江西消防全省网络信息安全的实现研究.pdf

江西消防全省网络信息安全的实现 江西省公安消防总队 王佩青 摘要：本文以江西消防网络建设、运行的实践，从技术、管理层面和法律三个层面对网 络信息安全进行了总结探索。 关键词：消防、网络、信息安全、管理。 江西省公安消防总队从1998年开始了全省的网络建设。2004年，根据部消防局《全国 公安消防信息化建设一期规划(2003年2005年)》，总队对全省网络进行了大规模的改造。 总队、11个支队机关、1个教导大队、117个大(中)队全部完成联网。全省消防网络采用 IP融合方式将“三网合一”，在同一网络中实现数据、语音、视频传输。 一，网络总体结构 整个网络分为内部办公网(简称“内网”)和外部信息网(简称“外网”)，内网和外网 物理隔离。内网与公安网相联；外网与互联网或其他行业网(如政务信息网等)相联。 内网结构 全省网络广域互联为星型结构。总队租用12条2M带宽SDH数字电路联接下属的11个支 队机关及1个教导大队，各支队分别租用相应条数2M带宽SDH数字电路联接下属的大(中 队)。 支队以上机关均组建局域网。网络机房中均有防雷接地、防静电、抗干扰等措施。 二，网络和信息安全保障体系 网络建设一开始，我们就主重从技术、管理、法律三个方面同步进行建设。 (一)技术层面 考虑到目前应用状况和网络现状，本着“保证安全、节省投资”的原则，主要通过以下 几种产品和技术来实现网络和信息的安全 1、防火墙 总队、各支队机关的局域网人口处均部署防火墙，放置在路由器和核心交换机之间。本 地局域网划分为内部区和中立区(DMZ)，中立区(DMZ)放置对外提供服务的服务器群；本 地局域网以外的网络都划归外部区。各区域之间通过防火墙实现访问控制。 访问控制策略： 1)各区域之间通过防火墙进行访问，采用默认“拒绝”模式，即只开放网站及应用系 统需要的IP地址和服务(端口)； ’ 2)服务器群放置在中立区(DMZ)，内部区和外部区访问服务器必须通过防火墙，有效 地防止了来自内部区的威胁。网络的威胁常常有一半以上来自内部区。 2、网络防病毒体系 全省网络统一安装了赛门铁克网络版防病毒体软件，主要功能： I)从所有的客户端到服务器，建立一个全方位，多层次防网络病毒系统。 2)以网关为网络整体防病毒的首要防线； 3)严格管理网络防病毒系统，由总队系统中心统一管理，各支队设二级中心。网管员 可以在网管中心给客户端安装杀毒软件，通过一点管理全局。整个杀毒工作可由网管员统 一完成，不需用户干预。 4)及时进行病毒库的升级．统一对客户端进行远程升级；实时对网络中的病毒进 行监控，查找米源；并对瘸毒情况进行及时的统计及分析。 3、服务热备份，数据备份和灾难恢复 总队、各支队机关的关键业务服务器均采用双机热备、数据备份和灾难恢复系统。 服务热备份 邛栅一h‘}靖 ISDHAfm’Win2003双 两台运行关键业务的服务器，加上nStor4320H磁盘阵列柜羽I 机热备软件，组建双机热备系统，给客户端提供不问断』k务服务。采用双Active的模式， 提供高服务器的利用率，正常工作状态时，一台服务器运行数据库管理应用，另一台服务 器运行Web应用。当其中任何一台服务器发牛故障的时候，另一台马上检测到其失效状态并 接管应用，同时运行数据库管理和web两个应用，客户端应用照常进行。 nStor 4320H磁盘阵列柜给服务器提供了海量的共享存储空问，同时也提供了高可靠的 访问性能和安全性。阵列柜巾的每个业务卷采用多块硬盘做EAID5，另用一块硬盘做热备援 磁盘。当PAID组中有一块盘损坏时，热辆援盘自动替换损坏盘，}进行数据恢复，业务照常 进行。在控制器卜配置有后备电池模块，柏系统断电损坏等情况下可以保证缓存中的数据 72小时不丢失，有效地保证了用户数据的T叮靠性。 备份系统 ExecforWin2000 Logic 采用VeritasBackup V9．0软件和Spectra20