内蒙古电力信息网络安全技术分析 analysis of information network security technology of inner mongolia electric power.pdfVIP

内蒙古电力技术 ELECTRICPOWER 53 20n9年第27卷第5期 INNER．MONGOLIA 内蒙古电力信息网络安全技术分析 ofInformationNetwork ofInner ElectricPower Analysis SecurityTechnologyMongolia 刘继君。徐家澍．秦学东 (内蒙古电力信息通信中心。内蒙古 呼和涪特010020) 『摘要1随着电力企业局域网规模的不断扩大，网络承载的各种业务增多，对内蒙古电力 信息网络现有的拓扑结构、运行方式提出了新的要求。针对系统目前存在的问题，提出划分安 全域、采用双机双链路、引入多协议标签交换技术构建虚拟专用网等解决方案。优化网络结 构，提高网络的安全性和稳定性，满足电力企业信．g-化建设和应用的需求。 f关键词1电力信息网络；拓扑结构；MPLS技术；网络安全 TP393．08 『中图分类号1 『文献标志码】B 『文章编号11008—6218(2009)05—0053-03 电力企业的网络资源众多。网络应用已涉及到 点之间、DMZ区及互联网出口等处均部署了防火 电力系统工作的方方面面。随着电力工业的发展，对 墙，实现了数据中心、广域网、DMZ区、互联网间的 电力企业的管理水平提出了更高的要求。为了增强 访问控制。 企业的竞争力，更好地满足电力企业对网络系统安 全运行和数据安全保密的需要，必须优化信息网络 2存在的问题 拓扑结构。并对信息网络的安全性、健壮性以及运行 方式做出合理调整。 通过对内蒙古电力信息网络现状的分析。公司 信息网络存在3方面不足。 1 内蒙古电力信息网络现状 (1)公司总部及所有互联单位都是单设备连 接，存在单点故障，若某一台设备出现故障，将导致 内蒙古电力信息网络经过多年建设，现已建立 该节点网络对应用系统的访问全部中断。 起覆盖内蒙古电力(集团)有限责任公司(以下简称 (2)公司局域网及所有互联单位都是单链路接 公司)所有供电企业及相关单位的IP宽带广域网， 人。当某单位链路出现故障时。将影响该单位所有网 形成以呼和浩特、包头为主干，乌兰察布电业局、巴 络的应用。 【 彦淖尔电业局、乌海电业局、鄂尔多斯电业局、薛家 (3)公司网络为纯IP网，虽然已经在一些关键 湾电业局、阿拉善电业局、锡林郭勒电业局、兴安电 节点部署了部分安全设备，但仍需结合网络架构及 业局、呼伦贝尔电业局为二级节点的立体架构。呼和 应用情况，采用各种网络安全技术，在网络的各层面 浩特和包头核心节点间采用三角环状路由器连接， 合理部署安全设备，提升网络安全水平。 主链路带宽622Mbiffs．备用链路带宽155Mbit／s， 骨干节点到主干带宽155Mbit／s，城域网采用干兆3解决方案 网络，网络到用户桌面数据传输速度达100Mbit／s。 内蒙古电力信息网络拓扑结构如图l所示。 3．1划分安全域。提高网络安全性 目前，在公司核心节点、公司与各盟(市)二级节 公司信息系统根据业务重要程度以及安全要求 [收稿日期】2009-04-01