云安全产品配置与应用 产品配置与实践 35能源（电厂）某电厂.doc

LY电厂网络安全项目 被誉为“塞外明珠”的LY电厂，装机容量1500MW，是国家东北电网有限公司直管的东北电网骨干火力发电厂。LY电厂信息化建设一直走在各电厂的前列，随着计算机网络的发展和各大应用系统的逐渐建设与完善，客户整体发展已经与自身的信息化、数字化密不可分，为了保证电厂高效的生产，借助信息化手段提高生产办公效率，因此对整个网络的安全防护以及对网络中传输数据的保护已经迫在眉睫，急需建立一套基础安全防护体系。 网络结构 电厂主要的业务有生产系统、MIS系统、内部办公系统、视频系统、邮件服务、WEB服务等，整个网络的特点是数据的实时性很强，对网络稳定性的要求很高，内部网的客户端众多，不易管理。 安全部署 整个电厂最重要的是服务器数据，而且电厂生产数据的实时性很强，所以在核心上既要保证服务器的安全，又要考虑链路、设备的冗余，所以才有双击热备，并且对访问服务器的连接请求进行监控。厂内部还有多个重要部门需要保护，如几个财务公司，都架设防火墙，防止厂内部人员非授权访问财务数据。在互联网出口防火墙主要保护内部网，只开放邮件服务及WEB服务，并对外出人员提供VPN服务。 项目点评 此项目是大型电厂的典型案例，安全防范不仅对外，还要防止内部出现问题，对内部进行安全区域划分，保护重点单位及数据，并针对电厂办公特点提供双机热备，满足实时性的要求。因为内部网客户端数量较多，利用防火墙的过滤功能，把病毒产生的数据都在底层过滤，这样可以很好的保证主干网高速的转发。同时利用防火墙的管理功能，对内部的客户端进行管理。