隨著信息技術(shù)在電力行業(yè)經(jīng)營(yíng)管理中的廣泛應(yīng)用，信息安全問題越來(lái)越顯得重要。電力系統(tǒng)信息安全問題威脅到電力系統(tǒng)的安全、穩(wěn)定、經(jīng)濟(jì)、優(yōu)質(zhì)的運(yùn)行，影響著數(shù)字電力系統(tǒng)信息化的實(shí)現(xiàn)進(jìn)程。

經(jīng)過(guò)近幾年的信息化安全建設(shè)，義烏市供電局已經(jīng)建設(shè)了完備的基礎(chǔ)網(wǎng)絡(luò)，同時(shí)實(shí)施了一些防御安全系統(tǒng)，為義烏市供電局的信息安全保證起了很大的作用。但是隨著義烏市供電局對(duì)信息化的依賴程度不斷提高，光憑借單純的防御安全系統(tǒng)，并不足以保證企業(yè)的各個(gè)系統(tǒng)正常運(yùn)行。

例如，計(jì)算機(jī)機(jī)房的物理環(huán)境會(huì)對(duì)運(yùn)行各個(gè)核心業(yè)務(wù)系統(tǒng)的服務(wù)器產(chǎn)生很大的影響，過(guò)高的溫度會(huì)使服務(wù)器停止運(yùn)行或者產(chǎn)生異常，運(yùn)行在這些服務(wù)器上的操作系統(tǒng)和數(shù)據(jù)庫(kù)也會(huì)受到影響，從而直接導(dǎo)致義烏市供電局業(yè)務(wù)系統(tǒng)無(wú)法正常運(yùn)行。大量事實(shí)證明很多業(yè)務(wù)系統(tǒng)出現(xiàn)的各類故障都是因?yàn)榛A(chǔ)信息平臺(tái)引起的，因此這些系統(tǒng)的運(yùn)行參數(shù)需要被統(tǒng)一監(jiān)控管理，一旦出現(xiàn)異常情況，需要第一時(shí)間通知系統(tǒng)管理人員，把故障隱患及時(shí)排除，使義烏市供電局的損失降到最低。

另一方面，隨著桌面機(jī)的大量部屬，桌面設(shè)備帶來(lái)很大的安全隱患，一些安全設(shè)置不高的機(jī)器一旦感染病毒木馬，會(huì)嚴(yán)重影響義烏市供電局的網(wǎng)絡(luò)安全，而且桌面機(jī)用戶的計(jì)算機(jī)的安全防范知識(shí)還存在一定欠缺，需要系統(tǒng)管理員提供更好的技術(shù)支持。

為了確保整個(gè)電力業(yè)務(wù)系統(tǒng)穩(wěn)定、可靠、安全的運(yùn)行，更好的為電力系統(tǒng)提供服務(wù)，義烏市供電局亟需在遵循可靠性、可用性、可維護(hù)性和可擴(kuò)展性等的設(shè)計(jì)原則下，建設(shè)一套管理簡(jiǎn)便、便于擴(kuò)展、可以進(jìn)行更深層次開發(fā)的集中運(yùn)行監(jiān)控管理平臺(tái)。

IT運(yùn)維管理解決方案
為此，義烏市供電局在全國(guó)范圍內(nèi)舉行了公開招標(biāo)，國(guó)內(nèi)各大IT運(yùn)維軟件廠商同臺(tái)競(jìng)技，紛紛展示自身產(chǎn)品的突出優(yōu)勢(shì)和技術(shù)實(shí)力。北京廣通信達(dá)科技有限公司憑借深厚的技術(shù)沉淀和完善的售后服務(wù)，以及同行業(yè)內(nèi)的精品工程廠商形象成功贏取了標(biāo)的。

根據(jù)義烏供電局的實(shí)際網(wǎng)絡(luò)監(jiān)控需要，廣通為其部署了Broadview NCC網(wǎng)絡(luò)管理平臺(tái)和Broadview DCC桌面管理平臺(tái)，通過(guò)網(wǎng)絡(luò)管理平臺(tái)管理義烏市電力局的網(wǎng)絡(luò)環(huán)境，保障其正常運(yùn)轉(zhuǎn)；通過(guò)桌面管理平臺(tái)管理供電局內(nèi)部PC機(jī)，規(guī)范上網(wǎng)行為，從終端設(shè)備做好安全防范，確保網(wǎng)絡(luò)系統(tǒng)安全無(wú)憂。

Broadview NCC能自動(dòng)發(fā)現(xiàn)義烏市供電局二級(jí)網(wǎng)、三級(jí)網(wǎng)、接入網(wǎng)的真實(shí)連接，生成局域網(wǎng)物理拓?fù)鋱D，同時(shí)可以有效識(shí)別VLAN，生成各VLAN的真實(shí)鏈路圖。支持跨網(wǎng)段、跨路由器網(wǎng)絡(luò)自動(dòng)發(fā)現(xiàn)，支持拓?fù)鋱D上手動(dòng)的網(wǎng)絡(luò)、設(shè)備拓?fù)渖煺?，能發(fā)現(xiàn)所有IP設(shè)備，包括所有網(wǎng)絡(luò)設(shè)備、主機(jī)服務(wù)器、桌面PC、IP打印機(jī)和無(wú)線AP等。Broadview NCC通過(guò)菜單查看設(shè)備的網(wǎng)絡(luò)標(biāo)識(shí)、IP、軟硬件型號(hào)與版本、網(wǎng)絡(luò)接口參數(shù)等基本配置信息，同時(shí)能夠顯示該設(shè)備所屬單位以及相應(yīng)單位聯(lián)系人信息，此外還提供靈活的編輯工具，使網(wǎng)絡(luò)管理員可以手動(dòng)添加、刪除、修改各種網(wǎng)絡(luò)管理對(duì)象。

Broadview DCC能自動(dòng)監(jiān)測(cè)義烏供電局內(nèi)網(wǎng)終端設(shè)備的基本屬性（IP地址、MAC地址、主機(jī)名、連接的交換機(jī)端口等），并自動(dòng)與資源表進(jìn)行比對(duì)，發(fā)現(xiàn)有未經(jīng)登記的設(shè)備、或違反IP/MAC/交換機(jī)端口等綁定規(guī)則的終端設(shè)備進(jìn)行告警并可阻斷其訪問網(wǎng)絡(luò)。此外還能自動(dòng)監(jiān)控網(wǎng)絡(luò)邊界的變化，控制非法網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)；IP地址管理，通過(guò)IP/MAC地址綁定等策略，控制設(shè)備未經(jīng)審批接入網(wǎng)絡(luò)和用戶任意更改IP地址的行為，實(shí)現(xiàn)IP地址與人的準(zhǔn)確對(duì)應(yīng)。

義烏供電局的網(wǎng)絡(luò)工程師通過(guò)Broadview DCC定制光配、網(wǎng)配模型，設(shè)置配線架和交換機(jī)端口、配線架和信息點(diǎn)號(hào)的關(guān)系，利用交換機(jī)端口進(jìn)行設(shè)備定位。網(wǎng)絡(luò)工程師輸入網(wǎng)絡(luò)掃描范圍，Broadview DCC便將全網(wǎng)內(nèi)的PC情況列出來(lái)，主要包括IP、MAC、計(jì)算機(jī)名、是否開機(jī)、是否有客戶端等。同時(shí)網(wǎng)絡(luò)工程師還很關(guān)注設(shè)備的安全性，桌面管理平臺(tái)的攔截與放行設(shè)備很好地滿足了需求，通過(guò)SNMP或Telnet協(xié)議對(duì)異常設(shè)備進(jìn)行自動(dòng)或人工攔截，當(dāng)確認(rèn)節(jié)點(diǎn)正常后，可以對(duì)已被攔截的設(shè)備重新開通網(wǎng)絡(luò)連接。

桌面管理平臺(tái)支持按照義烏市供電局的IP范圍、設(shè)備名、網(wǎng)段、部門、設(shè)備分組、設(shè)備等任意下發(fā)策略，以及對(duì)設(shè)備進(jìn)行分組管理、授權(quán)。這些策略主要包括：通過(guò)設(shè)置策略，保護(hù)重要進(jìn)程和程序不被用戶終止；禁止修改注冊(cè)表、禁止修改網(wǎng)絡(luò)屬性；強(qiáng)制設(shè)定終端不能訪問部分網(wǎng)絡(luò)地址，不能訪問網(wǎng)絡(luò)的部分端口。如禁止終端訪問某個(gè)IP地址。強(qiáng)制設(shè)定哪些終端可以或不可以訪問受限終端的哪些端口、協(xié)議。如禁止某個(gè)網(wǎng)段IP訪問該終端的80端口。

    義烏市供電局實(shí)施Broadview IT運(yùn)維解決方案后，網(wǎng)絡(luò)系統(tǒng)運(yùn)轉(zhuǎn)持續(xù)穩(wěn)定，為供電局日常業(yè)務(wù)進(jìn)行提供了良好的支撐，同時(shí)全面提升了IT運(yùn)維管理效率，有助于義烏市供電局更優(yōu)質(zhì)地服務(wù)于市民生產(chǎn)生活用電。