嘉兴电力局的IT管理平台

电力18讯：    嘉兴电力局是浙江电力公司下属的一家国有大型供电企业，负责整个嘉兴的电网建设和供用电业务，为社会提供输电、变电、配电工程的咨询、设计、施工、安装、电气设备的成套供应等业务。嘉兴电力局下辖嘉善、平湖、海盐、海宁、桐乡5县（市）供电局和城郊供电分局。

　　体系构架需求明显

　　随着近年来我国社会经济的飞速发展，电力系统的业务和规模也在急剧扩张，用户对电力系统的服务质量和服务水平也提出了更高的要求。比如，过去出现意外断电事故时，电力部门只要在数小时内解决问题就能满足用户的要求，而现在由于空调、电视、电脑等用电设备的普及，用户要求更快的维修速度、更短的响应时间。为此，电力部门需要一个安全、可靠的IT系统的支撑。

　　由于Internet上迅速增长的电子商务活动和信息共享的需要，企业内部网络需要7×24与Internet相连接，以便于异地分支机构、合作伙伴、用户的各种访问或服务共享，这在极大方便企业商务活动的同时，也使企业网完全暴露在病毒、黑客等非法入侵的威胁之下。同时，企业内部人员在使用过程当中，会发生误删文件、误操作造成的系统故障甚至崩溃的现象，给IT系统的安全性带来了极大的威胁。

　　嘉兴电力局认识到，只有加强系统抵御黑客攻击、控制内部访问的能力，才能为电力生产和服务提供一个稳定、安全、可靠的IT保障。嘉兴电力的具体要求主要有两个方面：一是系统安全的集中管理，二是网络和系统的集中管理。在充分了解IT部门的迫切需求之后，嘉兴电力局与CA公司开始了网络和系统管理及安全管理等领域的合作。CA公司向嘉兴电力局建议了eTrust安全管理解决方案和Unicenter基础架构管理解决方案，进行全面的、端到端的管理。

　　eTrust安全管理保平安

　　嘉兴电力局的IT环境由以下几个部分组成：数据库服务器、OA服务器、Web服务器以及各种Windows PC服务器和桌面PC、交换机、路由器等。其中，服务器包括了IBM、Sun、DEC的Unix服务器、小型机和PC服务器，分别运行着各种不同的Unix或Windows操作系统、数据库和应用软件。嘉兴电力局的这些IT设备分别购置于不同的厂商和时期，属于典型的复杂、异构条件下的网络环境。

　　安全是嘉兴电力在此次系统建设中重点提出的一个问题，为此，CA的eTrust安全管理解决方案从防御、访问和管理三个方面为嘉兴电力提供了端到端的安全管理。

　　主动防御直接、正面的安全攻击和威胁

　　同其他众多的企业用户一样，嘉兴电力的企业内部网络随时有可能遭到外部的非法入侵、攻击和破坏，为此，在企业内部网络和外部网络之间建立起一个纵深、有效的安全防御体系非常重要。eTrust Intrusion Detection（入侵检测），提供了广泛的监视、入侵和攻击检测、非法URL检测和阻塞、报警、记录以及实时响应等各种功能。同时，eTrust Intrusion Detection具有全面的攻击特征库，能够自动监测受到非法入侵者攻击的方式，并随时从CA站点获得定期更新的攻击特征文件，为嘉兴电力局的企业内部网络构建起纵深的保护体系。

　　不容忽视的安全威胁――内部访问

　　人们在关注病毒、黑客等外部威胁的同时，很容易忽略引发安全问题的另一个入口――内部访问，包括在访问过程中的误操作和恶意破坏。eTrust VPN（虚拟专用网络）是专门针对企业内部访问而制定的安全访问措施。eTrust VPN为嘉兴电力局提供了一个端到端的VPN，支持认证、授权和网络访问规则，监视所有出入主机的ICP和UDP通信。

　　集中的安全管理事半功倍

　　各种新兴技术的应用加大了IT环境的复杂性。如果没有一个集中管理的视图，嘉兴电力局的各种单点解决方案不能共同工作，也不能跨平台工作，因此，一个统一、集中的管理措施是安全体系的重要环节。eTrust Access Control可以集中管理用户访问权限，快速部署预先规划的安全策略。在嘉兴电力局的系统内，存在着Unix等各种格式的文件系统和目录。eTrust Admin的目录管理能方便、经济、有效地管理嘉兴电力局的安全系统和目录中的用户和资源，极大地简化了其复杂的系统环境内的目录管理。eTrust Audit是一款系统安全审计工具，为嘉兴电力局的主机操作系统（NT、Unix、数据库等）进行安全漏洞检测，对账号、口令、文件系统进行扫描，以确定是否符合安全标准。

　　Unicenter加强整体监控

　　网络和系统的复杂性和分散性是嘉兴电力局面对的又一个挑战。为此，嘉兴电力局采用了CA的网络和系统管理及IT资源管理，以加强对企业网络和系统的整体监控和管理。

　　嘉兴电力局采用了CA公司的Unicenter 3.0 Network and Systems Management和Unicenter Advanced Network Operations来加强对其网络和系统的管理。其中Unicenter 3.0 Network and Systems Management能够及时、全面地了解嘉兴电力网络和系统的整体情况。而Unicenter Advanced Network Operations则可以通