中国石化信息基础设施建设概况及安全建设策略

《中国石化信息基础设施建设概况及安全建设策略》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中国石化信息基础设施建设概况及安全建设策略.txt——某天你一定会感谢那个遗弃你的人，感谢那个你曾深爱着却置之你不顾的人。做一个没心没肺的人,比什么都强。________舍不得又怎样到最后还不是说散就散。本文由security_first贡献pdf文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。视　　点安全专题·声音安全专题·实践中国石化信息基础设施建设概况及安全建设策略■　李德芳　　郭会１９９９年，新成立的中国石化集团化建设的步伐，陆续投用了物资采购和化工产品销售电

2、子商务系统，销售管理信息系统、财务管理系统、经济技术指标统计系统、办公综合业务处理系统等大型信息系统，开展了企业ＥＲＰ和加油卡工程的试点和推广。这些系统的推广和使用对提高中国石化的生产、经营和管理水平发挥了巨大的作用。这些信息系统的运行都离不开石化内部网络的支撑，同时对网络的带宽、安全性和可靠性等提出了更高的要求。首先，加快总部及企业网络、数据中心和基础应用系统的建设，为ＥＲＰ系统的实施和其他关键应用系统的建设和运行提供稳定、安全、可靠和高效的基础设施。实现对业务应用的全面覆盖。在总部和所有企业，

3、网络应覆盖所有业务点，包括办公地点、厂区、车间、装置、油田、钻井平台、管道、码头、油库、加油站等。第二，提高网络的高可用性。网络不只是信息基础设施，也是中国石化生产经营管理的基础条件之一，要满足生产和管理系统对其可用性的要求，实现网络服务不中断和业务的连续性。网络带宽满足关键应用系统对传输速率、响应时间和误码率的要求。第三，建立一体化的网络管理系统。实时监控总部及企业的网络设备、重点服务器和关键应用系统。建立完善的防病毒、防窃密、防入侵、访问权１．　中国石化基础设施总体建设思路中国石化在最近几年加

4、快了信息限控制和认证体系，保证中国石化网络和应用系统的整体安全性。信息基础设施建设回顾中国石化作为一个国有特大型企业，一直非常重视企业的信息化工作，其信息基础设施建设经历了三个阶段：１．　起步阶段（１９９０－１９９６）从１９９０年到１９９２年，中国石化总部建立了３＋网络和相应的文件服务器，实现了数据文件服务器共享，建立了以点对点手动通信的方式与所属企业的数据交换。从１９９３年到１９９６年，企业建立了不同规模的局域网络，采用的网络操作系统有ＮＯＶＥＬＬ、　ＤＥＣＮＥＴ等。总部建立了基于ＮＥＴＷＡＲＥ

5、的ＮＡＳ（ＮＥＴＷＡＲＥ　ＡＣＣＥＳＳ　ＳＥＲＶＩＣＥ）的远程访问系统，支持ＰＳＴＮ，　卫星，Ｘ．２５等多种通信方式，开始为统计、调度、财务和市场信息等应用系统提供数据传输服务。２．　发展阶段（１９９６－２０００）１９９６年，通过微波实现了与ＩＮＴＥＲＮＥＴ的专线接入，建立了中国石化的ＩＮＴＥＲＮＥＴ节点，开始提供基础应用服务。１９９７年初，为配合建立集团企业内部网，发布了内部ＩＰ地址及域名管理规范。同年，使用自有的卫星信道，选择６家企业进行网络互联试点。１９９８年，与中国电信签定合作协议，利用中

6、国石化的帧中继网络组建中国石化的计算机互联网络ＳＩＮＯＰＥＣｎｅｔ。公司的内部网建设全面展开。随着销售信息系统的建设，完成了所有销售企业的内部网络和与总部的互联。２０００年，完成了内部主干网的建设，使所有企业与总部的网络实现了互联，所用的信道为电信的帧中继和中国石化的卫星通信系统。３．　提升阶段（２００１至今）随着中国石化主干网的建成，销售信息系统、财务系统、物资采购和化工品销售的电子商务系统相继投入运行。中国石化股份公司成功上市后，信息化进入了快速发展阶段。２００１年，完成了对中国石化ＩＮＴＥＲ

7、ＮＥＴ节点的改造和提升；并根据中国石化的信息化需求，制定了主干网络的建设规划和提升方案；制定了中国石化网络安全建设规划，开始实施中国石化网络安全一期工程。２００２年－２００３年，制定了中国石化网络系统建设策略。以此为指导，完成了一系列的网络系统建设工程。包括：（１）石化主干网络提升；（２）网络管理系统建设；（３）配合ＥＲＰ的试点和推广，加快企业网络建设；（４）以网络边界防护和病毒防护为主要内容的网络安全一期工程建设。基础设施建设成效数字化工／2004.10１安全专题·声音第四，　实现运行管理规范化

8、。建立完善的运行管理制度和规范，建设中国石化集中分布式的客户服务中心，提高运行维护水平。为完成基础设施体建设目标，我们制定了系统建设策略。要点包括：（１）评估现有的网络基础设施建设现状，分析各种应用特点，明确对网络设施的需求，确定未来网络系统建设目标及整体思路。从中国石化和国内公共通信设施的实际情况出发，结合网络技术的现状及发展趋势，制定总部和企业网络系统建设中有关网络技术和设备、传输链路、卫星系统、自有输油管道光缆综合利用、拓扑结构、ＩＰ地址规划、路由协议及带宽管理等方面的原则和