吴迎春

优化能源动力系统局域网安全策略

吴迎春

（攀钢钒公司能源动力中心，四川攀枝花617062）

在分析能源动力系统局域网网络安全问题的基础上，制定并实施了网络安全策略，提升了局域网的安全性，保障了企业信息资源的安全。

局域网；网络安全；防火墙

1 引言

企业网络已经成为现代企业开展业务的关键基础设施。攀钢能源动力系统局域网经过几年的建设，并经不断的改进和扩展，现覆盖了中心机关、各作业区和大部分站所（班组），实现了全中心信息的共享、公文、公告的传送和内部电子邮件收发，该网络为生产经营管理提供高效、快捷的信息交互平台。该网络采用星形拓扑结构，根据业务需要部署了5台服务器和430个终端工作站。

2 网络安全存在的问题

随着Internet/Intranet的发展，它的开放性虽然使得信息能达到高度共享和迅速传递，但同时也带来了系统入侵、泄密等安全问题。能动系统局域网网络安全主要存在以下几个方面的问题：

2.1 网络结构带来的问题

根据网络拓扑结构（见图1）可以看出公司大网上的用户可随意访问能动系统局域网上的信息资源，能源动力中心的重要数据资料很容易被其它终端工作站窃取。服务器日常遭遇黑客攻击，导致能动系统局域网不能正常工作，使得信息化维护工作非常被动。

2.2 IP地址使用方面的问题

在能动系统局域网内部网络应用中，经常会遇到内部网络用户擅自修改IP地址，以获取一个合法IP地址来进行相应的网络应用，这样使得能动系统局域网内部网络在地址资源的分配和使用上出现混乱，大大影响内部网络的正常运行。……