贵州电网全省大规模部署深信服上网行为管理新时代

贵州电全省大规模部署深信服上行为管理设备

络统一管理 二级安全防护为了支撑贵州电公司企业发展，根据贵州电公司的十一五信息化发展规划，贵州电公司的各类信息系统将要全面覆盖贵州电公司业务和管理的各个方面和层次，彻底实现贵州电公司业务管理信息化，业务流程精从今年起细化。

信息化应用的重要的组成部分是互联应用，此类应用承担了贵州电公司对外对内的信息发布，信息检索，与上级单位的互联互通，与国家相关管理部门信息沟通，是贵州电公司信息化工作的重要载体和组成部分。

目前由于贵州电互联出口存在出口分散，安全性能差，带宽资源浪费，没有统一管理手段、没有统一应用服务系统(如DNS等)等各种问题，贵州电公司因此展开贵州电互联统一出口建设工作，拟实现贵州电公司所辖各供电局的互联出口统一集中到省公司，统一实现安全管理、性能优化及统一服务提供。

贵州电信息通信处项目总负责人表示，本工程重点以规范管理、规避风险、节约费用、节省资源、通过统一安全防护、统一提供内部络对外部互联的访问、以及对外部互联提供信息发布等内容，结合络及信息安全的技术方向，期望大幅度提高贵州电公司互联应用的技术能力、应用效率和管理水平，从而进一步提高公司整体信息化、络化建设工作的水平，提高络监控和管理的能力。

统一管理建立全面安全防线在项目改造前，贵州电公司互联出口分散，各县供电局、二级子公司内部没有统一互联出口，各自向电信租用互联服务。除个别地区外，各地区供电局本部针对互联出口基本虽然都已配置了防火墙，但设备普遍型号较老，处理性能较差，且型号不一致，无法统一管理。同时各供电局没有配置IDS、URL过滤、病毒防护等高级互联安全设备。

为保证互联资源的可管理性，上行为管理设备的选择对整个统一出口项目建设显得尤为重要，经过长期调研，并对多家产品进行实际环境测试，贵州电公司最终选择了国内知名品牌深信服上行为管理。

贵州电统一出口建设项目三期共采购深信服上行为管理高端设备11台，一台集中管理平台设备，对全省电的互联行为进行全面的管理，其中贵州省电力公司的络部署模式如下：

贵州电省公司主出口链路以桥模式部署了两台上行为管理设备，再通过旁路部署两台上行为管理设备在主出口做二次审计。同时，在各地州公司、家属区、二级单位分别在出口以桥模式部署上行为管理设备，一方面管理控制该区域的互联行为，另一方面做一次审计。在实现分布式部署后，贵州电通过上行为管理设备的集中管理平台实现对省公司和个地区的上行为管理设备进行实时监控、统一策略下发和集中管理。

二次安全防护准入规则显成效由于之前的防火墙设备出现老化，也没有其他安全防护设备，贵州电为了防范安全，在省公司和地区统一设定安全策略，内的PC必须安全并运行专业的杀毒软件。这一策略下发后，由于所涉及的单位和人员较广，全面实行起来难度较大，部分用户仍然在没有安全的措施下连接互联，给电内部络带来了安全隐患。为了更好的推行电的这一全面安全措施，上行为管理发挥了它在安全方面的作用。深信服的上行为管理具有络准入技术，电的管理员通过设定如下安全准入规则后，内的用户必须安全指定的杀毒软件，否则不能上。通过这种方法，需要上的用户自觉的安装了杀毒软件，没有安装的用户不允许接入互联，也就无从感染病毒，或将极大降低被感染的危险指数。

信息保护滴水不漏现代言论通讯工具相当发达，除了常见的、MSN等即时通讯工具外，BBS发帖、博客、微博等，都成了互联上分享信息的平台。但是作为电中的工作人员，涉及到了电的重要信息，若通过论坛发帖或者其他途径无意透露了重要信息，将会对贵州电，乃至整个电力行业和国家造成很大的损失。因此，贵州电在信息安全保护防护非常看重。管理员利用上行为管理设备的关键字过滤和外发信息告警功能，针对不同职能部门设置各自的关键外发信息的过滤条件，采用技术手段对非法页、搜索引擎关键字、BBS发帖等行为进行管控。不仅从一定程度上规避了因浏览非法页，BBS非法言论传播给企业带来的信息安全隐患，而且也很大程度上减少因非法站浏览带来的病毒侵扰。

贵州电领导和工程师对过去这三年间深信服上行为管理设备的工作表现表示一致认可，该项目不仅解决了信息规划发展前的问题，而且设备运行稳定、可靠。除贵州电外，深信服还同时服务于南方电、华东电、云南电等电公司，相信通过深信服提供的安全、稳定的先进技术和一流的服务，中国电力的信息化必将加快发展的脚步。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性实时股价为224.21元以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。