登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
数据中心安全迫在眉睫
随着电力企业应用日益深化,基础设施框架下多层应用程序与硬件、网络、操作系统的关系变得愈加复杂。这种复杂性也为数据中心的安全体系引入许多不确定因素,未实施正确安全策略的数据中心,黑客和蠕虫将顺势而入。尽管大多数系统管理员已经认识到来自网络的恶意行为对数据中心造成的严重损害,但对于日趋成熟和危险的各类攻击手段,目前的防御措施显然力不从心。实现数据大集中之后,重庆电力数据中心需要根据以下的重要安全需求,设计自身的安全体系。
访问控制需求
重庆电力数据中心面临的网络威胁情况是比较复杂的。如果在数据中心边界没有一个可集中控制访问请求的措施,很容易被恶意攻击者或有其它企图的人员利用核心服务器的弱点进行非法入侵。入侵者可以利用多种入侵手段,如获取口令、拒绝服务攻击、SYN Flood攻击、IP欺骗攻击等等获取系统权限,进入系统内部。所以需要在数据中心部署访问控制系统,有效地监控内部网和公共网之间的活动,并对数据进行过滤与控制,保证内部网络的安全。
入侵防御需求
访问控制系统可以静态的实施访问控制策略,防止一些非法的访问等。但对利用合法的访问手段或其它的攻击手段(比如利用内部系统的漏洞等)对系统入侵和内部用户的入侵等是没有办法控制的。因此系统内需要建设统一的符合国家规定的安全检测机制,实现对网络系统进行自动的入侵检测和分析,对非法信息予以过滤,提高系统整体安全性。
防病毒需求
防病毒必须立足于系统全网的角度,除了在终端上部署放病毒产品控制病毒对终端的破坏之外,更应该在数据中心出口部署安全产品,控制病毒的传播。目前,病毒已经不再是单纯的蠕虫,而是集合了木马、间谍软件等恶意代码于一身的混合型病毒,破坏性更大,并且这种混合型的病毒传播速度、传播渠道都更快和更广。因此,增加了检测和防范的难度。病毒入侵网络的主要途径就是网关,因此,部署网关防病毒产品,控制网络病毒的传播至关重要。
安全审计需求
日志审计是信息安全的重要方面,它是实现安全事件的可追查性、不可否认性的重要数据环节。对于重庆电力数据中心由于数据来源多、数据量大、数据类型复杂,将面临大量的攻击事件。良好的安全审计能力是分析数据中心安全状况的必要条件。
“三重保护、一体防御”的防护思想
针对前面对重庆电力数据中心安全需求的分析,一般情况下可能会采用多个安全产品组合的方式来应对越来越复杂的安全威胁,也就是我们常说的“糖葫芦”解决方案。这种解决方案给用户网络带来了看似比较健全的安全体系,实际上却带来了许多潜在的问题,包括网络时延加大、总体带宽受限、采购成本提高、管理维护困难等。因此,“糖葫芦”式的安全解决方案无法满足重庆电力数据中心的安全需求。目前,重庆市电力公司数据中心需要一个全方位一体化的安全解决方案,将安全部署渗透到整个数据中心的设计、部署、运维中,为数据中心搭建起一个立体的、无缝的安全平台,真正做到把安全从数据链路层贯穿到网络应用层的目标,使安全保护无处不在。启明星辰的安全专家把整个数据中心的安全防御设计思想概括为“三重保护、一体防御”。
以数据中心服务器资源为核心向外延伸有三重保护功能:依托高性能硬件的一体化安全网关的防火墙引擎提供了对网络报文深度检测的第一重防御;以具有全面扫描能力的病毒和恶意代码检测引擎作为构成对数据中心网络的第二重保护;依托精确的入侵防御引擎作为数据中心网络的第三重保护。可以用一个形象的比喻来说明对数据中心的三重保护,数据中心就像一个国家,来往的商客就像访问数据中心的报文;防火墙是驻守在国境线上的军队,一方面担负着守卫国土,防御外族攻击(DDOS)的重任,另一方面负责检查来往商客的身份(访问控制);病毒和恶意代码过滤是国家的警察,随时准备捉拿虽然拥有合法身份,但仍在从事违法乱纪活动的商客(蠕虫病毒),以保卫社会秩序;入侵防御系统(IPS)就像企业雇佣的保安,提供最基本的安全监管,时刻提防由内外部人员造成的破坏。
“一体防御”让用户对日趋复杂的网络威胁防御变得轻松从容。管理者不必再为选择产品的部署方案而烦恼,只需要部署一套安全产品就可以防范混合型攻击对网络造成的危害。网络管理员只需要熟悉一套安全产品的配置就可以轻松掌握整个网络资源利用情况和面临的威胁情况,在网络出现故障的时候通过强大的安全审计日志系统能够很快定位到出现问题的关键点。
统一思想,实现有效部署
根据“三重保护、一体防御”的设计思想,要使机关数据中心和公司各个网络之间安全隔离,最安全、可靠、合理的解决方案就是在网络的连接处配置一体化安全网关。天清汉马USG一体化安全网关采用高性能的硬件架构和一体化的软件设计,集防火墙、VPN、网关防病毒、入侵防御(IPS)、抗拒绝服务攻击(Anti-DOS)、Web内容过滤、反垃圾邮件等多种安全技术于一身,同时全面支持QoS、负载均衡、高可用性(HA)、日志审计等功能,为网络边界提供了全面实时的安全防护。
在重庆电力数据中心与机关网络之间部署两台天清汉马USG一体化安全网关作为主要防护设备。两台天清汉马USG互为冗余备份,为用户带来更加简单且全面的安全体验。
天清汉马USG实现的“三重保护”体系同时为数据中心网络提供了从链路层到应用层的多层防御体系,数据中心网络边界安全定位在传输层与网络层的安全上,通过状态防火墙引擎可以把安全信任网络和非安全网络进行隔离,并提供对DDOS和多种畸形报文攻击的防御。网关防病毒引擎和入侵防护引擎可以针对应用流量做深度分析与检测,同时配合精心研究的攻击特征知识库和用户规则,既可以有效检测并实时阻断隐藏在海量网络流量中的病毒、攻击与滥用行为,也可以对分布在网络中的各种流量进行有效管理,从而达到对网络应用层的保护。天清汉马USG的“一体防御”体系中强大的日志审计系统可让系统管理员时刻了解网络系统的实时状况,包括网络流量、并发连接数、网络入侵行为、病毒流量等,给网络安全策略的制订提供了指导性依据。
应用顺畅,效果突显
根据“三重保护一体防御”的思想,重庆电力成功地为数据中心建立了一套完整的安全体系。利用这个安全体系,重庆电力不仅可以有效地阻挡病毒、黑客等恶意攻击,而且还可以通过一体化的日志审计系统,及时掌握网络的安全状况和安全等级,适时地做出有效的防御方法。从目前重庆电力数据中心的运营来看,自从部署了启明星辰的安全架构以来,中心运营顺畅,彻底远离了恶意威胁的攻击,使数据中心完全投入到业务的运营中来,为重庆电力的业务运营提供了强大的支持。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
北极星售电网获悉,4月14日,重庆电力交易中心发布售电公司注册公示(2025年第七批),按照《国家发展改革委国家能源局关于印发售电公司管理办法的通知》(发改体改规〔2021〕1595号)等文件精神,重庆电力交易中心有限公司受理了成都小马腾云能源科技有限公司的注册申请,并对提交的申请材料进行了完整
4月5日,在重庆220千伏虎啸变电站,重庆市南供电公司完成车载220千伏气体绝缘全封闭组合电器(GIS)移动间隔拆除作业。至此,该站220千伏设备集中检修工作完成。这是国网重庆市电力公司首次在变电站GIS及主变压器全停检修中应用220千伏GIS移动间隔搭建电源通道,大幅压降了检修作业风险及电网风险,提
北极星售电网获悉,4月15日,重庆市人民政府发布关于印发《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《计划》)的通知。《计划》指出,到2025年年底,实现新能源汽车与超充网络相互协同、与电网融合互动,建成布局均衡、充电便捷、智能高效、机制完备、技术先进的便捷超充生态,
北极星售电网获悉,4月15日,重庆电力交易中心转发重庆市经济和信息化委员会关于征求《重庆电力现货市场长周期多月结算试运行工作方案(征求意见稿)》意见的函,其中提到,在已常态开展的连续调电试运行基础上,拟于5月1日至6月30日开展长周期多月结算试运行。本次试运行期间开展中长期电能量交易和现
北极星售电网获悉,重庆电力交易中心发布3月发电装机及分类型总体情况,截止3月底,统调火电发电机组装机容量1646.01万千瓦,水电发电机组装机容量617.2万千瓦,风电发电机组装机容量254.66万千瓦,太阳能发电机组装机容量118.25万千瓦,储能140.21万千瓦。详情如下:
4月3日,从国网重庆市电力公司获悉,为实现绿电交易加速跑,重庆加大绿电供需情况摸排,加强宣传培训,服务重点企业,重庆绿电交易正驶入“快车道”。一季度,重庆绿电成交电量达26亿千瓦时。其中,省间绿电成交量达17亿千瓦时,市内绿电成交量达9亿千瓦时;绿证成交量突破36万张,有效满足市场主体对
北极星售电网获悉,截至3月底,重庆2025年绿电成交电量已达26亿千瓦时,其中省间绿电成交量17亿千瓦时,市内绿电成交量9亿千瓦时;绿证成交量突破36万张,有效满足市场主体对绿色用能的需求。据悉,2024年11月至12月,重庆共组织全市48家售电服务公司、533家企业申报2025年省间绿电交易,并首次放开了
为贯彻落实党中央、国务院关于深化电力体制改革加快构建新型电力系统的决策部署,进一步完善电力辅助服务价格形成机制,提升电力系统综合调节能力,促进清洁能源消纳和绿色低碳转型,按照国家有关文件要求,华中能源监管局组织对《湖北电力调频辅助服务市场运营规则》《重庆电力调频辅助服务市场运营规
为适应新型电力系统发展,加快全国统一电力市场建设,发挥市场在资源配置中的决定性作用,进一步深化电力辅助服务市场运行,近日,华中能源监管局修订印发《湖北、江西、重庆电力调频辅助服务市场运行规则》。该规则将湖北、江西、重庆三个调频规则合并为一个规则,实现调频辅助服务市场机制在三省市原
国网重庆市电力公司2025年第一次物资竞争性谈判采购推荐的成交候选人公示(采购编号:202542)
国网重庆市电力公司2025年第二次物资单一来源采购推荐的成交候选人公示(采购编号:202552)
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
4月15日,国务院国资委发布564家“双百企业”名单,详情如下:“双百企业”名单中国核工业集团有限公司1.中核矿业科技集团有限公司2.中核控制系统工程有限公司3.中国核工业华兴建设有限公司4.中国核工业二三建设有限公司5.西安中核核仪器股份有限公司中国航天科技集团有限公司6.北京神舟航天软件技术股
北极星售电网获悉,4月15日,重庆市人民政府发布关于印发《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《计划》)的通知。《计划》指出,到2025年年底,实现新能源汽车与超充网络相互协同、与电网融合互动,建成布局均衡、充电便捷、智能高效、机制完备、技术先进的便捷超充生态,
为不断完善网络安全防控体系,紧跟技术发展趋势,引入先进的安全防护技术与管理理念,提升网络安全防护能力,最近,国网江苏省电力有限公司安监部按照《网络安全性评价规范(QGDW11807—2024)》,网络安全体系、信息安全防护、通信安全防护、电力监控安全防护的四大查评重点,以及查评工作相关要求圆
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
2025年初,“136号文”的发布吹响了新能源全面参与电力市场的号角;Deepseek横空出世引发的AI平权化浪潮,则让信息安全要求严格的能源企业用上了低成本私有大模型,风电的生产运营又一次来到了拐点时刻。在这两大因素的交织影响下,“十五五”期间的风电生产会是什么模样?我们又将如何面对这一行业巨
在双碳政策及国家能源局136号文《新型电力系统发展指导意见》的指引下,我国正加速构建以新能源为主体的新型电力体系。随着可再生能源占比不断增加,其波动特性对电网灵活调节提出更高要求。虚拟电厂凭借聚合分布式资源、快速响应调控的技术优势,成为破解系统调节难题、提升供电可靠性的关键创新载体
近日,国家电投贵州金元茶园电厂利用现有服务器,成功构建基于DeepSeek-R1人工智能模型的本地知识库,实现检索、校核等基础功能,助力传统火电企业生产管理模式向数字化、智能化转型升级。该厂紧跟时代步伐,超前筹划、快速部署,组建专业技术团队搭建本地知识库,通过后续的数据“投喂”,可在企业信
数据显示,今年春节期间,我国新能源汽车在高速公路上的充电量实现了大幅增长,与去年同期相比增长近三成。从整体充电量来看,今年春节期间,国家电网智慧车联网平台服务充电量高达1.8亿千瓦时,日均充电量达到2258万千瓦时,与去年同期相比,增长了25.26%。可以预见,未来大量电动汽车充电需求将对电
据悉,DeepSeek全量模型已在和林格尔新区的三大智算中心完成部署,包括中国移动智算中心(呼和浩特)、并行科技内蒙古算力基地以及东方国信和林格尔智算中心。其中,中国移动智算中心(呼和浩特)是全球运营商领域内规模最大的单体液冷智算中心,拥有国家级N节点万卡规模AI训练场,智能算力规模高达6.7
北极星储能网获悉,2月12日,国际指数编制公司MSCI公布了其2025年2月的指数季度调整结果,本次调整结果将于2025年2月28日收盘后生效。其中,储能相关企业包括阿特斯、湖南裕能、华阳股份、四川长虹。本次调整,MSCI全球标准指数新纳入23只股票,剔除107只股票。MSCI中国指数新纳入恒玄科技、供销大集、
2月5日,工业和信息化部等十三部门办公厅(办公室、秘书局、综合司)关于公布2024年网络安全技术应用典型案例项目名单的通知(工信厅联网安函〔2025〕27号)。其中包含数据应用全环节安全赋能平台项目,项目单位是国网辽宁省电力有限公司、国网智能电网研究院有限公司、中国联合网络通信有限公司辽宁省
日前,黄山发布2022年市级重点项目投资计划。2022年黄山计划实施总投资5000万元以上市级重点建设项目396个,总投资1796.8亿元,年度投资计划392.3亿元,其中,计划新开工项目183个,总投资689.5亿元,年度投资计划168.1亿元;续建项目213个,总投资1107.3亿元,年度投资计划224.2亿元。其中污水处理厂
公示公告-中国南方电网-供应链统一服务平台#tabs1.swiper-container{height:500px;overflow:hidden;}#tabs2.swiper-container{height:450px;overflow:hidden;}#tabs3.swiper-slide{float:left!important;}.lmNav{width:100%;height:100px;box-shadow:05px15px0rgba(10,76,181,0.20);text-align:center;
北极星输配电网获悉,近日国家发展改革委办公厅印发国家企业技术中心2021年评价结果。结果显示,许继集团有限公司、浪潮集团有限公司、烽火通信科技股份有限公司、通威股份有限公司、科大讯飞股份有限公司、用友网络科技股份有限公司、阳光电源股份有限公司、华为技术有限公司、天合光能股份有限公司、
1月18日,纬德信息正式启动申购,发行价格为28.68元/股。按本次发行价和新股发行数量,纬德信息预计募集资金6.0亿元,扣除发行费用后,预计募集资金净额为5.2亿元,较原计划超募1亿元。公司表示,目前,纬德科技的主要行业竞争对手包括启明星辰、安博通、珠海鸿瑞、映翰通等。相比友商已涉足电力、石油
2021年10月22-25日,2021电力行业信息化年会在太原召开,会议由中国电机工程学会电力信息化专业委员会(以下简称信息化专委会)、国家电网有限公司信息通信分公司联合主办,国网山西省电力公司、国网信通股份公司北京中电飞华通信有限公司协办,北极星电力网、中国电力报、电网头条等媒体支持。
2020年11月7日-13日,2020电力行业信息化年会在湖北武汉召开,会议由中国电机工程学会电力信息化专业委员会(以下称信息化专委会)、国家电网有限公司信息通信分公司联合主办,国网湖北省电力有限公司、国网信通股份公司北京中电飞华通信有限公司协办,北极星电力网、中国电力报、电网头条等媒体支持。
近日,有消息称香港科技大学将于校园内建设一个包含8000块光伏组件的可再生能源项目,完成后将成为全港最大规模的同类型发电系统。据介绍,该发电系统的首阶段工程已于7月展开,并将持续至2021年。校方在学生和教职员宿舍、学术及研究中心,以及体育大楼等校园内50多个地点安装太阳能板,预计在未来25
2020年4月24日,全国碳排放权交易系统(以下简称“全国碳交易系统”)项目建设成果专家评审会在上海联合产权交易所(以下简称“上海联交所”)顺利召开。会议由上海联交所副总裁赵红光主持,上海联交所副总裁纪康文出席会议并作总结。中国工程院柴洪峰院士、上海交通大学网络空间安全学院李建华院长,
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!