贵州电网数据安全管理系统的建设

《贵州电网数据安全管理系统的建设》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2009年第6期《贵州电力技术》(总第120期)贵州电网数据安全管理系统的建设遵义供电局卢仁猛[563000]摘要系统结合电力行业信息系统特点，进行网络安全区域划分，建成企业数据中心，形成灵活的I，r硬件基础架构，实现资源的共享；通过服务器及存储的整合与优化，提升了服务器的利用率；并通过部署物理磁带库、虚拟磁带库，实现了基于SAN、LAN的集中管理、自动化的数据安全管理体系，集中的数据管理、维护、保护、共享的体系架构，能适应复杂的异构环境、多样的数据库类型(Oracle、SQLServer、LotusNotes)，能适应多种备份需求(数据库、操作系统、大量的终

2、端用户数据)，满足系统扩展性的要求。关键词数据安全数据中心SAN集群1)各系统数据通过数据库自带功能，人工进行引言周期性全备，存放在的硬盘上近年来，贵州电网公司加大了信息化建设的投2)操作系统通过Ghost工具进行备份资，企业信息化取得了丰硕的成果，实时系统、955983)终端用户数据通过移动硬盘备份保存客户服务系统、用电营销系统、生产管理系统的投人4)数据分散存储，难以统一管理和集中查询，运行，提高了电网企业的生产、经营、决策、管理和服投资大务水平。然而，系统的稳定运行，离不开数据的基础5)数据管理、备份方式不一，数据维护人员支撑，没有可靠、真实的数据基础，

3、任何系统都势必分散瘫痪，给企业带来巨大的损失，冲击电网的正常生产6)各系统阵列的厂家、性能参差不齐，对系统经营管理活动，甚至引起社会动荡，危害公共安全和管理员要求高，维护成本高国家安全。7)数据备份时间、恢复时间较长，降低系统长期以来，贵州电网公司及下属各企业，信息安效率全主要基于网络安全、主机安全进行考虑。然而，在8)系统数据管理依赖于人的责任心IT基础架构、网络架构、数据管理与备份方面却存9)系统数据备份间隔较长，占用空间大，容易在着许多的缺陷，具体表现在：导致数据丢失IT基础架构方面：10)终端用户数据缺乏保障1)每一应用系统独享硬件资源；根据国际数据集

4、团IDC提供的数据表示；硬件2)数据管理困难；故障、软件错误、人的误操作是引发数据安全事件的3)有限的可伸缩性；最主要原因，一旦出现这种情况，将直接破坏企业的4)安全控制分散；业务信息安全和系统服务安全，影响企业工作职能，5)数据大集中的管理模式难以实现。降低业务能力，给企业带来经济损失和社会不良影网络架构方面：响，甚至损害公民、法人和其他组织的合法权益；损1)网络架构凌乱，缺乏模块化、层次化的结构害社会秩序、公共利益，乃至于损害国家安全。因此使得网络不易管理和扩展；一旦发生数据丢失，快速恢复对企业的生存至关重2)没有安全区域的划分和控制，当网络某一局要。依靠

5、科技进步和技术创新建立完整的数据安全部出现安全隐患被侵入后，由于网络之间边界不清管理、经济运行保障体系，是电网保障企业利益和社楚，缺乏边界控制，攻击很容易扩散，从而局部侵人会利益的必然选择。马上成为全网侵入，造成对全网的威胁；在应用系统、网络安全保障日益成熟的今天，有3)没有核心数据区域，所有服务器及数据暴露必要引人先进的数据安全管理理念，采用服务器集于局域网，缺乏安全保障。群、网络存储等技术，形成灵活的IT硬件基础架构，数据管理与备份方面：建设企业级数据中心，构建以数据和设备维护管理．6．2009年第6期《贵州电力技术》(总第120期)为核心，管控一体化的电

6、网业务数据成本控制机制，最后，进行网络安全区域的划分，隔离核心数据保证业务系统的安全稳定运行，降低和规避电网安区域，构建符合国内电网企业信息系统特点的、全方全风险，全面解决贵州电网生产、经营、服务面临的位涵盖电网的生产、经营、管理数据安全的集中的数挑战和问题。据管理、维护、保护、共享的体系架构的新型数据安全管理系统。l研制目标3技术原理1、实现核心数据区域的隔离，提高核心数据安全水平；数据安全管理系统提供涉及数据中心建设、服2、实现灵活的IT基础架构，横向集成系统务器优化、网络分区管理、业务系统在线数据管理和资源；灾难备份的功能。能为UNIX、Windows、

7、Linux和3、实现基于SAN的集中管理、自动化的数据安Netware等复杂、混合的现实生产环境提供完整的数全管理体系，全面备份业务数据和用户数据安全，保据保护机制，具有保护企业中从桌面台式机、工作组障企业数据安全。到企业级服务器的所有的数据的能力。同时管理员通过数据安全管理系统保护企业中从桌面台式能够通过直观的用户图形界面来管理备份和恢复的机、工作组到企业级服务器的所有的数据，全方位涵所有方面，制定企业统一的备份策略，并进行统一的盖电网的生产、经营、管理数据的安全，从而有效提管理；需要能够为Oracle、SAPR／3、Informix、Sybase、高贵州电

8、网信息系统数据安全性，保障企业的业务M