本钢私有云信息安全设计规划 .pdfVIP

DOI:10.3969/j.issn.1000-6826.2020.01.019

本钢私有云信息安全设计规划

DesignandPlanningofPrivateCloudInformationSecurityforBenxi

IronandSteelGroupCorporation

供稿|孙闻初，王晓禹，刘佳韵/SUNWen-chu,WANGXiao-yu,LIUJia-yun

内

伴随着企业信息化深入普及以及两化融合进程的加速推进，本钢集团信息化平台系统从原有小

容

型机服务器模式逐步升级成为虚拟化云平台的应用支持。文章针对本钢集团云平台搭建过程中所做

导的信息安全方面的设计规划进行分析和阐述，为本钢建设稳定、高效和敏捷型的私有云平台提供设

读计方向。

本钢集团作为辽宁省属大型国有冶金企业，钢集团自2007年初开始建设部署信息化系统及网络

信息化系统的应用、运行已经深入企业日常经营平台，至今已经建立了以工源厂区及北营厂区为地

[1]

管理中。本钢系统、网络平台作为集团所有信息理核心的“两地三中心”数据中心架构，并以自有

化系统的支撑平台，承载了包括ERP系统、MES系光缆为基础构建接入层及数据中心网络，形成了集

统、OA系统、电子采购系统、视频会议系统等诸办公网、生产网、互联网等“多网合一”的网络平

多内、外网的系统应用。随着信息技术的发展，虚台。在“两地三中心”数据中心平台上运行着企业

拟化平台的搭建正在紧锣密鼓的进行，伴随着系内外部数十个应用系统及互联网站。

统平台“云”化改造的进程，有关云平台的信息伴随着信息系统的深度应用、发展，信息安

安全设计规划也成为其中的一项不可或缺的重点全建设管理已经正式成为信息化建设的一部分。信

[2]

工作。息安全要在可用性、必威体育官网网址性和完整性三方面达到目

本文结合本钢私有云平台建设及集团整体信息标。本钢在信息安全整体规划中本着系统规划、分

安全规划，重点阐述和分析在私有云平台建设中的步实施和对标完善的设计实施原则，从系统及网络

信息安全方面的设计理念及设计规划。平台设计实施、制度建设、人员管理等方面，在支

持生产和业务系统稳定运行的同时兼顾信息安全防

概况分析

护与信息安全投资最高性价比，以达到“业务需求

本钢系统平台不同的建设阶段见图1所示。本型”信息安全建设目标。

作者单位：本钢板材股份有限公司信息化中心，辽宁本溪117000

702020年第1期

信息安全成果展示

AchievementsExhibition

图1本钢系统平台建设阶段

可用性全可用。

按照信息安全可用性设计原则，本钢集团在数必威体育官网网址性

据中心层面按照两地三中心进行实施设计。先后在按照信息安全必威体育官网网址性设计原则，本钢集团在集

本溪及北台两地建立白楼、能中、北营三大数据中团内网与互联网边界处设置4台传统防火墙，两两冗

心，网络层面采用数据中心三核心RRPP双环路互余配置，互联网访问通过防火墙设置严格访问控制

联，保证数据中心系统层面通讯安全。数据中心采策略进行隔离(图3)。在出口处旁路部署上网行为管

用3路市电接入，双路UPS