云安全产品配置与应用 产品配置与实践 33能源（煤炭）某铁煤集团.doc

LT煤业集团网络安全项目 LT煤业(集团)有限责任公司是东北重要的煤炭生产基地，其矿区于1958年开发建设，总体设计年生产能力1000多万吨，现有8对生产矿井，1对在建矿井，子公司、分公司27个，在册职工5万人，另有集体职工3万人，总资产近百亿元。LT煤业(集团)有限责任公司是全国煤炭行业科技进步十佳企业，企业信誉等级为AAA级，1999年12月通过ISO9002质量体系认证。面向未来，LT煤业(集团)有限责任公司将继续实施以煤为主，多种经营的可持续发展战略，在建设东北最大的动力煤生产基地的同时，实施多元化发展，努力建成跨地区、跨行业、跨所有制和跨国经营的大型国有控股的综合性煤炭企业集团。 网络结构 LT矿业集团内部网非常庞大，有30多个分支单位，近4000个客户端，主要应用是内部网办公、销售系统、生产数据系统、邮件、WEB服务，并对集团的家属区提供互联网服务，互联网出口为2条百兆线路。 安全部署 本次实施的安全防护共采用了10多套千兆防火墙，分别架设于内部服务器区、网络出口、内部八个重要的单位。在服务器区采用的是双机热备方式，保证网络的通常，服务器对外只开放相应得应用端口，其他的访问请求一律屏蔽。在8个重要的单位出口主要限制集团对本单位的访问，此外重要的是过滤垃圾数据，防止这些较大单位大量发包阻断骨干网。互联网出口防火墙带有VPN功能，为领导、外出人员提供安全的移动办公服务。全部的防火墙利用一个管理端统一管理，出现问题可以及时地排查，并利用实时监控及时地了解集团网的运行情况。 项目点评 本项目2005年中实施完毕，完工后整个集团网在没有出现因为蠕虫病毒发包而导致的网络瘫痪，这也是防止大型企事业单位骨干网被阻断的一个典型案例，也充分能证明防火墙在处理垃圾数据包上的优异性能。整个方案规划重点是保证服务器区安全、重要单位的安全及互联网移动办公的便利与安全。