电力网络安全项目解决方案

《电力网络安全项目解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电力网络安全项目电力网络安全项目解决方案电力网络安全项目**电力网络安全解决方案11.背景介绍31.1.项目总述31.2.网络环境总述31.3.信息安全方案的组成41.3.1.信息安全产品的选型原则41.3.2.网络安全现状51.3.3.典型的黑客攻击51.3.4.网络与信息安全平台的任务71.3.5.网络安全解决方案的组成71.3.6.超高安全要求下的网络保护92.安全架构分析与设计112.1.网络整体结构112.2.集中管理和分级管理122.3.**电力网络安全系统管理中心网络132.4.各地方公司

2、和电厂网络设计132.5.和Internet相连的外部网络设计143.产品选型153.1.防火墙的选型153.1.1.方正数码公司简介153.1.2.产品概述163.1.3.系统特点163.1.4.方正方御防火墙功能说明203.2.入侵检测产品选型273.2.1.启明星辰公司介绍283.2.2.入侵检测系统介绍283.2.3.天阗(tian)黑客入侵检测系统功能特点293.3.防病毒产品的选型313.3.1.病毒介绍313.3.2.为何使用CA公司的Kill2000网络防病毒353.3.3.KILL的技

3、术和优势363.3.4.KILL与其他同类产品的比较的相对优势383.3.5.KILL所获得的权威机构认证393.3.6.KILL病毒防护系统部署方案394.工程实施方案424.1.测试及验收42电力网络安全项目4.1.1.测试及验收描述424.2.系统初验424.2.1.功能测试424.2.2.性能测试435.售后服务和技术支持435.1.为**电力网络提供安全评估435.2.售后服务内容445.3.保修455.4.保修方式455.5.保修范围465.6.保修期的确认465.7.培训安排475.8.全

4、国服务网络485.9.场地及环境准备485.9.1.常规要求485.9.2.机房电源、地线及同步要求485.9.3.设备场地、通信495.9.4.机房环境495.10.验收清单505.10.1.设备开箱验收清单505.10.2.用户信息清单515.10.3.用户验收清单526.方案整体优势527.方正方御防火墙荣誉证书54电力网络安全项目1.背景介绍1.1.项目总述本项目是**国际电力股份有限公司为其内网及下属电厂作网络安全保护中的防火墙选型和实施部分(关于入侵检测系统和防病毒系统，我们建议使用启明星辰

5、的天阗黑客入侵检测与预警系统和冠群金辰的kill网络防病毒系统)。**国际电力股份有限公司网络整体结构是—个通过WAN连接的二级网络，整个网络分为内网和外网两个网，内外网之间物理隔离。网络中心与下属15个电厂通过网络进行数据传输，在网络每一级的节点上具有一个局域网，在二级网络上运行着电力业务系统、办公自动化服务等1.2.网络环境总述**电力网络安全系统是非涉密的内部业务工作处理网络，传输、处理、查询工作中非涉密的信息。该网由与网络中心和15个电厂单位组成。在给地方局域网出入口安装防火墙。在关键部位安放入

6、侵检测系统，而且所有的服务器和普通PC机需要安装防病毒软件。而且这些防火墙和入侵检测系统需要集中在数据中心进行管理和审计。1.3.信息安全方案的组成1.3.1.信息安全产品的选型原则**电力网络安全系统是一个要求高可靠性和安全性的网络系统，若干重要的公文信息在网络传输过程中不可泄露，如果数据被黑客修改或者删除，那么就会严重的影响工作。所以**电力网络安全系统电力网络安全项目安全产品的选型事关重大，要提到国家战略的高度来衡量，否则一旦被黑客或者敌国攻入，其代价将是不能想象的。**电力网络安全系统网络安全系

7、统方案必须遵循如下原则：ü全局性原则：安全威胁来自最薄弱的环节，必须从全局出发规划安全系统。**电力网络安全系统安全体系，遵循中心统一规划，各电厂分别实施的原则。ü综合性原则：网络安全不单靠技术措施，必须结合管理，当前我国发生的网络安全问题中，管理问题占相当大的比例，在各地方建立网络安全设施体系的同时必须建立相应的制度和管理体系。ü均衡性原则：安全措施的实施必须以根据安全级别和经费限度统一考虑。网络中相同安全级别的保密强度要一致。ü节约性原则：整体方案的设计应该尽可能的不改变原来网络的设备和环境，以免资

8、源的浪费和重复投资。ü集中性原则：所有的防火墙产品要求在数据中心可以进行集中管理，这样才能保证在数据中心的服务器上可以掌握全局。ü角色化原则：防火墙产品在管理上面不仅在数据中心可以完全控制外，在地方还需要分配适当的角色使地方可以在自己的权利下修改和查看防火墙策略和审计。目前，很多公开的新闻表明美国国家安全局（NSA）有可能在许多美国大软件公司的产品中安装“后门”，其中包括一些应用广泛的操作系统。为此德国军方前些时候甚至规定在所有牵涉到机密的