水利工程信息专网网络安全设计.docx

水利工程信息专网网络安全设计胡海龙%WS

信息化建设

000DDDDD0

D0D

(新疆伊犁河流域开发建设管理局，新疆乌鲁木齐~6666)

摘要DDDDDDDD的00DDD0000DD0DD0的

00DDDD00DD0DDD‘DDDDDDD0DD0DD0D

DDDD0的0D0D‘

关键词0DD内D0

中图分类号:naB%K文章标识码:D文章编号:%66B766(Z6%~)6~76%WS76Z

6前言

新疆伊局水利工程信息专网于Z66/组建，网络覆盖乌鲁木齐和伊犁地区多个县市的%~个工程管理驻地，由%~局域网●Z个数据中心和%个网络中心组成‘分布各地的局域网通过光纤传输系统连为一体，形成了统一管理●资源共享的专用信息网络‘

%网络组建整体架构

依据网络功能划分将信息专网划分为~个层次:分别为核心网络层●主干网络层和用户接入层‘网络安全级别由高到底分别是核心网络层●主干网络层和用户接入层‘

核心网络层，为信息专网的核心区域，是指数据中心●备用数据中心或管理驻地运管服务器接入的网络部分‘它所采用的应该是当前较先进的●性能稳定的技术●设备‘核心网络层的所有出口设置硬件防火墙或数据隔离网闸‘

主干网络层，主要是指连接各局域网络的核心层次的网络设备和技术‘它是专用信息网络的技术基础●信息交换的主要链路‘主干网一般采用星型或环形网络拓扑结构，且在该层面上应该支持大型数据存储和交换●虚拟网络技术●多媒体信息传输●远程网络管理和等功能‘

用户接入层，是指各管理驻地局域网络，为用户访问专网信息提供基础接入服务‘接入层网络是由一个相对独立的物理网络构成，原则上同一区域在逻辑上必须构成一个相对独立网络，必要时应采用虚拟网络技术‘

Z物理链路及机房安全设计

物理链路安全是保证专线内网络和数据安全，保证各系统正常运行的基本前提‘在建设初应考虑以下几个方面的安全因素‘首先要注重链路敷设物理位置的选择，防止物理链路的损坏●窃听●攻击●干扰等‘其次要建设网络接入设备及线路监控系统，形成异常状态报警，将从而保障网络硬件设施的安全，阻止盗窃和非法闯入‘

数据中心机房和网络机房是整个工程专网数据的汇聚点，是关键设备的密集区和运行中枢，其物理安全是否可靠●有效，将直接到影响整个专网的安全性‘机房整体设计除按国家有关计算机机房建设标准建设外，还应具备机房环境及动力监控系统功能‘水利工程偏远地区的机房还应该配置防盗报警系统‘

~网络级安全设计

~

~m%利用防火墙或隔离网闸保护专网统一出口

水利工程专网一般由多个安全区域构成，如生产管理区域●行政办公区域等，为加强各类区域内信息的安全性，可利用隔离安全设备对各个出口进行保护，加强各局域网之间数据的安全性‘此类设计，即实现了各专用网络信息的交换与共享，现时也确保了各网络运行的独立性‘

~mZ通过Hca技术组建虚拟专网

通过在主干网络层节点各互联端口实施Hca，利用Hca的安全特性，使水利专网中的各局域网进行互联时，对使用网络接入需求进行强制认证，从而确保信息在传输过程中的安全性，防止外部攻击●窃取●伪造

%W内蒙古水利Z6%~年第~期(总第%kW期)

和仿冒‘虚拟专网的构建实现了专用信息网络与公共网络的隔离，为高级应用提供一个安全的信息传输平台‘

~m~利用HOIa技术实现局域网的隔离和访问控制水利工程专网各节点应利用虚拟局域网