山东电力网络安全项目案例

电力18讯：    北京东方龙马软件发展有限公司是一家专业从事计算机信息安全服务的高新技术企业。公司致力于为中国的网络信息化建设提供最完善的安全保障，包括信息安全领域的系统研究与产品的开发，企业级网络用户的安全服务和系统集成以及行业级完整解决方案等。东方龙马一直推行以3S的发展战略，即Security（核心安全）、 Solution（安全解决方案） 、Service（安全服务）。作为国内领先的信息安全技术提供商，东方龙马自有技术的东方龙马防火墙、东方龙UNIX中文平台、导航者信息检索、天道跨平台通讯、安网自动建站系统、VPN、防主页篡改软件等深受金融、政府、电力、邮政、电信、社报、保险等行业用户的青睐。此案例即是东方龙马为电力系统信息安全“保驾护航”的典型。

山东电力企业网络的主体为覆盖全省地市级单位（包括集团公司总部、各市电力局、发电厂等36个单位）的二级广域网络，公司的企业广域网骨干通信线路以租用电信的DDN专线为主。各单位局域网的广域网路由设备多采用北电的ASN路由器。公司总部机关局域网通过某省信息港进行了Internet接入。防火墙安装解决了公共网络及与Internet网互联给某省电力二级广域网带来严峻的安全问题，如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等。随着某省电力信息网络的拓展，为保证某省电力二级广域网的安全，需对通过地市局与某省电力广域网相连的县级供电企业进行网络防护，进一步杜绝网络漏洞。

各县级供电企业与地市局之间目前主要采用星型拓扑结构，利用数字微波或光缆作为传输通道，与当地地市局相连，通过路由协议相互学习，同时为防止非法IP地址路由上传至某省电力广域网，在各地市局的路由器端口上设置了路由发布策略。此外，部分地市局网络和县级供电企业单位网络还分别与本地政府机关网络进行了互联。

在本次的山东电力广域网网络系统安全项目中，北京东方龙马软件发展有限公司根据某省电力信息网建设现阶段的实际情况，采取“总体规划、分步实施”的原则加以落实。

（1）、采用防火墙技术，实现对省级电力信息网的访问控制；采用病毒防范软件，减少计算机病毒在某省电力信息网上的传播。

（2）、随着电子商务、ERP等跑在省级电力广域网上的应用的不断扩展，逐步建立起传输加密系统、数据备份系统，在今后的操作系统选择、应用系统配置、机房建设等方面充分考虑安全问题，以实现物理安全、系统安全、信息安全等方面的安全要求。

（3）、在以上步骤中，随着安全设备、软件的安装、配置，必须同时建立、健全相应的安全规章制度；加强广域网的日常运行维护工作，通过日志分析等手段实现安全审计；并在适当的时候，引进购买安全评估系统，提供安全评估服务。

他们对防火墙的要求：

◆ 防火墙应符合国家有关安全保密规定，并获得公安部认证和销售许可。
◆ 产品稳定可靠，安全性有保障。
◆ 提供良好的操作界面，使用、管理方便并支持集中式管理和监控。
◆ 技术先进，能够良好售后的服务。
◆ 能够及时提供防火墙的升级服务。
◆ 能够提供标准的培训课程，满足受训人员实际工作的需要。
◆ 提供完整的技术档案。

对Web页面保护程序的要求：
◆ 自动检测Web页面的状态，出现异常情况能够及时报警
◆ 自动恢复被纂改的页面

在具体解决方案上主要针对各县级供电企业局域网的企业网络防火墙进行部署。在每个县级供电企业局域网与上级地市局相联的广域网出口处分别设置一组东方龙马双机防火墙，在内部用户访问某省电力企业网络信息资源的同时保护各县局内部网络系统的安全。如果县级供电企业单位网络与本地政府机关网络之间需要进行互联，也可以通过东方龙马防火墙提供访问控制。

    在网络中防火墙的连接方式如下图所示：


<center>东方龙马省级电力系统网络安全拓扑图</center>

(来源：东方龙马)