四川省電力公司雙網(wǎng)隔離環(huán)境下內(nèi)外網(wǎng)交互平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的快速發(fā)展，信息安全形勢(shì)更不容忽視，以智能終端、Web2.0、物聯(lián)網(wǎng)和云計(jì)算為代表的新技術(shù)，一方面帶來了生活、工作的便利性，另一方面，這些技術(shù)的普遍應(yīng)用，同時(shí)也帶來了更多的安全風(fēng)險(xiǎn)。2010年，工業(yè)和信息化部強(qiáng)調(diào)要高度重視智能電網(wǎng)信息安全，警惕美國試圖用其信息網(wǎng)絡(luò)技術(shù)控制各國的經(jīng)濟(jì)，特別是“智慧地球”對(duì)我國信息安全及國家安全的危害。
　　作為關(guān)系國家能源安全和國民經(jīng)濟(jì)命脈的重要骨干企業(yè)，國家電網(wǎng)公司高度重視信息安全，制

2、定了“雙網(wǎng)雙機(jī)、分區(qū)分域、等級(jí)防護(hù)、多層防御”的安全策略，強(qiáng)化網(wǎng)絡(luò)邊界安全，將管理信息網(wǎng)劃分為信息內(nèi)網(wǎng)和信息外網(wǎng)，信息內(nèi)外網(wǎng)之間采用邏輯強(qiáng)隔離策略進(jìn)行隔離，信息內(nèi)外網(wǎng)分別使用物理隔離并使用獨(dú)立的服務(wù)器和桌面計(jì)算機(jī)。通過“雙網(wǎng)隔離”極大提高了公司信息內(nèi)網(wǎng)的安全等級(jí)，但隔離裝置只允許在信息外網(wǎng)采用 JDBC協(xié)議單向訪問信息內(nèi)網(wǎng)特定的數(shù)據(jù)庫，無法實(shí)現(xiàn)信息內(nèi)網(wǎng)和信息外網(wǎng)間數(shù)據(jù)的雙向互通、非結(jié)構(gòu)化數(shù)據(jù)傳輸、服務(wù)接口調(diào)用和跨開發(fā)語言的接口調(diào)用等需求

3、，一些有特殊需求的業(yè)務(wù)應(yīng)用如移動(dòng)辦公、遠(yuǎn)程收發(fā)貨、發(fā)票真?zhèn)涡ｒ?yàn)等無法跨越信息內(nèi)網(wǎng)和信息外網(wǎng)邊界實(shí)現(xiàn)非結(jié)構(gòu)化數(shù)據(jù)傳輸和服務(wù)的調(diào)用，應(yīng)用受到極大限制。
　　本文以四川省電力公司雙網(wǎng)隔離環(huán)境為背景，以信息安全網(wǎng)絡(luò)隔離裝置為研究基礎(chǔ)，對(duì)如何突破信息安全網(wǎng)絡(luò)隔離裝置限制、擴(kuò)展其功能并實(shí)現(xiàn)安全應(yīng)用進(jìn)行了較為深入的研究。在對(duì)四川省電力公司各業(yè)務(wù)部門、各業(yè)務(wù)系統(tǒng)的需求調(diào)研與分析結(jié)果的基礎(chǔ)上，采用面向?qū)ο蠹夹g(shù)，使用J2EE經(jīng)典開源框架設(shè)計(jì)和實(shí)現(xiàn)一個(gè)