2008年北京奧運會和殘奧會期間，國內一些行業(yè)和企業(yè)為了保證信息安全，采用了辦公網和互聯網直接物理斷開的非常規(guī)手段。在奧運特殊時期，特殊手段起到了非常好的安全效果。本文針對電力行業(yè)網絡信息安全的需求，結合國家相關政策，提出發(fā)電企業(yè)集團邏輯隔離、邏輯強隔離、物理隔離3種網絡安全隔離技術方案，同時進行了策略分析并最終給出建議。
1 發(fā)電企業(yè)集團信息網絡安全現狀
1.1 發(fā)電企業(yè)集團網絡邏輯隔離基本架構
　 發(fā)電企業(yè)集團網絡通常可分為生產控制大區(qū)（電力二次系統）和管理信息大區(qū)。生產控制大區(qū)嚴格按照國家電力二次系統的要求，堅持安全分區(qū)、網絡專用、橫向隔離、縱向認證的原則, 保障電力監(jiān)控系統和電力調度數據網絡的安全。生產控制大區(qū)和管理信息大區(qū)之間需要安裝正向隔離裝置和反向隔離裝置[1]。
　 管理信息大區(qū)分為集團總部網絡和各成員公司網絡，各網絡有獨立的互聯網出口、各自獨立的防火墻、郵件系統、WWW主頁、OA等。這種網絡架構存在互聯網出口多、安全性低、信息孤島、OA的應用需要整合等典型問題。
1.2 我國有關網絡及信息安全的政策及要求
1.2.1 邏輯強隔離
　 國家保密局在2000 年1月1日正式實施的《計算機信息系統國際聯網保密管理規(guī)定》中明確規(guī)定：“凡涉及國家秘密的計算機信息系統，不得直接或間接地與國際互聯網或者其他公共信息網絡相連接，必須實行物理隔離[2]”。在《端設備隔離部件安全技術要求》GA370-2001中，物理隔離(physical isolation)的定義是：公共網和專網在網絡物理連線上是完全隔離的，且沒有任何公用的存儲信息。邏輯隔離的含義是公共網絡和專網在物理上是有連線的，通過技術手段保證在邏輯上隔離一般指通過TCP/IP等常用協議，使用防火墻設備在邏輯上規(guī)范不同的安全區(qū)域，并對不同區(qū)域的訪問進行檢查和驗證[3]。
　 邏輯強隔離是近年業(yè)界提出的新概念，即使用邏輯強隔離設備(正向、反向或雙向網閘等)進行網絡隔離。邏輯強隔離比邏輯隔離安全性更高,同時與邏輯隔離接近，具有數據交換方便等優(yōu)點。
1.2.2 國家有關規(guī)定
　 國家相關信息安全及保密政策指出：企業(yè)信息安全的基礎性工作是建立企業(yè)信息安全保障體系，特殊網絡需要采取網絡物理隔離的手段。主要有以下幾點要求：
    (1) 要求全面加強國家信息安全保障體系建設。堅持積極防御、綜合防范，探索、把握信息化與信息安全的內在規(guī)律，主動應對信息安全挑戰(zhàn)，實現信息化與信息安全協調發(fā)展。
    (2) 建立和完善信息安全等級保護制度，重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩(wěn)定的重要信息系統[4]。
    (3) 涉密計算機信息系統必須與互聯網實行物理隔離，嚴禁用處理國家秘密信息的計算機上互聯網，違者嚴肅查處；采取切實措施，加強對計算機的使用管理，上互聯網的計算機必須與處理涉密信息的計算機嚴格區(qū)分，做到專機專用，不得既用于上互聯網又用于處理國家秘密信息[5]。
    (4) 電力二次系統安全防護采用橫向單項隔離裝置。
1.3 發(fā)電企業(yè)集團網絡隔離現狀
　 目前國內各行業(yè)對內、外網混用帶來的安全隱患及其危害性認識正在發(fā)生根本性改變。除了國家機關、軍工企業(yè)外，有條件的央企已開始采取措施，如有的企業(yè)集團開始實施由物理隔離轉為實行邏輯強隔離；有的企業(yè)集團新總部大樓正在按物理隔離方式實施總部大樓布線工程；有的企業(yè)集團正在研究物理隔離的問題。目的都是提高內部網絡的抗攻擊能力，同時提高信息的保密性。
　 目前，內外網隔離的技術有3種：內外網物理隔離、內外網邏輯強隔離、內外網邏輯隔離。
1.4 影響發(fā)電企業(yè)集團網絡信息安全的主要途徑和因素
    (1) 互聯網出口不統一及上網行為導致的安全問題：員工利用辦公電腦上網、使用QQ等聊天工具。建立個人博客網站、使用外部BBS討論區(qū)、下載來歷不明的軟件或上網過程中感染病毒或木馬。
    (2) OA等應用需要整合，企業(yè)存在大量信息孤島，應用數據無法及時有效共享。
    (3) 非法接入網絡：非法（指非注冊、不合標準以及外部）的電腦、人員訪問內網獲取受保護信息。有可能造成公司內部數據泄密；外部非安全電腦（染毒）接入，引起企業(yè)內部網絡大量終端蠕蟲病毒爆發(fā)，導致交換機由于CPU利用率過高而近似死機。
    (4) 重要敏感電子文件未加密存儲和傳輸，未采取控制措施（如另存、打印、設定失效時限等）。
    (5) 無線網接入和傳輸環(huán)節(jié)：如采用明文傳輸模式的無線局域網接入管理內網，無線網接入缺少有效的身份認證和安全控制措施。
    (6) 通過互聯網對內部關鍵業(yè)務系統進行遠程維護，可能導致系統和業(yè)務數據被遠程維護方控制。
    (7) 移動存儲介質使用不當，如U盤在內網和互聯網混用，導致U盤通過擺渡感染木馬。
    (8) 硬件設備丟失或維修引起泄密：如：手提電腦丟失、移動存儲介質丟失等。
    (9) 外部合作單位項目人員管理不力，相關過程性文件及項目成果文件可能被整體性帶走。
2 發(fā)電企業(yè)集團辦公網與互聯網隔離的3種方案和策略分析
　 針對一般發(fā)電企業(yè)集團十大影響網絡與信息安全的主要途徑和因素，并結合國家安全保密方面的相關政策及要求，以及目前國內最新的技術發(fā)展，本文提出3種信息網絡安全問題的解決方案和策略。
2.1發(fā)電企業(yè)集團網絡隔離3種方案及分析
2.1.1 方案1：邏輯隔離持續(xù)優(yōu)化方案及分析
　 針對發(fā)電企業(yè)現有網絡結構和目前存在的問題，第一種解決方案是梳理現有的網絡架構，進行網絡分區(qū)及辦公網和互聯網的邏輯隔離，并持續(xù)加強信息安全的各種工作，邏輯隔離持續(xù)優(yōu)化如圖1所示。其主要特點有：

    (1) 對網絡進行區(qū)域劃分，如管理信息大區(qū)可分為信息內網和信息外網，二者與互聯網之間均采用防火墻進行邏輯隔離。信息內網可根據需要進行進一步區(qū)域劃分。
    (2) 統一發(fā)電企業(yè)集團全集團互聯網出口，并對互聯網出口統一進行權限管理。
    (3) 部署Internet審計系統，根據公安部82號令對企業(yè)員工上網行為進行審計。采用虛擬化技術與VPN系統結合提升移動辦公應用的安全性和效率。
    (4) 按照國際通用的信息安全管理體系ISO 27001和國內相關政策法規(guī),建立發(fā)電企業(yè)集團的信息安全管理及保障體系,全面提升企業(yè)的信息安全保障水平。
    (5) 按照國家等級保護相關政策的要求,對發(fā)電企業(yè)集團信息系統進行相應等級保護保障工作。如可采取三級信息系統獨立成域的概念。
    (6) 全面部署終端安全網絡準入系統，對接入內網的電腦進行健康檢查，防止非注冊電腦接入企業(yè)引起泄密，以及帶病毒木馬的外來電腦引起企業(yè)網絡癱瘓。
    (7) 全面部署內網安全系統，對移動存儲介質進行注冊管理、重要文件進行加密存儲等。
2.1.2 方案2  物理隔離方案及分析
　 第2種方案即采用與政府機關類似的物理隔離方案，如圖2所示。物理隔離后，信息內網和信息外網不能直接交換數據。因此，物理隔離方案對業(yè)務影響比較大，其最大的優(yōu)點為內網的技術安全性大幅提升；最大的問題是信息內網和信息外網不能直接實時交換數據，同時VPN不能訪問內網，造成移動辦公等應用不能使用。

　 內網和外網之間物理斷開，需要以下資源：
    (1) 雙機：員工需要配備辦公電腦和上網電腦2臺機器。
    (2) 雙網：企業(yè)需要建立內部辦公網和專用互聯網2套網絡。
    (3) 雙系統：部分應用系統如企業(yè)營銷系統需在辦公網和互聯網同時部署。
2.1.3 方案3  邏輯強隔離方案及分析
　　第3種方案是結合目前國內的一些網閘等技術進行邏輯強隔離，如圖3所示。邏輯強隔離和物理隔離的區(qū)別是采用邏輯強隔離設備，如網閘連接信息內網和信息外網，允許安全地交換數據。

　 邏輯強隔離方案是在邏輯隔離持續(xù)優(yōu)化方案（方案1）的基礎上將信息內網和信息外網采用邏輯強隔離設備如網閘連接。由于網閘的特殊技術，可以較好地提升信息內網的安全性。
　 邏輯強隔離方案中，邏輯強隔離設備允許應用虛擬化系統，如Citrix訪問信息內網服務器，重點解決物理隔離環(huán)境下不能移動辦公的問題。同時，也允許內外發(fā)電企業(yè)信息，通過內外網2套營銷系統的特殊端口交換數據，解決物理隔離環(huán)境下營銷系統等業(yè)務內外網不能及時安全交換數據而影響業(yè)務的問題。
　 信息內網和信息外網之間邏輯強隔離，需要的資源和物理隔離類似。
2.2 發(fā)電企業(yè)集團網絡隔離3種方案策略優(yōu)缺點分析
　 發(fā)電企業(yè)集團網絡隔離3種方案策略優(yōu)缺點對比如表1所示。根據表1對比情況可以得出以下結論：

    (1)邏輯隔離持續(xù)優(yōu)化方案優(yōu)于邏輯強隔離方案，但單從安全保密性來看邏輯強隔離優(yōu)于邏輯隔離持續(xù)優(yōu)化方案。
    (2) 物理隔離對于國際化和市場化程度較高的企業(yè)并不具備綜合優(yōu)勢。
    基于以上對發(fā)電企業(yè)集團信息網絡安全現狀、影響網絡與信息安全的主要途徑和因素、國家有關規(guī)定及3種典型方案的分析，發(fā)電企業(yè)集團現階段適合的方案和策略是選擇邏輯隔離持續(xù)優(yōu)化的方案，同時積極開展基于ISO27001信息安全管理體系國際標準和國家相關標準的的企業(yè)信息安全保障體系建設項目，建立和不斷完善企業(yè)網絡與信息安全保障體系。同時，在重點區(qū)域創(chuàng)造條件試行邏輯強隔離方案。
參考文獻
[1]     電力二次系統安全防護規(guī)定[S]. 電監(jiān)會5號令, 2004.
[2]     蔡東蛟. 基于物理隔離的網絡安全的實現[J]. 計算機安全, 2007(10):46.
[3]     曲江, 陳英. 以物理隔離技術實現網絡信息安全[J]. 信息與電腦, 2008(2):51.
[4]     國家信息化發(fā)展戰(zhàn)略[S]. 中共中央和國務院辦公廳，2006.
[5]     關于嚴禁用涉密計算機上國際互聯網的通知[S]. 中保委4號, 2003.