華能電力網(wǎng)絡安全項目技術規(guī)范書
5.1 附件1 華能電力網(wǎng)絡安全 項目技術規(guī)范書 華能電力網(wǎng)絡安全解決方案 1 1. 背景介紹 3 1.1. 項目總述 3 1.2. 網(wǎng)絡環(huán)境總述 3 1.3. 信息安全方案的組成 4 1.3.1. 信息安全產品的選型原則 4 1.3.2. 網(wǎng)絡安全現(xiàn)狀 5 1.3.3. 典型的黑客攻擊 5 1.3.4. 網(wǎng)絡與信息安全平臺的任務 7 1.3.5. 網(wǎng)絡安全解決方案的組成 7 1.3.6. 超高安全要求下的網(wǎng)絡保護 9 2. 安全架構分析與設計 11 2.1. 網(wǎng)絡整體結構 11 2.2. 集中管理和分級管理 12 2.3. 華能電力網(wǎng)絡安全系統(tǒng)管理中心網(wǎng)絡 13 2.4. 各地方公司和電廠網(wǎng)絡設計 13 2.5. 和INTERNET相連的外部網(wǎng)絡設計 14 3. 產品選型 15 3.1. 防火墻的選型 15 3.1.1. 方正數(shù)碼公司簡介 15 3.1.2. 產品概述 16 3.1.3. 系統(tǒng)特點 16 3.1.4. 方正方御防火墻功能說明 20 3.2. 入侵檢測產品選型 27 3.2.1. 啟明星辰公司介紹 28 3.2.2. 入侵檢測系統(tǒng)介紹 28 3.2.3. 天闐(tian)黑客入侵檢測系統(tǒng)功能特點 29 3.3. 防病毒產品的選型 31 3.3.1. 病毒介紹 31 3.3.2. 為何使用CA公司的Kill2000網(wǎng)絡防病毒 35 3.3.3. KILL的技術和優(yōu)勢 36 3.3.4. KILL與其他同類產品的比較的相對優(yōu)勢 38 3.3.5. KILL所獲得的權威機構認證 39 3.3.6. KILL病毒防護系統(tǒng)部署方案 39 4. 工程實施方案 42 4.1. 測試及驗收 42 4.1.1. 測試及驗收描述 42 4.2. 系統(tǒng)初驗 42 4.2.1. 功能測試 42 4.2.2. 性能測試 43 5. 售后服務和技術支持 43 5.1. 為華能電力網(wǎng)絡提供安全評估 43 5.2. 售后服務內容 44 5.3. 保修 45 5.4. 保修方式 45 5.5. 保修范圍 46 5.6. 保修期的確認 46 5.7. 培訓安排 47 5.8. 全國服務網(wǎng)絡 48 5.9. 場地及環(huán)境準備 48 5.9.1. 常規(guī)要求 48 5.9.2. 機房電源、地線及同步要求 48 5.9.3. 設備場地、通信 49 5.9.4. 機房環(huán)境 49 5.10. 驗收清單 50 5.10.1. 設備開箱驗收清單 50 5.10.2. 用戶信息清單 51 5.10.3. 用戶驗收清單 52 6. 方案整體優(yōu)勢 52 7. 方正方御防火墻榮譽證書 54 附錄一：北京威通網(wǎng)訊網(wǎng)絡技術有限公司介紹 背景介紹 1 項目總述 本項目是華能國際電力股份有限公司為其內網(wǎng)及下屬電廠作網(wǎng)絡安全保護中的防火墻 選型和實施部分(關于入侵檢測系統(tǒng)和防病毒系統(tǒng)，我們建議使用啟明星辰的天闐黑客入 侵檢測與預警系統(tǒng)和冠群金辰的kill網(wǎng)絡防病毒系統(tǒng))。華能國際電力股份有限公司網(wǎng)絡 整體結構是—個通過WAN連接的二級網(wǎng)絡，整個網(wǎng)絡分為內網(wǎng)和外網(wǎng)兩個網(wǎng)，內外網(wǎng)之間 物理隔離。網(wǎng)絡中心與下屬15個電廠通過網(wǎng)絡進行數(shù)據(jù)傳輸，在網(wǎng)絡每一級的節(jié)點上具 有一個局域網(wǎng)，在二級網(wǎng)絡上運行著電力業(yè)務系統(tǒng)、辦公自動化服務等 2 網(wǎng)絡環(huán)境總述 華能電力網(wǎng)絡安全系統(tǒng)是非涉密的內部業(yè)務工作處理網(wǎng)絡，傳輸、處理、查詢工作中 非涉密的信息。該網(wǎng)由與網(wǎng)絡中心和15個電廠單位組成。在給地方局域網(wǎng)出入口安裝防 火墻。在關鍵部位安放入侵檢測系統(tǒng)，而且所有的服務器和普通PC機需要安裝防病毒軟 件。而且這些防火墻和入侵檢測系統(tǒng)需要集中在數(shù)據(jù)中心進行管理和審計。 3 信息安全方案的組成 1 信息安全產品的選型原則 華能電力網(wǎng)絡安全系統(tǒng)是一個要求高可靠性和安全性的網(wǎng)絡系統(tǒng)，若干重要的公文信 息在網(wǎng)絡傳輸過程中不可泄露，如果數(shù)據(jù)被黑客修改或者刪除，那么就會嚴重的影響工 作。所以華能電力網(wǎng)絡安全系統(tǒng)安全產品的選型事關重大，要提到國家戰(zhàn)略的高度來衡 量，否則一旦被黑客或者敵國攻入，其代價將是不能想象的。 華能電力網(wǎng)絡安全系統(tǒng)網(wǎng)絡安全系統(tǒng)方案必須遵循如下原則：
華能電力網(wǎng)絡安全項目技術規(guī)范書