2021年电力公司网络安全核心技术综合规范书.doc

附件1
华能电力网络安全
项目技术规范书
华能电力网络安全处理方案 1
1. 背景介绍 3
. 项目总述 3
. 网络环境总述 3
. 信息安全方案组成 4
. 信息安全产品选型标准 4
. 网络安全现实状况 5
. 经典黑客攻击 5
. 网络和信息安全平台任务 7
. 网络安全处理方案组成 7
. 超高安全要求下网络保护 9
2. 安全架构分析和设计 11
. 网络整体结构 11
. 集中管理和分级管理 12
. 华能电力网络安全系统管理中心网络 13
. 各地方企业和电厂网络设计 13
. 和Internet相连外部网络设计 14
3. 产品选型 15
. 防火墙选型 15
. 方正数码企业介绍 15
. 产品概述 16
. 系统特点 16
. 方正方御防火墙功效说明 20
. 入侵检测产品选型 27
. 启明星辰企业介绍 28
. 入侵检测系统介绍 28
. 天阗(tian)***检测系统功效特点 29
. 防病毒产品选型 31
. 病毒介绍 31
. 为何使用CA企业Kill20XX网络防病毒 35
. KILL技术和优势 36
. KILL和其它同类产品比较相对优势 38
. KILL所取得权威机构认证 39
. KILL病毒防护系统布署方案 39
4. 工程实施方案 42
. 测试及验收 42
. 测试及验收描述 42
. 系统初验 42
. 功效测试 42
. 性能测试 43
5. 售后服务和技术支持 43
. 为华能电力网络提供安全评定 43
. 售后服务内容 44
. 保修 45
. 保修方法 45
. 保修范围 46
. 保修期确实定 46
. 培训安排 47
. 全国服务网络 48
. 场地及环境准备 48
. 常规要求 48
. 机房电源、地线及同时要求 48
. 设备场地、通信 49
. 机房环境 49
. 验收清单 50
. 设备开箱验收清单 50
. 用户信息清单 51
. 用户验收清单 52
6. 方案整体优势 52
7. 方正方御防火墙荣誉证书 54
附录一：北京威通网讯网络技术介绍
背景介绍
项目总述
本项目是华能国际电力股份为其内网及下属电厂作网络安全保护中防火墙选型和实施部分(相关入侵检测系统和防病毒系统，我们提议使用启明星辰天阗***检测和预警系统和冠群金辰kill网络防病毒系统)。华能国际电力股份网络整体结构是—个经过WAN连接二级网络，整个网络分为内网和外网两个网，内外网之间物理隔离。网络中心和下属15个电厂经过网络进行数据传输，在网络每一级节点上含有一个局域网，在二级网络上运行着电力业务系统、办公自动化服务等
网络环境总述
华能电力网络安全系统是非涉密内部业务工作处理网络，传输、处理、查询工作中非涉密信息。该网由和网络中心和15个电厂单位组成。在给地方局域网出入口安装防火墙。在关键部位安放入侵检测系统，而且全部服务器和一般PC机需要安装防病毒软件。而且这些防火墙和入侵检测系统需要集中在数据中心进行管理和审计。
信息安全方案组成
信息安全产品选型标准
华能电力网络安全系统是一个要求高可靠性和安全性网络系统，若干关键公文信息在网络传输过程中不可泄露，假如数据被黑客修改或删除，那么就会严重影响工作。所以华能电力网络安全系统安全产品选型事关重大，要提到国家战略高度来衡量，不然一旦被黑客或敌国攻入，其代价将是不能想象。
华能电力网络安全系统网络安全系统方案必需遵照以下标准：
全局性标准：安全威胁来自最微弱步骤，必需从全局出发计划安全系统。华能电力网络安全系统安全体系，遵照中心统一计划，各电厂分别实施标准。
综合性标准：网络安全不单靠技术方法，必需结合管理，目前中国发生网络安全问题中，管理问题占相当大百分比，在各地方建立网络安全设施体系同时必需建立对应制度和管理体系。
均衡性标准：安全方法实施必需以依据安全等级和经费程度统一考虑。网络中相同安全等级保密强度要一致。
节省性标准：整体方案设计应该尽可能不改变原来网络设备和环境，以免资源浪费和反复