县级供电企业网络安全架构初探.pdfVIP

维普资讯 第26卷／2006年信息增刊 湖 南 电 力 县级供电企业网络安全架构初探 许 彬，杨伯超 (湖南长沙 电业局望城 电力局 ，湖南 长沙 410200) 摘 要：以某县供 电局信息网络现状为例，对中小型电力企业信息网络的网络需求和安 全性进行分析 ，并提出简单可行的基于防火墙的网络安全解决方案。 关键词：防火墙 ；网络 ；安全 中图分类号：TP393 文献标识码：A 文章编号：1008—0198 (2006)S1—0029—04 Discussion aboutnetworksecurity infrastructureOf powersupply enterpriseatcounty level XU Bin，YANG Bo--chao (W angchengElectricBureau，ChangshaPowerSupplyBureau，Changsha410200，China) Abstract：Thispaper，takinganinformationnetworkstatusofcountyelectricpowerbu reauforexample，analyzesthenetworkrequirementandsecurityformedium andsmall electricenterpriseinformationnetwork．A simpleandpracticalnelwork security solu— tionbasedonfirewallispresentedinthispaper． Keywords：firewall；network；security 城域网。局内部局域网计算机通过2M光纤通道接 O 引 言 入省电力系统城域网。 网络办公对于互联网时代 的企业来说 已经是一 1，2 局 内部局域网连接有计算机 100台，按业务范 种客观的存在状态 。同时，来 自于互联网的危险也 围分成几个虚拟局域网：用电局域网、生产局域 网、 在时时威胁着这些企业 。建立起一个可用性高、安 财务局域网以及办公局域网。 全性能卓越的安全屏障显然是保障企业正常运转的 1．3 局和各供电所直接的局域网基于VPN技术， 关键因素之一。县级供电企业作为省级电网公司的 中心点采用的是网域科技 (NETGFAR)的FIV328 最基层单位 ，在网络安全方面投入相对较低 ，网络 VPN网关设备，各供 电所作为分支点，采用NET— 安全存在较大隐患。随着时代的不断向前发展，对 GEARFIV318VPN设备。中心点和各分支点使用 县级供电企业的中小型网络也提 出了更高的安全要 电信宽带，通过INTERNET连通。各供电所之问网 求 。 络相互独立 。 1．4 局 内部局域 网平 台运行省电力公司的OA办 1 网络现状 公系统，文件和打印机的共享促进了员工之问的信 1．1 某县级供电局 目前约有计算机 15O台，构成2 息交流，同时，省电力系统丰富的网络资源也给E【 个独立子网：局内部局域网、局和各供 电所之问的 常的工作带来了方便。 收稿 日期：2005—09—22