中国能源行业信息化面临特殊挑战中国能源行业信息化面临特殊挑战随着IT技术的迅猛发展，企业信息化、网络化成为企业发展的主流。据预测，2022年中国能源行业IT投资规模将为182.15亿元人民币，比2022年增长17.4%，保持着高速增长的态势。综合来看，生产管理控制系统、办公自动化和综合管理信息系统是能源行业信息建设的重点。在能源行业信息化建设由低端的系统集成向高端的应用集成方向发展的同时，对信息安全的需求也越来越高。来自能源行业的特殊挑战能源行业作为国家支柱产业，在信息安全建设工程实施上一直走在前列，而能源行业本身存在的生产、销售、管理较为分散的特性，也成为该行业信息安全建设中的特殊挑战。大型的能源企业由于管理系统网络点数众多、空前庞大，网络中只要一个地方出现了安全问题，那么整个网络都是不安全的。这就要求在网络安全方案设计上，主要考虑网络的分布、功能、性能等，从安全体系入手部署安全功能，实现防止外部网(Internet)对内部网的安全威胁的目的。确切地说，中国能源企业广域网的网络状况与安全风险的现状是——面临着黑客、蠕虫病毒、网络入侵、不良内容、垃圾邮件等的攻击。因此，需要使用专门的安全产品，从网络隔离、病毒防护、入侵检测、内容过滤等各方面---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---进行全方位的保护。在企业广域网出口处应配置应用级防火墙来加强访问控制，并部署入侵监控系统，杜绝可能存在的安全隐患，来保证网络安全可靠的正常运行。如果在企业广域网出口分别部署防火墙、防病毒网关、入侵检测系统、内容过滤、VPN等一系列安全产品，采购产品成本及将来的维护成本过高。使用飞塔的新一代硬件综合安全网关FortiGate防火墙，在企业广域网网关处形成综合安全防护体系，提供当前最高的性价比。出于网络高可用性的考虑，并考虑到成本问题，如果在每个区域网络中心部署一台FortiGate400，与FortiGate3000做相同的设置，进行冷备份，一旦区域网络中心使用的FortiGate3000出现故障无法使用，及时用备份的FortiGate400替换，保证网络的正常运行。飞塔VPN组网响应扁平化管理需求由于能源企业经营着众多业务，并且随着未来应用的不断扩展，在保证广域网安全的同时，也要控制内部网用户使用网络资源，并要求VPN网络也应该具备良好的可扩展性，以便灵活方便的增减站点。同时应具有一套完整的网管系统，可方便配置、管理、维护整个VPN网络，并进行全面的监控。使用飞塔的IPSecVPN技术可为站点和企业内部网之间的数据传输提供加密中心。VPN平台使用两台FortiGate3810A作为核心IPSecVPN接入设FortiGate3810A可支持64,000个IPSecVPN并发隧道，为企业站点的逐步接入提供了良好的扩展性。两台FortiGate3810A采用HA方式部署，分别接入两台20M专线。两线为一主一备。通过FortiGate3810A上配置不同Distance值的两条---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---路由实使用接口模式IPSecVPN接入。FortiGate3810A上只需配置一条包含站点的IP地址网段的IPSecVPN静态路由。当一个站点连接到核心VP台后，在FortiGate3810A上将自动生成一条针对该站点IP地址段的路由，以保证站点与企业内部网间的正常通讯。服务套餐构建立体化安全体系飞塔提供的产品综合性能极强，除了FortiGate病毒防火墙系统，为了提供可靠的安全服务套餐，飞塔还提供FortiManager集中式管理工具，高性能集成化地解决问题，同时还易操作，对带有多个办公地点的大型企业客户，则降低了每一地点的成本，高效、环保。SSLVPN解决方案则可以并正在为国内外客户提供全面的远程应用访问，实现了高度的安全性、端点控制和统一策略管理，同时大大简化操作，让员工可在任何地方使用任何设备安全访问所需资源，而且无需安装客户端软件，从而极大地提高了用户的工作效率。中国能源行业信息化面临特殊挑战随着IT技术的迅猛发展，企业信息化、网络化成为企业发展的主流。据预测，2022年中国能源行业IT投资规模将为182.15亿元人民币，比2022年增长17.4%，保持着高速增长的态势。综合来看，生产管理控制系统、办公自动化...