集团管控模式的网络安全管理.pdfVIP

2011年全国电力企业信息化大会论文集 o 集团管控模式的网络安全管理 赵彦 京玉发电有限责任公司 摘要：本文主要针对目前发电集团推行集团ERP实施环境下的电厂信息网络安全管理面临的新的情况和采取的措 施进行探讨。 关键词：ERP；信息网络；安全 随着电力信息化的不断推进，原来电厂办公信 提出了更高的要求，所以在内网管理上采用分区管 息管理系统各自为政的情况逐步朝着集团化的趋势 理、权限划分的安全策略则尤为重要。 发展，数据管理由分散向集中的转变，使信息资源 具体管理措施： 真正成为影响集团和企业经营决策的战略性资源， (1)按照《电力二次系统安全防护规定》的原则， 而电厂办公信息网络系统的安全也将直接关系到整 对整个电厂信息管理范围进行区域划分，这里主要 个集团的信息系统安全可靠运行，确保电厂办公信 是针对电力二次系统安全防护中的安全区IV(管理 息网络安全是面临的首要问题。 信息区)包括生产办公区、管理办公区、外委单位区、 虽然说集团化ERP实施采用集中式的信息中心 职工宿舍区进行进一步的细分管理。 机房建设可以有效减轻各电厂信息中心的服务器管 生产办公区：不允许接入外网，其网络权限范 理工作量，但是同时对各电厂信息管理人员的信息 围为ERP、OA、内部网站、档案管理系统等基本的 网络管理难度带来了新的挑战，主要原因有以下两 信息办公功能，进行流量监控和管控； 点： 管理办公区：开通外网但关闭不需要的端口服 第一、由于近几年来基础网络建设相对扎实， 务，同时进行上网时间管控和流量监控和管控； 各厂MIS或ERP运行在自己的局域网上，厂内网络 外委单位区：开通外网但关闭不需要的端口服 主干带宽普遍达到1000M，普通用户接入在100M，务，同时进行上网时间管控和流量监控和管控； 数据传输相对充裕，网络抗干扰能力相对较强。而 职工宿舍区：与内网之间放置防火墙，采用 如果采用集团化ERP系统则失去了这一优势，数据 VPN方式访问内网各信息服务器，外网直接开通， 传输线路一般采用长途专线，方式为自有或租用， 进行流量监控和管控； 带宽只有几兆，线路的稳定性、信号延时性和抗干 以上各区域再划分VLAN，同时对互联网总出口 扰性也较局域网相差不少，所以从这方面讲虽然数 带宽进行按需分配，划定各区的固定独立带宽，各 据中心服务器管理方面减负不少，但同时对网络安 区均纳入上网行为审计范围，可定期生成审计报表 全管理要求也更加严格，这就要求信息管理人员在 进行分析；对各接入计算机安装先进的网络杀毒软 利用各种先进分析、管理工具的同时付出更多的努 件和安全检测修复软件，同时要求开启系统防火墙， 力和责任心来时刻关注公司信息网络的健康状况； 通过网络杀毒软件控制台管理员可以对全网的安全 第二、由于ERP服务器不在本部，而网络上充 状况进行监控和检测。 斥着各种木马类病毒，对于没有采用双网双机单位， (2)通过利用先进的网络设备管理系统、入侵 如果接入用户中毒后成为入侵跳板将直接影响着集 检测系统、流量管控分析系统、上网行为管理及审 团信息网络的安全，这对网络接入用户的安全管理 计系统、数据备份系统、漏洞扫描及修复系统、信 284 2。11年全国电力企业信息化太舍论文橐 0 息安全风险评估系统等来进行综合的管控： 立企业信息瞄络安全突发事件应急妊理机构：建立 (3)在信息网络管珲组织机构方面．成