為了支撐貴州電網(wǎng)公司企業(yè)發(fā)展，根據(jù)貴州電網(wǎng)公司的十一五信息化發(fā)展規(guī)劃，貴州電網(wǎng)公司的各類信息系統(tǒng)將要全面覆蓋貴州電網(wǎng)公司業(yè)務和管理的各個方面和層次，徹底實現(xiàn)貴州電網(wǎng)公司業(yè)務管理信息化，業(yè)務流程精細化。
信息化應用的重要的組成部分是互聯(lián)網(wǎng)應用，此類應用承擔了貴州電網(wǎng)公司對外對內的信息發(fā)布，信息檢索，與上級單位的互聯(lián)互通，與國家相關管理部門信息溝通，是貴州電網(wǎng)公司信息化工作的重要載體和組成部分。
目前由于貴州電網(wǎng)互聯(lián)網(wǎng)出口存在出口分散，安全性能差，帶寬資源浪費，沒有統(tǒng)一管理手段、沒有統(tǒng)一應用服務系統(tǒng)(如DNS等)等各種問題，貴州電網(wǎng)公司因此展開貴州電網(wǎng)互聯(lián)網(wǎng)統(tǒng)一出口建設工作，擬實現(xiàn)貴州電網(wǎng)公司所轄各供電局的互聯(lián)網(wǎng)出口統(tǒng)一集中到省公司，統(tǒng)一實現(xiàn)安全管理、性能優(yōu)化及統(tǒng)一服務提供。
貴州電網(wǎng)信息通信處項目總負責人表示，本工程重點以規(guī)范管理、規(guī)避風險、節(jié)約費用、節(jié)省資源、通過統(tǒng)一安全防護、統(tǒng)一提供內部網(wǎng)絡對外部互聯(lián)網(wǎng)的訪問、以及對外部互聯(lián)網(wǎng)提供信息發(fā)布等內容，結合網(wǎng)絡及信息安全的技術方向，期望大幅度提高貴州電網(wǎng)公司互聯(lián)網(wǎng)應用的技術能力、應用效率和管理水平，從而進一步提高公司整體信息化、網(wǎng)絡化建設工作的水平，提高網(wǎng)絡監(jiān)控和管理的能力。
統(tǒng)一管理建立全面安全防線
在項目改造前，貴州電網(wǎng)公司互聯(lián)網(wǎng)出口分散，各縣供電局、二級子公司內部沒有統(tǒng)一互聯(lián)網(wǎng)出口，各自向電信租用互聯(lián)網(wǎng)服務。除個別地區(qū)外，各地區(qū)供電局本部針對互聯(lián)網(wǎng)出口基本雖然都已配置了防火墻，但設備普遍型號較老，處理性能較差，且型號不一致，無法統(tǒng)一管理。同時各供電局沒有配置IDS、URL過濾、病毒防護等高級互聯(lián)網(wǎng)安全設備。
為保證互聯(lián)網(wǎng)資源的可管理性，上網(wǎng)行為管理設備的選擇對整個統(tǒng)一出口項目建設顯得尤為重要，經(jīng)過長期調研，并對多家產(chǎn)品進行實際環(huán)境測試，貴州電網(wǎng)公司最終選擇了國內知名品牌深信服上網(wǎng)行為管理。
貴州電網(wǎng)統(tǒng)一出口建設項目三期共采購深信服上網(wǎng)行為管理高端設備11臺，一臺集中管理平臺設備，對全省電網(wǎng)的互聯(lián)網(wǎng)行為進行全面的管理，其中貴州省電力公司的網(wǎng)絡部署模式如下：
貴州電網(wǎng)省公司主出口鏈路以網(wǎng)橋模式部署了兩臺上網(wǎng)行為管理設備，再通過旁路部署兩臺上網(wǎng)行為管理設備在主出口做二次審計。同時，在各地州公司、家屬區(qū)、二級單位分別在出口以網(wǎng)橋模式部署上網(wǎng)行為管理設備，一方面管理控制該區(qū)域的互聯(lián)網(wǎng)行為，另一方面做一次審計。在實現(xiàn)分布式部署后，貴州電網(wǎng)通過上網(wǎng)行為管理設備的集中管理平臺實現(xiàn)對省公司和個地區(qū)的上網(wǎng)行為管理設備進行實時監(jiān)控、統(tǒng)一策略下發(fā)和集中管理。
二次安全防護準入規(guī)則顯成效
由于之前的防火墻設備出現(xiàn)老化，也沒有其他安全防護設備，貴州電網(wǎng)為了防范安全，在省公司和地區(qū)統(tǒng)一設定安全策略，內網(wǎng)的PC必須安全并運行專業(yè)的殺毒軟件。這一策略下發(fā)后，由于所涉及的單位和人員較廣，全面實行起來難度較大，部分用戶仍然在沒有安全的措施下連接互聯(lián)網(wǎng)，給電網(wǎng)內部網(wǎng)絡帶來了安全隱患。為了更好的推行電網(wǎng)的這一全面安全措施，上網(wǎng)行為管理發(fā)揮了它在安全方面的作用。深信服的上網(wǎng)行為管理具有網(wǎng)絡準入技術，電網(wǎng)的管理員通過設定如下安全準入規(guī)則后，內網(wǎng)的用戶必須安全指定的殺毒軟件，否則不能上網(wǎng)。通過這種方法，需要上網(wǎng)的用戶自覺的安裝了殺毒軟件，沒有安裝的用戶不允許接入互聯(lián)網(wǎng)，也就無從感染病毒，或將極大降低被感染的危險指數(shù)。
信息保護滴水不漏
現(xiàn)代言論通訊工具相當發(fā)達，除了常見的QQ、MSN等即時通訊工具外，BBS發(fā)帖、博客、微博等，都成了互聯(lián)網(wǎng)上分享信息的平臺。但是作為電網(wǎng)中的工作人員，涉及到了電網(wǎng)的重要信息，若通過論壇發(fā)帖或者其他途徑無意透露了重要信息，將會對貴州電網(wǎng)，乃至整個電力行業(yè)和國家造成很大的損失。因此，貴州電網(wǎng)在信息安全保護防護非?？粗?。管理員利用上網(wǎng)行為管理設備的關鍵字過濾和外發(fā)信息告警功能，針對不同職能部門設置各自的關鍵外發(fā)信息的過濾條件，采用技術手段對非法網(wǎng)頁、搜索引擎關鍵字、BBS發(fā)帖等行為進行管控。不僅從一定程度上規(guī)避了因瀏覽非法網(wǎng)頁，BBS非法言論傳播給企業(yè)帶來的信息安全隱患，而且也很大程度上減少因非法網(wǎng)站瀏覽帶來的病毒侵擾。
貴州電網(wǎng)領導和工程師對過去這三年間深信服上網(wǎng)行為管理設備的工作表現(xiàn)表示一致認可，該項目不僅解決了信息規(guī)劃發(fā)展前的問題，而且設備運行穩(wěn)定、可靠。除貴州電網(wǎng)外，深信服還同時服務于南方電網(wǎng)、華東電網(wǎng)、云南電網(wǎng)等電網(wǎng)公司，相信通過深信服提供的安全、穩(wěn)定的先進技術和一流的服務，中國電力的信息化必將加快發(fā)展的腳步。
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。
轉型的最終目的 -提質降本增效
