中国石化信息基础设施建设概况及安全建设策略中国石化信息基础设施建设概况及安全建设策略.doc

中国石化信息基础设施建设概况及安全建设策略.txt——某天你一定会感谢那个遗弃你的人，感谢那个你曾深爱着却置之你不顾的人。做一个没心没肺的人,比什么都强。________舍不得又怎样到最后还不是说散就散。 本文由security_first贡献 pdf文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 视　　点 安全专题·声音 安全专题·实践 中国石化信息基础设施建设概况 及安全建设策略 ■　李德芳　　郭会 １９９９ 年，新成立的中国石化集团 化建设的步伐，陆续投用了物资采购 和化工产品销售电子商务系统，销售 管理信息系统、 财务管理系统、 经济技 术指标统计系统、办公综合业务处理 系 统 等 大 型 信 息 系 统 ，开 展 了 企 业 Ｅ Ｒ Ｐ 和加油卡工程的试点和推广。这 些系统的推广和使用对提高中国石化 的生产、经营和管理水平发挥了巨大 的作用。这些信息系统的运行都离不 开石化内部网络的支撑，同时对网络 的带宽、安全性和可靠性等提出了更 高的要求。 首先， 加快总部及企业网络、 数据 中心和基础应用系统的建设，为 Ｅ Ｒ Ｐ 系统的实施和其他关键应用系统的建 设和运行提供稳定、 安全、 可靠和高效 的基础设施。实现对业务应用的全面 覆盖。 在总部和所有企业， 网络应覆盖 所有业务点， 包括办公地点、 厂区、 车 间、装置、油田、钻井平台、管道、码 头、油库、加油站等。 第二， 提高网络的高可用性。 网络 不只是信息基础设施，也是中国石化 生产经营管理的基础条件之一，要满 足生产和管理系统对其可用性的要求， 实现网络服务不中断和业务的连续性。 网络带宽满足关键应用系统对传输速 率、响应时间和误码率的要求。 第三，建立一体化的网络管理系 统。 实时监控总部及企业的网络设备、 重点服务器和关键应用系统。建立完 善的防病毒、 防窃密、 防入侵、 访问权 １．　 中国石化基础设施总体建设思路 中国石化在最近几年加快了信息 限控制和认证体系，保证中国石化网 络和应用系统的整体安全性。 信息基础设施建设回顾 中国石化作为一个国有特大型企 业，一直非常重视企业的信息化工作， 其信息基础设施建设经历了三个阶段 ： １．　起步阶段（１９９０－１９９６） 从 １９９０ 年到１９９２ 年， 中国石化总 部建立了 ３ ＋网络和相应的文件服务 器， 实现了数据文件服务器共享， 建立 了以点对点手动通信的方式与所属企 业的数据交换。 从 １９９３ 年到１９９６ 年， 企业建立了 不同规模的局域网络，采用的网络操 作系统有 ＮＯＶＥＬＬ 、　ＤＥＣＮＥＴ 等。总 部建立了基于 Ｎ Ｅ Ｔ Ｗ Ａ Ｒ Ｅ 的 Ｎ Ａ Ｓ （ＮＥＴＷＡＲＥ　ＡＣＣＥＳＳ　ＳＥＲＶＩＣＥ） 的远程访问系统，支持 ＰＳＴＮ，　卫星， Ｘ ． ２ ５ 等多种通信方式，开始为统计、 调度、财务和市场信息等应用系统提 供数据传输服务。 ２．　发展阶段 （１９９６ － ２０００） １ ９ ９ ６ 年，通过微波实现了与 Ｉ Ｎ Ｔ Ｅ Ｒ Ｎ Ｅ Ｔ 的专线接入，建立了中国 石化的 ＩＮＴＥＲＮＥＴ 节点，开始提供基 础应用服务。 １９９７ 年初， 为配合建立集团企业 内部网， 发布了内部 ＩＰ 地址及域名管 理规范。 同年， 使用自有的卫星信道， 选择 ６ 家企业进行网络互联试点。 １９９８ 年， 与中国电信签定合作协 议，利用中国石化的帧中继网络组建 中 国 石 化 的 计 算 机 互 联 网 络 ＳＩＮＯＰＥＣｎｅｔ。 公司的内部网建设全面展开。随着销 售信息系统的建设，完成了所有销售 企业的内部网络和与总部的互联。 ２０００ 年，完成了内部主干网的建 设，使所有企业与总部的网络实现了 互联，所用的信道为电信的帧中继和 中国石化的卫星通信系统。 ３．　提升阶段 （２００１ 至今） 随着中国石化主干网的建成，销 售信息系统、 财务系统、 物资采购和化 工品销售的电子商务系统相继投入运 行。 中国石化股份公司成功上市后， 信 息化进入了快速发展阶段。 ２ ０ ０ １ 年，完成了对中国石化 Ｉ Ｎ Ｔ Ｅ Ｒ Ｎ Ｅ Ｔ 节点的改造和提升；并根 据中国石化的信息化需求，制定了主 干网络的建设规划和提升方案；制定 了中国石化网络安全建设规划，开始 实施中国石化网络安全一期工程。 ２００２年－２００３年， 制定了中国石化 网络系统建设策略。以此为指导，完成 了一系列的网络系统建设工程。包括： （１）石化主干网络提升； （２）网络管理系统建设； （３ ）配合 Ｅ Ｒ Ｐ 的试点和推广，加 快企业网络建设； （４ ）以网络边界防护和病毒防护 为主要内容的网络安全一期工程建设。