盐城供电公司数据安全方案设计.pdfVIP

2005车建力^『亍业信息化车会论文集 网络s信怠安全| 盐城供电公司数据安全方案设计 吴慈健江苏盐城供电公司 【摘要】本文分析了盐城供电公司数据安全现状，提出了盐城供电公司数据安全的设计方案 【关键词】数据安全 1．前言 电力企业网络和应用系统的蓬勃发展，使得电力企业对自身业务的管理更加依赖网络信息系 统，同时，这种依赖本身又能促进网络信息系统的发展。在这种发展一依赖；依赖一发展的良性循 环中，必然带来系统各种数据的爆炸增长。随后，网络信息系统安全问题特别是数据安全问题也日 益突出。 对于电力行业的各个电力企业来说，信息安全建设必不可少的一个环节就是数据备份保存。备份 目的主要有两个：一是业务系统的数据由于系统失效或人为误操作造成损坏或丢失后，及时恢复数据； 另一个目的是在发生灾难(地震、火灾、机器毁坏等)时，可及时在本地或异地实现数据及整个系统 的灾难恢复。 随着电力企业信息化的快速发展，业务应用的不断扩充，数据的大量增长；对电力企业关键数据 的保护，成为不能回避而且必须高度重视的问题。因为电力企业关键数据是电力企业生产运营和提供 业务服务的核心驱动力。保护数据资源可用性和业务服务连续性，是电力企业成长发展的核心要素和 基本需求。 2．盐城供电公司计算机系统现状 盐城供电公司的电力数据信息网络平台已稳定运行，各服务器及系统应用基本情况如下： (1)多台双机小型机，操作平台为AIX系统，应用涉及营销、财务、包括生产在内的各MIS系统、 OA办公自动化系统等重要系统，这些重要系统对数据的安全性能要求非常高。 (2)PCSERVER的双机环境，Windows2000的操作系统，共享一台磁盘阵列，主要应用包括输配 GIS、公司WEB网页、营销银行前置机、苏源集团公司财务等对数据安全要求也非常高的系 统。 (3)以上这些服务器系统目前主要采用双机热备技术来保证数据的安全，数据分散存储，备份以 本地存放和异地备份两种方式为主，但是随着系统数据变得Et益庞大以及依赖主机服务器的 硬件平均无故障时间保证安全的原因，这些备份方式越来不能满足系统高安全性能的要求， 急需寻找其它可靠稳定的备份方式。 3．盐城供电公司的数据安全建议方案 在前面的章节的盐城供电公司的数据安全现状分析中，我们认为在盐城供电公司的数据安全目标 就是紧紧围绕以下几点，具体内容如下： ●利用采用RAID校验的硬件设备集中存储数据。集中存储数据与分散存储相比将简化数据安全 ——●—■———■●—————————㈧闺黼阑黼阚阚藤6 2005年电力行、监信息化年会论文集{网络s信息安全 存储的管理复杂度，提高数据安全存储的安全级别达到系统安全建设的要求! ■主要应用服务器采用热／冷备份模式。提高应用系统的安全级别。 ■利用数据流磁带备份硬件设备，建立数据二级备份体系。 ■利用备份软件，建立完善的应用服务器数据备份系统，提高应用服务体安全级别，达到系统安 全建设的要求1 4．盐城供电公司数据安全解决方案设计 4．1设计原则 通过交流及对需求的分析理解，我们对整个系统有了比较深的了解，盐城供电公司数据安全平台 有着自己鲜明的特点，我们理解有以下重点要求，同时也是我们在进行方案设计时的基本参考原则， 对数据进行备份是为了保证数据的安全性，消除系统使用者和操作者的后顾之忧。不同的应用环境要 求不同的解决方案来适应，一般来说，要满足稳定性、全面性、自动化、高性能、安全性、操作简单、 实时性、容错性等原则。 4．2方案设计 按照需求分析，我们对盐城供电公司的数据安全平台进行了设计。给出了该系统的硬件配置(如 下图所示)和系统设计方案。 4．2．1基于SAN网的数据安全存储方案 该系统的硬件配置如下图所示： 612 舅舅舅舅舅壁． 壁塑塑也堂塞垄型塑堕丝堕i@ 方案说明 4．2．1．1系统配置说明 整个系统以SAN交换机为核心，光纤阵列直接接入SAN交换机；需要数据备份的服务器通过安装 toFC的桥接器也接人SAN交换机。 HBA与S