風險細隙斷連線。

基礎安全驗功力,

多級防護保安全。

結(jié)構(gòu)優(yōu)化志防范，

漏洞掃描驗風險。

防火防毒防漏洞，

安全評估排萬難。

背景: 建立企業(yè)信息網(wǎng)絡安全體系結(jié)構(gòu)是保證信息安全三大支柱之一，。遼寧省電力有限公司將優(yōu)化網(wǎng)絡結(jié)構(gòu)是保證網(wǎng)絡安全的基礎工作常抓不懈，通過不斷組織優(yōu)化網(wǎng)絡結(jié)構(gòu)工程，特別是2002-2003年，結(jié)合“十五”國家重大科技攻關(guān)項目-電力系統(tǒng)信息安全示范工程，組織優(yōu)化網(wǎng)絡結(jié)構(gòu)，建立網(wǎng)絡安全體系工程。為成功完成“十五”電力系統(tǒng)信息安全示范工程，打下良好的基礎。 

一、 前期準備工作

2002年3月遼寧省電力有限公司成立項目組，負責遼寧電力信息網(wǎng)絡基礎平臺結(jié)構(gòu)優(yōu)化工程的可研立項和工程組織工作。2002年4月項目組成員深入了解了國內(nèi)、國際網(wǎng)絡Internet 應用技術(shù)高速發(fā)展的情況，分別對Cisco公司、Nortel公司、Juniper公司、SUN公司、CheckPoint公司情況、產(chǎn)品及解決方案進行了詳細了解，與多家系統(tǒng)集成商進行技術(shù)方案討論，并形成初步的系統(tǒng)設計方案。

由于“遼寧電力網(wǎng)絡基礎平臺結(jié)構(gòu)優(yōu)化工程” 工程具有施工量大、并行程度高、涉及層次多、技術(shù)含量高、施工時間短等顯著特點，為確保整個工程能夠高質(zhì)量地如期完工，在施工中遵循以下原則：

1．施工部署有序：施工過程中同步進行的工作相互協(xié)調(diào)，施工組織上可以盡量做到相對獨立，并行施工，從而加快工程實施的整體進度。對系統(tǒng)的整體調(diào)試和各項子系統(tǒng)之間的聯(lián)調(diào)必須嚴格按照協(xié)作方式進行。

2．施工進程滿足工期要求：為了便于工程的施工進度控制和工程驗收，本次工程將明確劃分施工階段，并且提出各個施工階段具體施工內(nèi)容和施工階段驗收標準。

3．各施工步驟必須符合有關(guān)操作規(guī)范及技術(shù)標準：由于本工程覆蓋面廣、涉及單位多，為了確保工程的實施質(zhì)量，針對工程的各個具體實施環(huán)節(jié),事先制定詳細的工程實施計劃和測試計劃，確保工程的高質(zhì)量。

4．合理組織施工要素，達到資源的最優(yōu)配置：為了克服工程實施中的工期短、工作量大、工程涉及面大等困難，成功的關(guān)鍵因素就是要充分利用有限的人力資源，合理地安排各公司施工人員分工、協(xié)同，高效發(fā)揮施工隊伍的力量，高質(zhì)高效的完成工程的施工。

根據(jù)實施方案和實施原則下發(fā)“關(guān)于建設遼寧電力信息網(wǎng)絡基礎平臺整合優(yōu)化項目有關(guān)事項的通知”文件，明確由省公司負責信息網(wǎng)絡基礎平臺整合優(yōu)化項目總體方案設計及統(tǒng)一組織實施，并負責網(wǎng)絡系統(tǒng)的主干網(wǎng)架構(gòu)的建設，包括信息中心核心路由器Cisco 7609配置，路由協(xié)議的規(guī)劃、IP地址分配、ATM通道PVC分配、網(wǎng)絡主干QoS保障等。另外，省公司負責配置所屬13個供電公司路由器Cisco 7204及連接附件一套，用于實現(xiàn)省公司與13個供電公司連接。各基層單位應按照省公司的統(tǒng)一安排和部署進行連接、配合測試，其中用于連接的跳線、額外的增加部分由各單位自行解決。為盡快組織實施遼寧電力信息網(wǎng)絡基礎平臺整合優(yōu)化工程，確保在2002年底實現(xiàn)系統(tǒng)基本功能，由各供電企業(yè)及有關(guān)單位提出聯(lián)網(wǎng)線路準備情況。省公司系統(tǒng)各級調(diào)度通信部門負責為信息網(wǎng)絡基礎平臺整合提供足夠的網(wǎng)絡寬帶條件準備，并做好配合協(xié)調(diào)工作。

Internet/Intranet資源整合涉及SUN主機系統(tǒng)、防火墻系統(tǒng)、DNS系統(tǒng)、統(tǒng)一用戶管理系統(tǒng)、電子郵件系統(tǒng)、代理系統(tǒng)、信息發(fā)布系統(tǒng)、應用開發(fā)系統(tǒng)等多個子系統(tǒng)，相互之間聯(lián)動性強，針對每個子系統(tǒng)應準備詳細的安裝、測試文檔，割接前測試方案、割接方案，按照設計方案詳細測試了各單一系統(tǒng)功能和性能及整個系統(tǒng)的協(xié)同功能。

二、信息網(wǎng)絡基礎平臺結(jié)構(gòu)優(yōu)化技術(shù)準備

1、由信息中心技術(shù)人員與各公司按照各自的技術(shù)方案及項目實施方案起草總體項目說明、設備接收清單、工程進度安排、安裝驗收格式、工程具體實施人員、各方責任、項目終驗報告格式等。

2、制定設備間環(huán)境要求表，根據(jù)設備以及人員操作對環(huán)境的要求，考察現(xiàn)場保障情況?？疾祀娫簇摵杀Ｕ锨闆r，包括：電源負荷均衡、電源插座位置、規(guī)定電源插座類型品質(zhì)，根據(jù)需要進行機房強電規(guī)劃并提出實施方案。每個安裝現(xiàn)場考核結(jié)束后，提交現(xiàn)場準備總結(jié)報告，包括：可能的實施方案、進度及責任方。

3、省公司信息中心根據(jù)總體項目實施方案，統(tǒng)一組