虚拟防火墙在供电公司广域网络架构的应用

信息技术
深 层防 御 战 略 体 现 有 二 ： 多 层次 的 防 火 ① 墙 部 署 体 系 ， 采 用集 互 联 网边 界 防 火 墙 、 即 部 门 边 界 防 火 墙 和 主 机 防 火 墙 于 一 体 的 层 次 防 御 。 将 入 侵 检 测 、 络 加 密 、 毒 查 ② 网 病 杀 等 多 种 安 全 措 施结 合 在 一 起 的 多 层 面 安 全 体 系 。 ３ 防火 墙 的 一个 特 点是 防 外 不 防 （） 内 ， 内部 威 胁 要 采 取 其 它 安 全 措 施 ， 对 比如 入 侵 检 测 、 机 防 护 、 洞 扫描 、 毒 查 杀 。 主 漏 病
ＳＣ ＴＮＯ Ｃ Ｅ ＥＯＹ Ｉ ＆ＣＬ Ｅ ＨＯ。 Ｎ
广 域 网 信 息 流 量 。 中 将 变 电 所 方 向流 量 其 作 为 ｏ ｔｉｅ 向流 量 ， 局 域 网 方 向 流量 ｕ ｓｄ 方 将 作为 ｉｓ ｉ方 向流量 。 中ｉｓｄ 方 向作 为 高 ｎｄｅ 其 ｎ ｉｅ 安全 区域 ， ｕ ｓｄ 方 向作 为 低安 全 区 域 。 ｏ ｔｉ ｅ 由 于ｉｓｄ 方 向安 全 等 级 较 高 ， ｎ ｉｅ 故此 局 域 网 可 以 访 问 广 域 网 变 电 所 。 时 我 们 可 以 通 过 同 ａ ｃ ｓ — ｉｔ 问控 制 列 表 ， 控制 广域 网变 ｃｅｓ ｌ 访 ｓ 来 电所 内 网流 量 对 市 局 域 网 的 访 问 权 限 ， 从 而保 障了局域 网不被广域 网攻击 。 ３． 县公 司内 网出 口安 全设 计 ２ 滁 州 县 公 司 网络 与 ２ １年 完 成改 造 ， ００ 各 县 公 司都 配置 了一 台防 火 墙 来保 障县 公 司 网络 安 全 。 是 其 网 络 出 １安 全 依 旧没 有 但 ３ 得 到 保 障 ， 其 网 络 结 构 来 说 县 公 司 网络 就 直通过广域 网汇聚设备连接 到省公司Ｊ － ｕ ｎｐ ｒ 火 墙 上 。 样 的 网络 结 构 看 似 安 全 ｉｅ 防 这 实 际 上存 在 以 下 弊 端 ：
பைடு நூலகம்匪圆
的 安 全 ， 束 了 长 久 以 来 外 网 无 防 火 墙 的 结
历史 。 安全设计 图如图１所示 。 其 ｌ
４ 结语
网络 安 全 总 是 伴 随 着 技 术 的 进 步 而 不 断 得 到 提 升 ， 拟 防 火 墙 技 术 为 滁 州 供 电 虚 公 司 网 络 安 全 提 供 了 一 个 全 新 的理 念 。 文 章 中描 述 的虚 拟防 火 墙 技 术 构 建 的 网络 系 统 在 体 现 性 能 更 高 ， 靠 性更 高 ， 全 性 更 可 安 高， 务更丰富的同时 ， 业 使得 网络 架 构 也 变 得 越 来越 简 单 。 虚 拟 防 火 墙 技 术 交 传 统 防 火 墙 技 术 而
安 全 制 度和 安 全 管 理 是 防 止 内部 威 胁 的 最
主要 手段 。
３． 变电所 内网安全 设 计 １ 滁 州 供 电公 司 ， 域 网 内 网用 户分 为 ： 广 变 电 所 内 网 、 公 司 内 网 ２ 部 分 。 中 变 县 个 其 电所 内 网存 在 以 下 几 点 问题 ： １ 网络 结 构 （） 复杂 ， 用范围较广， 应 操作 人 员水 平 能 力参 差不齐， 网络安 全意 识 不 强 。 Ｃ终端 中毒 现 Ｐ 象 是 有 发 生 ， 引 起 整 体 网 络 遭 受 病 毒 攻 易 击 。 ２ 变 电 所 内 网用 户 ， 网络 出 Ｅ ， 接 （） 其 ｌ直 ｊ ｎ ｐ ｒ 能 限制 ， ｕ ｉｅ性 当前滁 州供 电公 司 采 通过广域 网汇聚 设备 ， 连接 到 市 公 司 局 域 用 的ｊ ｎ ｐ ｒ 火墙 ， 大 连接 数 为５ Ｗ ， ｕ ｉｅ防 最 ０ 若 网 核＆， ５ ９ 。 流 量 出 １ 无 安全 保 障 ， ６ ０上 其 ３ 及 县 公 司 内 网用 户 中毒 ， 发送 非 法 连 接 ￣ ｊ — Ｊ ｌ ｕ 有可能 发生广域 网攻击局 域网的可能 ， 从 ｎｐ ｒ ｉ ｅ 防火墙 上 ， 有 可能 造成ｊ ｎｐ ｒ 极 ｕ ｉｅ 防火 墙 而 导 致 市 公 司 整 个局 域 网瘫 痪 ， 果 不 堪 出现 ｄ ｗｎ 现 象 。 而 导 致 整 个 广 域 网 全 后 ｏ 机 从 设想。 面 瘫痪 ， 果 不 堪 设 想 。 对 这 一 网络 安 全 后 针 由此 可 见 如 何 保 障 变 电所 内 网 用 户 网 弊 端 ， 们 采 用 虚 拟 防 火 墙 部 署 在 县 公 司 我 络 流量 出 １ 全就显得十 分重要 。 ３安 内 网 安 全 出 口 ， 过 限 制 最 大 并 发 连 接 数 通 针对 此 问题 ， 我们 可 以 在 广 域 网 汇 聚 限制 ， 而 保 证 广 域 网 的 安 全 。 安 全设 计 从 其 设 备 上 增 加 ２ Ｆ Ｓ 防火 墙 模块 ， 合虚 图 如 图 １ Ｎ 示 。 块 Ｗ Ｍ 结 ｏ ｒ 拟 防 火 墙 技 术 ， 广 域 网 中变 电 所 内 网 用 ３ ３ 广域 网外 网 出 口安 全设 计 将 ． 户 的 出 口迁 移 之 防 火 墙 上 面 ， 而 保障 其 从 针对 广域 网外 网 ， 们 同样 充分利 用 我 网络 出 １安 全 。 网络 安 全 设 计 图如 图９ ３ 其 所 了 虚 拟 防 火 墙 技 术 ， 拟 出 ２ 外 网 防 火 虚 块 示 。 墙 ， 广 域 网 外 网 出 Ｅ 迁 移 至 防 火 墙 模 块 将 ｌ 以 上 设计 是 ， 过 ２ 虚 拟 防 火 墙 隔 离 上 ，ｎ ｄｅ 口指 向外 网 ， 而 保 证 了外 网 通 块 ｉ ｓ ｉ接 从