立即注册
 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

CopyRight 2012-2014 DS文库版权所有
国电成都金堂发电有限公司网络安全整体规划及建设方案
(0 次评价)155 人阅读0 次下载
1 国电成都金堂发电有限公司 网络安全整体规划及建设方案 国电成都金堂发电有限公司,余颖 摘 要:本文通过对发电企业代表单位,国电成都金堂发电有限公司网络现状分析、威胁与风险分析、安全需求分 析,确定了金堂公司网络安全建设方案。同时,因发电企业网络安全建设要求及现状基本相同,因此该方案也是对发电 企业网络安全体系建设方向的一次探索。本方案依据“统一规划、分期实施、分步建设”的原则,从二次系统安全防护、 外网安全防护、内网安全管理、网络运维管理及数据安全等方面着手搭建网络安全体系,提供详细解决方案。从边界防 护、外网安全认证及行为管理、修复内网安全短板、内网安全认证、分支办公区的边界防护、移动办公安全、病毒防护 体系、网络设备数据安全、桌面安全及终端管理方面分三期制定了建设规划和建设方案。VPN 技术和安全桌面技术是本文 的亮点,采用虚拟桌面技术实现本地桌面、内网应用桌面、外网桌面三个桌面分别管理,有效保障应用服务器安全,有 效地将互联网和业务网隔离开,并防止用户通过打印、U 盘拷贝、截图、QQ 外发等行为将重要业务数据泄密出去;同时, 通过实名认证,授权上网,有效的控制用户的上网行为,对 Internet 入口进行细粒度的监控保护、入侵防护,有效防御 来自于互联网接入域的各种攻击提高了信息安全水平,为金堂公司网络安全切实提供了先进的安全保障体系。 关键词:网络;安全;身份认证;外网安全;内网安全;安全桌面;移动办公安全;数据;终端。 1 国电成都金堂发电有限公司简介 国电成都金堂发电有限公司(简称成都金堂电厂)投产于 2007 年,是目前国电集团公司在川控股建设的 单机容量最大的火力发电厂。主要从事电力生产、电力工程建设、电力技术咨询等业务。 国电成都金堂电厂一期 2×600MW 燃煤机组工程是根据国家“上大压小”、 节能减排政策的要求, 实施关 停国电成都热电厂,异地新建的一项重点工程,由国电成都金堂发电有限公司负责经营管理。厂址位于成都 市东北 40km 的金堂县淮口镇,总规划容量 6×600MW,一期 2×600MW 燃煤机组工程由中国国电集团公司控股 建设(国电四川公司为国电集团公司的子公司)。建设成都金堂电厂对四川电网调整电源结构,改善电源布 局,满足电力平衡,加强成都地区受电端对电网电压的支撑,提高电网的稳定水平,保证电网供电的可靠性 有着极其重要的意义。 2 方案概述 本方案结合国电成都金堂发电有限公司的网络及应用系统建设具体情况,对公司网络安全建设给出整体 规划方案,并制定详细的升级改造方案和措施。同时考虑国电成都金堂发电有限公司信息化投资资金因素, 按照统一规划、分期实施、分步建设的原则,从网络分区管理、边界防护、上网行为管理、内网安全认证、 移动接入安全、终端安全等方面进行安全防护设计,搭建完整的安全防护体系,实现网络及应用系统安全的 总体建设目标。 2.1 方案设计目标 国电成都金堂发电有限公司定制的网络建设遵循以下标准及原则: 1、技术先进性原则 采用当今国内、国际上先进和成熟的计算机软硬件技术,使新建立的系统能够最大限度地适应今后技术

打分:

0 星

用户评论:

电力科技在线 (英文缩写etmtch) 在广大电力企事业单位的支持下,无疑更将电力科技的作用与价值推向更深、更高和更广。作为电力行业科技领域的专业媒体《电力科技在线》(www.etmtch.org.cn)更须肩负责任,进一步完成建设沟通和推广平台的同时,树立更有深意的目标,发挥推动电力科技在创新体制、制度、思维、技术以及成果应用的现实作用,为电力产业的智能化未来贡献更大的价值。

合作方式