盐城供电公司数据安全方案设计研究.pdfVIP

第二届电力安全论坛 2006年第5辑 论文集(第三分册调度通信信息安全) (总第94辑) 盐城供电公司数据安全方案设计 吴慈健 (盐城供电公司，江苏省盐城市224002) 摘要：本文分析了盐城供电公司数据安全现状，提出了盐城供电公司数据安全的设计方案 关键词：数据；安全；方案；设计 0前言 电力企业网络和应用系统的蓬勃发展，使得电力企业对自身业务的管理更加依赖网络信息系统，同时， 这种依赖本身又能促进网络信息系统的发展。在这种发展一依赖；依赖一发展的良性循环中，必然带来系 统各种数据的爆炸增长。随后，网络信息系统安全问题特别是数据安全问题也日益突出。 发生在美国的“9．11”事件使人们对系统及数据安全问题上有了更深的体会：在世贸的废墟中，深埋 着800多家公司和机构的重要数据。随着大厦的轰然倒塌，人们认为摩根斯坦利公司将成为这一恐怖事件 的损失最大的公司之一。但是事发后几个小时，该公司宣布：全球营业部第二天可以照常工作。这是因为 该公司建立的数据备份和远程容灾系统，保护了重要的数据。数据备份和远程容灾系统在关键时刻挽救了 摩根斯坦利，同时也在一定程度上挽救了全球的金融行业。 对于电力行业的各个电力企业来说，信息安全建设必不可少的一个环节就是数据备份保存。备份目的 主要有两个：一是业务系统的数据由于系统失效或人为误操作造成损坏或丢失后，及时恢复数据；另一个 目的是在发生灾难(地震、火灾、机器毁坏等)时，可及时在本地或异地实现数据及整个系统的灾难恢复。 随着电力企业信息化的快速发展，业务应用的不断扩充，数据的大量增长；对电力企业关键数据的保 护，成为不能回避而且必须高度重视的问题。因为电力企业关键数据是电力企业生产运营和提供业务服务 的核心驱动力。保护数据资源可用性和业务服务连续性，是电力企业成长发展的核心要素和基本需求。 1 盐城供电公司计算机系统现状 盐城供电公司的电力数据信息网络平台已稳定运行，各服务器及系统应用基本情况如下： 办公自动化系统等重要系统，这些重要系统对数据的安全性能要求非常高。 SERVER的双机环境，Windows2000的操作系统，共享一台磁盘阵列，主要应用包括输配GIS、 (2)PC 公司WEB网页、营销银行前置机、苏源集团公司财务等对数据安全要求也非常高的系统。 (a)p2上这些服务器系统目前主要采用双机热备技术来保证数据的安全，数据分散存储，备份以本地存 放和异地备份两种方式为主，但是随着系统数据变得日益庞大以及依赖主机服务器的硬件平均无故障时间 保证安全的原因，这些备份方式越来不能满足系统高安全性能的要求，急需寻找其它可靠稳定的备份方式。 盐城供电公司数据安全方案设计 2盐城供电公司的数据安全建议方案 (1)数据安全的三种存储技术 为了满足目前的存储需求，应运而生了如下几种主流存储技术： 1)DAS(直连存储技术) 现在的计算机网络系统，基本都是以服务器为中心的处理模式，存储设备(包括磁盘阵列，磁带库， 光盘库等)作为服务器的外设使用，这就是DAS(直连存储技术)。其核心即为服务器到存储设备的直接 访问，其物理连接结构简单；实现非常的容易简便。例如我们经常见到这样的典型应用：在一个计算机网 络系统中，有三个服务器，其中一个NT服务器。一个SUNSolaris服务器，一个HPUX服务器，分别带 有各自的存储设备，其结构如图I所示。 图1 DAS的服务器／存储器互连结构 中。但对于存储容量的扩充受到一定限制，传统的做法是采用级连或单独增加存储设备的方法，但这样不 可避免的需要新增存储设备，造成存储设备管理上的困难；而且因为SCSI技术的限制(一条SCSI总线上 管理的磁带库备份时，将占用大量的网络开销，严重影响网络的性能。另外由于存储设备分别作为服务器 的外设，不能统一管理。这样会产生一部分存储设备还有较大的使用空间，另一部分存储设备已不够使用， 需要扩充的情况，造成了资源的浪费。 2)NAS(网络附加存储技术) 从DAS直连存储技术发