国家电力信息网络运维方案

《国家电力信息网络运维方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、国家电力信息网络运维方案目录第一章前言2第二章　电力网络安全需求分析与设计规划32.1电力网安全建设需求分析：32.1.1网络安全威胁来源32.1.2网络安全体系结构42.2电力网网络安全建设应重点考虑的几个问题92.2.1机房建设的安全性92.2.2防病毒软件的使用92.2.3防火墙的使用102.2.4入侵检测与漏洞扫描102.2.5身份验证102.2.6虚拟网络技术的应用102.2.7网络管理112.3电力网络安全设计原则：112.3.1安全体系设计原则112.3.2安全策略设计原则122.3.3安全管

2、理设计原则132.3.4网络结构安全设计原则142.3.5安全产品选型原则15第三章网络安全解决方案163.1机房安全建设解决方案163.2网络防病毒解决方案193.3防火墙解决方案223.4网络环境下的身份认证解决方案263.5入侵检测与漏洞扫描解决方案273.5.1什么是入侵检测系统？273.5.2入侵检测的必要性283.5.3入侵检测系统的工作原理303.6网络管理323.7常见安全网络拓扑37第四章方案相关产品介绍374.1华为3COM公司374.2华为产品介绍38第五章工程业绩与公司简介565.1

3、工程业绩565.2公司简介60山东博威信息技术有限公司第69页共69页国家电力信息网络运维方案第一章前言中国电力系统的信息化从20世纪60年代就已经开始起步，早期主要集中在发电厂和变电站自动监测/控制方面等电力生产过程自动化，20世纪80～90年代开始进入电力系统专项业务应用，涉及电网调度自动化、电力负荷控制、计算机辅助设计、计算机仿真系统等的使用。20世纪末，电力信息技术进一步发展到综合应用，各级电力企业开始建立管理信息系统，实现管理信息化，电力信息化逐渐从生产操作层走向管理层，并向更深层次拓展。相对于传

4、统行业，我国电力行业的信息化建设发展较早，已经有了一定的规模，到目前为止，电力企业的网络普遍建立，电力专用通信网已日趋完善，形成了微波、卫星、光纤、无线移动通信等多种类通信手段，通信范围覆盖全国。在此基础上，基本建成从国家电网公司→区域电网中心→省电力公司→地市电力公司→变电所（局）的四级计算机网络和电力生产调度网络，成为生产控制、电力调度以及信息传输和交换的重要基础设施。随着电力市场化以及电网建设的进一步发展，传统的电力系统业务正在发生变化，这主要体现在电力交易系统、电能量计量系统的建设；会议电视、变电站

5、视频监控(无人值守)、输变电线路监控及电厂视频监控等视频业务的出现；传统单一主机的调度自动化体系架构向客户机/服务器体系架构的转变；监视全网运行状况，提供故障记录和分析的故障录波系统的建设：雷电定位系统、气象信息系统的建设；多媒体业务的出现等。因此，基于Internet/Intranet的体现信息化综合业务应用的管理信息系统将成为电力企业信息化的发展重点。电力数据网络承载的业务按照其性质和对安全的要求分为实时控制业务、非控制生产业务、生产管理业务和管理信息业务。目前网络上所有业务都承载在同一网络上，存在安全

6、隐患，服务质量也难以保证。按照国家电力公司的统一规划，提出了“两网分开”的措施。其中实时控制业务和非控制生产业务属于电力生产和控制的关键业务，对可靠性、实时性、安全性的要求非常严格，由独立的电力调度数据网承载。而生产管理业务和管理信息业务由电力通信数据网承载。两个网络之间物理上分离。山东博威信息技术有限公司第69页共69页国家电力信息网络运维方案无论对于电力调度数据网还是电力通信数据网，建立一个综合、经济、可靠、安全的通信网络，既能满足现在电力系统语音、数据、图像等各种业务的需求，又能面向未来，支持不断增多

7、的用户、更大的带宽以及新的业务的广域数据网是关键所在。结合我们对电力行业的多方面了解，我们山东电力的信息化建设在国家电力信息化建设方面，今年是重点推进的项目之一，已进入了加快发展阶段。我们山东博威信息技术有限公司，无论在电力行业，还是在教育、政府、金融、军队等其他重点行业以及中大型企业的信息化建设，都积累了丰富的行业项目集成经验。我们的精英团队深知电力网信息化建设的重任，现在将以更大、更坚定的步伐服务于我们山东电力以及全国电力网络的信息化建设。第二章　电力网络安全需求分析与设计规划2.1电力网安全建设需求分

8、析：2.1.1网络安全威胁来源自信息系统开始运行以来就存在信息系统安全问题，通过网络远程访问而构成的安全威胁成为日益受到严重关注的问题。根据美国FBI的调查，美国每年因为网络安全造成的经济损失超过170亿美元。网络安全威胁的来源在于网络内运行的多种网络协议，因为这些网络协议并非专为安全通讯而设计。因此，网络可能存在的安全威胁来自以下方面:1.操作系统的安全性。前流行的许多操作系统均存在网络安全漏洞，如UNIX服务