北方联合电力统一网络拓扑结构与电力二次安全防护体系.pdfVIP

北方联合电力统一网络拓扑结构 与电力二次安全防护体系 刘平光 (北方联合电力有限责任公司信息中心，内蒙古呼和浩特010020) 摘要：通过指定统一的网络规范和部署网络与电力二次安全防护体系，找到应用与安全的平衡点，实现北 方联合电力实用、高效、安全、可靠和可控的网络基础平台，为后续信息化建设奠定坚实的基础。 关键词：统一；网络；拓扑结构；电力二次安全防护 统功能的同时，也需要对信息系统进行必要的安 0背景 全加固。 北方联合电力有限责任公司(简称北方联合电 那么对于一个既定的应用系统，安全加固工作 需要做到什么程度?任何系统的安全都是相对的， 力)成立于2004年1月，是隶属于华能集团公司的 信息系统带来的首先应该是方便和快捷，效率的提 区域性发电产业公司，所属电厂均在内蒙古自治区 升和通过使用信息系统创造价值，在此基础上保障 境内，总部设在呼和浩特。直接管辖的发电单位共 信息系统的适度安全是完全必要的。不主张牺牲 16个，目前总装机容量超过1400万kW。 北方联合电力成立之初，公司本部信息化建设 系统的可用性去追逐所谓的“绝对安全”。 还处于空白，公司层面的IT系统战略规划还没有形 1统一网络规范 成，所属各电厂IT建设也是各自为战，发展情况也 参差不齐，各电厂原有网络结构不合理，原有简单 1．1统一网络管理规范 面向Internet接入及简单网络建设的“核心、汇聚、 接人”的思想已经不能适应新型发电公司多业务、 北方联合电力作为一个区域性发电企业，在首 多合作伙伴、多供应商、多客户及多样化经营、移动 先要确保信息业务系统可用性的前提下，建立了适 办公的业务发展需求。其单一化的核心接人汇聚 度安全的内外网混网结构的网络系统。目前已建 方式已不能适应各业务单位的信息系统建设安全 成独立运行、且可自动进行电路或设备故障切换的 及资源保障要求。内外网不分，大广域网网络接入 2M带宽和155／622M带宽的2张网络，广域网络 不论性质一律以生产数据网核心交换机为交换中 已经覆盖到公司所属所有发电、基建电厂。 心，低安全级别系统对高安全级别系统进行穿越， 依据北方联合电力广域网星形拓扑结构和北 破坏安全体系，给信息网造成极大的安全隐患。 方联合电力信息管理的特点，为保障网络安全，在 鉴于以上原因，北方电力在遵循信息化建设 对公司网络拓扑结构进行了统一规划的同时，制定 “五统一”原则基础上，在信息化工作开展的初期就 了相应的管理制度，在全公司范围内贯彻实施，从 规划了所属电厂局域网模型和北方电力本部的局 制度上约束用户对信息系统的规范使用： M／622 域网模型。考虑到发电企业业务的特殊性，在对局 已经在155 M带宽广域网覆盖下的发 域网模型进行规划时，主要注重信息系统可用性和 电厂必须使用北方联合电力统一的英特网出口，不 安全性2个方面。 得自行从当地电信运营商申请因特网出口。 随着信息化的发展，用户对应用系统的功能、 各电厂管理