|
2006年4月29日，国家电网公司提出了在全系统实施“SG186工程”的规划，力争到“十一五”末，公司的信息化水平达到国内领先、国际先进，初步建成数字化电网、信息化企业。 经过近三年的应用系统建设, 国家电网公司在一体化信息集成平台建设，八大业务应用推广，安全防护与运维水平提升方面都取得了显著的成效。而2009年更成为SG186工程的决胜年，国家电网公司明确了 “保竣工、促应用、抓安全、上台阶” 的总体工作思路，确保完成SG186工程，力促应用深化并快速见效，狠抓公司信息系统稳定运行与安全，推动公司信息化瞄准世界领先水平再上台阶。 随着SG168工程的应用深化和扩展,其所面临的信息安全威胁也日益复杂和多样化。 安全威胁的来源基本可以分为内部和外部两种。从内部角度讲，操作权限管理、主机或网络故障、数据备份及容灾措施等都会产生安全隐患。从外部角度讲，信息垃圾、直接攻击和木马攻击等都会影响信息系统的稳定和运行效率。 安全威胁产生的后果从损失程度上分为拒绝服务、数据丢失、信息篡改三类。 拒绝服务主要表现为信息系统服务响应速度缓慢甚至停止服务。数据丢失表现为过程数据或关键原始数据丢失两种，而后者如果没有备份将是致命的。信息篡改是指非真实信息的呈现和使用，突出表现在企业门户网站的页面篡改，这对于企业将产生恶劣的社会影响。 立体安全网络平台是顺应后网络安全时代要求的整体安全解决方案，其核心思想是内外兼顾、多维防护，同时强调网络安全投资针对企业安全需求的匹配性和扩展性。针对SG168工程的具体情况，需要从数据中心、多层防护、旁路威胁和负载均衡四个方面进行整体网络安全方案的设计和部署。 一、构建新型数据中心，保证数据集中、安全和易用 在当今信息爆炸的时代，上百GB甚至TB的数据资料量已不稀奇，电力行业第一要务即是解决海量的数据存储和安全问题。电力行业机构需要存储的数据主要分为结构化数据和非结构化数据两个部分。结构化数据是指各种ERP、CRM等企业应用相关的基于数据库类型的数据；非结构化数据是指基于文件型的数据，如电子邮件、文档、电子数据、数字媒体等。 数据管理要满足集中、安全、易用三个方面的要求。通过集中存储，容灾备份等手段可以实现数据的集中和一定程度的安全，目前可选择的解决方案也比较多。存储的目的是为了使用，但目前大多数供应商提供的备份解决方案在易用性方面都存在问题。主要原因是大部分厂商是采取的线性存储方式而不是逻辑存储方式，用户经常需要花比较大的成本才能在备份数据中找到想要的数据，特别是针对非结构化数据。 随着网络厂商和存储厂商的融合，如存储厂商BROCADE对Foundry展开全面收购，而作为网络厂商梭子鱼则并购了Yosemite，一种称为“文件虚拟化”的解决方案也随之产生。以梭子鱼的数据安全解决方案为例，通过建立文件索引逻辑层，可实现对电子邮件、数字媒体等非结构化数据以及结构化数据的逻辑调用，并提供本地备份、异地容灾和数据恢复。
|
