登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
数据中心安全迫在眉睫
随着电力企业应用日益深化,基础设施框架下多层应用程序与硬件、网络、操作系统的关系变得愈加复杂。这种复杂性也为数据中心的安全体系引入许多不确定因素,未实施正确安全策略的数据中心,黑客和蠕虫将顺势而入。尽管大多数系统管理员已经认识到来自网络的恶意行为对数据中心造成的严重损害,但对于日趋成熟和危险的各类攻击手段,目前的防御措施显然力不从心。实现数据大集中之后,重庆电力数据中心需要根据以下的重要安全需求,设计自身的安全体系。
访问控制需求
重庆电力数据中心面临的网络威胁情况是比较复杂的。如果在数据中心边界没有一个可集中控制访问请求的措施,很容易被恶意攻击者或有其它企图的人员利用核心服务器的弱点进行非法入侵。入侵者可以利用多种入侵手段,如获取口令、拒绝服务攻击、SYN Flood攻击、IP欺骗攻击等等获取系统权限,进入系统内部。所以需要在数据中心部署访问控制系统,有效地监控内部网和公共网之间的活动,并对数据进行过滤与控制,保证内部网络的安全。
入侵防御需求
访问控制系统可以静态的实施访问控制策略,防止一些非法的访问等。但对利用合法的访问手段或其它的攻击手段(比如利用内部系统的漏洞等)对系统入侵和内部用户的入侵等是没有办法控制的。因此系统内需要建设统一的符合国家规定的安全检测机制,实现对网络系统进行自动的入侵检测和分析,对非法信息予以过滤,提高系统整体安全性。
防病毒需求
防病毒必须立足于系统全网的角度,除了在终端上部署放病毒产品控制病毒对终端的破坏之外,更应该在数据中心出口部署安全产品,控制病毒的传播。目前,病毒已经不再是单纯的蠕虫,而是集合了木马、间谍软件等恶意代码于一身的混合型病毒,破坏性更大,并且这种混合型的病毒传播速度、传播渠道都更快和更广。因此,增加了检测和防范的难度。病毒入侵网络的主要途径就是网关,因此,部署网关防病毒产品,控制网络病毒的传播至关重要。
安全审计需求
日志审计是信息安全的重要方面,它是实现安全事件的可追查性、不可否认性的重要数据环节。对于重庆电力数据中心由于数据来源多、数据量大、数据类型复杂,将面临大量的攻击事件。良好的安全审计能力是分析数据中心安全状况的必要条件。
“三重保护、一体防御”的防护思想
针对前面对重庆电力数据中心安全需求的分析,一般情况下可能会采用多个安全产品组合的方式来应对越来越复杂的安全威胁,也就是我们常说的“糖葫芦”解决方案。这种解决方案给用户网络带来了看似比较健全的安全体系,实际上却带来了许多潜在的问题,包括网络时延加大、总体带宽受限、采购成本提高、管理维护困难等。因此,“糖葫芦”式的安全解决方案无法满足重庆电力数据中心的安全需求。目前,重庆市电力公司数据中心需要一个全方位一体化的安全解决方案,将安全部署渗透到整个数据中心的设计、部署、运维中,为数据中心搭建起一个立体的、无缝的安全平台,真正做到把安全从数据链路层贯穿到网络应用层的目标,使安全保护无处不在。启明星辰的安全专家把整个数据中心的安全防御设计思想概括为“三重保护、一体防御”。
以数据中心服务器资源为核心向外延伸有三重保护功能:依托高性能硬件的一体化安全网关的防火墙引擎提供了对网络报文深度检测的第一重防御;以具有全面扫描能力的病毒和恶意代码检测引擎作为构成对数据中心网络的第二重保护;依托精确的入侵防御引擎作为数据中心网络的第三重保护。可以用一个形象的比喻来说明对数据中心的三重保护,数据中心就像一个国家,来往的商客就像访问数据中心的报文;防火墙是驻守在国境线上的军队,一方面担负着守卫国土,防御外族攻击(DDOS)的重任,另一方面负责检查来往商客的身份(访问控制);病毒和恶意代码过滤是国家的警察,随时准备捉拿虽然拥有合法身份,但仍在从事违法乱纪活动的商客(蠕虫病毒),以保卫社会秩序;入侵防御系统(IPS)就像企业雇佣的保安,提供最基本的安全监管,时刻提防由内外部人员造成的破坏。
“一体防御”让用户对日趋复杂的网络威胁防御变得轻松从容。管理者不必再为选择产品的部署方案而烦恼,只需要部署一套安全产品就可以防范混合型攻击对网络造成的危害。网络管理员只需要熟悉一套安全产品的配置就可以轻松掌握整个网络资源利用情况和面临的威胁情况,在网络出现故障的时候通过强大的安全审计日志系统能够很快定位到出现问题的关键点。
统一思想,实现有效部署
根据“三重保护、一体防御”的设计思想,要使机关数据中心和公司各个网络之间安全隔离,最安全、可靠、合理的解决方案就是在网络的连接处配置一体化安全网关。天清汉马USG一体化安全网关采用高性能的硬件架构和一体化的软件设计,集防火墙、VPN、网关防病毒、入侵防御(IPS)、抗拒绝服务攻击(Anti-DOS)、Web内容过滤、反垃圾邮件等多种安全技术于一身,同时全面支持QoS、负载均衡、高可用性(HA)、日志审计等功能,为网络边界提供了全面实时的安全防护。
在重庆电力数据中心与机关网络之间部署两台天清汉马USG一体化安全网关作为主要防护设备。两台天清汉马USG互为冗余备份,为用户带来更加简单且全面的安全体验。
天清汉马USG实现的“三重保护”体系同时为数据中心网络提供了从链路层到应用层的多层防御体系,数据中心网络边界安全定位在传输层与网络层的安全上,通过状态防火墙引擎可以把安全信任网络和非安全网络进行隔离,并提供对DDOS和多种畸形报文攻击的防御。网关防病毒引擎和入侵防护引擎可以针对应用流量做深度分析与检测,同时配合精心研究的攻击特征知识库和用户规则,既可以有效检测并实时阻断隐藏在海量网络流量中的病毒、攻击与滥用行为,也可以对分布在网络中的各种流量进行有效管理,从而达到对网络应用层的保护。天清汉马USG的“一体防御”体系中强大的日志审计系统可让系统管理员时刻了解网络系统的实时状况,包括网络流量、并发连接数、网络入侵行为、病毒流量等,给网络安全策略的制订提供了指导性依据。
应用顺畅,效果突显
根据“三重保护一体防御”的思想,重庆电力成功地为数据中心建立了一套完整的安全体系。利用这个安全体系,重庆电力不仅可以有效地阻挡病毒、黑客等恶意攻击,而且还可以通过一体化的日志审计系统,及时掌握网络的安全状况和安全等级,适时地做出有效的防御方法。从目前重庆电力数据中心的运营来看,自从部署了启明星辰的安全架构以来,中心运营顺畅,彻底远离了恶意威胁的攻击,使数据中心完全投入到业务的运营中来,为重庆电力的业务运营提供了强大的支持。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
5月13日,重庆市能源局发布《关于支持綦江—万盛协同加快建设全市重要能源保障基地的建议》的答复函。其中提出,下一步,市发展改革委、市能源局将积极向国家发展改革委、国家能源局争取新增我市“十五五”煤电建设指标,待国家明确后,将重点研究论证恒泰电厂“上大压小”、安稳电厂三期等煤电项目,
重庆市能源局关于市六届人大三次会议第0374号代表建议办理情况的答复函舒茂全代表:您提出的《关于将南川鱼跳抽水蓄能电站纳入国家规划并力争“十五五”开建的建议》(第0374号)收悉。经与市规划自然资源局、市水利局、国网重庆电力共同研究办理,所提事项已采纳。现将办理情况答复如下。“十四五”以
北极星储能网获悉,近日,重庆市发改委回复了人大代表关于“两高”项目源头防控、实施光储充一体化工程、电力市场化交易的建议。重庆发改委表示,下一步,将会同有关单位持续推动市内能源结构优化,强化市内可再生能源资源挖潜开发,持续开展电网设备节能降碳更新改造,积极支持光储充一体化工程在“两
5月6日,重庆市能源局关于市政协六届三次会议第1177号提案的复函中表示为促进农村户用光伏市场健康可持续发展,下一步我局将加快出台《重庆市分布式光伏发电开发建设管理实施细则》,督促指导各区县尽快制定并公开分布式光伏发电项目备案服务指南,优化项目审批流程,加强在建项目监管;持续优化农村地
4月28日,重庆市发改委将《关于合川双槐电厂三期扩建工程项目核准内容变更的批复》文件挂网。根据批复文件,该项目名称由“合川双槐电厂三期2×1050MW机组扩建工程项目”变更为“陕煤电力合川2×1000MW清洁煤电扩建项目”;项目业主从国家电投集团重庆电力有限公司变更为陕煤电力(重庆合川)有限公司
4月29日,重庆今年首个度夏新建变电站工程——220千伏许溪变电站投运。220千伏许溪变电站位于荣昌区广富工业园区北侧,占地约20亩,该变电站共安装2台主变、容量36万千伏安,总投资约3.8亿元。20千伏许溪变电站按照新一代智能变电站标准建设,应用智能化运维系统,实现设备状态实时监测、故障快速处置
近日,重庆市能源局发布关于市六届人大三次会议第0796号代表建议办理情况的答复函,详情如下:重庆市能源局关于市六届人大三次会议第0796号代表建议办理情况的答复函董小娟代表:您提出的《关于加快推进重庆市双桥经开区燃气发电项目核准手续的建议》(第0796号)收悉。经研究办理,现将办理情况答复如
近日,重庆市发改委发布关于合川双槐电厂三期扩建工程项目核准内容变更的批复,名称、业主、总投资发生变更。详情如下:重庆市发展和改革委员会关于合川双槐电厂三期扩建工程项目核准内容变更的批复合川区发展和改革委员会:你委《关于申请变更合川双槐电厂三期扩建工程项目核准批复的请示》(合川发改
4月22日上午,在位于重庆市南川区的±800千伏复奉线和锦苏线输电线路通道下方,南川供电公司输变电运检中心员工采用“无人机+人工”巡检方式,重点排查沿线通道有无超高树障及村民用火隐患,全力保障输电线路安全运行。重庆市处于长江重点生态区,全市森林覆盖率稳定在55%以上。重庆电网共有779条输配
截止4月22日,国家电网其各省网分公司等已有14家企业发布2025年招标计划。分别是国网江苏电力、国网宁夏电力、国网山西电力、国网重庆电力、国网河北电力、国网车网技术、国网吉林电力、国网浙江电力、国网黑龙江电力、中国电财、国网信通、国网特高压公司、国网综能、英大传媒集团。在这8家省网公司中
近日,重庆电力科学研究院完成±800千伏渝北换流站550千伏气体绝缘全封闭组合电器(GIS)交流耐压、局部放电及全站老炼试验,为该站低端投运打下基础。渝北换流站是±800千伏哈密—重庆特高压直流输电工程在渝的重要落点,建成投运后,每年可向重庆送电超360亿千瓦时。1月20日,渝北换流站550千伏GIS特
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
4月24日晚间,云涌科技披露2024年度业绩,实现营业总收入2.97亿元,同比增长5.18%;归母净利润亏损约3509.31万元。主营业务分行业、分产品、分地区、分销售模式情况对于业绩变动的主要原因,公司表示,报告期内,公司紧密围绕客户需求加速重点产品、重要项目落地实施,在工业信息安全产品业务方面,公
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
4月15日,国务院国资委发布564家“双百企业”名单,详情如下:“双百企业”名单中国核工业集团有限公司1.中核矿业科技集团有限公司2.中核控制系统工程有限公司3.中国核工业华兴建设有限公司4.中国核工业二三建设有限公司5.西安中核核仪器股份有限公司中国航天科技集团有限公司6.北京神舟航天软件技术股
北极星售电网获悉,4月15日,重庆市人民政府发布关于印发《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《计划》)的通知。《计划》指出,到2025年年底,实现新能源汽车与超充网络相互协同、与电网融合互动,建成布局均衡、充电便捷、智能高效、机制完备、技术先进的便捷超充生态,
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
2025年初,“136号文”的发布吹响了新能源全面参与电力市场的号角;Deepseek横空出世引发的AI平权化浪潮,则让信息安全要求严格的能源企业用上了低成本私有大模型,风电的生产运营又一次来到了拐点时刻。在这两大因素的交织影响下,“十五五”期间的风电生产会是什么模样?我们又将如何面对这一行业巨
在双碳政策及国家能源局136号文《新型电力系统发展指导意见》的指引下,我国正加速构建以新能源为主体的新型电力体系。随着可再生能源占比不断增加,其波动特性对电网灵活调节提出更高要求。虚拟电厂凭借聚合分布式资源、快速响应调控的技术优势,成为破解系统调节难题、提升供电可靠性的关键创新载体
近日,国家电投贵州金元茶园电厂利用现有服务器,成功构建基于DeepSeek-R1人工智能模型的本地知识库,实现检索、校核等基础功能,助力传统火电企业生产管理模式向数字化、智能化转型升级。该厂紧跟时代步伐,超前筹划、快速部署,组建专业技术团队搭建本地知识库,通过后续的数据“投喂”,可在企业信
3月14日,国网天津电科院协助河北区政府在天津市电力物联网重点实验室举办河北区所属天津市企业重点实验室政企参观交流活动。河北区政府副区长、区科技局、4家天津市企业重点实验室代表参加。政企交流活动代表到电科院天津市电力物联网重点实验室参观电力电缆分实验室、储能分实验室、网络与信息安全分
据悉,DeepSeek全量模型已在和林格尔新区的三大智算中心完成部署,包括中国移动智算中心(呼和浩特)、并行科技内蒙古算力基地以及东方国信和林格尔智算中心。其中,中国移动智算中心(呼和浩特)是全球运营商领域内规模最大的单体液冷智算中心,拥有国家级N节点万卡规模AI训练场,智能算力规模高达6.7
北极星储能网获悉,2月12日,国际指数编制公司MSCI公布了其2025年2月的指数季度调整结果,本次调整结果将于2025年2月28日收盘后生效。其中,储能相关企业包括阿特斯、湖南裕能、华阳股份、四川长虹。本次调整,MSCI全球标准指数新纳入23只股票,剔除107只股票。MSCI中国指数新纳入恒玄科技、供销大集、
2月5日,工业和信息化部等十三部门办公厅(办公室、秘书局、综合司)关于公布2024年网络安全技术应用典型案例项目名单的通知(工信厅联网安函〔2025〕27号)。其中包含数据应用全环节安全赋能平台项目,项目单位是国网辽宁省电力有限公司、国网智能电网研究院有限公司、中国联合网络通信有限公司辽宁省
日前,黄山发布2022年市级重点项目投资计划。2022年黄山计划实施总投资5000万元以上市级重点建设项目396个,总投资1796.8亿元,年度投资计划392.3亿元,其中,计划新开工项目183个,总投资689.5亿元,年度投资计划168.1亿元;续建项目213个,总投资1107.3亿元,年度投资计划224.2亿元。其中污水处理厂
公示公告-中国南方电网-供应链统一服务平台#tabs1.swiper-container{height:500px;overflow:hidden;}#tabs2.swiper-container{height:450px;overflow:hidden;}#tabs3.swiper-slide{float:left!important;}.lmNav{width:100%;height:100px;box-shadow:05px15px0rgba(10,76,181,0.20);text-align:center;
北极星输配电网获悉,近日国家发展改革委办公厅印发国家企业技术中心2021年评价结果。结果显示,许继集团有限公司、浪潮集团有限公司、烽火通信科技股份有限公司、通威股份有限公司、科大讯飞股份有限公司、用友网络科技股份有限公司、阳光电源股份有限公司、华为技术有限公司、天合光能股份有限公司、
1月18日,纬德信息正式启动申购,发行价格为28.68元/股。按本次发行价和新股发行数量,纬德信息预计募集资金6.0亿元,扣除发行费用后,预计募集资金净额为5.2亿元,较原计划超募1亿元。公司表示,目前,纬德科技的主要行业竞争对手包括启明星辰、安博通、珠海鸿瑞、映翰通等。相比友商已涉足电力、石油
2021年10月22-25日,2021电力行业信息化年会在太原召开,会议由中国电机工程学会电力信息化专业委员会(以下简称信息化专委会)、国家电网有限公司信息通信分公司联合主办,国网山西省电力公司、国网信通股份公司北京中电飞华通信有限公司协办,北极星电力网、中国电力报、电网头条等媒体支持。
2020年11月7日-13日,2020电力行业信息化年会在湖北武汉召开,会议由中国电机工程学会电力信息化专业委员会(以下称信息化专委会)、国家电网有限公司信息通信分公司联合主办,国网湖北省电力有限公司、国网信通股份公司北京中电飞华通信有限公司协办,北极星电力网、中国电力报、电网头条等媒体支持。
近日,有消息称香港科技大学将于校园内建设一个包含8000块光伏组件的可再生能源项目,完成后将成为全港最大规模的同类型发电系统。据介绍,该发电系统的首阶段工程已于7月展开,并将持续至2021年。校方在学生和教职员宿舍、学术及研究中心,以及体育大楼等校园内50多个地点安装太阳能板,预计在未来25
2020年4月24日,全国碳排放权交易系统(以下简称“全国碳交易系统”)项目建设成果专家评审会在上海联合产权交易所(以下简称“上海联交所”)顺利召开。会议由上海联交所副总裁赵红光主持,上海联交所副总裁纪康文出席会议并作总结。中国工程院柴洪峰院士、上海交通大学网络空间安全学院李建华院长,
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!