華能電力網(wǎng)絡(luò)安全項(xiàng)目技術(shù)規(guī)范書
5.1 附件1 華能電力網(wǎng)絡(luò)安全 項(xiàng)目技術(shù)規(guī)范書 華能電力網(wǎng)絡(luò)安全解決方案 1 1. 背景介紹 3 1.1. 項(xiàng)目總述 3 1.2. 網(wǎng)絡(luò)環(huán)境總述 3 1.3. 信息安全方案的組成 4 1.3.1. 信息安全產(chǎn)品的選型原則 4 1.3.2. 網(wǎng)絡(luò)安全現(xiàn)狀 5 1.3.3. 典型的黑客攻擊 5 1.3.4. 網(wǎng)絡(luò)與信息安全平臺的任務(wù) 7 1.3.5. 網(wǎng)絡(luò)安全解決方案的組成 7 1.3.6. 超高安全要求下的網(wǎng)絡(luò)保護(hù) 9 2. 安全架構(gòu)分析與設(shè)計(jì) 11 2.1. 網(wǎng)絡(luò)整體結(jié)構(gòu) 11 2.2. 集中管理和分級管理 12 2.3. 華能電力網(wǎng)絡(luò)安全系統(tǒng)管理中心網(wǎng)絡(luò) 13 2.4. 各地方公司和電廠網(wǎng)絡(luò)設(shè)計(jì) 13 2.5. 和INTERNET相連的外部網(wǎng)絡(luò)設(shè)計(jì) 14 3. 產(chǎn)品選型 15 3.1. 防火墻的選型 15 3.1.1. 方正數(shù)碼公司簡介 15 3.1.2. 產(chǎn)品概述 16 3.1.3. 系統(tǒng)特點(diǎn) 16 3.1.4. 方正方御防火墻功能說明 20 3.2. 入侵檢測產(chǎn)品選型 27 3.2.1. 啟明星辰公司介紹 28 3.2.2. 入侵檢測系統(tǒng)介紹 28 3.2.3. 天闐(tian)黑客入侵檢測系統(tǒng)功能特點(diǎn) 29 3.3. 防病毒產(chǎn)品的選型 31 3.3.1. 病毒介紹 31 3.3.2. 為何使用CA公司的Kill2000網(wǎng)絡(luò)防病毒 35 3.3.3. KILL的技術(shù)和優(yōu)勢 36 3.3.4. KILL與其他同類產(chǎn)品的比較的相對優(yōu)勢 38 3.3.5. KILL所獲得的權(quán)威機(jī)構(gòu)認(rèn)證 39 3.3.6. KILL病毒防護(hù)系統(tǒng)部署方案 39 4. 工程實(shí)施方案 42 4.1. 測試及驗(yàn)收 42 4.1.1. 測試及驗(yàn)收描述 42 4.2. 系統(tǒng)初驗(yàn) 42 4.2.1. 功能測試 42 4.2.2. 性能測試 43 5. 售后服務(wù)和技術(shù)支持 43 5.1. 為華能電力網(wǎng)絡(luò)提供安全評估 43 5.2. 售后服務(wù)內(nèi)容 44 5.3. 保修 45 5.4. 保修方式 45 5.5. 保修范圍 46 5.6. 保修期的確認(rèn) 46 5.7. 培訓(xùn)安排 47 5.8. 全國服務(wù)網(wǎng)絡(luò) 48 5.9. 場地及環(huán)境準(zhǔn)備 48 5.9.1. 常規(guī)要求 48 5.9.2. 機(jī)房電源、地線及同步要求 48 5.9.3. 設(shè)備場地、通信 49 5.9.4. 機(jī)房環(huán)境 49 5.10. 驗(yàn)收清單 50 5.10.1. 設(shè)備開箱驗(yàn)收清單 50 5.10.2. 用戶信息清單 51 5.10.3. 用戶驗(yàn)收清單 52 6. 方案整體優(yōu)勢 52 7. 方正方御防火墻榮譽(yù)證書 54 附錄一：北京威通網(wǎng)訊網(wǎng)絡(luò)技術(shù)有限公司介紹 背景介紹 1 項(xiàng)目總述 本項(xiàng)目是華能國際電力股份有限公司為其內(nèi)網(wǎng)及下屬電廠作網(wǎng)絡(luò)安全保護(hù)中的防火墻 選型和實(shí)施部分(關(guān)于入侵檢測系統(tǒng)和防病毒系統(tǒng)，我們建議使用啟明星辰的天闐黑客入 侵檢測與預(yù)警系統(tǒng)和冠群金辰的kill網(wǎng)絡(luò)防病毒系統(tǒng))。華能國際電力股份有限公司網(wǎng)絡(luò) 整體結(jié)構(gòu)是—個(gè)通過WAN連接的二級網(wǎng)絡(luò)，整個(gè)網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)兩個(gè)網(wǎng)，內(nèi)外網(wǎng)之間 物理隔離。網(wǎng)絡(luò)中心與下屬15個(gè)電廠通過網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸，在網(wǎng)絡(luò)每一級的節(jié)點(diǎn)上具 有一個(gè)局域網(wǎng)，在二級網(wǎng)絡(luò)上運(yùn)行著電力業(yè)務(wù)系統(tǒng)、辦公自動(dòng)化服務(wù)等 2 網(wǎng)絡(luò)環(huán)境總述 華能電力網(wǎng)絡(luò)安全系統(tǒng)是非涉密的內(nèi)部業(yè)務(wù)工作處理網(wǎng)絡(luò)，傳輸、處理、查詢工作中 非涉密的信息。該網(wǎng)由與網(wǎng)絡(luò)中心和15個(gè)電廠單位組成。在給地方局域網(wǎng)出入口安裝防 火墻。在關(guān)鍵部位安放入侵檢測系統(tǒng)，而且所有的服務(wù)器和普通PC機(jī)需要安裝防病毒軟 件。而且這些防火墻和入侵檢測系統(tǒng)需要集中在數(shù)據(jù)中心進(jìn)行管理和審計(jì)。 3 信息安全方案的組成 1 信息安全產(chǎn)品的選型原則 華能電力網(wǎng)絡(luò)安全系統(tǒng)是一個(gè)要求高可靠性和安全性的網(wǎng)絡(luò)系統(tǒng)，若干重要的公文信 息在網(wǎng)絡(luò)傳輸過程中不可泄露，如果數(shù)據(jù)被黑客修改或者刪除，那么就會嚴(yán)重的影響工 作。所以華能電力網(wǎng)絡(luò)安全系統(tǒng)安全產(chǎn)品的選型事關(guān)重大，要提到國家戰(zhàn)略的高度來衡 量，否則一旦被黑客或者敵國攻入，其代價(jià)將是不能想象的。 華能電力網(wǎng)絡(luò)安全系統(tǒng)網(wǎng)絡(luò)安全系統(tǒng)方案必須遵循如下原則：
華能電力網(wǎng)絡(luò)安全項(xiàng)目技術(shù)規(guī)范書