齐聚该电力公司，竞标电力公司电力网络安全采购项目，项目涉及三十余台防火墙和vpn，经过严格的评审和测试，北京方正数码有限公司凭借优秀的方案、出色的产品和完善的服务最终中标，成为该电力公司唯一指定的网络安全集成商，为我国的电力信息化建设保驾护航，最终赢得客户的好评。
作为省电力公司本部局域网，向上与国家电力公司连接，向下与各级分支机构互联，并且整个网络直接接入internet，所有应用系统的安全可靠运行首先必须建立在安全可靠的网络系统基础之上。网络安全主要表现在以下几个方面：
单位内部网络的安全性
与外部的联结的安全性
内部各单位网络之间的安全性
方正方御防火墙主要应用在各重要节点，考虑到数据传输的机密性，特意选用了方正数码公司开发的内嵌vpn，大致拓扑如图1所示。
在图上，我们针对网络关键点设置防火墙，总的作用确保网络内部资源的安全。防火墙使用的具体表现如下：
通过访问规则策略的设置可以使得我们方便地控制网络内部资源对外的开放程度，有效地限制黑客的侵入;
通过包过滤、ip地址与mac地址的绑定、客户端认证等规则的应用，可以确定不同的内部用户享受不同的访问外部资源的级别，通过这种方式可以有效地限制内部用户主动将信息通过网络向外界传递;
双机热备：
为了提高系统的可靠性，利用方正方御支持双机热备的功能，在不能停机的关键节点我们相应作了双机热备，有效地提高了系统的稳定性和可靠性;
支持多种工作模式。由于企业内部intranet的特性，内外网勿需做nat或者人为地分成内外两个不同的网段，只需要作“桥接”即可。而对于internet出口，则需nat功能，并支持内外不同的网段，此时需要“路由”的功能，并支持dmz。在此信息网中防火墙的应用是以上两种工作模式并存，方正就能很好地胜任，而早期个别基层单位购买了其它防火墙与电力intranet连接时只能支持“路由”模式，而不能支持“桥接”模式，不管系统的效率还是实施的方便性都存在一定的“麻烦”;
强大的h.323支持功能。由于以后全省将要实行视频会话，电视会议功能，方正方御在国内安全厂商中首次在此方面实现突破。能更好的服务于该电力公司电力系统。
内置入侵检测功能。方御防火墙独有的内置入侵检测模块可以有效防御20类1500多种网络攻击，并且和方御防火墙实施联动策略，从而解决了最令人头痛的dos、ddos等攻击手段，大大加强了防火墙自身的抗攻击性。
方御vpn。在该电力公司技术人员的配合协助下，方御防火墙通过设置的一系列的访问控制策略，有效的解决了外部黑客非法访问的问题。但是如何解决数据在网络传输过程中不被窃听、篡改的问题又成为该电力公司领导所关注的一个关键点。方御防火墙在设计之初就已经考虑到防火墙自身的局限性，所以产品本身就具备了很强的扩展性，可以直接在防火墙内扩展vpn功能，通过vpn的数据隧道加密技术，对数据的传输进行加密，保证数据在传输过程中无法被窃听、篡改，从而解决了数据传输层面的安全。
第4页 共4页